BTC $83,177.91 +1.32%
ETH $2,469.73 +2.64%
BNB $738.32 +1.56%
XRP $1.34 +3.18%
SOL $107.70 +3.08%
TRX $0.3313 -0.12%
DOGE $0.0817 +2.89%
ADA $0.2256 +3.48%
BCH $282.98 +1.55%
LINK $12.43 +3.31%
HYPE $81.51 +3.52%
AAVE $157.72 +6.42%
SUI $1.03 +4.26%
XLM $0.1818 +3.04%
ZEC $1,221.46 +7.76%
AAPL $340.51 -0.96%
AMZN $263.95 +0.49%
GOOGL $343.89 -0.71%
MSFT $531.71 -0.66%
META $695.52 -1.19%
NVDA $217.84 -0.12%
TSLA $376.11 +2.26%
SNDK $1,383.70 -0.44%
INTC $93.64 -0.41%
SPCX $147.79 -1.59%
MU $917.79 -0.01%
AMD $545.13 -0.73%
BTC $83,177.91 +1.32%
ETH $2,469.73 +2.64%
BNB $738.32 +1.56%
XRP $1.34 +3.18%
SOL $107.70 +3.08%
TRX $0.3313 -0.12%
DOGE $0.0817 +2.89%
ADA $0.2256 +3.48%
BCH $282.98 +1.55%
LINK $12.43 +3.31%
HYPE $81.51 +3.52%
AAVE $157.72 +6.42%
SUI $1.03 +4.26%
XLM $0.1818 +3.04%
ZEC $1,221.46 +7.76%
AAPL $340.51 -0.96%
AMZN $263.95 +0.49%
GOOGL $343.89 -0.71%
MSFT $531.71 -0.66%
META $695.52 -1.19%
NVDA $217.84 -0.12%
TSLA $376.11 +2.26%
SNDK $1,383.70 -0.44%
INTC $93.64 -0.41%
SPCX $147.79 -1.59%
MU $917.79 -0.01%
AMD $545.13 -0.73%

fire

全部
文章
快訊

first_img Firelight 為 Kraken USDC 金庫新增 3050 萬美元鏈上保障

ChainCatcher 消息,据 The Defiant 報導,基於 Flare 網絡的鏈上保障協議 Firelight 於 10 月 15 日宣布,其鏈上保障已上線 Kraken DeFi Earn 的 Protected Strategies USDC 金庫,為特定協議故障提供由抵押品支持的賠付機制。該金庫的獨立管理人 Sentora 為金庫投保,而非 Kraken 本身。存款人無需主動選擇加入,但保障附帶條件:Kraken 披露,每個存款地址在每個保障周期內的賠付上限為 10 萬美元,總賠付額還受金庫總體限額與可用資本約束。賠付由 Sentora 以 USDC 形式發放給符合條件的錢包,Kraken 不提供資金也不作擔保。Firelight 列出六類可獲賠付的故障情形:智能合約漏洞、預言機故障、治理攻擊,以及由協議機制失靈導致的壞帳、脫錨或贖回失敗。保障僅適用於保障周期內已記錄的市場與倉位。正常波動、正常清算、贖回按設計運作的脫錨,以及因有機高利用率造成的提款延遲均被排除;內部人員盜竊、私鑰被盜、釣魚與監管行動同樣不在保障範圍內。贖回失敗的觸發條件為受保倉位連續 72 小時以上無法提取,或提款在扣除披露費用後返還金額低於公允價值的 90%。賠付無需存款人自行索賠,由五人風險委員會以五分之三多數投票完成認定。鏈上記錄顯示,標註為"Kraken DeFi Protected"的保障規模為 3050 萬美元。

first_img Socket 曝光 77 個 Firefox 惡意錢包擴展,40 個確認竊取助記詞

ChainCatcher 消息,据 Decrypt 報導,安全公司 Socket 發布研究結果,將 77 個 Firefox 擴展身份關聯到其稱為"越位錢包盜竊工廠"的惡意活動,其中 40 個已確認存在惡意行為。這些擴展偽裝成 OKX、Rabby Wallet、TronLink 等 Web3 產品,通過偽造錢包介面誘導用戶導入錢包,或使用修改版真實錢包代碼,在用戶輸入時竊取助記詞和私鑰。Mozilla 簽名記錄顯示該活動從 3 月 9 日持續至 8 月 3 日,Socket 報告時仍有多個擴展在線。其中約半數擴展展示逼真的錢包介面並要求用戶導入現有錢包,從而截獲輸入的助記詞或私鑰;另有 13 個是 Rabby 的修改版本,在正常運作的同時將錢包存儲的帳戶數據發送至外部伺服器;還有 5 個專門收集已保存的憑證和剪貼板內容。此外,37 個擴展偽裝成密碼生成器、暗黑模式切換、VPN、貨幣轉換器和筆記工具,實際運行共享同一硬編碼憑證的體育比分應用。9 個已確認的惡意擴展最初以足球、籃球等比分應用形式發布,後續更新才替換為錢包竊取代碼。Socket 將該活動命名為"越位錢包盜竊工廠",但提醒尚未確認所有擴展背後由同一操作者控制。Socket 團隊表示,任何在這些擴展中輸入過助記詞或私鑰的用戶都應視為"永久洩露",並立即將資金轉移至新錢包,因為卸載擴展無法撤銷已發送到別處的助記詞。
app_icon
ChainCatcher 與創新者共建Web3世界