7机构
Seed 轮500 万美元
投资关系
9机构
未披露 轮N/A
相关新闻
Socket：npm 包 axios 遭供应链攻击，最新版本 1.14.1 被植入恶意代码
慢雾创始人余弦转发 Socket AI 创始人 Feross 的预警，称 npm 生态核心依赖包 axios 遭受活跃供应链攻击，其最新版本 axios@1.14.1 被注入此前从未存在的恶意包 plain-crypto-js@4.2.1，Socket AI 分析已确认该包为恶意软件，axios 每周下载量逾 1 亿次，所有拉取最新版本的项目均面临潜在入侵风险。Feross 建议所有 axios 用户立即锁定版本并审查锁定文件，切勿升级至最新版本。
快讯
Socket：发现恶意 npm 包针对 BSC 和以太坊用户，窃取加密钱包资产
Socket 威胁研究团队发布报告称，其已发现四个针对 BSC 和以太坊的恶意 npm 包，窃取用户加密钱包资产。这四个包为：pancake_uniswap_validators_utils_snipe（350 次下载）、pancakeswap-oracle-prediction（445 次下载）、ethereum-smart-contract（305 次下载）和 env-process（1054 次下载），总下载量超 2100 次。攻击者使用混淆 JavaScript 代码，窃取目标钱包余额的 80%-85%，并转至其控制的地址。这些包由同一行为者编写，时间跨度为 3-4 年前。Socket 建议开发者采用自动化依赖扫描和安全凭证管理，以防止攻击。Foresight News 注，npm 包是指通过 npm（Node Package Manager）管理的 JavaScript 软件包。npm 是 Node.js 的默认包管理器，用于安装、分享和管理 JavaScript 项目的依赖项和代码库。
快讯
币安将于 9 月 3 日更新请求权重调整和 WebSocket 用户数据请求
币安将于 2024 年 09 月 03 日 14：00 更新请求权重调整和 WebSocket 用户数据请求。币安鼓励用户切换至更新后的版本端点，以获得更好地性能和功能。
快讯
Connext 更名为 Everclear，其 Rollup 链主网预计将于第三季度推出
区块链互操作平台 Connext 宣布更名为 Everclear，为基于意图的跨链桥引入「清算层」。该项目还通过场外交易向 Pantera Capital 出售了 500 万美元的 NEXT 代币，以支持清算层的开发和实施。 Everclear 正在开发基于 Arbitrum Orbit 的 Rollup 链，Everclear 的测试网目前正在运行，多个合作伙伴已经在其上进行开发，包括 Socket、Particle Network、Router、Enzo 等，其主网预计将于 2024 年第三季度推出。
快讯
OpenSea 已允许用户进行代币跨链和兑换，支持以太坊、Arbitrum、Optimism 等网络
OpenSea 与跨链互操作性协议 Socket 合作，允许用户在 OpenSea 上无缝进行代币跨链和兑换，支持以太坊、Arbitrum、Optimism、Base、Polygon 等网络。
快讯
Socket：将向 Bungee 黑客事件受影响用户提供 100% 的补偿
跨链互操作性协议 Socket 针对黑客攻击事件公布客户补偿方案，将对所有受影响用户提供 100% 的补偿。Socket 所开发的桥接聚合器 Bungee 上周遭受黑客攻击，损失约 330 万美元。Socket 统计后表示，该事件共影响了 232 名用户，涉及 5 种资产。本周早些时候，Socket 已追回 1032 枚 ETH，价值约 220 万美元，为全额弥补用户损失，Socket 自身还将拿出 110 万美元用于补偿。
快讯
Socket：已追回 1032 枚 ETH 被盗资金，将为用户发布恢复与分发计划
区块链互操作性协议 Socket 发推称，已从黑客事件涉及的资金中追回 1032 枚 ETH，将很快为用户发布恢复和分发计划。Foresight News 此前于 1 月 17 日报道，Socket 表示，协议存在漏洞利用，受影响的钱包对 Socket 合约有无上限的批准，团队已发现该问题并已暂停受影响的合约，目前首要任务是追回资金。
