Уязвимость временного хранилища привела к краже активов на сумму 300000 долларов США.
30 марта 2025 года проект по маржинальной торговле на блокчейне Ethereum подвергся атаке, в результате чего было потеряно более 300 тысяч долларов активов. Команда безопасности провела углубленный анализ этого инцидента и теперь делится результатами:
Фон
Версия Solidity 0.8.24 ввела характеристики временного хранилища на основе EIP-1153. Это новое место хранения данных, предназначенное для предоставления разработчикам недорогого и эффективного временного хранилища на время транзакции. Временное хранилище реализуется с помощью двух новых инструкций EVM: TSTORE и TLOAD, обладая низкой стоимостью газа, постоянством внутри транзакции и автоматическим удалением.
Причина атаки
Основная причина данного инцидента заключается в том, что значения, использующие tstore для временного хранения в функции, не были очищены после завершения вызова функции. Злоумышленник использовал эту особенность для создания определенного вредоносного адреса, чтобы обойти

Анализ рыночных тенденций и макроэкономики
Недавно Трамп намекнул, что он, возможно, не будет добиваться третьего срока, и заявил, что действующий вице-президент Ванс с большой вероятностью станет кандидатом в президенты от Республиканской партии в 2028 году. Трамп также планирует в течение этой недели принять решение о новом кандидате в члены Федеральной резервной системы и объявить о новой тарифной политике в отношении лекарств и микрочипов.
В макроэкономической области бывшие министры финансов Полсон и Гейтнер совместно предупредили, что рынок государственных облигаций США сталкивается с множеством угроз, включая несостоятельный финансовый путь и проблемы политической системы. Гейтнер отметил, что, хотя доходность 10-летних облигаций США в настоящее время относительно умеренная, такие ключевые опоры, как верховенство закона и независимость Федеральной резервной системы, сталкиваются с беспрецедентными вызовами. Решение Трампа уволить директора Бюро трудовой статистики еще больше усугубило опасения рынка относительно надежности официальных данных, особенно в отношении потенциальных рисков для рынка облигаций, защищенных от инфляции, привязанных к CPI.
Слабые данные о занятости заставили Уолл-стрит в целом ожидать, что точка поворота в политике Федеральной резервной системы близка. Несколько финансовых учреждений

Конкуренция среди проектов Layer-1 в блокчейне очень жесткая, новые публичные цепочки, такие как Aptos и Sui, используют язык Move, обладая уникальными преимуществами, но им все еще необходимо развивать экосистему. В будущем будет стимулироваться применение zkEVM-based zkRollup для привлечения пользователей и разработчиков, а также повышения эффективности взаимодействия, что в конечном итоге приведет к формированию экосистемы Omnichain zkRollup, способствующей развитию децентрализованных бирж и многообразных приложений.

【区块律动】8 августа, согласно мониторингу, какой-то Адрес, который с 20 июня четыре раза торговля на колебаниях ETH имел 100% процент побед, начал тейк профит.
Адрес 28 июля ранее купил 5,267.31 ETH по средней цене 3,797 долларов, в настоящее время на DEX открыт лимитный ордер на продажу 5000 WETH в диапазоне [3855~3925], и из них успешно продано 4000 монет, если продать все, то прибыль составит 490,000 долларов.

В последнее время известная платформа торговли деривативами Криптоактивов была подвергнута иску со стороны Министерства юстиции США и Комиссии по торговле товарными фьючерсами (CFTC). В ответ владельцы и операторы платформы выпустили объявление о проведении кадровых изменений в руководстве.
Согласно официальному заявлению, основатель и CEO, а также задержанный соучредитель и CTO одновременно подали в отставку с занимаемых должностей, что вступает в силу немедленно. Другой соучредитель также больше не будет занимать исполнительную должность в группе. Кроме того, руководитель по развитию бизнеса также покинет свою должность.
Исполнительный директор, который присоединился к платформе в июле 2019 года, займет временную должность генерального директора и возьмет на себя другие операционные обязанности. Этот руководитель ранее занимал должность директора по соблюдению норм в известном инвестиционном банке в регионе Азиатско-Тихоокеанского региона. В то же время, человек с богатым опытом работы в таких учреждениях, как Deutsche Bank, UBS и Tower Research Capital, займёт должность коммерческого директора, ответственного за управление клиентскими отношениями и надзор за платформой.

Гонконг проводит семинар по вопросам строительства инфраструктуры платежей со стейблкоинами.
В этот вторник в Гонконге успешно прошел оффлайн-семинар, сосредоточенный на строительстве инфраструктуры платежей со стейблкоинами. В условиях ускоряющегося глобального регулирования криптовалют и ключевого момента соответствия для стейблкоинов, данное мероприятие привлекло представителей нескольких известных учреждений, которые совместно обсуждали будущие пути развития архитектуры технологий стейблкоинов, практики соблюдения норм и сценарные применения.
Первый в мире открытый фреймворк TEE на основе Intel SGX на C++
На конференции поставщик услуг самообслуживания цифровых активов для бизнеса официально объявил о том, что открывает исходный код своей основной технологии безопасности — первой в мире C++ нативной TEE (доверенной исполняемой среды) на основе Intel SGX. Эта платформа обладает высокими показателями производительности, нативной разработкой и безопасной проверяемостью, что позволяет обеспечивать аппаратную защиту для цифровых активов, корпоративной конфиденциальной информации и т.д.
Главный архитектор по безопасности платформ Intel в Китае Ван Лиган заявил

Техас принял закон, устанавливающий стратегический резерв Биткойна, выделив 10 миллионов долларов на покупку Биткойна, став первым штатом в США, реализовавшим эту программу. Этот резервный фонд управляется государственным контролером и направлен на повышение финансовой устойчивости, борьбу с инфляцией и экономическими колебаниями, а также на предоставление другим штатам примера для политики.