智能合約

ChainCatcher 消息，据 The Block 報導，跨鏈流動性協議 CrossCurve（原名 EYWA）確認其跨鏈橋協議"正遭受攻擊"，原因是其智能合約中的一個漏洞被利用，導致約 300 萬美元資金被跨多個網絡竊取。區塊鏈安全機構 Defimon Alerts 發現，此次攻擊的攻擊途徑是 CrossCurve 的 ReceiverAxelar 合約中的網關驗證繞過漏洞。分析顯示，任何人都可以使用偽造的跨鏈消息調用該合約的 expressExecute 函數，從而繞過預期的網關驗證，並觸發協議 PortalV2 合約上的未經授權的代幣解鎖。該協議由 Curve Finance 創始人 Michael Egorov 支持，此前已融資 700 萬美元。

ChainCatcher 消息，針對以太坊即將推出的 AI 代理新標準 ERC-8004，BitMine 董事長 Tom Lee 表示，AI 代理將在未來帶來安全問題，代理系統將在其現有系統的"圍牆花園"之外運行。在現實世界系統如何確定指令是否真實？智能合約區塊鏈可以成為證明命令來源的地方，並記錄支付行為和進行最終結算，這似乎是以太坊的一個強大用例。以太坊是自誕生以來唯一具有 100% 正常運行時間的智能合約平台，100% 正常運行時間至關重要。今日早前，以太坊官方宣布 ERC-8004 標準即將上線主網。通過啟用發現機制和可移植信譽，ERC-8004 允許 AI 代理在不同組織之間進行互動，確保信譽在各處流通，從而解鎖一個全球 AI 服務互操作市場。

ChainCatcher 消息，BitMine 董事長 Tom Lee 發文表示，"黃金和白銀的拋物線式、持續上漲，正在掩蓋加密資產（尤其是以太坊和比特幣）內在基本面的持續走強。在 2026 年達沃斯論壇上，金融機構正準備在以太坊及其他智能區塊鏈上構建產品。當基本面持續向右上方發展時，價格上漲只是時間問題。"

ChainCatcher 消息，据財新網報導，某了解數字人民幣的技術人士透露，數字人民幣基於帳戶體系的智能合約，與公鏈上的智能合約，二者本質都是"條件觸發的自動執行代碼"，區別在於是否具有完全圖靈完備性。數字人民幣基於帳戶體系的智能合約，屬於受限圖靈完備，其編程嚴格限制在央行許可的模板腳本範圍內，僅支持預設的、簡單的條件觸發功能，這種設計主要出於安全性和風控考量。數字人民幣智能合約的開發支持多種編程語言，包括以太坊的Solidity等完全圖靈完備語言，所以技術上不是問題，但如何設計出一套能被金融體系接受的標準接入與審計機制是核心挑戰。

ChainCatcher 消息，"BTC OG 內幕巨鯨"代理人 Garrett Jin 發文表示，隨著人工智慧應用日趨成熟，AI 輔助交易規模必將迅速發展壯大。以太坊的智能合約和 Layer 2 解決方案為 AI 機器人提供了一個可編程、透明且安全的執行環境，從而實現了交易、客戶互動和行銷的自動化。1、這個生態系統極有可能以以太坊為基礎。它將主要基於智能合約、DeFi 協議和去中心化人工智慧代理構建。以太坊的 DeFi 和 AI 生態系統的融合凸顯了 ETH 的高科技和增長導向型特徵。2、這兩個生態系統的融合必將推動對穩定幣的更高需求。以太坊上穩定幣活動的增加直接提升了 ETH 的估值，類似於石油與 GDP 增長之間的關係。從更廣泛的宏觀角度來看，人工智慧可能會推動長期通縮周期，從而顯著降低全球利率（遠低於 2-3%）。在這種環境下，ETH 3% 的質押收益率將日益被視為一項頗具吸引力的固定收益，而這一因素目前尚未完全反映在 ETH 的價格中。一旦這一特性顯現，更多機構資本可能會將 ETH 視為戰略儲備資產。因此，ETH 的估值框架結合了高股息和高科技增長的雙重屬性：其高股息特性的釋放應伴隨著下行波動性的降低。其高科技增長特性的釋放應該伴隨著上漲波動性的增強。

