ChainCatcher 消息，据官方消息，Ronin 宣布推出通用账户和无密钥钱包 Ronin Waypoint，用户无需助记词或扩展名即可登录、管理链上资产并在支持的游戏中进行游戏内交易。 目前，Ronin Waypoint 已在 Axie Classic 中上线，第三方游戏集成还在开发中。

ChainCatcher 消息，区块浏览器 Etherscan 官方在社交平台发文表示，代码阅读器已更新。用户登录 Etherscan 帐户时增加了一个选项，无需 API 密钥即可使用 Groq AI 模型。

ChainCatcher 消息，据 Ars Technica 报道，苹果公司 M 系列芯片中新发现的漏洞或造成钱包密钥泄露。该漏洞是一个侧通道，当苹果芯片运行加密钱包时，它允许端到端的密钥提取，但这个缺陷无法直接修补，因为它源于芯片本身的微架构设计。相反，只能通过在第三方加密软件中建立防御措施来缓解这一问题，这些软件在执行加密操作时会大幅降低 M 系列的性能，尤其是在早期的 M1 和 M2 代产品上。当目标加密操作和具有正常用户系统权限的恶意应用程序在同一 CPU 集群上运行时，该漏洞就会被利用。

ChainCatcher 消息，Aptos Labs 推出一种无密码密钥身份验证方法，用于在其 Layer1 网络上签署交易，用户可通过 Touch ID 或 Face ID 进行登陆，其私钥将直接存储在设备上，并将私钥与备份提供商（iCloud 或谷歌密码管理器）同步，签署交易时可直接使用通用密钥来签署。

ChainCatcher 消息，以太坊质押基础设施 SSV Network 推出新分布式密钥生成（DKG）工具，适用于不希望私钥存在的情况。DKG 使一组各方能够以分布式方式共同生成密钥和公钥对，从而保护其不被泄露，即使一定数量的各方受到损害，此外，也无需进行密钥管理。

ChainCatcher 消息，据 The Block 报道，针对 dWallet Labs 的安全研究人员发现的一个漏洞，Lido Finance 核心节点运营商之一的 InfStones 将暂时将其以太坊验证器从流动性质押协议中撤出，并实施密钥轮换。 该漏洞与开源库 Tailon 相关，于 2023 年 7 月向 InfStones 报告，现已得到解决。尽管如此，这一事件导致采取了预防性安全措施。Lido Finance 确认该漏洞与影响 25 个 InfStones 验证器服务器的潜在根级访问有关，但没有证据表明此问题导致任何密钥泄露或被利用。

ChainCatcher 消息，Lido 官方表示，在过去的 24 小时内，Lido DAO 的贡献者被告知存在一个影响以太坊上 Lido 的主动节点运营商（InfStones）的平台漏洞，该漏洞在过去几个月内的某个时间被利用。这一漏洞于 2023 年 7 月由安全研究人员 dWallet Labs 向 InfStones 披露。节点运营商宣布漏洞已得到解决。 该漏洞涉及可能将 25 个验证服务器的根级访问权限暴露给可能与 Lido 协议无关的外部攻击者，其中可能包括关键材料。目前尚不清楚贡献者是否将与 Lido 验证器相关的服务器和/或密钥包括在受影响系统范围内。 Lido DAO 的贡献者就上述漏洞得出了以下结论：没有迹象表明任何密钥因该漏洞而被泄露；然而，作为预防措施，InfStones 自愿退出所有验证者并轮换到新密钥，等待 DAO 投票。来自退出验证者的所有 ETH 将通过提款流程流回 Lido 协议，随后将重新质押到缓冲区中的可用密钥中。

ChainCatcher 消息，加密量化公司 Kronos Research 在社交平台上表示，约 4 小时前，发现一些 API 密钥遭到未经授权的访问。 Kronos Research 表示，“在进行调查期间，暂停了所有交易。潜在的损失并不是我们资产的重要部分，将尽快恢复交易。”

ChainCatcher 消息，根据 NFT 市场 OpenSea 向 APl 用户发送的邮件，OpenSea 称因其一位供应商遭遇安全事件，OpenSea APl 密钥的相关信息可能被泄露。 该事件不会使开发者对平台的集成产生直接影响，但密钥可能会被外部各方使用，建议开发者立即停止使用现有密钥，并用新生成的密钥替换。

ChainCatcher 消息，DefiLlama 创始人 0xngmi 发推表示，“目前 friend.tech 及所以分叉版本都将用户的密钥存储在前端，因此通过前端更新就有可能窃取用户的密钥或所有资金，有些人可能不会在前端存储完整的密钥，但他们在前端的内存中拥有密钥，因此无论如何他们都容易受到供应攻击”。

