研究人员

ChainCatcher 消息，据 Decrypt 报道，特拉维夫大学、以色列理工学院和 Intuit 的研究人员发现了一种名为“对抗性幻觉入侵”的新型攻击手法，通过利用 AI 模型的幻觉现象，诱骗 AI 代理下载恶意代码并可能组建僵尸网络。攻击者预测 AI 模型可能生成的虚假资源链接并提前注册，在其中植入恶意指令，当 AI 代理检索该资源时会将其视为合法内容并执行。测试显示，AI 在代码仓库克隆场景中幻觉发生率达 85%，技能安装场景达 100%，Cursor、GitHub Copilot、Gemini CLI 和 OpenClaw 等 AI 编码助手均受影响。该攻击类似于传统网络攻击中的“误植域名”，但针对的是 AI 模型的错误而非人类输入错误。此前已有研究显示恶意网站可通过间接提示注入劫持 AI 代理，OpenClaw 用户曾报告遭遇超 6,000 次试图诱骗 AI 代理泄露敏感信息的攻击。

ChainCatcher 消息，据官方消息，智能合约审计平台 Code4rena 宣布将逐步停止运营，Web3 安全公司 Immunefi 将接手其客户和安全研究人员。Code4rena 在社交媒体发帖称已做出停运决定，并表示所有进行中的竞赛和赏金活动将照常完成，现有合作将“妥善收尾”。Immunefi 表示将帮助迁移 Code4rena 的赏金项目、奖励结构和研究人员至其平台。 Code4rena 以其“竞争性审计”模式闻名，独立研究员竞争查找智能合约漏洞以获取奖励。此次停运距离区块链安全公司 Zellic 于 2024 年收购 Code4rena 不到两年。此前，Code4rena 曾于 2023 年从 Paradigm 筹集 600 万美元用于审计激励和平台扩展。 此次关停正值 DeFi 协议与安全领域面临艰难时期。DefiLlama 数据显示，仅 4 月份就发生超过 20 起加密漏洞事件，创月度纪录。摩根大通分析师认为，持续的 DeFi 安全事件正限制主要机构投资者入场。同时，DeFi 总锁仓价值已从 10 月的约 1600 亿美元降至目前的约 830 亿美元。

ChainCatcher 消息，据 The Block 报道，以太坊研究人员正在探索 “Block-in-Blobs” 提案（EIP-8142），计划将区块执行负载数据编码至 Blob，验证者可通过数据可用性采样（DAS）验证数据存在性，无需下载完整数据集，以降低带宽压力并提升可扩展性。 在 zkEVM 场景下，该提案还可弥补零知识证明无法保证数据可用性的缺口，并拟将执行 Gas 与 Blob 数据用量统一为单一 “数据 Gas” 体系。 此外，Biconomy 联合以太坊基金会提出 ERC-8211，支持交易在单次签名下按序执行多步操作，以减少失败交易并优化 DeFi 交互体验。

ChainCatcher 消息，据 The Block 报道，以太坊研究人员基于执行客户端 Ethrex 演示了 “原生 Rollups” 概念验证，通过新增 EXECUTE 预编译实现 EIP-8079，在以太坊基础层直接重放并验证 Layer 2 区块状态变更。该方案无需依赖零知识证明或欺诈证明，而是由以太坊自身执行并确认 Rollup 交易有效性，相关合约用于跟踪 Rollup 状态、跨层消息桥接及基于 Merkle-Patricia 证明的提现验证。开发者称，原生 Rollups 可简化二层长期维护，使其直接继承以太坊的安全和升级属性，目前仍处于探索和概念验证阶段。

ChainCatcher 消息，Kalshi 在 X 平台发文表示，Kalshi 上线 Kalshi Research，旨在向有兴趣探索预测市场相关主题的学者及研究人员提供 Kalshi 内部数据。目前第一篇研究报告已发布，内容显示 Kalshi 在预测通胀方面优于华尔街。

