BTC $83,155.71 +0.92%
ETH $2,505.66 -0.12%
BNB $741.00 -0.37%
XRP $1.36 +0.20%
SOL $107.27 -0.38%
TRX $0.3277 -0.74%
DOGE $0.0840 -0.87%
ADA $0.2364 -2.37%
BCH $271.99 -0.64%
LINK $12.88 -0.08%
HYPE $81.14 -2.84%
AAVE $159.58 -0.88%
SUI $1.04 -2.00%
XLM $0.1912 -2.40%
ZEC $1,205.58 -2.63%
AAPL $342.79 +0.87%
AMZN $260.17 +0.02%
GOOGL $355.17 +0.86%
MSFT $547.28 +1.32%
META $765.83 +2.38%
NVDA $227.68 +0.44%
TSLA $375.47 -1.12%
SNDK $1,446.49 -2.32%
INTC $102.21 +1.06%
SPCX $157.28 -4.38%
MU $940.49 -5.40%
AMD $598.71 +1.32%
BTC $83,155.71 +0.92%
ETH $2,505.66 -0.12%
BNB $741.00 -0.37%
XRP $1.36 +0.20%
SOL $107.27 -0.38%
TRX $0.3277 -0.74%
DOGE $0.0840 -0.87%
ADA $0.2364 -2.37%
BCH $271.99 -0.64%
LINK $12.88 -0.08%
HYPE $81.14 -2.84%
AAVE $159.58 -0.88%
SUI $1.04 -2.00%
XLM $0.1912 -2.40%
ZEC $1,205.58 -2.63%
AAPL $342.79 +0.87%
AMZN $260.17 +0.02%
GOOGL $355.17 +0.86%
MSFT $547.28 +1.32%
META $765.83 +2.38%
NVDA $227.68 +0.44%
TSLA $375.47 -1.12%
SNDK $1,446.49 -2.32%
INTC $102.21 +1.06%
SPCX $157.28 -4.38%
MU $940.49 -5.40%
AMD $598.71 +1.32%

部署

全部
文章
快讯

first_img Matter Labs 开源 Prividium 权限引擎,德国央行测试自托管部署

ChainCatcher 消息,ZKsync 开发团队 Matter Labs 于 9 月 8 日宣布,将其面向金融机构的隐私区块链平台 Prividium 的权限引擎以 Apache 2 许可开源。该引擎负责管理链上的角色与访问权限,决定谁可以读取和写入数据。开源后,机构可在自有环境中基于公开代码运行许可链,无需签署商业协议,并可自行检查、运行和修改核心代码,降低对单一供应商的依赖。德国央行德意志联邦银行成为首个在自有基础设施中测试并部署该开源权限引擎的机构,Matter Labs 表示双方将继续就平台设计与测试展开合作。Prividium 通过将交易数据保留在机构内部来实现隐私,仅将证明账本被正确更新的零知识证明记录在以太坊或其他兼容链上。此前 ZKsync OS 核心、Atlas 排序器、Airbender 证明器、互操作性合约以及区块浏览器与监控组件已开源。Matter Labs 首席执行官 Alex Gluchowski 表示,受监管机构反馈称仅商业化的核心意味着无法接受的单一供应商依赖,能够独立运行、检查并修改代码是采用的前提。他同时指出,本次开源不改变 ZK 代币的角色,仅调整 Prividium 软件中哪些部分为公开代码、哪些仍为商业产品。管理控制台、用户访问工具及核心银行系统集成等连接器仍为付费产品。

first_img 虚假 AI 交易机器人教程诱骗 224 名受害者部署恶意合约

ChainCatcher 消息,区块链情报公司 TRM Labs 在 9 月 14 日发布的报告中披露,虚假的 YouTube 教程以 AI 构建加密套利机器人为诱饵,诱导 224 名受害者自行部署并资助恶意智能合约,导致 274.6 ETH 被盗。TRM 共识别出 234 个由受害者部署的合约,资金最终流入 6 个由操作者控制的收款地址,被盗 ETH 在转账时价值约 51.7 万美元,单笔损失中位数为 1 ETH。与常见的钱包盗取攻击不同,该骗局不涉及钓鱼链接、伪造域名或恶意授权提示,受害者自行选择教程、复制代码、部署合约并从自己的钱包充值,每一步都由本人授权,因此钱包安全警告与钓鱼黑名单均无法触发。TRM 发现 9 个几乎相同的 YouTube 教程伪装成不同创作者发布,视频使用 AI 生成的虚拟主播与配音,承诺用 Claude 构建全自动加密交易机器人,并引导受害者访问由操作者控制的编译器网站,其中一些界面模仿了常用的 Remix 开发环境。在 TRM 分析的一个变体中,后台脚本会丢弃受害者粘贴的源代码,并从操作者服务器获取另一份合约,屏幕上显示的干净代码从未上链。被替换的合约接受存款,并在受害者按下 Start 或 Withdraw 时,将超过 0.05 ETH 的余额转给操作者,合约中不含任何套利逻辑或 AI 功能。
app_icon
ChainCatcher 与创新者共建Web3世界