链安

ChainCatcher 消息，硬件钱包厂商 Trezor 表示，鉴于近期发生的供应链安全事件，决定减少经销商数量，以便更有效地审查合作伙伴。 目前没有任何证据表明 Trezor 设备遭到入侵。此次调整是出于谨慎考虑而采取的预防性措施。

ChainCatcher 消息，预言机网络 Chainlink 于周一发布跨链互操作协议 CCIP 2，对其通信与跨链桥基础设施进行重大升级。新版本允许企业在 Chainlink 默认的 16 个独立节点运营商验证网络之上，自行添加安全验证检查，企业可运行自有验证器，或聘请 Infosys、Nethermind 等外部服务商。Chainlink 表示，用户不应被迫成为“跨链安全基础设施专家”。此次升级距今年 4 月 Kelp DAO 遭黑客攻击约五个月。攻击者据称与朝鲜 Lazarus 组织有关，通过欺骗 Kelp 跨链桥所依赖的单一验证器，盗取约 2.92 亿美元的 rsETH，该跨链桥基于 LayerZero 运行。LayerZero 将责任归咎于 Kelp 仅使用单一验证器，Kelp 则表示 LayerZero 员工曾审查其设置且未提出异议。Kelp 随后宣布将 rsETH 迁移至 Chainlink。升级同时调整了 Chainlink 此前大力宣传的保障机制，其风险管理网络不再作为独立复核节点运行，此类独立检查改由可选验证器提供。这意味着未添加任何验证器的用户，目前仅依赖一个验证网络，而此前为两个。现有 Chainlink 用户已被自动迁移至新版本，但公司尚未公布使用新验证器的机构，仅表示 Aave 和 Maple 已开始采用该升级的其他功能。

ChainCatcher 消息，据 PR Newswire 报道，S&P Global（NYSE: SPGI）宣布签署协议，收购链上金融安全标准公司 OpenZeppelin。 OpenZeppelin 成立于 2015 年，旗下开源智能合约库累计支撑超 37 万亿美元价值转移，覆盖全球主流稳定币及代币化基金，并已完成 900 余次安全审计，累计发现逾 1 万个漏洞。 此次收购将扩展 S&P Global 在链上技术风险层的评估能力，助其打造新一代链上安全评估与基准产品。OpenZeppelin 将作为独立业务单元继续运营，CEO Demian Brener 留任并向 S&P Global 评级总裁 Yann Le Pallec 汇报。交易财务条款未予披露，预计对 S&P Global 财务业绩不构成重大影响。

ChainCatcher 消息，据 CoinDesk 报道，道富银行数字资产负责人 Angus Fletcher 在 Consensus Miami 会议上表示，在近期 DeFi 攻击事件频发的背景下，机构投资者希望区块链安全性能得到改善。他指出，在数万亿美元的现实世界资产上链之前，年轻加密行业需要现在就找到解决方案。Fletcher 认为，区块链之间的互操作性需要明确定义和理解，机构客户需要了解跨链代币的法律所有权和法律权利。Morpho 机构负责人 Dennis Bree 表示，4 月可能是 DeFi 历史上黑客攻击最多的月份，监管者正在对抵押资产的安全性进行更多尽职调查。

ChainCatcher 消息，据 BeInCrypto 报道，万事达卡已作为章程级别成员加入区块链安全标准委员会（BSSC），与 Coinbase、Fireblocks、Anchorage Digital、BitGo 等成员共同制定区块链网络和代币化资产的安全框架。 万事达卡还将加入专注于安全和隐私指南的工作组，由安全解决方案部门负责欺诈预防、网络弹性、纠纷和威胁情报的 Claire Le Gal 代表万事达卡进入BSSC董事会。BSSC 执行董事表示，万事达卡的支付经验对制定强有力的区块链安全规则具有重要价值。万事达卡已推出多代币网络和加密凭证产品，旨在将信任嵌入区块链和代币化基础设施。