ChainCatcher 消息，据 DL News 报道， Blockstream 研究人员 Mikhail Kudinov 和 Jonas Nick 在 12 月 5 日发布的修订论文中提出，基于哈希的签名技术可能是保护价值 1.8 万亿美元的 Bitcoin 区块链免受量子计算机威胁的关键解决方案。 研究人员认为，基于哈希的签名是一个令人信服的后量子解决方案，因为其安全性完全依赖于与 Bitcoin 设计中已有的哈希函数假设相似的机制。该方案已在美国国家标准与技术研究院（NIST）的后量子标准化过程中经过广泛的密码分析，增强了其稳健性的可信度。 据估计，创建于 2012 年之前的较旧 Pay-To-Public-Key Bitcoin 钱包（包括 Satoshi Nakamoto 价值 980 亿美元的持有量）包含约 6000 亿美元的 Bitcoin ，这些钱包将首先面临量子计算机的威胁。

ChainCatcher 消息，Ledger 的 Donjon 研究团队演示了电磁故障注入（EMFI）可以完全破坏一款常用的联发科（Mediatek）智能手机芯片，该芯片被用于许多 Android 手机型号中。该问题需要攻击者获得设备的物理访问权限，但凸显了在智能手机上存储私钥的用户所面临的风险。Ledger 表示，其团队研究了台积电（TSMC）生产的 Mediatek Dimensity 7300（MT6878）芯片。研究人员使用 EMFI 工具扰乱了芯片的启动只读存储器（boot ROM），成功绕过了核心安全检查，并完全控制了该芯片，使其能够在最高权限级别（EL3）运行任意代码。Ledger 强调，该发现不影响 Ledger 硬件钱包。Ledger 已于 5 月向联发科披露了此漏洞。联发科回应称，EMFI 攻击超出了 MT6878 芯片的安全范围，该芯片设计用于消费产品，而不是金融或硬件安全模块应用。同时，联发科补充表示，加密硬件钱包等更高安全要求的设备应包含专门的防御措施。该报告发布时，全球针对加密用户的物理攻击事件正在增加。

ChainCatcher 消息，据 Cointelegraph 报道，一位以太坊研究人员提出了一种新的区块提案解决方案，旨在通过实施“共享随机算法”来使以太坊当前集中的区块构建过程民主化。 匿名研究员 Malik672 在一篇文章中表示， “去中心化随机区块提案”将利用拜占庭容错 (BFT) 来消除区块级别的最大可提取值，完全实现区块提案民主化，并可能加速传播——将交易广播给网络验证者的过程。 根据 Malik672 的提议，所有以太坊客户端（而不是少数构建者）都将通过加密随机算法构建区块。这种随机选择将防止以利润为导向的操纵策略影响以太坊用户。该解决方案将更好地与以太坊的“无需信任的根”保持一致，同时仍然与 Danksharding 的 blob 要求兼容——该解决方案试图扩展以太坊 L2。Malik672 补充说，该解决方案甚至可以将时隙时间从 12 秒缩短到 6 到 8 秒左右。

ChainCatcher 消息，据 Cointelegraph 报道，区块链公司 Virtuals Protocol 的智能合约在一次审查中被安全研究员 Jinu（化名）意外发现存在漏洞，Virtuals Protocol 迅速发布修复措施，并重新启动了其漏洞悬赏计划。12 月 3 日，Jinu 在对合约进行审查时偶然发现了这个问题，并立即向 Virtuals Protocol 报告，随后得知该公司并没有活跃的漏洞悬赏计划，这意味着他的发现不符合奖励条件。据 Jinu 称，Virtuals Protocol 团队还关闭了专门用于报告该漏洞的 Discord 群组。 在 X 平台上的一条帖子中，Jinu 说：“这个漏洞可能会对 Virtuals 生态系统造成影响，如果遭到利用，这个漏洞将阻止 AgentTokens 的生成，直到合约被修复为止。”在 X 平台上公开此信息后，Virtuals Protocol 联系了 Jinu，并立即发布了修复措施。尽管及时发布了修复措施，但 Virtuals Protocol 尚未宣布为 Jinu 提供漏洞悬赏奖励。在给研究员的信息中，该公司感谢 Jinu 报告了此问题，并为此前沟通不畅表示歉意。

ChainCatcher 消息，据 Cointelegraph 报道，朝鲜黑客似乎已经开发出能够逃避苹果安全检查的恶意软件。专注于苹果的 Jamf Threat Labs 研究人员表示，这些应用程序似乎是实验性的。这是他们第一次看到这种技术被用来入侵苹果的 macOS 操作系统，但它不会在最新的系统上运行。 研究人员发现，微软 VirusTotal 在线扫描服务报告称这些应用程序无害，但实际上带有恶意。这些应用程序的变体是用 Go 和 Python 语言编写，使用了 Google Flutter 应用程序。Flutter 是一个开源开发工具包，可用于创建多平台应用程序。 六个恶意应用程序中有五个具有开发者帐户签名，并已由 Apple 临时公证。研究人员写道：“该恶意软件中的域名和技术与其他朝鲜黑客恶意软件中使用的域名和技术非常相似，有迹象表明，该恶意软件曾被签名，甚至暂时通过了 Apple 的公证程序。”

