验证

ChainCatcher 消息，据 FinanceFeeds 报道，安全研究人员发现一种针对 macOS 设备的信息窃取恶意软件正在攻击加密用户。该软件可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产。目前受影响的钱包和应用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等软件钱包。该恶意软件能够从 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多个加密钱包相关数据库中提取敏感信息，包括登录凭证、已认证会话文件、钱包数据和浏览器扩展信息。安全分析指出，该攻击链的危险之处在于其并非依赖单一钱包漏洞，而是通过收集设备上的多类数据，将设备入侵、账户接管、钱包破解和助记词窃取串联起来。其中，Telegram Desktop 会话成为重点目标。攻击者可复制已认证的 Telegram 本地会话数据，并在另一台 Mac 设备上恢复登录，无需输入手机号、验证码或 Telegram 双重验证密码。这意味着 Telegram 2FA 在该攻击场景下无法提供完整保护，因为攻击者并非进行新登录，而是在利用已经信任的本地会话。对于加密用户而言，风险进一步扩大。由于 Telegram 广泛用于交易所客服、项目社区、OTC 交易以及钱包沟通，一旦攻击者获得用户会话权限，可能冒充受害者身份、读取私密聊天、定位资产信息，甚至向联系人传播恶意链接。

ChainCatcher 消息，据 GoPlus 分析，Arbitrum 上的 Lumi Finance 于 7 月 13 日遭攻击，损失约 27 万美元。 漏洞源于 Sodium 智能账户合约（ERC-4337）中的 validateUserOp 函数在调用 _validateSignature 验证签名时存在逻辑缺陷——执行 isValidSignatureNow 时，signer 参数传递的是攻击者地址，调用 ECDSA.tryRecover 出错后未 revert，转而调用攻击合约中的 isValidSignature 函数并通过验证。攻击者利用该漏洞在 UserOperation 验证期间执行 Token approve 操作，未经支付方允许即从多个智能账户中获取 ERC20 代币的批准权限。

ChainCatcher 消息，据 The Information 报道，美国存管信托与清算公司（DTCC）计划于本周三展示基于区块链技术的实时股票交易结算流程，重点验证该技术在清算、结算及记录环节的应用可行性，以提升资本市场基础设施运行效率。

ChainCatcher 消息，据 CoinDesk 报道，以太坊基金会近日披露，其安全团队利用 AI 代理对以太坊验证节点运行的软件展开测试，并成功发现一个可被远程触发、导致节点崩溃的漏洞。不过，研究人员强调，在 AI 生成的大量安全报告中，人工审核仍是区分真实漏洞与误报的关键环节。 据悉，此次发现的漏洞存在于以太坊网络消息传播协议 gossipsub 中，攻击者可远程触发节点软件进入异常计算状态，导致程序崩溃并关闭，使验证节点离线，直至运营者手动重启，该漏洞已被修复并以编号“CVE-2026-34219”完成登记。 以太坊基金会协议安全团队成员 Nikos Baxevanis 称，本次事件真正令人意外的并非 AI 发现漏洞的能力，而是团队花费了大量时间去辨别哪些漏洞真实存在，哪些只是看似可信的“幻觉”。

ChainCatcher 消息，据 etoday 报道，韩国一级行政区京畿道官宣，将于 2026 年 8 月正式开展稳定币概念验证（PoC）项目，探索稳定币落地地方货币、政府公共补贴、民生支付体系的可行性。 首期测试将重点验证三大核心技术：可编程支付、零知识证明隐私技术、稳定币发行量与储备资产实时匹配的储备证明机制，完善稳定币发行流通全流程技术验证。 若首轮测试进展顺利，项目将在 10 至 12 月进入第二阶段扩容测试，重点评估资金滥用防控、交易隐私保护、适配业务筛选，并收集居民与商户实际使用反馈，为后续稳定币地方规模化应用积累落地经验。

