驗證

ChainCatcher 消息，据 FinanceFeeds 報導，安全研究人員發現一種針對 macOS 設備的信息竊取惡意軟體正在攻擊加密用戶。該軟體可通過劫持 Telegram Desktop 會話、竊取密碼及錢包資料庫等方式，進一步控制用戶帳戶並盜取數位資產。目前受影響的錢包和應用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等軟體錢包。該惡意軟體能夠從 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多個加密錢包相關資料庫中提取敏感信息，包括登錄憑證、已認證會話檔案、錢包數據和瀏覽器擴展信息。安全分析指出，該攻擊鏈的危險之處在於其並非依賴單一錢包漏洞，而是通過收集設備上的多類數據，將設備入侵、帳戶接管、錢包破解和助記詞竊取串聯起來。其中，Telegram Desktop 會話成為重點目標。攻擊者可複製已認證的 Telegram 本地會話數據，並在另一台 Mac 設備上恢復登錄，無需輸入手機號碼、驗證碼或 Telegram 雙重驗證密碼。這意味著 Telegram 2FA 在該攻擊場景下無法提供完整保護，因為攻擊者並非進行新登錄，而是在利用已經信任的本地會話。對於加密用戶而言，風險進一步擴大。由於 Telegram 廣泛用於交易所客服、項目社區、OTC 交易以及錢包溝通，一旦攻擊者獲得用戶會話權限，可能冒充受害者身份、讀取私密聊天、定位資產信息，甚至向聯絡人傳播惡意鏈接。

ChainCatcher 消息，据 GoPlus 分析，Arbitrum 上的 Lumi Finance 于 7 月 13 日遭攻擊，損失約 27 萬美元。漏洞源於 Sodium 智能帳戶合約（ERC-4337）中的 validateUserOp 函數在調用 _validateSignature 驗證簽名時存在邏輯缺陷------執行 isValidSignatureNow 時，signer 參數傳遞的是攻擊者地址，調用 ECDSA.tryRecover 出錯後未 revert，轉而調用攻擊合約中的 isValidSignature 函數並通過驗證。攻擊者利用該漏洞在 UserOperation 驗證期間執行 Token approve 操作，未經支付方允許即從多個智能帳戶中獲取 ERC20 代幣的批准權限。

ChainCatcher 消息，据 The Information 報導，美國存管信託與清算公司（DTCC）計劃於本週三展示基於區塊鏈技術的即時股票交易結算流程，重點驗證該技術在清算、結算及記錄環節的應用可行性，以提升資本市場基礎設施運行效率。

ChainCatcher 消息，据 CoinDesk 报道，以太坊基金會近日披露，其安全團隊利用 AI 代理對以太坊驗證節點運行的軟體展開測試，並成功發現一個可被遠程觸發、導致節點崩潰的漏洞。不過，研究人員強調，在 AI 生成的大量安全報告中，人工審核仍是區分真實漏洞與誤報的關鍵環節。據悉，此次發現的漏洞存在於以太坊網路消息傳播協議 gossipsub 中，攻擊者可遠程觸發節點軟體進入異常計算狀態，導致程式崩潰並關閉，使驗證節點離線，直至運營者手動重啟，該漏洞已被修復並以編號"CVE-2026-34219"完成登記。以太坊基金會協議安全團隊成員 Nikos Baxevanis 稱，本次事件真正令人意外的並非 AI 發現漏洞的能力，而是團隊花費了大量時間去辨別哪些漏洞真實存在，哪些只是看似可信的"幻覺"。

ChainCatcher 消息，据 etoday 報導，韓國一級行政區京畿道官宣，將於 2026 年 8 月正式開展穩定幣概念驗證（PoC）項目，探索穩定幣落地地方貨幣、政府公共補貼、民生支付體系的可行性。首期測試將重點驗證三大核心技術：可編程支付、零知識證明隱私技術、穩定幣發行量與儲備資產實時匹配的儲備證明機制，完善穩定幣發行流通全流程技術驗證。若首輪測試進展順利，項目將在 10 至 12 月進入第二階段擴容測試，重點評估資金濫用防控、交易隱私保護、適配業務篩選，並收集居民與商戶實際使用反饋，為後續穩定幣地方規模化應用積累落地經驗。

