ChainCatcher 消息，Polkadot（波卡）母公司 Parity Technologies 發布 Polkadot 2025 年路線圖，重點內容如下：智能合約：Asset Hub 增加對 EVM 和 Solidity 的支持，PVM 則提供輕量級、安全且可擴展的解決方案。彈性擴展：多核架構提升了容量，滿足日益增長的鏈上需求。XCM v5：跨鏈消息傳遞升級將互操作性提升到新的高度。統一地址格式：Polkadot 和所有 Rollup 使用單一地址------更加簡化和高效。快速解鎖：DOT 解鎖等待時間縮短，以帶來更好的用戶體驗。DOT 作為通用手續費代幣：支持在 Rollup 中進行手續費支付------DOT 成為 Web3 的通用手續費。JAM SDK：為開發者提供的新工具，便於輕鬆構建可擴展的服務。SAFROLE 技術：採用 zkSNARK 技術的區塊生產，實現性能優化。

ChainCatcher 消息，据 CryptoPotato 報導，Bitfinex 報告稱，使用智能合約的 AI 代理將執行交易、管理錢包和優化投資策略等任務，並有可能簡化加密項目運營並提高效率。此外，報告也強調了其存在風險和挑戰，需要"強有力的保障措施、道德準則和故障保護措施，以防止濫用或利用自主代理。"

ChainCatcher 消息，据 Bitcoin.com 報導，根據 Cyvers 總結 2024 年關鍵安全趨勢的報告，2024 年 Web3 網絡威脅急劇增加，損失超過 23 億美元，共發生 165 起安全事件。損失金額雖然比 2023 年（16.9 億美元）高出 40%，但仍比 2022 年（37.8 億美元）低 14.2 億美元。值得一提的是，今年追回了 13 億美元的被盜資金。Cyvers 表示，與訪問控制相關的事件（67 起）占了 23 億美元損失的 81%，大約 98 起智能合約漏洞導致的損失總計為 4.563 億美元，一起地址中毒事件導致了超過 6800 萬美元的損失。在過去三年按攻擊向量分解損失時，數據顯示與訪問控制違規相關的損失從 2022 年的 7.69 億美元逐漸增加到 2024 年底的 19 億美元。相比之下，2023 年和 2024 年與代碼漏洞利用相關的損失遠低於 2022 年約 30 億美元的損失。

ChainCatcher 消息，据 CoinDesk 報導，由 Coinbase 前開發團隊創立、Coinbase Ventures 投資的區塊鏈開發項目 Patchwork 發布新版無代碼開發工具 Create-Patchwork。該工具部署在 Base 二層網絡上，計劃於 2025 年初推出更多功能，旨在通過自然語言輸入在數秒內生成智能合約和應用。Patchwork 聯合創始人 Kevin Day 表示，該協議支持鏈上資產所有權轉移、智能合約審計標記及信譽評分等功能。Day 曾參與開發去中心化交易所 Paradex，該項目於 2018 年初被 Coinbase 收購。新版本將重點提升區塊鏈應用開發的易用性，降低開發門檻。

ChainCatcher 消息，算法穩定幣協議 Nirvana Finance 宣布其 V2 版本將於北京時間 12 月 18 日凌晨 2 點（UTC 時間 12 月 17 日 18:00）正式向公眾開放，此次重啟不僅完成了對 2022 年黑客事件中受害者資金的全面賠償，還引入了全新的安全、治理和代幣經濟模型。此外，Nirvana V2 推出了市場驅動鑄造（MDM）框架，通過儲備支持的價格底線機制，確保代幣 ANA 具備上漲潛力和有限下行風險，協議還計劃逐步擴展至 BTC、SOL 等資產。此前消息，前安全工程師 Shakeeb Ahmed 因攻擊兩家去中心化加密貨幣交易平台，竊取價值超 1200 萬美元的加密貨幣，被美國地區法官 Victor Marrero 判處 3 年監禁。這是首例針對智能合約黑客攻擊的定罪案件。2022 年 7 月，Ahmed 利用虛假定價數據對一家加密貨幣交易所發動攻擊，並竊取約 900 萬美元的加密貨幣。隨後，他又對 Nirvana Finance 發動攻擊，利用其智能合約中的漏洞，以低於合約設定的價格購買加密貨幣，並以更高價格出售給 Nirvana，竊取了 Nirvana 幾乎所有的 360 萬美元資金，導致其在被黑後不久關閉。

ChainCatcher 消息，据 IBTimes 報導，智能合約平台 Waterfall Network 宣佈完成 1160 萬美元新一輪融資，Bolt's Capital、Alpha Token Capital 和 Enflux 參投。資金將用於加強平台的基礎設施，簡化節點並進一步改進。Waterfall Protocol 於 2024 年 7 月啟動，是一個 Layer1、可擴展、去中心化的智能合約平台，由軟體開發公司 BlueWave 基於 DAG 技術和快速最終性 PoS 共識開發。它兼容以太坊虛擬機 (EVM)。