ChainCatcher 消息，据 Cointelegraph 報導，網絡安全公司 Group-IB 研究人員發現，一款名為 "DeadLock" 的勒索軟件正利用 Polygon 智能合約隱藏自身並輪換代理地址。該勒索軟件於去年 7 月首次被發現，其通過調用特定智能合約動態更新用於與受害者通信的命令與控制基礎設施地址。一旦受害者被感染且數據被加密，DeadLock 將發出勒索信，威脅若要求未獲滿足將出售被盜數據。研究人員指出，將代理地址存儲在鏈上使得其基礎設施極難被破壞，因為不存在可關閉的中心伺服器，且區塊鏈數據在全球節點上永久留存。這種濫用智能合約傳遞代理地址的方法具有極強變異性。儘管 DeadLock 目前曝光度較低且已知受害者數量有限，但其新穎的攻擊手法仍對未予以重視的組織構成潛在威脅。

ChainCatcher 消息，据 Group-IB 監測，勒索軟體家族 DeadLock 正利用 Polygon 智能合約分發和輪換代理伺服器地址，以逃避安全檢測。該惡意軟體於 2025 年 7 月首次被發現，通過在 HTML 文件中嵌入與 Polygon 網絡互動的 JS 代碼，利用 RPC 列表作為網關獲取攻擊者控制的伺服器地址。這種技術與之前發現的 EtherHiding 類似，旨在利用去中心化帳本構建難以被屏蔽的隱蔽通信通道。DeadLock 目前已出至少三個變體，最新版本還嵌入了加密通信應用 Session 以直接與受害者對話。

ChainCatcher 消息，資產管理公司 Grayscale 更新了一份正在考慮納入未來投資產品的資產清單，以及一份最新的現有資產清單。其中，"待考慮資產"列出了目前尚未包含在 Grayscale 投資產品中的數字資產，但其團隊已確定這些資產有可能在未來的產品中納入這些資產。該列表中新增 36 種山寨幣，候選企業涵蓋智能合約、金融、消費與文化、人工智慧以及公用事業與服務五大領域。其中，智能合約平台和金融領域資產數量最多。不過，列入該列表並不保證資產一定會被納入投資範圍，僅表明 Grayscale 正在積極評估這些資產。

ChainCatcher 消息，區塊鏈計算擴容協議 Truebit Protocol 在 X 平台發文表示，已發現一起涉及一個（也可能是多個）惡意行為者攻擊的安全事件，受影響的智能合約代碼為 "0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2"，強烈建議公眾在另行通知前不要與該合約進行任何互動，目前已與執法部門取得聯繫，並正在採取一切可行的措施應對此事，後續將通過官方渠道發布更新處理結果。ChainCatcher 此前消息，TrueBit 疑似遭攻擊，損失約 2640 萬美元。

ChainCatcher 消息，据財新網報導，1 月 1 日起數字人民幣錢包餘額將開始計付利息，据悉其智能合約並不同於因以太坊而聞名、建立在區塊鏈之上的"鏈上"智能合約。資深數字人民幣專家指出，數字人民幣並不是建立在區塊鏈上，而是基於一個全新設計的帳戶體系，央行和商業銀行共同維護"同一本帳"，通過加載"不影響貨幣功能的智能合約"，數字人民幣實現可編程性，支持定向支付、自動執行等功能。此外，財新還披露目前僅實名認證的數字人民幣錢包才可以計息，即一、二、三類錢包可計息，四類非實名錢包不計息（第四類錢包無法確認歸屬人），1月1日之後各家參與運營銀行的手機銀行以及微信、支付寶等支付平台也將逐步獲得開立數字人民幣錢包的權限。