ChainCatcher 消息，Coinbase 成立的“量子计算与区块链独立顾问委员会”发布首份立场文件。该立场文件的核心结论为：比特币的核心基础设施基本安全。量子计算不会对比特币挖矿、哈希函数以及区块链的历史记录构成实质性威胁。真正的漏洞在于钱包层面，以太坊已制定明确的路线图，将在不久的将来解决这个问题。 此前消息，Coinbase 于今年 1 月宣布成立量子计算与区块链独立咨询委员会，委员会成员包括来自斯坦福大学、德克萨斯大学奥斯汀分校及以太坊基金会等机构的研究人员。

ChainCatcher 消息，a16z Crypto 在 X 平台发布长文指出：现阶段能够破解加密货币的量子计算机（CRQC）出现时间表经常被夸大，其在 2030 年前出现的可能性极低，不同加密原语（cryptographic primitives）的风险状况存在差异。抗量子加密因面临“先采集、后解密”（HNDL）攻击，需要立即部署。而抗量子签名和 zkSNARKs 不易受 HNDL 攻击影响，过早迁移反而会带来性能开销、实施不成熟和代码漏洞等风险，因此应采取审慎而非仓促的迁移策略。对于区块链，大多数非隐私公链如 Bitcoin 和 Ethereum 主要使用数字签名进行交易授权，因此不存在 HNDL 风险。其迁移压力主要来自治理缓慢、社会协调和技术物流等非技术性挑战。Bitcoin 面临的特殊问题包括其治理速度缓慢，以及存在数百万枚价值数千亿美元的量子脆弱且可能被遗弃的代币。相比之下，隐私链由于加密或隐藏了交易细节，其机密性确实面临 HNDL 攻击风险，应尽早过渡。a16z Crypto 强调，在未来几年，与遥远的量子计算机威胁相比，代码漏洞、侧信道攻击和故障注入攻击等实施安全问题是更紧迫、更重大的安全风险。开发者应优先投资于代码审计、模糊测试和形式化验证。

ChainCatcher 消息，据市场消息，AI 区块链安全平台 TestMachine 近日完成 650 万美元融资，计划加速其 AI 安全平台 Predator 的全球扩展。 本轮融资由 BlockChange Ventures、New Form Capital、Decasonic 和 Delphi Digital 领投，Baboon、UDHC、Auros Global、Generative Ventures、Contango Digital 和 Santiago Santos 参投。 Predator 现已集成至 Coinbase 的 CEX 及 DEX，用于实时监控逾百万代币风险。官方称系统曾在一组 11000 个代币样本中精准识别全部 1200 万美元 rug pull 案例。

ChainCatcher 消息，据中科链安分析，中国人民银行于 11 月 28 日联合公安部、中央网信办等共十三部门召开打击虚拟货币交易炒作工作协调会。 此次会议阵容引人注目，相较于 2021 年“924 通知”的十部委，新增了中央金融办、国家金融监管总局、司法部，标志着中国对虚拟货币的监管正从领域协同全面升级为系统治理。 分析指出，这一变化将在三个层面重塑监管格局：统筹格局升级：中央金融办的介入，将推动监管从部门联动迈向更高层级的跨领域统筹，形成政策与资源合力。监管格局深化：国家金融监管总局的补位，意味着监管将从基础的资金流监控，转向对非法金融活动的精准识别与专业查处。法律格局完善：司法部的加入，将推动监管从行政文件主导升级为有更强法理支撑的法律适用与行刑衔接，筑牢执法权威。 此外，会议明确将“稳定币”作为本轮严打的核心目标，并强调将聚焦“信息流、资金流”，构建技术驱动的全链条监测体系，显示出监管层打击虚拟货币相关违法犯罪的决心与手段正全面升级。 此前消息，中国人民银行召开打击虚拟货币交易炒作工作协调机制会议。

