unipass

ChainCatcher 消息，加密貨幣托管平台 Fireblocks 發文稱，近期發現了智能合約錢包 UniPass 中的 ERC-4337 帳戶抽象漏洞，該漏洞允許攻擊者對 UniPass 錢包進行完全帳戶接管，通過替換錢包的可信 EntryPoint 來激活帳戶抽象模塊。一旦帳戶接管完成，攻擊者就可以將錢包視為自己的錢包並盜取其中的所有資金。目前該漏洞已在雙方合作下被修復。

ChainCatcher 消息，Web3 智能合約錢包 UniPass 與硬體錢包 Keystone 宣布合併成立 Account Labs，將聚焦帳戶抽象方向，共同開發 Web3 帳戶抽象解決方案。合併後公司將保留 Keystone 和 UniPass 的業務品牌和用戶基礎，Keystone 和 UniPass 的現有用戶不會受到合併影響。Account Labs 的 CEO 由原 Keystone 的創始人劉力心擔任，他將負責公司的對外事務，包括商務拓展、增長戰略、融資計劃等，COO 由原 UniPass 的創始人知縣擔任，將負責公司內部事務，包括產品研發、團隊建設、運營管理等。據悉，Account Labs 計劃於明年初發布 Keystone 硬體錢包第三代產品，同時，團隊也將在未來的三個月內進一步升級 UniPass 產品架構，加速帳戶抽象能力的實現和落地。（來源鏈接）

ChainCatcher 消息，Web3 智能合約錢包 Unipass 現已部署在以太坊擴容項目 Scroll pre-alpha 測試網上。Unipass 是一個建立在 MPC 密鑰管理之上的智能合約錢包，用戶可以使用電子郵件和密碼註冊，並且支持 on-chain Email 社交恢復，幫助用戶方便地管理他們的私鑰，而無需使用 Web2 用戶不熟悉且容易出錯的助記詞等工具。（來源鏈接）