BTC $78,470.35 +0.31%
ETH $2,471.42 +0.76%
BNB $693.65 +0.08%
XRP $1.38 -0.66%
SOL $103.77 -1.66%
TRX $0.3381 -0.82%
DOGE $0.0835 -1.74%
ADA $0.1984 -1.37%
BCH $248.75 +0.74%
LINK $11.44 -0.00%
HYPE $80.84 -3.18%
AAVE $124.78 -0.71%
SUI $0.7363 -1.04%
XLM $0.1782 -0.43%
ZEC $863.15 +2.75%
BTC $78,470.35 +0.31%
ETH $2,471.42 +0.76%
BNB $693.65 +0.08%
XRP $1.38 -0.66%
SOL $103.77 -1.66%
TRX $0.3381 -0.82%
DOGE $0.0835 -1.74%
ADA $0.1984 -1.37%
BCH $248.75 +0.74%
LINK $11.44 -0.00%
HYPE $80.84 -3.18%
AAVE $124.78 -0.71%
SUI $0.7363 -1.04%
XLM $0.1782 -0.43%
ZEC $863.15 +2.75%

tp

TP 是一種加密貨幣錢包應用程式,支持多鏈資產管理和去中心化應用(DApp)訪問。它提供了安全的私鑰管理和多種加密資產的存儲功能。TP 錢包以其用戶友好的介面和廣泛的區塊鏈支持而受到用戶歡迎,適合個人和企業用戶進行數字資產管理和交易。
全部
文章
快訊

慢霧揭露跨鏈橋 Allbridge 攻擊細節:偽造 CCTP 消息、閃電貸,鑄幣結果校驗不足

ChainCatcher 消息,慢霧安全團隊披露,跨鏈橋項目 Allbridge 於 2026 年 8 月 19 日遭遇攻擊,損失約 19 萬美元。值得注意的是,此次攻擊並非即時完成,攻擊者早在近一個月前便開始佈局,並透過偽造跨鏈消息繞過驗證機制。根據慢霧分析,攻擊者於 7 月 26 日在 Polygon 鏈上直接調用 Circle 的 MessageTransmitterV2.sendMessage 函數,構造了一條偽裝成 CCTP 風格的跨鏈消息,聲稱存在 100 萬枚 USDC 轉帳,但實際上並未發生任何 USDC 銷毀操作。隨後,Circle 按照正常流程為該完整消息生成了有效驗證證明(attestation)。約 24 天後,8 月 19 日,攻擊者等待 Base Router 收到一筆真實 CCTP 存款、餘額增加至約 19.1 萬 USDC 後,僅 6 秒後發起攻擊。攻擊者利用此前偽造的消息和驗證證明調用 Allbridge 的 receiveCctpMessage 函數,由於項目缺少關鍵校驗,系統將虛假跨鏈消息誤認為真實存款,並記錄了 100 萬 USDC 額度。隨後,攻擊者透過 Aave 閃電貸臨時借入約 80.9 萬 USDC,使 Router 餘額與偽造金額匹配,並利用內部信用記錄調用轉帳函數,最終轉出約 99.9 萬 USDC(扣除 0.1% 手續費)。歸還閃電貸及費用後,攻擊者淨獲利約 18.98 萬美元。此次漏洞根源在於 Allbridge 未驗證跨鏈消息發送方和接收方身份,也未確認 USDC 是否真實鑄造及餘額是否實際增加,而是直接信任攻擊者構造的金額和消息哈希數據。慢霧強調,鏈上消息驗證並不等同於真實資產到帳。跨鏈協議不僅需要驗證消息真實性,還必須確保消息來源可信、接收方為 Circle 官方 TokenMessengerV2,並在確認資產實際鑄造和餘額變化後才能進行資產記帳。此次事件再次凸顯跨鏈橋在消息驗證和資產結算環節中的安全風險。

first_img RedotPay 回應幣安 4.73 億美元訴訟:將積極抗辯,否認相關指控

ChainCatcher消息,据 CoinDesk 报道,RedotPay 就幣安提起的訴訟作出回應,稱將積極抗辯。該公司在一份聲明中表示,已知悉幣安發起的法律程序,將就所有指控展開有力抗辯,並否認針對公司及其聯合創始人的相關指控,稱這些指控毫無依據。此前據彭博社報道,幣安關聯實體在香港對 RedotPay 聯合創始人提起訴訟,指控其違反協議,將超過 47 萬名幣安用戶導流至 RedotPay 平台,造成約 4.73 億美元損失。幣安在訴狀中稱,自 2026 年 3 月起發現 RedotPay 允許並鼓勵將幣安 Pay 資金在未隔離的情況下用於違規用途,包括為 RedotPay 卡充值。幣安旗下 Chaintecs 還在新加坡對 RedotPay 關聯方提起訴訟,相關聽證會定於本週五舉行。公開信息顯示,幣安與 RedotPay 於 2023 年 11 月首次達成商業合作,不到半年後因幣安指其資金被用於 RedotPay 預付卡充值而終止。雙方於 2025 年 3 月達成第二份協議,要求幣安資金保持隔離,允許幣安用戶在 RedotPay 上將加密貨幣兌換為法幣、進行應用內轉帳及購買 RedotPay 品牌商品,但不得為 RedotPay 卡充值。幣安於 2026 年 4 月終止該協議,稱屬於商戶合作夥伴審查的一部分。RedotPay 此前計劃以約 40 億美元估值赴美 IPO,擬融資超過 10 億美元。

X-Agent 入駐 OKX Agent Marketplace,上線首批 MCP 工具打造機器原生經濟閉環

ChainCatcher 消息,基於 Web3 社交網絡的 AI Agent 零代碼運行平台 X-Agent 宣布正式成為 OKX Agent Marketplace 商家,上線三款生產級風險分析 MCP(模型上下文協議)工具,並深度接入 OKX Onchain OS 與 OKX Agentic Wallet,推動 AI Agent 從單純的軟體邏輯向具備自主經濟行為能力的實體演進。首批上線三款按次計費 MCP 工具:X-Agent 將平台驗證過的底層風險評估能力封裝為標準 MCP 服務,供生態內其他 Agent 自動發現與調用:代幣安全掃描 (Token Security Scan): 識別 Rug Pull、貔貅盤及合約限制風險(0.03 USDT / 次)。錢包聲譽分析 (Wallet Reputation): 評估交易對手方與"聰明錢"歷史行為(0.01 USDT / 次)。投資組合健康度 (Portfolio Health): 分析倉位集中度與波動風險(0.01 USDT / 次)。深度整合 OKX 生態架構,打通機器微支付:x402 機器原生結算: 結合基於 EIP-3009 的無 Gas USDC 結算與 Coinbase x402 協議,在 OKX X Layer 上實現低至 0.01 USDT 的極小額按次支付,無需預存或人工審批。OKX TEE 硬體級托管: 集成 OKX Agentic Wallet,私鑰存放在 OKX TEE(可信執行環境)內,X-Agent 僅通過短期會話簽名進行授權,從源頭保障資產安全。幂等自動化執行: 引入 Pre-Broadcast 防護與幂等狀態機,防止鏈上自主任務出現重複扣費或狀態衝突。構建"雙向循環"的 Agent 經濟體:本次合作標誌著 X-Agent 架構實現了"身份 - 支付 - 執行 - 變現 - 分發"的全路徑打通。Agent 既能通過 OKX Agentic Wallet 自主採購外部服務,又能將自身能力封裝為付費 MCP 工具賺取收益,真正實現去中心化 Agent 經濟體的價值閉環。
app_icon
ChainCatcher 與創新者共建Web3世界