ChainCatcher 消息，据 The Block 报道，两位以太坊研究员在今天发布的消息中透露，由于担任再质押平台 EigenLayer 的顾问而引发争议，他们已辞去这些职务。 以太坊研究员 Justin Drake 和 Dankrad Feist 在 X 平台上发帖称，他们辞去顾问职位是为了专注于以太坊基础网络的开发。Drake 表示，他已在 9 月退出了这一职位。

ChainCatcher 消息，据 Cointelegraph 报道，以太坊网络背后的研究人员从 2019 年第一季度的 25 人左右增长到 2024 年第一季度的 550 人的峰值，增长了 2,100%。根据开发者报告数据，以太坊是月活跃开发者最多的区块链，截至 7 月 1 日，以太坊共有 2,788 名全职开发者，总开发者人数超过 8,865 名。Base 区块链位居第二，拥有 889 名全职开发人员，总开发人员数量为 3,991 名。

ChainCatcher 消息，据 DL News 报道，漏洞赏金平台 OpenBounty 遭到同行安全研究人员的批评，因为有用户发现他们提交的漏洞报告被发布在了一个公开的区块链上。当 OpenBounty 收到报告时，它会自动将这些报告的内容作为交易发布在 Shentu上，这是一个由 OpenBounty 的母公司 Shentu Foundation 运行的区块链。被公开的细节包括漏洞的威胁级别、潜在易受攻击代码的位置以及报告作者的评论。OpenBounty 列出了 30 多个不同的加密项目提供的漏洞赏金，总存款价值超过 110 亿美元。 独立安全研究人员 Pascal Caversaccio 表示，公开泄露潜在的漏洞是极其不负责任的，任何黑客都可以筛选这些报告并利用它们。安全研究人员还抱怨说，OpenBounty 列出并接受了其他安全公司和加密项目提供的漏洞赏金报告，而这些公司和项目并未授权。在 OpenBounty 网站上列出的赏金中，包括来自顶级去中心化交易所 Uniswap 和借贷协议 Compound 的赏金。 加密安全公司 OpenZeppelin 的解决方案架构主管 Michael Lewellen 表示：“作为 Compound DAO 在 OpenZeppelin 的安全顾问，我可以权威地说，他们并未获得授权代表该协议管理漏洞赏金。” 漏洞赏金平台 HackenProof 的首席执行官 Dmytro Matviiv 表示：“未经许可就列出赏金可能会产生法律后果。漏洞赏金市场是在一个经过深思熟虑的法律流程下运作的。在这个体系下，在将赏金放在漏洞赏金平台上之前，必须获得赏金发布者的许可。” CertiK 的一位发言人证实，控制 OpenBounty 平台的实体 Shentu 曾经是 CertiK 的一部分，然而，自 2020 年以来，Shentu 就一直作为一个独立的实体自主运营。不过，在分裂四年后，OpenBounty 平台上的代码仍然链接到名称中包含 CertiK 的域名。不过，CertiK 的发言人表示，这些域名是由 Shentu 独立管理的。

ChainCatcher 消息，据 Wired 报道，两名研究人员成功破解了一个被遗忘 10 年之久的数字钱包密码，并追回了价值约 300 万美元的比特币。 由于十年前版本的 RoboForm 密码管理器存在缺陷，再加上一些运气，研究人员得以挖掘出包含一笔财富的加密钱包的密码。居住在欧洲并要求匿名的迈克尔将加密货币存储在一个受密码保护的数字钱包中。他使用 RoboForm 密码管理器生成密码，并将该密码存储在使用 TrueCrypt 工具加密的文件中。后来，该文件被损坏，迈克尔无法访问他为保护 43.6 比特币（2013 年总价值约为 4,000 欧元，即 5,300 美元）而生成的 20 个字符的密码。

