前端

ChainCatcher 消息，据官方消息，以太坊基金會旗下"萬億美元安全計劃"（Trillion Dollar Security，1TS）宣布向自由新聞基金會（Freedom of the Press Foundation，FPF）提供專項資助，支持開源工具 WEBCAT 持續開發，以解決以太坊錢包和去中心化應用（DApp）長期存在的前端代碼驗證安全缺口。WEBCAT（Web-based Code Assurance and Transparency）是一款開源工具，旨在幫助瀏覽器驗證網站所加載的代碼是否與開發者公開發布的版本一致。此次資助將推動 WEBCAT 向以太坊錢包和應用場景擴展，使用戶能夠驗證訪問的前端頁面是否被篡改。以太坊基金會表示，當前 HTTPS 雖然能夠驗證用戶連接的網站並加密通信，但無法證明網站實際運行的前端代碼是否就是開發者發布的版本。攻擊者若控制網站前端代碼，可能在用戶不知情的情況下修改交易接收地址，或誘導用戶簽署與頁面顯示內容不一致的交易。以太坊基金會表示，前端攻擊已成為區塊鏈基礎設施的重要安全風險，惡意修改網頁界面可能導致供應鏈攻擊、DNS 劫持後續攻擊以及用戶界面欺騙等問題。WEBCAT 最初由 Freedom of the Press Foundation 開發，用於提升 SecureDrop 等安全通信系統的代碼可信度。此次擴展至以太坊生態後，將與 1TS 計劃中的"清晰簽名（Clear Signing）"等安全措施形成互補：前者幫助錢包確認應用前端未被篡改，後者幫助用戶理解自己正在批准的交易內容。

ChianCatcher 消息，据官方消息，穩定幣信貸協議 Ebisu Finance 今日宣布決定逐步關閉項目。用戶需儘快關閉剩餘 Troves、提取 Stability Pool 存款及 ebUSD DEX 流動性，ebUSD 鑄造已暫停，前端將於 3 個月後即 10 月 30 日棄用。該協議為 Liquity V2 分叉，支持新抵押品和可調風險參數，已運行超一年並通過兩次審計。Ebisu 旨在通過 ebUSD 提供固定利率、開放期限信貸，抵押品包括藍籌收益型資產如 LRTs，但團隊未能將 ebUSD 流動性擴展至支持有意義借貸規模。項目探索了多項方案，包括流動性優化、多鏈擴展、結構化產品及收購機會，均未解決 CDP 協議核心瓶頸：穩定幣流動性和可持續需求。團隊表示無 EBISU 代幣推出或空投計劃，並感謝支持者，歡迎其他團隊聯繫許可其技術棧。

ChainCatcher 消息，Robinhood Chain 發射平台 Pons 官方回應此前關於其前端存在代幣授權漏洞的消息，表示 Pons launchpad 交易頁面不存在任何 Multicall3 功能，推文中提到的 Multicall3 功能來自此前的 Debank Chain 舊版跨鏈橋，該功能早於 Pons launchpad 推出，並不會影響 launchpad 用戶。目前確認受影響的資產僅為 0.6 枚 NOXA 代幣，價值約 0.66 美元。作為安全預防措施，Pons 建議曾使用舊版跨鏈橋的用戶通過 revoke.cash 撤銷代幣授權。團隊目前正在與審計機構合作調查潛在風險，並表示將在確認不存在實際漏洞後恢復 Pons 前端服務。

ChainCatcher 消息，區塊鏈情報公司 AMLBot 監測數據顯示，近日 Polymarket 用戶在 Polygon 網絡上因前端遭惡意腳本入侵，被盜走約 310 萬美元 PUSD。攻擊者通過植入惡意腳本，誘導用戶簽署授權交易（涉及 EIP-7702 委託執行），導致用戶錢包被清空。被盜資金隨後通過 Relay 轉換為 USDC.e，並橋接至以太坊，最終被兌換為 ETH 並集中至指定地址。目前約 1891.9 枚 ETH 分布在三個新錢包中。AMLBot 指出，此次攻擊與 2024 年 1inch 網頁應用因 Lottie Player 庫被植入錢包竊取腳本的情況類似，均為第三方腳本被攻破導致前端被污染。

ChainCatcher 消息，Blockaid 在 X 平台發布的安全警報，其系統已檢測到針對 Yield Yak 網站前端的攻擊。該專案的子域名 vote.yieldyak.com 被植入了 eleven drainer 惡意代碼。Blockaid 指出，此次攻擊手法與此前 Gitcoin.co 昨日遭遇的安全事件類似。

