ChainCatcher 消息，据 Cointelegraph 報導，德克薩斯州聯邦法院在一起稅務欺詐案中，命令比特幣投資者交出加密貨幣密鑰，該案涉及未報告的 370 萬美元 BTC 銷售額。據悉，這些密鑰可以解鎖約 1.24 億美元的加密貨幣。該命令的範圍不僅限於錢包訪問，還規定未經法院批准，該投資者和任何同夥都不得轉移或隱藏任何數字資產，不過他們可以將資金用於 "正常的月度生活開支"。此前消息，美司法部首次僅針對加密逃稅發起刑事起訴，判處未申報 370 萬美元比特幣收益的男子兩年監禁。

ChainCatcher 消息，据 Bitcoin News 報導，MicroStrategy 創始人 Michael Saylor 重申了他去世後銷毀比特幣密鑰的意圖，並將其描述為"對世界上每個擁有比特幣的人的按比例貢獻"。

ChainCatcher 消息，Solana 開發者在 Solana 區塊鏈上創建了一個抗量子保險庫，以防止用戶資金遭受量子計算機帶來的潛在威脅。密碼學研究員 Dean Little 在 GitHub 貼文中解釋說，"Solana Winternitz Vault"解決方案通過實施一個複雜的基於哈希的簽名系統來實現這一點，該系統每次進行交易時都會生成新密鑰。為每筆交易生成新的私鑰應該會使量子計算機更難以對任何給定的一組公鑰進行協同攻擊，因為每次簽署交易時都會暴露這些公鑰。Solana 抗量子功能目前作為可選附加功能提供，而不是網絡範圍的安全升級。這意味著 Solana 用戶必須選擇將資金存儲在 Winternitz 保險庫中，而不是常規的 Solana 錢包中，以確保他們的資產免受潛在的量子威脅。

ChainCatcher 消息，對於 Xmail 相關功能，幣安聯創趙長鵬在 X 平台回應馬斯克稱："如果能對自生成的 PGP 密鑰進行端到端加密提供原生支持就好了。"

ChainCatcher 消息，Saga 在 X 上發文提醒稱："SG-1（@sg1_online）帳戶密鑰已洩露，但沒有資金受到影響，網絡仍然安全。新的 SG-1 驗證器節點現已上線，基金會已從舊 SG-1 中解除質押 1600 萬枚 Saga 代幣。如果用戶此前委託給舊 SG-1，請重新委託。"

ChainCatcher 消息，据官方消息，Ronin 宣布推出通用帳戶和無密鑰錢包 Ronin Waypoint，使用者無需助記詞或擴展名即可登入、管理鏈上資產並在支持的遊戲中進行遊戲內交易。目前，Ronin Waypoint 已在 Axie Classic 中上線，第三方遊戲集成還在開發中。

ChainCatcher 消息，區塊瀏覽器 Etherscan 官方在社交平台發文表示，代碼閱讀器已更新。用戶登錄 Etherscan 帳戶時增加了一個選項，無需 API 密鑰即可使用 Groq AI 模型。

ChainCatcher 消息，据 Ars Technica 報導，蘋果公司 M 系列芯片中新發現的漏洞或造成錢包密鑰洩露。該漏洞是一個側通道，當蘋果芯片運行加密錢包時，它允許端到端的密鑰提取，但這個缺陷無法直接修補，因為它源於芯片本身的微架構設計。相反，只能通過在第三方加密軟體中建立防禦措施來緩解這一問題，這些軟體在執行加密操作時會大幅降低 M 系列的性能，尤其是在早期的 M1 和 M2 代產品上。當目標加密操作和具有正常用戶系統權限的惡意應用程式在同一 CPU 集群上運行時，該漏洞就會被利用。

ChainCatcher 消息，Aptos Labs 推出一種無密碼密鑰身份驗證方法，用於在其 Layer1 網絡上簽署交易，用戶可通過 Touch ID 或 Face ID 進行登錄，其私鑰將直接存儲在設備上，並將私鑰與備份提供商（iCloud 或谷歌密碼管理器）同步，簽署交易時可直接使用通用密鑰來簽署。

ChainCatcher 消息，以太坊質押基礎設施 SSV Network 推出新分佈式密鑰生成（DKG）工具，適用於不希望私鑰存在的情況。DKG 使一組各方能夠以分佈式方式共同生成密鑰和公鑰對，從而保護其不被洩露，即使一定數量的各方受到損害，此外，也無需進行密鑰管理。

