發布

ChainCatcher 消息，Zcash 基金會宣布發布 Zebra 4.5.1 版本更新，用於修復一個共識級安全漏洞，並強烈建議所有節點運營者立即升級。該漏洞編號為 GHSA-2prc-cj5x-4443，涉及 P2SH 交易中的 sigop（簽名操作數）統計錯誤，可能導致潛在共識分叉風險。此次修復糾正了此前 4.5.0 版本中修補不完整的問題，該版本剛於昨日發布。Zcash 開發團隊表示，問題源於 sigop 計數邏輯在不同實現間存在偏差，可能導致節點在驗證交易時產生不同結果，從而影響鏈上共識一致性。修復方案通過回退並調整 Rust 實現邏輯，確保與協議預期行為一致。Zcash 基金會強調，目前不存在繞過該問題的解決方案，升級至 4.5.1 是唯一確保節點保持在正確鏈上並避免潛在分叉風險的方法。

ChainCatcher 消息，中國國務院發布《國務院關於對外投資的規定》，自 2026 年 7 月 1 日起施行。中國支持投資者按照市場化原則開展對外投資活動，積極參與國際合作競爭。投資者依法享有對外投資自主權，自主決策、自擔風險、自負盈虧。投資者開展對外投資及其相關活動，應當遵守法律法規和國際慣例，尊重當地習俗和文化傳統，遵守商業道德，誠實守信、公平競爭，履行社會責任，維護國家形象，不得妨害市場競爭秩序、破壞生態環境、損害勞動者合法權益，不得危害中國國家安全、損害國家利益和社會公共利益。

ChainCatcher 消息，比特幣財庫公司 Strategy 創始人 Michael Saylor 再次發布比特幣 Tracker 相關信息。根據此前規律，Strategy 總是在相關消息發布之後的第二天披露增持比特幣信息。

ChainCatcher 消息，針對 4 月 18 日發生的 Kelp rsETH LayerZero V2 橋被攻擊事件，Aave 在 X 平台發布事後調查，強調此次暴露主要源於第三方橋基礎設施，而非協議本身。攻擊者通過 RPC 中毒攻擊，針對 LayerZero 的單一驗證器，偽造了一條跨鏈消息。導致 Ethereum 側在 Unichain 沒有實際銷毀的情況下，釋放了 116,500 rsETH。攻擊者隨後將竊取的 rsETH 存入 Aave V3（Ethereum Core 和 Arbitrum），借出約 82,650 WETH 和 821 wstETH。Aave Protocol Guardian 和 Risk Steward 立即對 rsETH 和 WETH 儲備實施保護措施。目前受影響的 V3 部署中，WETH 和 rsETH 市場運行正常。攻擊者在 Arbitrum 上的 rsETH 已被銷毀，LayerZero OFT 適配器已分五批完全充值，rsETH 支持已全部恢復，Kelp 已重新開放 rsETH 的提現、橋接和索賠功能。受影響市場的 WETH LTV 已重置為攻擊前的值，除 rsETH 外，Aave V3 在所有市場均已全面運行。Arbitrum DAO 已投票通過，授權將凍結的 ETH 轉移至 Aave LLC，目前正在等待鏈上執行。法院仍在審理限制令的實質性內容，Aave LLC 將在法院審議期間繼續遵守限制令。目前仍在進行的項目包括：Llama Risk 的 Aave 風險框架、橋接評估框架、發布當前已上線資產的評估報告、Arbitrum DAO 投票的鏈上執行，以及法院對限制令的審理。

ChainCatcher 消息，Circle 發布後量子安全白皮書，提出覆蓋 Arc、USDC、智能合約及驗證者系統的分階段升級方案，以應對未來量子計算帶來的潛在安全風險。

ChainCatcher 消息，Circle 發布《後量子安全白皮書》，圍繞 Arc 區塊鏈生態長期安全性提出分階段後量子韌性路線圖。該路線圖涵蓋量子安全簽名、私有執行環境、驗證器加固、基礎設施遷移及帳戶恢復等多個技術方向，適用於 Arc 網絡、USDC、智能合約及驗證器等核心組件。Circle 表示，計劃在 Arc 主網上線時（2026 年）提供後量子簽名支持，以增強生態系統應對未來量子計算威脅的能力。