快讯
Socket：与合作项目的前端桥接重新恢复运行，受影响合约已暂停
区块链互操作性协议 Socket 表示，现已恢复运行，受影响的合约已暂停，损害已得到控制，当前和其大多数合作伙伴前端的桥接已经恢复。之后将发布详细的事后分析和后续步骤。Foresight News 此前消息，Socket 于今日早些时候受恶意交易影响损失 330 万美元。
快讯
MetaMask：MetaMask Bridge 用户未受到 Socket 漏洞影响
MetaMask 发推称，MetaMask Bridge 用户未受到 Socket 漏洞攻击事件的影响，官方已在设计桥接合同时就采用独特架构，以防范此类攻击。
快讯
Beosin：Socket 被攻击原因为合约 performAction 函数存在不安全的 call 调用
据 Beosin 旗下 EagleEye 监测显示，Socket 协议遭受 call 注入攻击，导致大量授权用户资金被盗。本次攻击主要是由于 Socket 合约的 performAction 函数存在不安全的 call 调用。攻击者通过构造 calldata，调用任意代币的 transferfrom，将其他用户授权给该合约的代币转移到攻击者地址。目前攻击者将被盗资金兑换为 1137 枚以太坊（约 291 万美元）。
快讯
区块链互操作协议 Socket 合约存在恶意交易，已损失 330 万美元
区块链互操作性协议 Socket 表示，协议存在漏洞利用，受影响的钱包对 Socket 合约有无上限的批准，团队已发现该问题并已暂停受影响的合约，目前首要任务是追回资金。 据安全公司 Cyver 监测，Socket 的 Gateway 合约上的恶意交易，230 名用户受到影响，总计损失 330 万美元，主要是 USDC、USDT、WBTC DAI 和 WETH，攻击者正在将 USDC 和 USDT 代币兑换成以太坊。
快讯
OpenSea Pro 在 Polygon 上线
OpenSea Pro 宣布已在 Polygon 上线，并且通过集成区块链互操作协议 Socket 支持在以太坊和 Polygon 上跨链兑换资产。
快讯
Arbitrum 5000 万枚 ARB 短期激励投票结束：Jones、Dopex、GMX 等 29 个项目获胜
Arbitrum 启动的短期激励计划（STIP）首轮投票已完成，提交的 97 项提案中按照 Arbitrum 规则将有 29 个项目能够参与本次激励计划，包括 Camelot、Jones、Dopex、GMX、Galxe、LODESTAR、Socket、Timeswap、RADIANT、Pendle、MUX、Frax、Tally、Rysk、Silo、Stella、Good、Gamma、Umami、Abracadabra、KyberSwap、OpenOcean、Angle、Trader、Dolomite、Premia、Vertex、Perennial 和 Balancer。 10 月上旬，Arbitrum 启动了短期激励计划（STIP）首轮投票，将分配 5000 万枚 ARB 来推动网络发展，如果请求的赠款超过 5000 万枚，将根据以下原则分配：按照赞成提案的票数、提案发布到论坛的时间。
快讯
Socket Protocol 完成 500 万美元融资，Coinbase Ventures 等参投
据 CoinDesk 报道，区块链互操作协议 Socket Protocol 完成 500 万美元融资，Coinbase Ventures 与 Framework Ventures 参投。本轮融资将扩大 Socket 与 Coinbase 的合作，为 Coinbase Wallet 与 Base 开发者与用户提供桥梁机会。Socket Protocol 提供桥接资产，允许用户在多个网络上进行交易。
快讯
Circle 在 OP Mainnet 上线跨链传输协议 CCTP