ChainCatcher 消息，据 The Block 报道，两名研究人员帮助一名男子找回了其加密货币钱包的丢失密码，该钱包中含有 43.6 枚比特币，当前价值约 296 万美元。 该男子被称为 Michael，于 2013 年某个时间建立了一个加密货币钱包，然后使用 RoboForm 创建了其独特的密码。由于安全担忧，Michael 将密码存储在一个加密文件中，选择不将其存储在 RoboForm 中。然而，当加密文件损坏时，Michael 不再拥有访问该钱包中 43.6 枚比特币所需的 20 个字符的密码。 尽管 Michael 不完全记得他何时创建了他的密码，但研究人员指出他于 2013 年 4 月 13 日将比特币转入了他的钱包。他们使用特定的时间参数，测试了许多密码，直到他们找到了正确的密码，该密码是在 2013 年 5 月 15 日创建的。 Michael 将一部分比特币转移给两名研究人员。Michael 又卖掉了另一小部分，所以现在他拥有 30 枚比特币，价值约 200 万美元。Michael 表示，他打算持有他的比特币，直到单个代币的价值达到 10 万美元。 他补充说，他很高兴自己无法访问钱包，因为长时间持有代币使它们随着时间的推移增值。

ChainCatcher 消息，2023 年 9 月，一位名为 @f4lt 的安全研究人员通过 HackenProof 在 Sui 的 Bug Bounty 计划中披露一个高危漏洞。据悉，该漏洞可能会导致攻击者破坏 Sui 区块链的验证器节点。 Sui 团队发现问题后及时处理并解决，成功修复后，该安全研究人员获得了 50,000 美元的 SUI 代币赏金。

ChainCatcher 消息，Coinbase 机构研究主管 David Duong 和高级销售交易员 Greg Sutton 表示，在美国推出现货比特币 ETF 可能会导致“受监管的”比特币短缺。一旦这些 ETF 开始交易，可能会出现两个关键风险：第一个风险推出现货比特币 ETF 可能会给机构采购 BTC 带来问题，因为发行人需要购买足够的比特币以在 ETF 中持有；第二个风险涉及一种更流行的机构交易策略，即“基差交易（basis trade）”，指的是利用比特币现货价格和比特币期货合约之间的价差。 根据 Velo 的数据，由于比特币现货和期货合约的交易量大幅上升，过去两周，基差交易的潜在利润飙升了 20%。然而，随着机构投资者越来越多地直接投资比特币（通过现货 ETF 产品），基差将缩小，导致交易的盈利能力大大降低。

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 同 Chainalysis、巴塞尔大学等机构研究人员联合发表名为《Blockchain Privacy and Regulatory Compliance: Towards a Practical Equilibrium（区块链隐私和监管合规：迈向实际平衡）》的论文。 论文研究了隐私池（Privacy Pools），一种基于智能合约的增强隐私协议。论文讨论了该协议的优缺点，并展示了它如何被应用来创建一个诚实用户和不诚实用户之间的分离均衡。 论文的核心思想是允许用户发布零知识证明，证明他们的资金（不）来源于已知（不）合法来源，而无需公开揭示他们整个交易图谱。通过证明满足某些属性要求的自定义关联集合中的成员身份，从而达到此目标，这些属性要求由监管或社会共识所规定。这篇论文可能是朝着未来人们可以在无需披露整个交易历史情况下证明符合监管要求方面迈出的第一步。

ChainCatcher 消息，据 The Block 报道，圣地亚哥州立大学的研究人员开发全自动诈骗检测系统 GiveawayScamHunter。该系统发现，2022 年 6 月至 2023 年 6 月期间 X 平台（前 Twitter）上 87,617 个账号创建 95,111 个诈骗列表（List）。 据悉，Twitter Lists 功能将用户关注的粉丝、关心的人以及标签和兴趣等有效组织起来，帮助其关注重要的事情。用户可以定制、组织和优先排序其在时间线中看到的推文。用户可以在未经许可的情况下将其他用户添加到列表中，而将自己从列表中删除的唯一方法是阻止创建者，这为诈骗者提供了机会。 根据 8 月 10 日发表的研究论文，“超过 365 名受害者受到免费加密货币骗局的攻击，预计造成 87 万美元的经济损失”，而且此类问题尚未完全解决。 该团队得出的结论是，尽管它已经向 X 平台报告结果和账号信息，但在撰写文章时，近 44% 发布垃圾信息的账号仍然处于活跃状态。