相关新闻
瑞士 CMTA 基于 Zama 推出 CMTAT Confidential，为证券代币标准引入隐私交易功能
据 Zama 博客，瑞士资本市场与技术协会（CMTA）宣布推出 CMTAT Confidential，为其证券代币标准框架 CMTAT 引入隐私余额及转账功能，由 Zama Protocol 提供支持。CMTAT 目前已被用于股权、债务工具等证券代币化，此次升级在保留现有合规控制（如白名单、冻结等）不变的基础上，使投资者余额及转账金额默认保持隐私。Zama Protocol 采用全同态加密（FHE）技术，使智能合约可直接对加密数据进行计算而无需解密，同时结合多方计算（MPC）和零知识证明，使授权方仍可保留监管所需的监督能力。该代码由日内瓦数字资产基础设施公司 Taurus 开发，并由 OpenZeppelin 完成安全审计。
OpenZeppelin 联创：DeFi 已不再安全，已建议亲友退出所有 DeFi 仓位
加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 表示，「我现在认为所有 DeFi 都不安全，Coding agents 在发现漏洞方面拥有超人的天赋，而且智能合约的安全性过于不对称：防御者需要修复每一个漏洞，而攻击者只需要一个漏洞就能窃取资金。我一直在私下建议我的朋友和家人退出所有 DeFi 仓位，包括像 Aave、MakerDAO 和 Compound 这样的低风险『蓝筹』。」
USDT0 公布安全架构细节：采用 3/3 验证机制并推出 600 万美元漏洞赏金计划
在 Kelp 安全事件后，Tether 资产互操作性协议 USDT0 公布协议安全架构细节，其表示目前系统采用专有 DVN（去中心化验证网络）并拥有消息否决权，同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary，未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示，所有多签交易在提交签名前，均需经过内部团队、外部安全团队及审计机构多重审核，相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi 上线 600 万美元漏洞赏金计划。
6 大交易所 Skill 深度横评，手把手教你打造专属「龙虾交易员」
小龙虾的爆火把 2026 年的加密交易拉进了全自动的时代。
OpenZeppelin 将发布 9 项 Skills，代理可获合约库知识
安全区块链应用标准 OpenZeppelin 将发布 9 项 Skills，使 AI 代理能够获得关于 OpenZeppelin 合约库的知识，以安全地开发、设置和升级智能合约。
ZEROBASE 开放 ZBT 代币领取功能并支持多语言
零知识证明网络 ZEROBASE Staking 已开放 ZBT 代币领取功能并上线多语言支持，该版本智能合约由安全公司 Openzeppelin 及 Peckshield 审计新版 zkStaking 同时上线 中文与韩语支持，让全球用户可以更便捷地访问与管理其质押资产。ZEROBASE 将于 11 月 4 日 17:00 举办 AMA。AMA 将围绕新版 zkStaking 功能、ZBT 代币应用价值及用户关切问题展开交流。
Kinto 就 K 攻击事件发布复盘报告，计划迁移合约并恢复用户资产
Kinto 创始人 Ramon Recuero 就 K 代币遭黑客攻击事件发布详细复盘报告。此次攻击源于 ERC-1967 Proxy 标准中的一个隐藏后门漏洞，攻击者借此绕过区块浏览器检测，在 Arbitrum 上升级了 K 的代理合约并铸造无限代币，随后从 Uniswap V4 与 Morpho Blue 中共提取约 155 万美元的流动性。Kinto 表示，该漏洞存在于被广泛使用的 OpenZeppelin Proxy 模板中，非 Kinto 团队所编写代码。Kinto L2 网络、钱包 SDK 及抽象基础设施均未受影响，用户在 Kinto 上的其他资产也未遭波及。项目方将采取以下修复措施：部署新 K 合约：在 Arbitrum 上上线强化版新合约；资产恢复：对链上及 CEX 交易所地址在攻击前区块（356170028）快照，恢复所有代币余额； 重启流动性：进行小规模融资，为 Uniswap 池注入新流动性，并以攻击前价格恢复 CEX 交易；Morpho 补偿方案：给予借款人 90 天还款期限，团队将补足剩余缺口；投机者补偿机制：为攻击后公告前购入的用户，提供按比例分发的新 K 补偿窗口。目前 Kinto 已冻结 CEX 交易并关闭剩余流动性，同时与 ZeroShadow、Venn 等安全团队合作追踪攻击者。项目方呼吁社区支持重建计划，募集资金用于恢复市场与受害者赔付。
OpenZeppelin Uniswap Hooks Contracts Library v1.1 上线公测
OpenZeppelin 发文称，OpenZeppelin Uniswap Hooks Contracts Library v1.1 的候选版本现已上线供公众测试。该版本由 UniswapFND 资助。目前审计工作正在进行中，用户可以探索和测试 5 个新 Hooks，并分享反馈以帮助完善最终版本。
KiloEx 披露安全漏洞根本原因，黑客返还 90% 被盗资产并获赏金
去中心化衍生品交易平台 KiloEx 发布其安全事件根本原因与事后分析，漏洞根本原因为 TrustedForwarder 合约继承了 OpenZeppelin 的 MinimalForwarderUpgradeable，但未能覆盖执行方法，使其成为无需权限的函数。经过持续的谈判，黑客同意保留 10% 的赏金，并系统地将所有被盗资产返还到 KiloEx 指定的 Safe 多重签名钱包。退款除原有的 USDT、USDC 外，还包括兑换后的资产 ETH、BNB、WBTC、DAI。Foresight News 此前消息，KiloEx 金库于 4 月 15 日遭黑客攻击损失约 740 万美元。