Circle 在 X 平台上宣布，跨链传输协议 CCTP 已上线 OP Mainnet，CCTP 现可以通过 4 个网络之间的 12 条路由转移 USDC，包括以太坊、Avalanche、Arbitrum 和 Optimism 网络。此外，Circle 还计划将其跨链传输协议 CCTP 引入 Base 网络。目前，Celer Network、ChainPort、Interport、LI.FI、O3 Labs、OKX、Router Protocol、Socket、Synapse Protocol、Wanchain、Wormhole 等协议已支持 CCTP。Foresight News 此前消息，Circle 已在 Base 和 OP 主网上推出原生 USDC。
快讯
慢雾：比特浏览器攻击黑客将 81 枚 ETH 转移到 Railgun
慢雾发布比特浏览器攻击事件更新：1、黑客在 zkSync Era 上总共向 0x9713.开头地址转移 6.5 枚 ETH；2、黑客通过 Socket 桥接至 Arbitrum，并在 Arbitrum 上向 Tornado Cash 转移 1 枚 ETH；3、黑客通过 Socket 将 5.3 枚 ETH 桥接至 Optimism 上的地址 0x9c00...8143；4、Optimism 上的地址 0x9c00 开头地址将 5.2 枚 ETH 转至币安地址 0x506f 开头地址；5、83 枚 AVAX 被冻结；6、目前共有 80.97 枚 ETH 被转移到 Arbitrum 上的隐私解决方案 Railgun。
快讯
Connext 更正部分交易未纳入空投计划的情况，正向社区悬赏举报女巫地址
Layer2 互操作性协议 Connext 表示发现部分交易未按预期计入此前空投计划，将增加空投总规模。此前未计入交易但符合空投规则的交易包括：1、在 Connext 与 Evmos、Cronos、Arbitrum Nova、Gather Network 和 Milkomeda 间的交易；2、Connext V0（Vector）上的交易，还必须与 V1（NXTP）或 V2（Amarok）进行交互，例如，在 Vector 上有 5 笔交易的钱包需要至少与 NXTP 或 Amarok 进行 1 次交互才能被视为符合资格；3、通过 Bungee Exchange（Socket）或 Jumper Exchange（LI.FI）聚合器执行的交易。Connext 还邀请社区在 8 月 24 日到 9 月 1 日期间帮助筛选女巫地址，如果 Sybil 猎人的报告成功举报 Sybil 攻击者 / 地址，举报者将收到已恢复 NEXT 的 25% 作为奖励，所获分配的 50% 将在 2023 年 9 月 5 日开始领取时可用，其余部分将在 24 个月内按月等额解锁。
快讯
Socket 完成 2000 万美元 A 轮融资，a16z 领投
据 Techcrunch 报道，开源软件安全解决方案 Socket 完成 2000 万美元 A 轮融资，Andreessen Horowitz (a16z) 领投，Abstract Ventures、Wndrco、Unusual Ventures，以及包括 Box 联合创始人 Aaron Levie、Figma 联合创始人 Dylan Field、Okta 联合创始人 Frederic Kerrest、Vercel CEO Guillermo Rauch 和 Eventbrite 联合创始人 Julia 和 Kevin Hartz 在内的多名天使投资人参投。 加上此前 460 万美元种子轮募资，Socket 融资总额达 2460 万美元，未来这笔资金将被用于扩充 Socket 团队，并支持和集成更多编程语言。Socket 目前客户包括 Metamask、Brave、Magic Eden、Figma 和 Vercel 等项目。
快讯
跨链聚合器 Bungee 新增支持 Polygon zkEVM
由跨链基础设施 Socket 支持的跨链聚合器 Bungee 宣布新增支持 Polygon zkEVM，Bungee 此前已支持在以太坊、Polygon、Optimism、Fantom 上的资产跨链转移和兑换。Foresight News 此前报道，3 月 27 日，Polygon zkEVM 主网 Beta 版本已正式上线，具有无需许可、EVM 等效、开源等特点。
快讯
【Web3 招聘】web3 领域头部媒体招聘~~Base 深圳
找 web3 工作，找 TonyJobs! 同时，欢迎项目方前来合作！
文章