ChainCatcher 消息，据官方博客，1inch 披露其於 12 月 9 日發現了一個安全漏洞，攻擊者以欺詐手段獲取了屬於 1inch Labs 解析器智能合約所有者的私鑰的訪問權限。攻擊者利用此訪問權限更改了合約的設置並從 1inch 解析器中轉移了資金。1inch 稱其團隊迅速採取行動解決這一問題，攻擊者撤銷了被盜用的訪問權限，1inch 加強了其安全措施，以防止將來再次發生此類事件。1inch 表示："由於我們的協議是非托管的，因此用戶資金是安全的。1inch 應用程序和基礎設施不受影響並且仍然完全安全。"

ChainCatcher 消息，据官方消息，OKX Web3 現已開源 DEX 智能合約，開發者可以在 GitHub 上發現並審查相關代碼，也可以參與 HackerOne 上的漏洞賞金計劃。本次智能合約開源，是 OKX Web3 錢包引領行業共建、推動鏈上安全透明未來的重要一步，此前，OKX Web3 錢包已經相繼完成了多鏈簽名 SDK 全面開源、MPC 無私鑰錢包核心算法開源、AA 錢包開源、以及 BRC20-S 開源等等。作為行業領先的一站式 Web3 入口，OKX Web3 錢包正在獲得全球更多用戶的關注和使用。

ChainCatcher 消息，灰度（Grayscale）發布加密貨幣行業分類框架，將數字資產市場劃分為五大板塊：貨幣類（Currencies）、智能合約平台（Smart Contract Platforms）、金融類（Financials）、消費文化（Consumer & Culture）以及基礎設施服務（Utilities & Services）。報告顯示，儘管比特幣今年實現大幅上漲，但加密資產類別整體呈現分化走勢。貨幣類資產包括比特幣、XRP 和 Zcash；智能合約平台包括以太坊、Solana 和 Polygon；金融類包括 Maker、Uniswap 和 Aave；消費文化板塊包括 ApeCoin、Decentraland 和 Sandbox；基礎設施服務包括 Chainlink、Filecoin 和 Lido DAO。

ChainCatcher 消息，dYdX 基金會宣布，社區已投票通過在 2025 年 6 月前停止支持 wethDYDX 智能合約（橋接）。此次投票共有 39 個活躍驗證者和 1121 個帳戶參與，投票率為 55.71%。其中 90.64% 支持，0% 反對，9.35% 選擇棄權。

ChainCatcher 消息，Spectral 官方在 X 平台表示，推出的 Syntax 平台上部分代幣在交易中存在安全漏洞，該漏洞將導致約 20 萬美元的流動性被移除。針對這一問題，Spectral 團隊已迅速採取措施以確保平台和用戶的安全，包括：暫時停用 Syntax 應用的訪問權限；暫停所有智能合約以防止進一步的程序交互。目前，Spectral 團隊正與業內頂尖的安全專家合作，查明問題根源，並制定修復方案，以儘快恢復平台的正常運行。Syntax 團隊表示，這些措施是保護社區利益的最有效方式，並承諾將及時提供詳細的後續更新。

ChainCatcher 消息，美國第五巡迴上訴法院推翻了下級法院的判決，認定海外資產控制辦公室（OFAC）在制裁 Tornado Cash 不可變智能合約時超出了其權限範圍，這對該協議及其用戶來說是一次重大勝利。三名法官組成的合議庭在判決意見中指出，雖然財政部有權對"財產"採取行動，但由於 Tornado Cash 的智能合約具有不可變性，無法被控制或擁有，因此根據《國際緊急經濟權力法》（IEEPA）不構成財產。Coinbase 首席法務官 Paul Grewal 表示，這些智能合約現在必須從制裁名單中移除，美國用戶將再次被允許使用這個保護隱私的協議。上訴法院已指示德克薩斯地區法院批准由 Joseph Van Loon 等原告-上訴人提出的部分簡易判決動議。

ChainCatcher 消息，据 The Block 報導，Forta 是一家由 a16z crypto、Coinbase Ventures 和其他投資者支持的 Web3 安全公司，現已推出新產品防火牆，以幫助檢測和防止智能合約漏洞。據悉，該防火牆採用了名為 FORTRESS 的機器學習和人工智能模型，該模型通過檢查交易日誌來分析和檢測高風險交易。Forta 防火牆的商業模式是每月收取固定費用，不過 Beal 拒絕透露具體金額。初始客戶包括 Euler、Plume 和 Balmy。