ChainCatcher 消息，据 The Block 報導，針對 dWallet Labs 的安全研究人員發現的一個漏洞，Lido Finance 核心節點運營商之一的 InfStones 將暫時將其以太坊驗證器從流動性質押協議中撤出，並實施密鑰輪換。該漏洞與開源庫 Tailon 相關，于 2023 年 7 月向 InfStones 報告，現已得到解決。儘管如此，這一事件導致採取了預防性安全措施。Lido Finance 確認該漏洞與影響 25 個 InfStones 驗證器伺服器的潛在根級訪問有關，但沒有證據表明此問題導致任何密鑰洩露或被利用。

ChainCatcher 消息，Lido 官方表示，在過去的 24 小時內，Lido DAO 的貢獻者被告知存在一個影響以太坊上 Lido 的主動節點運營商（InfStones）的平台漏洞，該漏洞在過去幾個月內的某個時間被利用。這一漏洞於 2023 年 7 月由安全研究人員 dWallet Labs 向 InfStones 披露。節點運營商宣布漏洞已得到解決。該漏洞涉及可能將 25 個驗證伺服器的根級訪問權限暴露給可能與 Lido 協議無關的外部攻擊者，其中可能包括關鍵材料。目前尚不清楚貢獻者是否將與 Lido 驗證器相關的伺服器和/或密鑰包括在受影響系統範圍內。Lido DAO 的貢獻者就上述漏洞得出了以下結論：沒有跡象表明任何密鑰因該漏洞而被泄露；然而，作為預防措施，InfStones 自願退出所有驗證者並輪換到新密鑰，等待 DAO 投票。來自退出驗證者的所有 ETH 將通過提款流程流回 Lido 協議，隨後將重新質押到緩衝區中的可用密鑰中。

ChainCatcher 消息，加密量化公司 Kronos Research 在社交平台上表示，約 4 小時前，發現一些 API 密鑰遭到未經授權的訪問。Kronos Research 表示，"在進行調查期間，暫停了所有交易。潛在的損失並不是我們資產的重要部分，將儘快恢復交易。"

ChainCatcher 消息，根據 NFT 市場 OpenSea 向 APl 用戶發送的郵件，OpenSea 稱因其一位供應商遭遇安全事件，OpenSea APl 密鑰的相關信息可能被洩露。該事件不會使開發者對平台的集成產生直接影響，但密鑰可能會被外部各方使用，建議開發者立即停止使用現有密鑰，並用新生成的密鑰替換。

ChainCatcher 消息，DefiLlama 創始人 0xngmi 發推表示，"目前 friend.tech 及所有分叉版本都將用戶的密鑰存儲在前端，因此透過前端更新就有可能竊取用戶的密鑰或所有資金，有些人可能不會在前端存儲完整的密鑰，但他們在前端的內存中擁有密鑰，因此無論如何他們都容易受到供應攻擊"。

ChainCatcher 消息，Arbitrum 生態 DEX GMBL.COMPUTER 在 X 平台解釋了今日簽名密鑰洩露事件的經過，稱有人能夠偽造"調用"並從其伺服器獲取簽名，然後將該簽名傳遞給合約，並從合約中提取了價值近 500 ETH（按當前價格約合 81.5 萬美元）的 GMBL。GMBL.COMPUTER 表示，這不是合約漏洞，目前團隊已找到了問題的根源，密鑰洩露是發生在鏈下的行為，團隊已經掌握了攻擊者的所有信息，並將開始追回資金。其將提供漏洞賞金，如果資金得以返還，則不會採取法律行動。

ChainCatcher 消息，据 PeckShield 監測，Arbitrum 原生 DEX GMBL.COMPUTER 簽名密鑰已被洩露，GMBL.COMPUTER 稱已暫停所有合約互動，並凍結一半以上的流動資金。

ChainCatcher 消息，Coinbase 公布 Base 五大中立原則，該中立原則由 Base 和 Coinbase 團隊共同維護。具體為：1、Law of Chains（鏈上法則）：該首要中立原則為所有 OP Stack 區塊鏈建立了一套通用標準，並確保建構者和用戶都可以訪問 Base 中立和開放的區塊空間；2、密鑰由用戶保管（Your Keys, Your Crypto）：Coinbase 不托管或控制用戶轉入 Base 網絡的加密貨幣。用戶（非 Coinbase）對他們在網絡上的行為負責。3、交易排序是一個自由市場：Coinbase 不會影響、歧視或優先考慮 Base 上的交易順序，Base 網絡僅根據接收時間和用戶設置的可選優先級費用來傳遞消息。Coinbase 產品、客戶或合作夥伴都沒有獲得插隊的特殊權利；4、平等獲取信息：Coinbase 不會濫用從 Base 收集的任何非公開信息。私人交易數據（包括 Base 團隊通過操作排序器而獲得的任何見解，例如交易排序）不用於營銷或任何其他商業目的；5、自由退出：Coinbase 不對從 Base 提款施加限制。用戶對 Base 不滿意時可以隨意撤回資產，且不會受到任何處罰。