安全研究员

ChainCatcher 消息，以太坊基金会（Ethereum Foundation）发布协议安全研究员（Protocol Security Researcher）招聘信息，隶属协议安全团队，负责在执行层、共识层、网络层、规范及客户端实现等环节识别安全漏洞，工作内容涵盖 AI 辅助安全研究与自动化漏洞挖掘、硬分叉审查、模糊测试工具构建、协议变更人工审计及协调漏洞披露等。 该团队要求候选人具备以太坊协议深度经验，优先考虑已活跃参与协议开发、熟悉执行层或共识层规范的工程师，常用编程语言包括 Go、Rust、Java、C#、Nim 及 Python，远程办公，面向欧洲及全球候选人开放。

ChainCatcher 消息，据 CriptoNoticias 报道，某独立安全研究员披露 Coinbase AgentKit 存在 prompt injection 漏洞，攻击者可通过恶意指令诱导 AI agent 执行未经授权的代币转账，且无需人工确认。 该漏洞已在 Base Sepolia 测试网上通过实际交易验证。此外，研究员指出该漏洞还暴露了 ERC-20 代币的无限授权流程，以及在 agent 同一执行上下文中对远程服务器的访问权限，将风险扩展至钱包被清空以外的范围，但报告未详述哪些具体基础设施可能受影响。 该漏洞于 2 月提交至 Coinbase 漏洞赏金计划并获官方验证，最终按中危处理并支付 2,000 美元赏金。不过，研究员强调漏洞的实际影响远大于官方评级。

ChainCatcher 消息，Coinbase 因与 0xProject 的“swapper”合约交互配置错误，导致累计约 30 万美元的代币手续费被 MEV 机器人截走。 Venn Network 的安全研究员、“X”用户 deeberiroz 周三披露，Coinbase 与去中心化点对点交易平台 0x的“swapper”智能合约发生了交互，而该合约从未被设计用于代币授权操作。 0xProject 提供的“swapper”合约是用于执行代币兑换的。该合约是无许可的，任何人都可以调用它来执行任意操作，没有所有权限制。然而，它并不是为接收代币授权而设计的，因为这样做可能会让资金面临风险。 研究员表示，这种设计在过去就曾引发已知问题，例如在 BaseLayer2 网络上涉及 Zora 空投领取的事件。

ChainCatcher 消息，据 Cointelegraph 报道，区块链公司 Virtuals Protocol 的智能合约在一次审查中被安全研究员 Jinu（化名）意外发现存在漏洞，Virtuals Protocol 迅速发布修复措施，并重新启动了其漏洞悬赏计划。12 月 3 日，Jinu 在对合约进行审查时偶然发现了这个问题，并立即向 Virtuals Protocol 报告，随后得知该公司并没有活跃的漏洞悬赏计划，这意味着他的发现不符合奖励条件。据 Jinu 称，Virtuals Protocol 团队还关闭了专门用于报告该漏洞的 Discord 群组。 在 X 平台上的一条帖子中，Jinu 说：“这个漏洞可能会对 Virtuals 生态系统造成影响，如果遭到利用，这个漏洞将阻止 AgentTokens 的生成，直到合约被修复为止。”在 X 平台上公开此信息后，Virtuals Protocol 联系了 Jinu，并立即发布了修复措施。尽管及时发布了修复措施，但 Virtuals Protocol 尚未宣布为 Jinu 提供漏洞悬赏奖励。在给研究员的信息中，该公司感谢 Jinu 报告了此问题，并为此前沟通不畅表示歉意。

ChainCatcher 消息，据 Cointelegraph 报道，一位 Web3 安全研究人员通过阅读 Cosmos 网络文档并发现一个可能导致 Evmos 区块链及其上构建的所有去中心化应用程序（DApp）停止运行的严重漏洞，获得了 150,000 美元的赏金。 在 10 月 28 日发布的一篇博客文章中，安全研究员“jayjonah.eth”解释了在 Cosmos 文档中遇到的“模块账户”概念，内容如下：“如果这些地址（模块账户）收到的状态机预期规则之外的资金，不变量可能会被破坏，并可能导致网络停止。”根据 Cosmos 文档对 Evmos 区块链进行崩溃测试安全研究人员尝试在测试环境中向模块账户发送资金来测试该理论，并报告：“此时，不再生成任何区块，区块链已完全停止。这会破坏 Evmos 区块链以及在其上构建的所有 DApp。”他透露，Evmos 团队在信息公开之前已经修复了这个漏洞。

链捕手消息，Paradigm 安全研究员samczsun证实Nomad遭到黑客攻击，被榨干了超过 1.5 亿美元，并表示其副本合约存在致命缺陷，一次常规升级将零散列标记为有效的根，其效果是允许在Nomad上欺骗信息。攻击者利用这一点来复制/粘贴交易，并在疯狂的自由竞争中迅速耗尽了桥上的资产。 据defillama数据，跨链通讯协议Nomad TVL快速在三个小时内从1.6亿美元流失到仅为1794美元。（来源链接）

链捕手消息，Polygon 安全研究员 Mudit Gupta 在推特上表示，Horizon bridge 钱包的多重签名有 5 个，只需要 2 个就能转移资金。黑客有可能是通过入侵 Horizon bridge 用于监听和处理合法桥接交易的热钱包服务器来完成多签程序。 据悉，Gupta 还表示服务器漏洞可能是 SSH 密钥泄露或社会工程，这与 Ronin 被黑客入侵的方式非常相似。（来源链接）