ChainCatcher 消息，据 The Block 報導，香港證券及期貨事務監察委員會（SFC）發布通函，要求持牌虛擬資產交易平台及互聯網券商在 12 個月內停止使用一次性密碼（OTP）進行用戶登錄及設備綁定，轉而採用通行密鑰（Passkey）和設備綁定等更強身份驗證方式。此舉源於 2025 年香港網絡安全事件中欺騙攻擊占比高達 57%。SFC 同時要求各機構建立可疑登錄、交易及提款的監控系統，並及時通知客戶帳戶異常活動，大型券商須立即執行新認證措施。SFC 強調，若機構內控存在缺陷導致客戶損失，將追究相關責任。

ChainCatcher 消息，現代卡 9 日宣布，已完成與現代汽車美國法人（HMA）和墨西哥法人（HMM）之間基於穩定幣的跨境匯款概念驗證（PoC）。首次 PoC 中，美國法人將 2 萬美元轉換為 USDT 後匯至墨西哥法人再兌回美元，包含國際匯款與驗證在內的全過程平均僅需 7 分鐘，遠低於傳統銀行跨境匯款通常所需的 3 至 4 小時以上。Tether 與 Avalanche 參與了本次驗證。本月底將啟動第二階段 PoC，面向現代汽車歐洲法人，以當地貨幣而非美元進行實際匯款，驗證匯兌成本節省效果，Circle 與 Visa 將作為合作方參與。現代卡強調本次驗證已綜合考慮會計、稅務、法務及內部控制等監管要求，超越單純技術測試，達到實際業務部署水平，未來計畫將穩定幣應用擴展至現代汽車集團全球網絡的法人間結算與資金調撥。

ChainCatcher 消息，Zcash 開發團隊宣布計劃透過即將推出的新隱私池 Ironwood 引入形式化驗證，以數學證明方式消除「無法檢測的增發漏洞」風險。此前消息，Orchard 屏蔽池存在的漏洞雖已完成修復且暫無證據顯示遭利用，但由於理論上無法透過鏈上歷史確認是否曾發生隱蔽增發，因此社區決定推出全新的 Ironwood 屏蔽池，並對其協議進行全面形式化驗證。

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 發表《The Extremely Lean Chain》提案，展示如何在"精簡（Lean）"升級背景下激進壓縮以太坊共識鏈的狀態要求。該方案將責任轉移給驗證者，由其管理並定期通過 ZK 證明其狀態，從而消除每 epoch 處理負擔，並可能支持數百萬驗證者規模。核心機制包括：將驗證者公鑰從鏈上狀態移除，僅存儲存款樹索引；取消即時獎勵和懲罰處理，驗證者每日生成 STARK 證明其參與情況並更新餘額；驗證者身份每日完全重新隨機化，通過 ZK-STARK 實現強匿名性，提款地址僅在提款時暴露，不與存款或鏈上活動公開關聯。Vitalik 表示，該方案在單時隙最終性、抗量子簽名聚合等升級基礎上，可將每驗證者狀態需求從約 180 字節壓縮至 6 字節。單個驗證者每日證明成本約需處理 5400 個 Merkle 分支，普通硬體上可在 1 小時內完成，且可通過聚合證明降低鏈上負擔。此外，該設計可"幾乎免費"實現單秘密領袖選舉功能，1 天為保守週期長度，1 小時為下限。

ChainCatcher 消息，Sharplink 聯席 CEO、Blackrock 前高管 Joseph Chalom 表示，以太坊擁有超過 90 萬名驗證者和超過 100 萬名開發者，具備 Solana 無法匹配的去中心化優勢。Electric Capital 數據顯示，已有 1,012,824 名開發者在以太坊上貢獻代碼，過去 12 個月約 23.2 萬人保持活躍。Chalom 稱，Solana 驗證者不足 800 名，且 92% 運行在同一客戶端。數據顯示，Sharplink 截至 6 月下旬持有 88.6725 萬枚 ETH。

ChainCatcher 消息，DefiLlama 創始人 0xngmi 宣布將推出新的鏈下證明/驗證服務，該服務將用於驗證和審計鏈下數據，包括銀行帳戶餘額等資訊，以幫助項目對現實世界資產及其他鏈下數據進行可信驗證。

ChainCatcher 消息，据金十報導，Capital.com 分析師 Daniela Hathorn 在一份報告中表示，即將公布的美國 PCE 數據和非農就業人數報告將決定美元目前的漲勢是否還有進一步的空間。她指出，如果通脹和勞動力市場數據繼續支持利率將在更長時間內維持高位的敘事，美元應會繼續獲得支撐。反之，如果價格壓力開始更快地緩解，市場可能會質疑目前的利率預期是否過於激進。

