OpenZeppelin
订阅后,此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 55 篇相关快讯
瑞士 CMTA 基于 Zama 推出 CMTAT Confidential,为证券代币标准引入隐私交易功能据 Zama 博客,瑞士资本市场与技术协会(CMTA)宣布推出 CMTAT Confidential,为其证券代币标准框架 CMTAT 引入隐私余额及转账功能,由 Zama Protocol 提供支持。CMTAT 目前已被用于股权、债务工具等证券代币化,此次升级在保留现有合规控制(如白名单、冻结等)不变的基础上,使投资者余额及转账金额默认保持隐私。Zama Protocol 采用全同态加密(FHE)技术,使智能合约可直接对加密数据进行计算而无需解密,同时结合多方计算(MPC)和零知识证明,使授权方仍可保留监管所需的监督能力。该代码由日内瓦数字资产基础设施公司 Taurus 开发,并由 OpenZeppelin 完成安全审计。快讯OpenZeppelin 联创:DeFi 已不再安全,已建议亲友退出所有 DeFi 仓位加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 表示,「我现在认为所有 DeFi 都不安全,Coding agents 在发现漏洞方面拥有超人的天赋,而且智能合约的安全性过于不对称:防御者需要修复每一个漏洞,而攻击者只需要一个漏洞就能窃取资金。我一直在私下建议我的朋友和家人退出所有 DeFi 仓位,包括像 Aave、MakerDAO 和 Compound 这样的低风险『蓝筹』。」快讯USDT0 公布安全架构细节:采用 3/3 验证机制并推出 600 万美元漏洞赏金计划在 Kelp 安全事件后,Tether 资产互操作性协议 USDT0 公布协议安全架构细节,其表示目前系统采用专有 DVN(去中心化验证网络)并拥有消息否决权,同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary,未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示,所有多签交易在提交签名前,均需经过内部团队、外部安全团队及审计机构多重审核,相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi 上线 600 万美元漏洞赏金计划。快讯OpenZeppelin 将发布 9 项 Skills,代理可获合约库知识安全区块链应用标准 OpenZeppelin 将发布 9 项 Skills,使 AI 代理能够获得关于 OpenZeppelin 合约库的知识,以安全地开发、设置和升级智能合约。快讯ZEROBASE 开放 ZBT 代币领取功能并支持多语言零知识证明网络 ZEROBASE Staking 已开放 ZBT 代币领取功能并上线多语言支持,该版本智能合约由安全公司 Openzeppelin 及 Peckshield 审计新版 zkStaking 同时上线 中文与韩语支持,让全球用户可以更便捷地访问与管理其质押资产。ZEROBASE 将于 11 月 4 日 17:00 举办 AMA。AMA 将围绕新版 zkStaking 功能、ZBT 代币应用价值及用户关切问题展开交流。快讯Kinto 就 K 攻击事件发布复盘报告,计划迁移合约并恢复用户资产Kinto 创始人 Ramon Recuero 就 K 代币遭黑客攻击事件发布详细复盘报告。此次攻击源于 ERC-1967 Proxy 标准中的一个隐藏后门漏洞,攻击者借此绕过区块浏览器检测,在 Arbitrum 上升级了 K 的代理合约并铸造无限代币,随后从 Uniswap V4 与 Morpho Blue 中共提取约 155 万美元的流动性。Kinto 表示,该漏洞存在于被广泛使用的 OpenZeppelin Proxy 模板中,非 Kinto 团队所编写代码。Kinto L2 网络、钱包 SDK 及抽象基础设施均未受影响,用户在 Kinto 上的其他资产也未遭波及。项目方将采取以下修复措施:部署新 K 合约:在 Arbitrum 上上线强化版新合约;资产恢复:对链上及 CEX 交易所地址在攻击前区块(356170028)快照,恢复所有代币余额; 重启流动性:进行小规模融资,为 Uniswap 池注入新流动性,并以攻击前价格恢复 CEX 交易;Morpho 补偿方案:给予借款人 90 天还款期限,团队将补足剩余缺口;投机者补偿机制:为攻击后公告前购入的用户,提供按比例分发的新 K 补偿窗口。目前 Kinto 已冻结 CEX 交易并关闭剩余流动性,同时与 ZeroShadow、Venn 等安全团队合作追踪攻击者。项目方呼吁社区支持重建计划,募集资金用于恢复市场与受害者赔付。快讯OpenZeppelin Uniswap Hooks Contracts Library v1.1 上线公测OpenZeppelin 发文称,OpenZeppelin Uniswap Hooks Contracts Library v1.1 的候选版本现已上线供公众测试。该版本由 UniswapFND 资助。目前审计工作正在进行中,用户可以探索和测试 5 个新 Hooks,并分享反馈以帮助完善最终版本。快讯KiloEx 披露安全漏洞根本原因,黑客返还 90% 被盗资产并获赏金去中心化衍生品交易平台 KiloEx 发布其安全事件根本原因与事后分析,漏洞根本原因为 TrustedForwarder 合约继承了 OpenZeppelin 的 MinimalForwarderUpgradeable,但未能覆盖执行方法,使其成为无需权限的函数。经过持续的谈判,黑客同意保留 10% 的赏金,并系统地将所有被盗资产返还到 KiloEx 指定的 Safe 多重签名钱包。退款除原有的 USDT、USDC 外,还包括兑换后的资产 ETH、BNB、WBTC、DAI。Foresight News 此前消息,KiloEx 金库于 4 月 15 日遭黑客攻击损失约 740 万美元。快讯OpenZeppelin 发布 Solidity Contracts v5.3安全区块链应用标准 OpenZeppelin 发布 Solidity Contracts v5.3,核心亮点包括:新的多代币标准 ERC-6909,具有最小实现、元数据支持、供应量跟踪、内容 URI 扩展;包括新的提案守护者角色、添加了顺序提案 ID、新的超级法定人数机制等治理器改进。快讯OpenZeppelin 发布 Relayers 和 Monitor 的 Alpha 开源版本安全区块链应用标准 OpenZeppelin 发布 Relayers 和 Monitor 的 Alpha 开源版本。其中继器(Relayers)支持可编程交易执行,处理自动 Gas 估算、交易提交、队列管理和 Webhook 通知,可为开发者简化交易管理,目前发布的是 EVM 网络的 Alpha 版本,团队表示在开发者试用反馈后于今年晚些时候推出一款可用于生产的工具。且 OpenZeppelin 宣布将中继器扩展到 Solana 网络 。其开源监控器(Monitor )提供对链上活动的关键可见性,使开发人员和用户能够检测威胁、跟踪授权功能并设置实时警报或自动响应。目前发布的是 EVM 网络的 Alpha 版本,其 OpenZeppelin 将 Monitor 扩展到 Stellar。快讯