ChainCatcher 消息，區塊鏈安全公司 Blockaid 表示，其檢測系統發現 Gitcoin 子域名 files[.]gitcoin[.]co 出現前端攻擊跡象，網站中疑似包含名為 "Eleven drainer" 的惡意代碼，用於錢包資產竊取。Blockaid 警告用戶目前不要與該網站進行任何互動，相關問題正在調查與修復中。

ChainCatcher 消息，流動性質押協議 Stader Labs 宣布將逐步關閉其 Polygon 流動性質押代幣 MaticX。即日起，MaticX 已停止接受新資金存入並全面轉入「僅供申領（claims-only）」狀態。同時，官方將於 2026 年 8 月 3 日正式下線 MaticX 的應用前端，在此日期之前，用戶仍可通過 dApp 以固定匯率進行即時贖回；在 8 月 3 日前端關閉後至 2029 年 8 月 3 日的三年內，用戶仍可直接通過 Etherscan 合約頁面繼續申領其 MATIC 資產。

ChainCatcher 消息，跨鏈網路 Everclear 官方在社交平台宣布，已決定結束 Everclear 基金會和 Labs 的運營，並停止產品開發。目前，該協議已關停，Everclear UI 及鏈均已停止運行。團隊表示協議內剩餘 TVL 已被全數撤出，據其所知暫無用戶資金被困。關於關停原因，Everclear 表示，儘管此前月交易量曾達到 5 億美元，但由於跨鏈求解器（solver）領域的用戶對價格高度敏感，團隊未能建立足夠的商業深度並將其轉化為有效收入。此外，團隊在過去六個月向 B2B2C 模式轉型的過程中耗盡了資金（runway），且探索的多項收購方案也均未獲成功。針對後續安排，Everclear 正在進行有序清算以處理未償債務。團隊表示，若債務結清後仍有資金剩餘，將探索回購現有代幣，潛在的回購總額預估在 5 萬至 20 萬美元之間，但目前尚未最終確定。此外，基金會正考慮將協議的知識產權（IP）開源，以賦予 DAO 在新管理下繼續推進工作的選擇權，目前 DAO 本身仍在維持運作。

ChainCatcher 消息，隱私協議 Umbra 已關閉其托管前端網站，以阻止攻擊者利用該協議轉移近期安全事件中的被盜資金。Umbra 表示，約 80 萬美元資金曾通過其協議轉移，但該協議僅用於隱藏接收方身份，相關交易仍可被鏈上追蹤。此次措施發生在 Kelp 協議遭攻擊後，後者損失超 2.8 億美元。Umbra 稱將待確認不影響資產追回工作後恢復前端服務，但無法阻止用戶通過智能合約或自托管前端繼續使用協議。

ChainCatcher 消息，据官方消息，Blockaid 系統已檢測到針對 Cowswap 的前端攻擊，網站 COW[.]FI 已被標記為惡意網站。如果用戶的钱包已連接，請立即撤銷授權並避免與該 DApp 進行任何互動。

ChainCatcher 消息，美國證券交易委員會（SEC）交易與市場部發布工作人員聲明，就部分用於生成加密資產證券交易指令的用戶界面（Covered User Interface）是否需註冊為經紀商提供指導意見。聲明指出，在滿足特定條件下，此類界面提供方可無需依據《證券交易法》第 15 條註冊為經紀交易商。這些條件包括：不主動招攬具體交易、不提供投資建議、不控制或執行交易，僅基於客觀參數生成交易指令，並向用戶充分披露費用結構、潛在利益衝突及相關風險。美 SEC 強調，該類界面通常以網站、瀏覽器插件或錢包應用形式存在，用於將用戶設定的交易參數轉換為鏈上可執行指令，同時可提供價格、路徑及手續費等市場數據。此外，聲明明確，此類豁免不適用於參與撮合交易、資金托管、訂單路由或提供投資建議等行為。相關指導為階段性意見，如無進一步行動，將於 2026 年自動失效。美 SEC 表示，此舉旨在為加密資產證券相關活動提供更清晰的監管框架，並持續徵求市場反饋。

ChainCatcher 消息，DeFi 項目 Steakhouse Financial 昨日披露其遭遇針對 OVH Cloud 的電話社交工程攻擊，攻擊者更改主站和 app 子域名的 DNS A 記錄指向惡意 IP，並試圖啟動 5 天的域名轉移。目前相關更改已撤銷，DNS 記錄已清空，正在與 OVH 合作解決。所有金庫和合約未受影響，儲戶資金安全，無其他服務帳戶被入侵。在問題解決前請勿與官網和郵件互動，詳細事後報告將儘快發布。今日凌晨，Steakhouse Financial 表示，在官網域名 DNS 記錄清空期間，金庫仍可通過 Morpho 直接訪問，存款、提款等所有功能正常，前端恢復後將另行確認。