ChainCatcher 消息，幣安於 X 平台發布預告，將於 6 月 1 日公布新產品。

ChainCatcher 消息，美國商品期貨交易委員會（CFTC）下屬市場監管、清算與風險等部門聯合發布工作人員指引，針對市場日益增長的 24/7 交易、清算與結算模式提出監管預期與合規要求，鼓勵在確保合規前提下進行市場創新。指引強調，受監管交易平台、掉期執行設施、衍生品清算機構及期貨經紀商在拓展全天候交易時，必須遵守《商品交易法》（CEA）及相關監管規則，並主動評估風險管理與運營安排。CFTC 指出，不同資產類別對 24/7 交易的適配性存在差異，其中與 crypto assets 相關的衍生品由於具備數位化基礎設施與全球連續交易特徵，更適合全天候交易與清算；而農產品等傳統大宗商品衍生品則因地域性與交易結構特點，可能不適合完全 24/7 運行。CFTC 工作人員表示，相關機構應在推動市場持續演進的同時，確保符合監管框架與風險控制要求，以支持"負責任的市場創新"。

ChainCatcher 消息，Zcash 基金會發布節點客戶端 Zebra 4.5.0 版本更新，本次版本包含多項安全修復，其中涉及一項共識關鍵漏洞及多項高危拒絕服務（DoS）問題，並強烈建議所有節點運營者立即升級。據悉，本次核心修復包括 P2SH 腳本解析中導致的 sigop 計數錯誤（可能引發與 zcashd 共識分叉）、NU5 區塊驗證快取邏輯缺陷、透明地址餘額溢出崩潰風險，以及多項 RPC 介面與記憶體池處理中的崩潰與資源耗盡漏洞，此外部分漏洞可被惡意節點利用導致節點卡死、重啟循環甚至永久停止運行。

ChainCatcher 消息，Sei 發布下一代協議升級 "Giga" 路線圖，計劃透過重構執行客戶端、狀態管理及共識機制，大幅提升交易性能。核心升級包括：Ares 執行客戶端（透過流水線執行與異步處理優化性能）；Eidos 狀態管理（以扁平鍵值存儲取代默克爾樹，分離熱數據與冷存檔）；Autobahn 共識機制（目標 20 萬 TPS 與 400 毫秒最終性，內部測試網已達 5 Gigagas 處理能力）；Sedna 私有內存池（引入加密交易傳播機制）；以及透過 SIP-3 逐步棄用 Cosmos SDK 與 CosmWasm，轉向純 EVM 架構。

ChainCatcher 消息，Aave Labs 發布 ARFC 提案，提議為 Aave V3、V4 和 Aave Horizon 建立標準化技術資產上市框架，為資產上市、參數擴展和持續監測設立統一技術要求。框架涵蓋 ERC20 兼容性、預言機、權限控制、鑄造與銷毀邏輯、暫停與黑名單機制、可升級性、匯率與收益機制、代幣架構、跨鏈橋風險、審計與安全歷史、外部依賴等核心領域。該框架不替代市場風險分析和治理判斷，而是提供技術資格基線。該框架旨在解決無限增發、弱升級權限、橋接供應不一致、贖回路徑不透明、鏈下托管依賴等"隱藏風險"。這些問題可能直接威脅協議償付能力、清算系統與抵押參數安全。框架特別強調對跨鏈資產、收益型資產及RWA等鏈下依賴資產的額外審查，包括橋接結構、鏈下法律安排、托管機制及供應完整性等。存在重大技術缺陷的資產，未來可能面臨降低借貸上限、限制抵押參數、延遲上線，甚至被建議拒絕接入協議。

ChainCatcher 消息，Coinbase 發布 2026 年第一季度 Solana 驗證者性能報告，披露其質押規模、基礎設施升級及網絡優化進展，其中披露 Coinbase 在 Solana 網絡上共質押約 4048 萬枚 SOL，占全網質押比例 9.52%，驗證節點分佈於 6 個國家/地區。報告還指出，Coinbase 已實現近零停機（ZDD）升級機制，通過熱切換與雙重簽名防護確保驗證者更新過程中不影響網絡安全與穩定性，支持 Harmonic、Jito、JitoBAM、Firedancer 與 Rakurai 等多客戶端系統，以增強 Solana 驗證生態的多樣性與韌性，同時避免單一調度策略集中化風險。

ChainCatcher 消息，Morpho 正式發布《Morpho Midnight 白皮書》，宣布推出全新非托管協議，專為固定利率、固定期限信貸市場設計。同時 Midnight 完整代碼庫已開源，開發者可通過 GitHub 直接訪問。