ChainCatcher 消息，巴拉圭最大银行 Ueno Bank 宣布采用抗量子电子签名与防篡改时间戳，率先将后量子安全技术引入实际生产环境。该行基于 QANplatform 的抗量子 Layer-1 混合区块链，结合 SignQuantum 签名扩展，为电子文档和业务档案提供数学可验证的不可篡改记录。此举符合美国国家标准与技术研究院（NIST）主导的后量子加密标准，并为金融业应对未来量子计算破解风险提供了可复制的模式。业内人士称，这是全球首家在生产规模部署该类组合技术的银行，为拉美乃至全球金融机构建立“量子安全”范式。。

ChainCatcher 消息，Cobo 联创兼 CEO 神鱼于 X 平台发文表示，Bybit 15 亿美元安全事件及多起 Safe owner 被篡改事件暴露了目前区块链安全三大痛点： 前端/插件易被篡改，用户无法验证签名数据； 多签密钥持有方环境缺乏独立性，无强制审核机制； 硬件钱包交易解析能力弱，基本处于盲签状态；

ChainCatcher 消息，慢雾 Slowmist 发布《2024 区块链安全与反洗钱年度报告》，2024 年共发生安全事件 410 件，损失高达 20.13 亿美元。对比 2023 年（共 464 件，损失约 24.86 亿美元），损失同比下降 19.02%。 从项目赛道来看，DeFi 仍然是最常受到攻击的领域。2024 年 DeFi 安全事件共 339 件，占总安全事件数的 82.68%，损失高达 10.29 亿美元，对比 2023 年（共 282 件，损失约 7.73 亿美元），损失同比上升 33.12%。 从生态来看，Ethereum 损失最高，达 4.65 亿美元。其次是 BSC，达 8,735 万美元。从事件原因来看，合约漏洞导致的安全事件最多，达 99 件，导致损失约 2.14 亿美元。其次为账号被黑导致的安全事件。在 InMist 情报网络合作伙伴的支持下，2024 年度慢雾 SlowMist 协助客户、合作伙伴及公开被黑事件冻结资金共计超过 1.12 亿美元。

ChainCatcher 消息，据 The Block 报道，区块链安全审计提供商 Zellic 收购智能合约审计平台 Code4rena，这是其首次收购，旨在为客户提供更全面的安全审查服务。Code4rena 的首席执行官表示，将继续独立运营。

ChainCatcher 消息，孙宇晨在 X 平台发文表示：“以太坊是一个去中心化的协议，我们也是以太坊中的普通参与者。我们有足够的资本为以太坊、波场以及所有其他类型的 L2 项目提供 TVL、节点验证服务，以保障所有区块链的安全。我们将长期致力于这一领域的建设。” 此前消息，据链上分析师余烬监测，孙宇晨目前持有的 ETH 数量为 66.5 万枚（24.47 亿美元），其中 39 万枚（14.35 亿美元）是在 2023 年底至今年 4 月底期间以 2,984 美元的均价买入。

ChainCatcher 消息，据欧科云链发布的 2024 年 3 月安全事件盘点分析称，全网 3 月安全事件全网累计造成损失约 1.9亿美元。其中钓鱼事件损失占比为 16.72%，REKT 事件占比 25.11%， RugPull 事件损失占比 9.64% 。 本月 REKT 损失最大安全事件为 Curio Ecosystem 遭到攻击，损失约 1600 万美元；RugPull 损失最大安全事件为 OrdiZK跨链桥接协议发生 Rugpull，造成的损失约140万美金。 此外，官方社媒遭受诈骗与钓鱼事件共发生 50 起，主要集中在 X、Discord 及各类钓鱼网站等渠道。欧科云链提醒用户警惕诈骗与钓鱼事件，谨慎点击未经验证的链接，切勿泄漏私钥或助记词等个人信息，安全意识是在Web3世界中最重要的盾牌。