资助新闻自由基金会以支持 WEBCAT 以太坊基金会的 Trillion Dollar Security(1TS)计划自豪地宣布,将向新闻自由基金会(FPF)提供一笔资助,以支持 WEBCAT 的持续开发。WEBCAT 是一款开源工具...
支撑智能体金融(agentic finance)的支付基础设施正构建在智能合约之上。对金融机构而言,这意味着该基础设施的安全属性需要纳入风险管理考量。 当人类发起交易时,总会有一个审查的瞬间,哪怕极其短暂。而当 Agent 发起交易时,则...
安全 · AI · 审计 Circom-Auditor:用于发现 Circom 代码漏洞的开源 Skills 在过去的几个月里,我们一直在撰写关于使用 AI 发现密码学代码漏洞的文章:包括 Cloudflare 的 CIRCL、Open...
2025年12月中旬,一条消息经由以太坊基金会传到了 Ziren 团队手中。Consensys Diligence 与维也纳工业大学(TU Wien)的研究人员一起,将他们的模糊测试基础设施对准了 Ziren——而且它已经发现了问题。...
<!--StartFragment--> 前言 2026年8月,安全牛《中国网络安全行业全景图(第十三版)》与《AI+网络安全全景图(2026版)》正式发布。本次全景图调研涵盖17个一级大类、122个二级细分赛道,共收录...
真实世界资产(RWA)是当下加密货币领域最热门的叙事。代币化的美国国债、私募信贷、黄金和股票已经吸引了数百亿美元上链,传统金融界的巨头们——贝莱德(BlackRock)、富兰克林邓普顿(Franklin Templeton),以及为几乎每一...
在审查 Relay Protocol 的 Settlement Protocol 时,我们花了一些时间研究 Bitcoin sweep 路径,这是一小段机制,负责将已确认的 BTC 存款从每个订单的地址转入 Relay 的托管库。它看起来平...
这批漏洞读起来就像一份可预防的失败清单。CIVNFT 在没有任何访问控制的情况下发布了资金转移功能。Themis 让它的 oracle 被 Balancer 池的不平衡所扭曲。Shido 忘记更新 token 交换中的解锁时间。DEPUSD...
目录 目录 总结 范围 系统概述 SpokePoolPeriphery MulticallHandler 变更 PeripherySigningLib 安全模型和新的信任假设...
目录 目录 总结 范围 系统概述 安全模型和信任假设 SpokePool 管理员 AdapterStore 管理员 LayerZero 后端 EIP-7702 委托钱包...