ChainCatcher 消息，BNB 生態去中心化衍生品交易平台 StandX 正式發布 SIP-5 Universal Markets Listing 框架，允許任何人透過質押 DUSD 或其未來治理代幣，一鍵部署永續合約、預測市場、Pre-Market、RWA 衍生品及結構化衍生品等多類型交易對。據悉，SIP-5 的核心公式為 UM = Seed + Oracle Grid + Shield。其中，Seed 為部署者（Sponsor）的上幣質押資金，將 100% 進入社區做市商激勵池；Oracle Grid 提供包括 Pyth 與 Chainlink 聯動在內的三層價格源支持；Shield 則作為可選的第一損失緩衝層以吸收極端風險。此外，部署者最高可獲得 70% 的交易手續費分成，並可透過開啟 Stand Mode 實現費用自動回滾至做市池。該協議此前已落地 APY 維持在 8%-10%+ 的 DUSD 收益型穩定幣等基礎設施，並曾暗示將於年內進行 TGE。

ChainCatcher 消息，据金十報導，香港財庫局與香港證監會發表有關虛擬資產提供意見及管理服務的監管制度的諮詢總結。擬議的虛擬資產提供意見及管理發牌制度在諮詢期間得到市場廣泛支持。新發牌制度將遵循"相同業務、相同風險、相同規則"原則，涵蓋範圍與《證券及期貨條例》下的相關受規管活動保持一致。這一系列新制度將提升香港數字資產市場的參與度，並有助於構建穩健及安全的生態圈。

ChainCatcher 消息，据移動支付網報導，支付寶宣布，「AI 支付」已完成 3 億筆 AI 智能體支付、支持 95% 通用智能體框架，成為全球首個大規模商用的 AI 原生支付基建。同時，支付寶發布全球首個 Token Pay 服務和 AI 錢包產品，連同此前推出的 AI 付與 AI 收，構建了面向 AI 時代的全棧 AI 原生支付體系，涵蓋了從授權到管理、從支付到結算、從安全到信任的完整服務。目前，支付寶 AI 支付支持的通用智能體框架包括：如千問、JVS Claw、Claude code、Hermes Agent 等通用智能體，千問 AI 眼鏡、Rokid、未來智能 AI 耳機等智能設備，理想汽車、奇瑞、吉利、東風等智能座艙，以及 TRAE SOLO、Qoder、扣子等頭部 AI 工具平台。

ChainCatcher 消息，据 The Defiant 報導，以太坊基金會旗下 Kohaku Initiative 發布軟體開發工具包（SDK），支持 Railgun、Tornado Cash 和 Privacy Pools 等隱私協議直接集成至錢包介面，無需中介。該 SDK 使所有隱私協議交易可通過 4337 內存池路由，實現用戶自主控制隱私且不依賴中心化中繼器。團隊已實現帶有 4337 內存池中繼功能的私人交易，Tornado Cash 和 Privacy Pools 集成正在開發中。Kohaku 旨在通過抽象化隱私協議互動的複雜性，使端到端隱私成為以太坊用戶的默認選項。開發者已創建基於 CLI 的錢包演示，Ambire 等錢包正在集成，同時正在開發瀏覽器擴展錢包。Kohaku 還在開發後量子帳戶、多重簽名和硬體錢包支持。

ChainCatcher 消息，隱私幣項目 Monero 發布圖形錢包軟體 GUI 0.18.5 "Fluorine Fermi" 版本，該版本為官方推薦更新，集中完成多項漏洞問題修復。本次更新核心優化內容如下：調整 Windows 系統下 P2Pool 安裝路徑至本地應用數據目錄；完善統一資源標識符極端場景解析邏輯；關閉長支付 ID 模式下離線交易創建功能；二維碼掃描環節新增不安全文本轉義處理；同步將 P2Pool 程序升級至 4.15 版本，同時一併修正多處細碎程序故障。Monero 官方指出，該版本已在 GitHub 開源發布，用戶可通過官方渠道下載升級，以獲得最新安全修復與穩定性改進。

ChainCatcher 消息，据彭博社報導，美國證券交易委員會（SEC）已推遲一項面向美國加密公司交易股票代幣化資產的廣泛豁免計劃。知情人士稱，SEC工作人員原計劃最早於本週發布所謂"創新豁免"，允許相關機構在一定條件下推進與美股掛鉤的代幣化資產交易。報導稱，該計劃草案已由SEC工作人員起草並完成審閱。