本站消息,8 月 24 日,慢雾创始人余弦转发 ScamSniffer 发布的安全预警表示,今日再度有用户因签署 EIP-7702 网络钓鱼批量交易而损失了约 154 万美元,涉及 ETH、BTC 等多个在以太坊上质押的代币。原理是 EIP-7702 利用,将用户 EOA 地址委托授权给 MetaMask: EIP-7702 Delegator,并通过其合约调用完成后续 Token 转移操作。该钓鱼手段已被主流钓鱼团伙工程化实践,若不慎被诱导交易将损失整个账户资产。提醒用户确认交易前确认网站与链接真实性,防止欺诈。
此前 8 月 22 日,据 ScamSniffer 监测,某用户签署了伪装成 Uniswap 掉期交易的钓鱼批量 EIP-7702 成交申请后,损失了约 100 万美元的代币和 NFT。攻击者通过伪装成 Uniswap 交易界面,诱导用户签署交易,并在交易中嵌入恶意代码或授权。
编者按:从石器时代的威胁,到两周停火的迅速落地,这场围绕伊朗的冲突在短时间内经历了急剧转折。表面上看,局势降温、市场反弹,但更深层的结构性问题并未因此得到解决。一方面,Donald Trump 在政治与经济压力下选择下台阶,通过停火暂时缓解...
编者按:近日,《The New York Times》发布长篇调查报道,重新追问一个困扰加密行业 17 年的问题:中本聪究竟是谁?不同于以往基于零散爆料或单一线索的猜测,这篇报道沿着 Cypherpunks 历史档案展开,通过技术路径、写作...
编者按:本文介绍了一种基于 Claude Code 与 Obsidian 搭建的个人知识系统,其核心不再是传统 RAG 模式下每次查询、临时检索的用法,而是尝试让 AI 持续构建并维护一个可演化的知识库(Wiki)。从结构上看,该系统可以拆...
编者按:当 AI 能力开始逼近通用工具的边界,网络安全的含义也在发生变化。它不再只是针对黑客、病毒或数据泄露的防御问题,而正在演变为一场能力不对称的博弈。随着 Anthropic 推出的 Claude Mythos 展现出接近顶级专家的漏洞...