ChainCatcher 消息，据 The Block 报道，香港证券及期货事务监察委员会（SFC）发布通函，要求持牌虚拟资产交易平台及互联网券商在 12 个月内停止使用一次性密码（OTP）进行用户登录及设备绑定，转而采用通行密钥（Passkey）和设备绑定等更强身份验证方式。此举源于 2025 年香港网络安全事件中欺骗攻击占比高达 57%。SFC 同时要求各机构建立可疑登录、交易及提款的监控系统，并及时通知客户账户异常活动，大型券商须立即执行新认证措施。SFC 强调，若机构内控存在缺陷导致客户损失，将追究相关责任。

ChainCatcher 消息，现代卡 9 日宣布，已完成与现代汽车美国法人（HMA）和墨西哥法人（HMM）之间基于稳定币的跨境汇款概念验证（PoC）。首次 PoC 中，美国法人将 2 万美元转换为 USDT 后汇至墨西哥法人再兑回美元，包含国际汇款与验证在内的全过程平均仅需 7 分钟，远低于传统银行跨境汇款通常所需的 3 至 4 小时以上。Tether 与 Avalanche 参与了本次验证。 本月底将启动第二阶段 PoC，面向现代汽车欧洲法人，以当地货币而非美元进行实际汇款，验证汇兑成本节省效果，Circle 与 Visa 将作为合作方参与。现代卡强调本次验证已综合考虑会计、税务、法务及内部控制等监管要求，超越单纯技术测试，达到实际业务部署水平，未来计划将稳定币应用扩展至现代汽车集团全球网络的法人间结算与资金调拨。

ChainCatcher 消息，Zcash 开发团队宣布计划通过即将推出的新隐私池 Ironwood 引入形式化验证，以数学证明方式消除“无法检测的增发漏洞”风险。此前消息，Orchard 屏蔽池存在的漏洞虽已完成修复且暂无证据显示遭利用，但由于理论上无法通过链上历史确认是否曾发生隐蔽增发，因此社区决定推出全新的 Ironwood 屏蔽池，并对其协议进行全面形式化验证。

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 发表《The Extremely Lean Chain》提案，展示如何在“精简（Lean）”升级背景下激进压缩以太坊共识链的状态要求。该方案将责任转移给验证者，由其管理并定期通过 ZK 证明其状态，从而消除每 epoch 处理负担，并可能支持数百万验证者规模。核心机制包括：将验证者公钥从链上状态移除，仅存储存款树索引；取消实时奖励和惩罚处理，验证者每日生成 STARK 证明其参与情况并更新余额；验证者身份每日完全重新随机化，通过 ZK-STARK 实现强匿名性，提款地址仅在提款时暴露，不与存款或链上活动公开关联。Vitalik 表示，该方案在单时隙最终性、抗量子签名聚合等升级基础上，可将每验证者状态需求从约 180 字节压缩至 6 字节。单个验证者每日证明成本约需处理 5400 个 Merkle 分支，普通硬件上可在 1 小时内完成，且可通过聚合证明降低链上负担。此外，该设计可“几乎免费”实现单秘密领袖选举功能，1 天为保守周期长度，1 小时为下限。

ChainCatcher 消息，Sharplink 联席 CEO、Blackrock 前高管 Joseph Chalom 表示，以太坊拥有超 90 万名验证者和超 100 万名开发者，具备 Solana 无法匹配的去中心化优势。 Electric Capital 数据显示，已有 1,012,824 名开发者在以太坊上贡献代码，过去 12 个月约 23.2 万人保持活跃。 Chalom 称，Solana 验证者不足 800 名，且 92% 运行在同一客户端。数据显示，Sharplink 截至 6 月下旬持有 88.6725 万枚 ETH。

ChainCatcher 消息，DefiLlama 创始人 0xngmi 宣布将推出新的链下证明/验证服务，该服务将用于验证和审计链下数据，包括银行账户余额等信息，以帮助项目对现实世界资产及其他链下数据进行可信验证。

ChainCatcher 消息，据金十报道，Capital.com 分析师 Daniela Hathorn 在一份报告中表示，即将公布的美国 PCE 数据和非农就业人数报告将决定美元目前的涨势是否还有进一步的空间。 她指出，如果通胀和劳动力市场数据继续支持利率将在更长时间内维持高位的叙事，美元应会继续获得支撑。反之，如果价格压力开始更快地缓解，市场可能会质疑目前的利率预期是否过于激进。

