协议安全

ChainCatcher 消息，Stable 官方宣布，Stable 主网将于 10 月 31 日 17:00（UTC+8）升级至 v1.9.0，升级高度为 45,091,000。此次升级主要包括协议安全加固及网络韧性优化，旨在提升交易处理与结算的安全性、可靠性和运行稳定性，为链上支付、交易所结算及企业财资管理等金融活动提供基础设施支持。

ChainCatcher 消息，以太坊基金会（Ethereum Foundation）发布协议安全研究员（Protocol Security Researcher）招聘信息，隶属协议安全团队，负责在执行层、共识层、网络层、规范及客户端实现等环节识别安全漏洞，工作内容涵盖 AI 辅助安全研究与自动化漏洞挖掘、硬分叉审查、模糊测试工具构建、协议变更人工审计及协调漏洞披露等。 该团队要求候选人具备以太坊协议深度经验，优先考虑已活跃参与协议开发、熟悉执行层或共识层规范的工程师，常用编程语言包括 Go、Rust、Java、C#、Nim 及 Python，远程办公，面向欧洲及全球候选人开放。

ChainCatcher 消息，Monad 联合创始人 Keone Hon 在 X 平台发布协议安全自检清单，重点涵盖管理权限、资金安全及多签机制设计等核心问题，主要包括十点： 1、明确哪些管理员函数可能导致资金损失； 2、确保相关操作均设置时间锁； 3、建立实时监控机制； 4、在管理员函数被调用时及时预警； 5、梳理所有特权账户并尽量采用多签（k-of-n）结构； 6、明确签名门槛参数； 7、多签签名人应使用独立冷设备仅用于签名操作并遵循最佳实践（如独立验证交易哈希）； 8、对提款设置速率限制且避免由同一多签控制； 9、确保员工设备具备恶意软件检测与管理能力； 10、预设多签签名人被攻破的极端情境，从攻击者视角反推潜在攻击路径并据此优化系统设计，以提高攻击成本与复杂度。

ChainCatcher 消息，Balancer 在 X 平台发文表示，已注意到 Aave 和 Venus 上出现 BAL 大额清算，导致代币价格出现显著波动。Balancer 团队目前正在评估相关事件对各个资金池的流动性挖矿会产生哪些潜在影响，并将与生态系统合作伙伴协调下一步措施，同时确认这是一起外部市场事件，Balancer 协议依然安全、运行正常，不受此次清算的影响。

ChainCatcher 消息，Security Alliance 创始人 Samczsun 发文表示，仅靠代码审计、正式验证以及高额漏洞奖励这三个步骤仍不足以阻止黑客攻击，智能合约年度复审才是保障协议安全的关键第四步。 Samczsun 指出： 1、更高的漏洞赏金无法阻止黑客攻击，因为这只是在加倍押注白帽会比黑帽先发现漏洞，同样的金额可以用于支持几年内的多次重新审计。 2、风险等级随 TVL 线性增长，但安全预算并不会随之增长。 3、审计报告只是某一时点的安全评估，会过期，而协议环境是持续变化的，刷新评估的唯一方法就是重新进行审计。 Samczsun 认为，在 2026 年加密行业应该采用年度重新审计作为确保协议安全的第四步。现有具有显著 TVL 的协议应该对其部署进行重新审计，审计公司应该提供专门的重新审计服务，专注于评估整个部署。加密行业应该将审计报告视为“可能过期”的时点评估，而非永久安全保障。

ChainCatcher 消息，Plasma 主网上线前已招聘三名新的高级管理人员，Murat Firart 担任产品主管，Adam Jacobs 担任全球支付主管，他曾担任 FTX 的全球支付主管，以及 Usmann Khan 担任协议安全主管，目前 Plasma 尚未公开宣布其主网发布的日期。

ChainCatcher 消息，Echo Protocol 团队成员@jonphayyy 发文称，项目官方 X 平台账户已遭入侵，目前发布的异常内容并非团队所发，用户请勿点击或互动相关链接。 团队表示，本次事件未影响用户资金与数据，协议本身依然保持完全安全。Echo Protocol 正与 X 平台合作，推进账户恢复，并提醒用户如发现可疑内容请协助举报。

ChainCatcher 消息，Hyperliquid 联创 @chameleon_jeff 于 X 针对“Hyperliquid 协议可能因市场操纵蒙受重大损失”的担忧做出回应： Hyperliquid 的保证金设计通过数学机制严格确保平台偿付能力，HLP 的损失始终仅限其自有金库，且协议运行从不依赖 HLP——该特性在 JELLYJELLY 事件前即已存在。事件后新增的保护机制仅优化 HLP 在后备清算中的抗损能力，协议底层架构并未改变。近期 JELLYJELLY 事件中一名攻击者试图通过对自己建立巨额多空头寸来操纵 HLP（流动性提供者池）。虽然当时未平仓合约上限允许交易时建立价值 400 万 USDC 的头寸，但逻辑漏洞在于 HLP 使用其全部资金余额为此次清算提供抵押。需澄清的是，平台本身并不存在偿付能力风险，但 HLP 确实因市场操纵而面临过度风险暴露。 目前 HLP 的清算组件金库已设置抵押上限，通过后备清算机制限制了潜在损失。Hyperliquid 仍维持原有运行机制，对抵押不足的仓位按以下顺序处理：1) 市场清算 2) 后备清算 3) 自动去杠杆（ADL）。当前 HLP 的后备清算已新增保护机制，通过设定损失上限，使得操纵标记价格的攻击成本远高于其能从 HLP 获取的有限收益。

ChainCatcher 消息，对于“Morpho 因预言机配置错误损失约 23 万美元”一事，Morpho 于 X 发文回应表示：“协议提供了无需许可的基础设施，为风险管理（risk curation）提供了一个开放的市场。虽然风险管理层偶尔会发生错误，但底层协议仍然是安全和有弹性的。将继续为管理者（curator）配备强大的工具，以减少此类可能性和影响。”

链捕手消息，多链基础设施开发商 Biconomy 上线 BICO 及 LP 代币质押以提高协议安全性，用户可以选择质押 BICO 或 BICO 在 Balancer 中的 LP 代币（BBPT）来获取收益，质押超过 5000 枚 BICO 或 1500 枚 BBPT 的用户可以在 20 天内免去两次转账的 Gas 费用。本次质押的代币将用于在协议遭受损失时在二级市场卖出以弥补损失。 质押者将获得 stkBICO 或 stkBBPT 作为质押头寸代币，并且可以在 21 天之后进行转账等操作。质押开放两小时内质押数量已达 125 万枚 BICO，目前质押的总量为 146.7 万枚 BICO。（来源链接）