ChainCatcher 消息，DeFi 協議 Neutrl 在 X 平台發文宣布，其前端疑似遭攻擊，團隊正在緊急調查，出於安全考量，官方建議用戶在進一步更新發布前不要與網站進行任何互動。同時，Neutrl 提醒用戶儘快前往 Revoke.cash 撤銷對相關地址的 Permit2 授權，並且提醒用戶也應檢查並撤銷對其他可疑地址的授權，以降低潛在資產風險。

ChainCatcher 消息，据 The Block 報導，穩定幣發行商 Tether 對 Hyperliquid 移動端介面 Dreamcash 的母公司 Supreme Liquid Labs 進行戰略投資。Dreamcash 近期通過 Hyperliquid 的 HIP-3 無許可標準部署了 10 個以 USDT 0 為抵押的現實世界資產（RWA）永續合約市場。該批市場由 Selini Capital 提供流動性，覆蓋標普 500 指數、黃金、白銀等大宗商品，以及特斯拉、英偉達、谷歌、亞馬遜、Meta、Robinhood、英特爾、微軟等個股。Tether 的投資將支持 Dreamcash 的 CASH 市場每週 20 萬美元激勵計劃，按用戶 USDT 交易量占比分配獎勵。Dreamcash 未披露投資具體金額，稱該計劃旨在降低用戶進入門檻並激勵早期參與者。

ChainCatcher 消息，MegaETH 在 X 平台發文宣布其主網已全面上線並推出生態系統前端 The Rabbithole，其主要功能包括幫助用戶發現正在運行和即將推出的應用程序、橋接和交換資產，獲取生態系統事件通知等。

ChainCatcher 消息，Aperture Finance 在 X 平台發文稱，已察覺到影響 Aperture V3/V4 合約的漏洞利用事件。為防止出現新的授權，已在前端應用中停止了核心功能，正與安全合作夥伴共同調查事件的根本原因。為確保錢包安全，請立即在以太坊主網上撤銷對以下合約地址的所有授權：0xD83d960deBEC397fB149b51F8F37DD3B5CFA8913。此前消息，監測到 Aperture Finance 遭遇攻擊，損失約 367 萬美元。

ChainCatcher 消息，Galaxy 研究主管 Alex Thorn 在 X 平台分享加密市場結構法案最新進展："今日舉行了一場兩黨會議，討論了民主黨與共和黨為推進該法案提出的核心訴求。我們審閱了此次會議形成的一份關鍵文件。民主黨在 DeFi 方面的主要訴求包括：前端需遵守制裁合規要求；賦予財政部更大的"特別措施"權限；針對"非去中心化"的 DeFi 制定監管規則。民主黨的其他訴求還包括：調整加密資產分類方式；為加密 ATM 以及 FTC 消費者保護引入新的投資者保護條款；加入反規避條款（防止通過鑽漏洞來規避證券法或其他監管要求）；設定發行方最多可募資 2 億美元的上限，並要求協議方主動向 SEC 申報、說明其不構成證券。仍待進一步討論的事項包括穩定幣收益的監管與處理方式；道德規範及利益衝突等事項。共和黨人正力促參議院銀行委員會於下週四（1 月 15 日）對該法案進行審議。目前尚不清楚兩黨能否達成共識，使之成為一項跨黨派法案，因為仍有許多問題懸而未決。

ChainCatcher 消息，据慢霧創始人余弦與 ZEROBASE 官方披露，BSC 鏈上惡意合約 "Vault"（0x0dd2...2396）通過偽裝 ZEROBASE 前端誘導用戶授權 USDT，疑因 ZEROBASE 前端被攻擊，非 Binance Web3 錢包問題。目前已致數百地址受害，最大單筆損失達 12.3 萬美元，被盜資金已轉移至 ETH 地址 0x4a57...fc84。ZEROBASE 已啟用授權檢測機制，社區呼籲儘快通過 revoke.cash 撤銷風險授權。

ChainCatcher 消息，据市場消息，Pepe memecoin 的官方網站遭受了前端攻擊，目前攻擊者正在將用戶重定向至惡意鏈接。Blockaid 表示，該網站包含 "Inferno Drainer" 的代碼。Inferno Drainer 是一套被威脅行為者使用的詐騙工具，包括網絡釣魚網站模板、錢包耗盡工具和社交工程工具。目前，Pepe 代幣的價格尚未立即對此次事件作出反應，在過去 24 小時內上漲了約 4%。網絡安全公司 Blockaid 鼓勵用戶在問題解決前，避開該網站，以保持警惕。