ChainCatcher 消息，据 Cointelegraph 报道，Polkadot OpenGov 近日提出两项新的质押提案（提案 #1909 和 #1910），旨在加强验证者激励、取消提名者惩罚机制，并将解绑期从约 28 天缩短至 2 天。

ChainCatcher 消息，据 The Block 报道，支付公司速汇金（MoneyGram）已成为 Solana 区块链验证者，并加入 Solana Developer Platform，正式进入 Solana 生态。Solana 是速汇金运营官方验证者的第三条公链，此前已在 Tempo 和 Midnight Network 上运营验证者。 速汇金 CEO 兼董事长 Anthony Soohoo 表示，担任验证者使速汇金能够质押 SOL、处理交易区块，并为 Solana 网络的安全性和性能做出贡献，加入 Solana Developer Platform 则可使其与 Mastercard 等机构一同获得构建和发行金融产品的工具支持。

ChainCatcher 消息，据 CoinDesk 报道，以太坊研究论坛发布新提案，引入“验证者重定向收益”机制，允许验证者将 0% 至 10% 的质押奖励重定向至生态系统基础设施及公共产品资助。若多数验证者支持某一比例，该比例将对所有验证者强制生效。按当前质押水平估算，5% 至 10% 的重定向每年可为生态带来约 5 万至 7 万枚 ETH，约合 1.2 亿美元。提案旨在解决以太坊长期存在的“搭便车”问题，但同时引发外界对验证者联合操控资金走向、质押运营商与 ETH 持有者利益错位等风险的担忧。目前提案仍处于讨论阶段，尚未进入正式投票程序。

ChainCatcher 消息，Taiko 在 X 平台发文表示，所有 Proposer（负责生产新区块的节点）已暂停出块。Taiko 称，团队目前正在调查链状态验证机制遭攻破事件，并持续评估事件影响范围及后续应对措施。此前，Taiko 确认其链状态验证机制遭入侵，并建议用户立即从部署在 Taiko 上的跨链桥中提取资金。

ChainCatcher 消息，据 Cointelegraph 报道，韩国 Toss Bank 将采用 Solana 开展全球汇款与结算概念验证，旨在为其用户提供更快、成本更低的跨境交易服务。

ChainCatcher 消息，Taiko 在 X 平台发文称，已确认 Taiko 的链状态验证机制遭入侵，所有部署在 Taiko 上的跨链桥的安全假设不再可靠。Taiko 正与安全委员会和生态合作伙伴协调控制事态、暂停受影响系统，并采取技术和法律行动。Taiko 强烈建议所有用户立即从所有部署在 Taiko 上的跨链桥中提取资金。Taiko 紧急请求所有中心化交易所暂停 TAIKO 代币存款，直至收到官方通知。攻击者地址已公布。此前消息，Taiko ERC20 Vault 遭到攻击，损失超 100 万美元。

ChainCatcher 消息，Zodiac 团队发布关于影响 Zodiac Roles Modifier 的安全事件分析报告，披露漏洞根因在于 ERC-1271 交易签名验证逻辑存在缺陷：系统仅基于返回的 “magic value” 判断签名有效性，而未验证调用本身是否成功，从而可能将失败的验证伪装为有效签名，绕过模块认证机制。

ChainCatcher 消息，据 Coindesk 报道，Bittensor 开发者提交了名为“Root Reborn”的新提案，拟改变根网络（Root）质押者的收益分配机制。 目前，根网络质押者的收益通过出售子网代币换成 TAO 来支付，这持续对子网代币形成抛售压力。新提案将允许验证者主动选择支持的子网组合，并将原本用于出售的收益再投资于这些子网，形成一个随时间复利的资产篮子。 此举将把持续的卖压转化为对子网代币的净买入需求，同时将验证者从被动收益通道转变为类似基金经理的主动筛选者。质押者仍可获得收益，并可随时将子网资产兑换为 TAO。 该提案目前仅提交至测试网，尚未部署至主网。据悉，TAO 过去 12 个月下跌 28%，当前根网络质押年化收益率约为 17%。