ChainCatcher 消息，Onchain Foundation 研究負責人 Leon Waidmann 援引 Token Terminal 數據在 X 平台發文表示，以太坊開發者活動創下歷史新高。開發者正在進行開發而非投機，更多合約意味著更多 DApp、RWA、穩定幣及基礎設施，相關活動正加速進入 2026 年。以太坊作為核心執行與結算層的作用持續增強。

ChainCatcher 消息，Matrixport 發佈今日圖表稱，上一輪周期中，以太坊在智能合約平台生態擴張預期與"可編程貨幣"敘事帶動下吸引增量資金入場，推動 2020-2021 年價格快速走強；2021 年情緒高點時，市場一度出現上看 1 萬美元的預期。但隨後行情未能延續趨勢性上行。以太坊高位回落後轉入長期震盪，走勢大體運行於大型三角形整理區間內，過去數年以區間震盪為主，趨勢性並不突出。從結構看，價格兩次嘗試脫離區間(一次下破，一次上破)均未能延續，隨後迅速回到區間內。在方向確認之前，行情仍以震盪為主。當前三角形形態明顯收斂，價格運行空間持續壓縮，結構正逼近尾聲。隨著這一長期整理逐步走完，2026 年或將成為以太坊完成方向選擇，進入下一階段走勢的關鍵窗口。

ChainCatcher 消息，荷蘭銀行 ABN AMRO 在數字資產領域取得新進展，其德國子公司 Hauck Aufhäuser Digital Custody 已獲得歐盟《加密資產市場監管條例》（MiCAR）授權，可在統一監管框架下為機構客戶提供加密資產托管及交易相關服務，並逐步向其他歐盟成員國擴展。MiCAR 已於 2024 年 12 月 30 日正式生效，此次獲批意味著 ABN AMRO 成為較早取得該牌照的機構之一。與此同時，ABN AMRO 還與 DZ BANK 完成首筆跨境場外"智能衍生品合約"（SDC）交易。該交易基於區塊鏈技術運行 10 天，結算、估值與抵押管理在鏈上自動完成，相關支付通過 SEPA 即時執行並回傳至智能合約，用於降低 OTC 衍生品交易中的操作複雜度與對手方風險。ABN AMRO 表示，監管合規與鏈上金融基礎設施將成為其在歐洲推進數字資產與金融創新的重要組成部分。

ChainCatcher 消息，据 Arkham 資料，在 15:22 至 15:26 之間，TON 平台智能合約收到三筆大額 TON 轉帳，共計 4,593,917.48 枚 TON（總價值約 697 萬美元），均來自匿名地址。在 15:22，1,553,552.69 枚 TON（價值約 236 萬美元）從匿名地址（Ef_VwRQK...開頭）轉入。在 15:24，1,553,550.75 枚 TON（價值約 236 萬美元）從匿名地址（Ef_A6gk...開頭）轉入。在 15:26，1,483,814.03 枚 TON（價值約 225 萬美元）從匿名地址（Ef-hGe5U...開頭）轉入。

ChainCatcher 消息，SPR 宣布開啟分佈式股東認購機制，並同步啟動鏈上自動執行規則。協議核心邏輯完全由智能合約運行，執行權徹底去中心化。官方同時披露協議錢包觀測地址，社區成員及外部觀察者可實時查驗每一筆資金流向與執行結果。有分析指出，這種將"執行權"與"驗證權"同時上鏈的設計，為 DeFi 協議透明度與可驗證性提供了新的實踐樣本。

ChainCatcher 消息，Aevo 官方表示，由於智能合約更新中的漏洞，Ribbon DOV 舊版金庫遭到攻擊，造成約 270 萬美元損失。Aevo 平台未受到任何影響，仍將保持正常運行。所有 Ribbon 金庫已停止運行，並將立即停用，金庫因攻擊損失總資產的約 32%。請用戶按照標準提款流程提取資金，提款需升級合約，升級將於下週推出（將另行通知）。索賠窗口將開放六個月，之後 DAO 將清算所有剩餘資產，並將其分配給之前提現的用戶，補償金額最高可達缺失的 19% 或剩餘可用金額。