ChainCatcher 消息，据 Cointelegraph 報導，Polkadot OpenGov 近日提出兩項新的質押提案（提案 #1909 和 #1910），旨在加強驗證者激勵、取消提名者懲罰機制，並將解綁期從約 28 天縮短至 2 天。

ChainCatcher 消息，据 The Block 報導，支付公司速匯金（MoneyGram）已成為 Solana 區塊鏈驗證者，並加入 Solana Developer Platform，正式進入 Solana 生態。Solana 是速匯金運營官方驗證者的第三條公鏈，此前已在 Tempo 和 Midnight Network 上運營驗證者。速匯金 CEO 兼董事長 Anthony Soohoo 表示，擔任驗證者使速匯金能夠質押 SOL、處理交易區塊，並為 Solana 網絡的安全性和性能做出貢獻，加入 Solana Developer Platform 則可使其與 Mastercard 等機構一同獲得構建和發行金融產品的工具支持。

ChainCatcher 消息，据 CoinDesk 报道，以太坊研究論壇發布新提案，引入"驗證者重定向收益"機制，允許驗證者將 0% 至 10% 的質押獎勵重定向至生態系統基礎設施及公共產品資助。若多數驗證者支持某一比例，該比例將對所有驗證者強制生效。按當前質押水平估算，5% 至 10% 的重定向每年可為生態帶來約 5 萬至 7 萬枚 ETH，約合 1.2 億美元。提案旨在解決以太坊長期存在的"搭便車"問題，但同時引發外界對驗證者聯合操控資金走向、質押運營商與 ETH 持有者利益錯位等風險的擔憂。目前提案仍處於討論階段，尚未進入正式投票程序。

ChainCatcher 消息，Taiko 在 X 平台發文表示，所有 Proposer（負責生產新區塊的節點）已暫停出塊。Taiko 稱，團隊目前正在調查鏈狀態驗證機制遭攻破事件，並持續評估事件影響範圍及後續應對措施。此前，Taiko 確認其鏈狀態驗證機制遭入侵，並建議用戶立即從部署在 Taiko 上的跨鏈橋中提取資金。

ChainCatcher 消息，据 Cointelegraph 報導，韓國 Toss Bank 將採用 Solana 開展全球匯款與結算概念驗證，旨在為其用戶提供更快、成本更低的跨境交易服務。

ChainCatcher 消息，Taiko 在 X 平台發文稱，已確認 Taiko 的鏈狀態驗證機制遭入侵，所有部署在 Taiko 上的跨鏈橋的安全假設不再可靠。Taiko 正與安全委員會和生態合作夥伴協調控制事態、暫停受影響系統，並採取技術和法律行動。Taiko 強烈建議所有用戶立即從所有部署在 Taiko 上的跨鏈橋中提取資金。Taiko 緊急請求所有中心化交易所暫停 TAIKO 代幣存款，直至收到官方通知。攻擊者地址已公布。此前消息，Taiko ERC20 Vault 遭到攻擊，損失超過 100 萬美元。

ChainCatcher 消息，Zodiac 團隊發布關於影響 Zodiac Roles Modifier 的安全事件分析報告，披露漏洞根因在於 ERC-1271 交易簽名驗證邏輯存在缺陷：系統僅基於返回的 "magic value" 判斷簽名有效性，而未驗證調用本身是否成功，從而可能將失敗的驗證偽裝為有效簽名，繞過模塊認證機制。

ChainCatcher 消息，据 Coindesk 報導，Bittensor 開發者提交了名為"Root Reborn"的新提案，擬改變根網絡（Root）質押者的收益分配機制。目前，根網絡質押者的收益通過出售子網代幣換成 TAO 來支付，這持續对子網代幣形成拋售壓力。新提案將允許驗證者主動選擇支持的子網組合，並將原本用於出售的收益再投資於這些子網，形成一個隨時間複利的資產籃子。此舉將把持續的賣壓轉化為对子網代幣的淨買入需求，同時將驗證者從被動收益通道轉變為類似基金經理的主動篩選者。質押者仍可獲得收益，並可隨時將子網資產兌換為 TAO。該提案目前僅提交至測試網，尚未部署至主網。據悉，TAO 過去 12 個月下跌 28%，當前根網絡質押年化收益率約為 17%。