ChainCatcher 消息，Arbitrum 生态 DEX GMBL.COMPUTER 在 X 平台解释了今日签名密钥泄露事件的经过，称有人能够伪造“调用”并从其服务器获取签名，然后将该签名传递给合约，并从合约中提取了价值近 500 ETH（按当前价格约合 81.5 万美元）的 GMBL。 GMBL.COMPUTER 表示，这不是合约漏洞，目前团队已找到了问题的根源，密钥泄露是发生在链下的行为，团队已经掌握了攻击者的所有信息，并将开始追回资金。其将提供漏洞赏金，如果资金得以返还，则不会采取法律行动。

ChainCatcher 消息，据 PeckShield 监测，Arbitrum 原生 DEX GMBL.COMPUTER 签名密钥已被泄露，GMBL.COMPUTER 称已暂停所有合约交互，并冻结一半以上的流动资金。

ChainCatcher 消息，Coinbase 公布 Base 五大中立原则，该中立原则由 Base 和 Coinbase 团队共同维护。具体为： 1、Law of Chains（链上法则）：该首要中立原则为所有 OP Stack 区块链建立了一套通用标准，并确保构建者和用户都可以访问 Base 中立和开放的区块空间； 2、密钥由用户保管（Your Keys, Your Crypto）：Coinbase 不托管或控制用户转入 Base 网络的加密货币。用户（非 Coinbase）对他们在网络上的行为负责。 3、交易排序是一个自由市场：Coinbase 不会影响、歧视或优先考虑 Base 上的交易顺序，Base 网络仅根据接收时间和用户设置的可选优先级费用来传递消息。Coinbase 产品、客户或合作伙伴都没有获得插队的特殊权利； 4、平等获取信息：Coinbase 不会滥用从 Base 收集的任何非公开信息。私人交易数据（包括 Base 团队通过操作排序器而获得的任何见解，例如交易排序）不用于营销或任何其他商业目的； 5、自由退出：Coinbase 不对从 Base 提款施加限制。用户对 Base 不满意时可以随意撤回资产，且不会受到任何处罚。

ChainCatcher 消息，密钥管理数字基础设施 Hushmesh 宣布完成 520 万美元融资，Paladin Capital Group 领投，Akamai Technologies 参投。Hushmesh 将利用这笔资金开发 Mesh，这是一个内置自动化安全功能的全球信息空间，允许人们和组织在线操作，而不必担心恶意攻击或数据泄露。 据悉，Hushmesh 支持为个人和组织实体进行密钥管理服务并以加密方式统一标识符、别名、密钥和加密数据，可以解决 Web3 和区块链领域失去密钥访问权就丢失所有数据的问题，并降低数据泄露、身份盗用、以及假冒欺诈等风险。

ChainCatcher 消息，据 CoinDesk 报道，DeFi 基础设施平台 Qredo 优化其自托管钱包平台，新平台 New Qredo 使用多方计算（MPC）智能密钥分片技术，改进了对团队权限和审批流程的控制。 据加密数据平台 RootData 显示，去年 2 月，Qredo 宣布以 4.6 亿美元估值完成 8000 万美元 A 轮融资，本轮融资由 10T Holdings 领投，Coinbase Ventures、Kingsway Capital、HOF Capital、Raptor Group 和 GoldenTree Asset Management 等参投。（来源链接）

ChainCatcher 消息，Ledger Support 表示，“从技术上讲，编写有利于提取密钥的固件是可能的，而且一直都是如此，无论你是否知道，Ledger 不会部署这样的固件。” ChainCatcher 此前报道，硬件钱包 Ledger 推出基于 ID 的密钥恢复功能“Ledger Recover”，引部分用户反对。（来源链接）

ChainCatcher 消息，Ledger 发布了 Nano X 冷钱包 2.2.1 固件更新，此更新引入了 Ledger Recover 恢复功能，该功能是一种基于 ID 的密钥恢复服务，为用户的私钥恢复短语提供备份。该功能需要订阅才能启用（每月 9.99 美元），也引发了部分用户对隐私和安全的担忧。 该服务将私钥恢复短语拆分为三个加密分片，并将它们分发给三个托管方：Ledger、加密托管公司 Coincover 和代码托管公司 EscrowTech。如果有人丢失了他们的恢复短语，则可以合并三个分片中的两个（等待 ID 检查）以重新获得对锁定资金的访问权限。(来源链接)