BTC $81,077.24 -3.85%
ETH $2,374.41 -5.15%
BNB $726.88 -2.90%
XRP $1.31 -4.66%
SOL $103.63 -4.12%
TRX $0.3279 -1.51%
DOGE $0.0783 -5.60%
ADA $0.2117 -7.00%
BCH $273.17 -4.94%
LINK $11.86 -6.26%
HYPE $76.87 -5.09%
AAVE $145.33 -8.17%
SUI $0.9739 -6.59%
XLM $0.1753 -5.26%
ZEC $1,208.21 -10.01%
AAPL $346.76 +0.59%
AMZN $251.12 -4.88%
GOOGL $327.37 -2.23%
MSFT $525.27 -1.55%
META $649.27 -8.26%
NVDA $213.15 -3.92%
TSLA $379.93 -1.88%
SNDK $1,263.92 -9.37%
INTC $86.41 -7.04%
SPCX $148.05 -7.95%
MU $862.28 -6.16%
AMD $512.46 -7.87%
BTC $81,077.24 -3.85%
ETH $2,374.41 -5.15%
BNB $726.88 -2.90%
XRP $1.31 -4.66%
SOL $103.63 -4.12%
TRX $0.3279 -1.51%
DOGE $0.0783 -5.60%
ADA $0.2117 -7.00%
BCH $273.17 -4.94%
LINK $11.86 -6.26%
HYPE $76.87 -5.09%
AAVE $145.33 -8.17%
SUI $0.9739 -6.59%
XLM $0.1753 -5.26%
ZEC $1,208.21 -10.01%
AAPL $346.76 +0.59%
AMZN $251.12 -4.88%
GOOGL $327.37 -2.23%
MSFT $525.27 -1.55%
META $649.27 -8.26%
NVDA $213.15 -3.92%
TSLA $379.93 -1.88%
SNDK $1,263.92 -9.37%
INTC $86.41 -7.04%
SPCX $148.05 -7.95%
MU $862.28 -6.16%
AMD $512.46 -7.87%

fire

全部
文章
快讯

first_img Firelight 为 Kraken USDC 金库新增 3050 万美元链上保障

ChainCatcher 消息,据 The Defiant 报道,基于 Flare 网络的链上保障协议 Firelight 于 10 月 15 日宣布,其链上保障已上线 Kraken DeFi Earn 的 Protected Strategies USDC 金库,为特定协议故障提供由抵押品支持的赔付机制。 该金库的独立管理人 Sentora 为金库投保,而非 Kraken 本身。存款人无需主动选择加入,但保障附带条件:Kraken 披露,每个存款地址在每个保障周期内的赔付上限为 10 万美元,总赔付额还受金库总体限额与可用资本约束。赔付由 Sentora 以 USDC 形式发放给符合条件的钱包,Kraken 不提供资金也不作担保。 Firelight 列出六类可获赔付的故障情形:智能合约漏洞、预言机故障、治理攻击,以及由协议机制失灵导致的坏账、脱锚或赎回失败。保障仅适用于保障周期内已记录的市场与仓位。正常波动、正常清算、赎回按设计运作的脱锚,以及因有机高利用率造成的提款延迟均被排除;内部人员盗窃、私钥被盗、钓鱼与监管行动同样不在保障范围内。 赎回失败的触发条件为受保仓位连续 72 小时以上无法提取,或提款在扣除披露费用后返还金额低于公允价值的 90%。赔付无需存款人自行索赔,由五人风险委员会以五分之三多数投票完成认定。 链上记录显示,标注为“Kraken DeFi Protected”的保障规模为 3050 万美元。

first_img Socket 曝光 77 个 Firefox 恶意钱包扩展,40 个确认窃取助记词

ChainCatcher 消息,据 Decrypt 报道,安全公司 Socket 发布研究结果,将 77 个 Firefox 扩展身份关联到其称为“越位钱包盗窃工厂”的恶意活动,其中 40 个已确认存在恶意行为。 这些扩展伪装成 OKX、Rabby Wallet、TronLink 等 Web3 产品,通过伪造钱包界面诱导用户导入钱包,或使用修改版真实钱包代码,在用户输入时窃取助记词和私钥。Mozilla 签名记录显示该活动从 3 月 9 日持续至 8 月 3 日,Socket 报告时仍有多个扩展在线。 其中约半数扩展展示逼真的钱包界面并要求用户导入现有钱包,从而截获输入的助记词或私钥;另有 13 个是 Rabby 的修改版本,在正常运作的同时将钱包存储的账户数据发送至外部服务器;还有 5 个专门收集已保存的凭证和剪贴板内容。 此外,37 个扩展伪装成密码生成器、暗黑模式切换、VPN、货币转换器和笔记工具,实际运行共享同一硬编码凭证的体育比分应用。9 个已确认的恶意扩展最初以足球、篮球等比分应用形式发布,后续更新才替换为钱包窃取代码。 Socket 将该活动命名为“越位钱包盗窃工厂”,但提醒尚未确认所有扩展背后由同一操作者控制。Socket 团队表示,任何在这些扩展中输入过助记词或私钥的用户都应视为“永久泄露”,并立即将资金转移至新钱包,因为卸载扩展无法撤销已发送到别处的助记词。
app_icon
ChainCatcher 与创新者共建Web3世界