Skip to content
Oct 9Fri
  1. Bitcoinist62

    Moscow Exchange Plans To Open Crypto Trading On December 1

    莫斯科交易所计划从 12 月 1 日起提供加密货币交易,高级董事总经理 Boris Blokhin 表示已与专业市场参与者进行测试。在新监管框架下,非合格投资者只能购买 Bitcoin、Ethereum 和 USDT 等有限资产,并面临通过各中介的年度投资上限,合格投资者则不受该额度限制。该交易所将借助合作数字存托机构完成结算,并称无需在现有框架之外额外申请牌照。

Oct 8Thu
  1. Ethereum Research50

    The unleashed power of stacking EEZ & FCR seen through an example

    以太坊经济区(EEZ)与快速确认规则(FCR)叠加后,跨 Rollup 支付可在约两个 slot(约 25 秒)内完成,且无需信任跨链桥或中间商。FCR 已于 2026-04-16 合并进以太坊共识规范,可将区块确认等待从约 13 分钟缩短至约 13 秒;EEZ 由 Gnosis 与 ZisK 构建、以太坊基金会联合资助,把 Rollup 操作与主网操作打包进同一区块,实现原子结算。

Oct 7Wed
Oct 6Tue
Oct 2Fri
  1. OpenZeppelin Blog22

    CACEIS EURXT Smart Contract Security Audit

    OpenZeppelin 对 CACEIS 的 EURXT 欧元稳定币合约完成安全审计,未发现任何严重、高危或中危问题,仅提出 3 个低危问题。EURXT 是面向 MiCA 框架设计的可升级单发行方欧元稳定币,基于 OpenZeppelin v4.9.4 可升级合约构建,支持 ERC-20、EIP-2612 和 EIP-2771。CACEIS 已确认将在上线版本中修复这 3 个低危问题。

Sep 29Tue
  1. OpenZeppelin Blog52

    ONCHAINID Audit

    OpenZeppelin 对 T-REX-Network/ONCHAINID 仓库 commit d2096509 完成审计,共发现 39 项问题,其中严重 1 项、高危 2 项、中危 9 项、低危 20 项,另有 7 条补充说明,修复已在 commit 4fda205 合并。

Sep 24Thu
  1. Casa Blog22

    Hot wallets vs. cold wallets: Which is most secure for bitcoin and ethereum?

    钱包并不持有比特币或以太坊,只持有私钥;热与冷描述私钥是否接触过联网设备,托管与非托管则决定谁能生成有效签名,后者更关键。个人最安全的配置是非托管冷钱包,余额大到难以承受损失时,可将签名权分散到多把私钥以消除单点故障。Casa 建议按当前价值的 10 倍来保护你的比特币。

  2. Blockstream87

    Liquid Network Security Incident Assessment

    Blockstream 发布 Liquid Network 安全事件评估报告,2026 年 9 月 6 日攻击者利用 Elements rangeproof 验证缓存漏洞(Bug A 与 Bug B)。

    Why it matters:Blockstream recounts as a party the full chain of the 4000 LBTC凭空 minting on Liquid, including the root cause and recovery timeline.

Sep 23Wed
Sep 17Thu
  1. Chainalysis Blog66

    DPRK and Iran are Leading a 5.2x Surge YoY in Blockchain-Assisted Cyberattacks

    Chainalysis 研究显示,威胁行为者正把恶意软件指令写入公链,形成难以查封的“区块链死信箱”(BDD),朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次,增幅 440%;过去 12 个月 BDD 攻击增长 420%。

    Why it matters:Chainalysis uses on-chain data to break down how North Korea and Iran write malicious instructions into public blockchains, helping readers understand the source of persistence behind such attacks.

Sep 15Tue
  1. Casa Blog20

    Is one hardware wallet enough?

    Casa 认为,频繁动用的数字资产用一个硬件钱包即可,但打算长期持有数十年的比特币应由多台设备保护,因为任何单一设备都可能丢失、损坏、停产或被攻破。Casa 给出的长期方案是 3-key vault:用户持有三把密钥中的两把、Casa 持有第三把,任意两把即可签名,丢失一把不影响取用。

Sep 10Thu
  1. EigenLayer Blog70

    From a Hidden Quantum Circuit to Open Autoresearch: The ECDSA.fail Story

    Eigen Labs 在 arXiv 发布 ECDSA.fail 预印本,记录逾 100 名参与者及其 AI 代理在约两个月内为 secp256k1 椭圆曲线产出点加电路,使用 1,151 个逻辑量子比特和 130 万 Toffoli 门,Q×T 分数比 Google Quantum AI 2026 年 3 月公布的结果低 50% 以上。

    Why it matters:Eigen Labs reviews the open collaboration behind ECDSA.fail, showing how quantum resource estimates were advanced by the community and AI agents.

  2. Solidity Blog22

    Solidity 0.8.37 Release Announcement

    Solidity 发布 v0.8.37,这是一个以修复漏洞为主的版本,包含三个重要漏洞修复(两个低/中危、一个极低危)以及两个非安全问题的小型误编译修复。该版本还新增对 Amsterdam EVM 版本 SLOTNUM 操作码的支持,移除两个实验性功能,并为若干计划移除的功能添加弃用警告。

  3. Solidity Blog34

    Memory Byte Array Element Delete Clears Whole Word Bug

    Solidity 代码生成器存在 bug:对内存中 bytes 数组元素执行 delete 时会写入 32 个零字节,而非只清除该元素,还会连带清除其后最多 31 字节。该 bug 仅影响默认 evmasm 流水线,0.8.36 及之前所有版本均受影响,已在 Solidity 0.8.37 修复。扫描约 87 万份已验证编译结果后,未发现实际受影响的已部署合约。

Sep 3Thu
Aug 21Fri
  1. EigenLayer Blog30

    Coordination Is the Only Counterweight

    Eigen Labs 认为,Hugging Face 遭 OpenAI 测试模型攻破后,靠借用北京实验室的开源权重模型 GLM 5.2 在自有硬件上重建逾 17,000 起攻击事件,真正起作用的是协调而非开源权重本身,且这次成功带有运气成分。Eigen Labs 称正在构建"按构造即可靠"的版本。

Aug 13Thu
  1. EigenLayer Blog62

    Introducing Yukon

    Eigen Labs 发布开放前沿研究平台 Yukon,把有明确目标的科研难题同时交给多个独立求解者,由验证器统一评分,达标结果进入源码仓库成为下一轮基线。

    Why it matters:Eigen Labs has revealed a platform mechanism for parallel human and AI solving of research problems, and listed four verified speedup results.

Jul 9Thu
  1. Solidity Blog48

    Unsound Spill In Mutual Recursion Bug

    Solidity 团队在 Yul 优化器调用图分析中发现一个互递归函数被误判为非递归的漏洞,导致其变量被错误地移入固定内存偏移,影响 0.7.2 至 0.8.35 版本,已在 0.8.36 修复。该漏洞仅影响 IR 管线,需启用 --via-ir,Sourcify 数据库中约 207,000 个合约里 272 个存在误判函数,但暂无已知受影响合约。

Jul 3Fri