OpenZeppelin 发布 Relayers 和 Monitor 的 Alpha 开源版本
安全区块链应用标准 OpenZeppelin 发布 Relayers 和 Monitor 的 Alpha 开源版本。其中继器（Relayers）支持可编程交易执行，处理自动 Gas 估算、交易提交、队列管理和 Webhook 通知，可为开发者简化交易管理，目前发布的是 EVM 网络的 Alpha 版本，团队表示在开发者试用反馈后于今年晚些时候推出一款可用于生产的工具。且 OpenZeppelin 宣布将中继器扩展到 Solana 网络 。其开源监控器（Monitor ）提供对链上活动的关键可见性，使开发人员和用户能够检测威胁、跟踪授权功能并设置实时警报或自动响应。目前发布的是 EVM 网络的 Alpha 版本，其 OpenZeppelin 将 Monitor 扩展到 Stellar。
Taiko 与 OpenZeppelin 达成战略合作，以开发下一代 Based Rollup 堆栈
以太坊 L2 网络 Taiko 宣布与 OpenZeppelin 达成战略合作，以开发下一代 Based Rollup 堆栈。一些关键目标包括解决可扩展性、互操作性和可组合性问题。
FLOKI：Valhalla 主网将推迟至 2025 年第一季度上线
FLOKI 在 X 平台发文表示，根据审计反馈，Valhalla 主网将推迟至 2025 年第一季度上线。Valhalla 是 Floki 耗费三年时间打造的旗舰实用项目和元宇宙区块链游戏。FLOKI 委托了两家审计机构 Hacken 和 OpenZeppelin 在主网启动之前审查 Valhalla 合约，而他们最近提出了一些有助于进一步增强平台的安全性的建议，实施和测试这些变化至少需要几周时间，出于谨慎考虑将推迟主网的发布。
OpenZeppelin 已获以太坊基金会资助
安全区块链应用标准 OpenZeppelin 已获以太坊基金会资助。官方表示，该笔赠款可使其能够添加模块化的 ERC-4337 实现，推进账户抽象，帮助开发人员构建更安全的应用程序和更灵活的智能钱包。此外，团队将引入新的签名方案，如 secp256r1、BLS 和 RSA，从而提供更广泛的加密支持。
OpenZeppelin 与 Axelar 达成合作，以推进以太坊 L2 互操作性
安全区块链应用标准 OpenZeppelin 和 Axelar 的初始开发商 Interop Labs 宣布建立战略合作关系，共同开发跨链通信的开源标准和开发资源。此举将增强快速扩张的以太坊 L2 领域和更广泛的 Axelar 连接链之间的互操作性。
企业以太坊联盟发布第一版 DeFi 风险评估指南
企业以太坊联盟（EEA）发布第一版 DeFi 风险评估指南， 该文件旨在为 DeFi 协议监管机构、开发人员、投资者和用户提供风险识别和管理策略的资源，涵盖了与治理、代币经济学、软件、流动性、法规遵从性和外部市场因素相关的一系列风险，详细介绍了影响各种软件类型的具体问题，例如预言机、智能合约和跨链可能出现的安全性和互操作性问题。EEA 的 DRAMA 工作组与 Consensys、Hacken、CertiK、Quantstamp、OpenZeppelin、Banco Santander、Bitwave 等组织合作制定了该指南。
OpenZeppelin 完成对 ZK Stack 代码库中状态转换合约的审计
安全机构 OpenZeppelin 完成了对 zkSync ZK Stack 代码库中状态转换（State Transition）合约的审计。本次审计发现了 19 个问题，包括 2 个中等严重性问题、6 个低严重性问题以及 11 个注释和附加信息。当前，19 个问题中，18 个已解决，1 个部分解决。
ENS 将通过 Drips 向开源软件提供 5 万 USDC 支持
ENS 宣布其生态系统工作组将在未来六个月内通过去中心化工具包 Drips 向七个开源项目提供 5 万美元的 USDC 赠款，分别为：Wagmi、ethers.js、graphql-request、openzeppelin-contracts、noble-hashes、scure-base 和 dns-packet。
Gamma 回应安全事件：存款预计将于 1 至 3 周内重新开放
Arbitrum 生态流动性管理协议 Gamma 发布安全事件更新称，正在聘请 OpenZeppelin 来审核存款代理配置。预计合作将于下周初开始，之后将实施必要的更改，以确保所有金库的存款代理配置的安全。一旦更改实施，将重新开放存款。重新开放存款的预计时间可能为 1 至 3 周。
Radiant Capital：已恢复 Arbitrum 上借贷市场，原生 USDC 即将上线
多链借贷协议 Radiant Capital 发文就安全事件回应表示，经过 OpenZeppelin、独立以太坊研究人员、白帽黑客以及 Radiant DAO 委员会对程序的广泛审查，已恢复 Arbitrum 上的借贷市场，用户可以自由使用所有可用借贷市场。由于安全操作的复杂性增加，原生 USDC 将在经过额外审查后，在未来几天内上线。DAO 关于偿还超额债务和对 Arbitrum WETH 市场进行全面资本重组的方法的快照提案将很快开启投票。
Radiant Capital：将实施坏账补救计划，并对暂停期间面临清算的用户实施拟议计划
多链借贷协议 Radiant Capital 表示，此次黑客攻击导致该协议在 WETH 市场产生约占协议 TVL 1.3% 的坏账，Radiant DAO 委员会暂停了 Arbitrum 上的借贷市场，目前已经开发出一种技术方法来安全地解除 Arbitrum 上借贷市场的暂停，OpenZeppelin、独立以太坊研究人员和白帽黑客正在审查这种方法。Radiant 强调协议具有偿付能力，并且将实施坏账补救计划，以完全重新调整该协议的资本并让用户能够完全使用其存款。对于暂停期间面临清算风险的用户，还将实施拟议的计划，以确保没有用户受到不公平的惩罚。