Ekubo Protocol 自訂擴展合約遭攻擊，已損失約 140 萬美元
By: www.chaincatcher.com|2026/05/06 03:56:59
0
分享
設為Google首選來源
ChainCatcher 消息，据安全機構 Blockaid（@blockaid_）監測，Ekubo Protocol 在以太坊上的一個 v2 自訂擴展合約正遭受持續攻擊，目前已損失約 140 萬美元。
攻擊根本原因在於該擴展的 IPayer.pay 回調未對參數來源進行有效限制，導致攻擊者可控制 payer、token 及 amount 參數，進而任意轉移已授權代幣。Ekubo 核心協議用戶不受影響，但曾授權該 v2 合約作為代幣支出方的用戶面臨直接風險，Blockaid 建議相關用戶立即撤銷授權。
-- 價格
--
--
--
本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡
20VC 合夥人稱 AI Token 重演鋁業歷史，智能體或開啟無上限市場
英偉達 Groq 機架全面量產，將部署於 Nebius 數據中心
企業 AI 支出增長轉向 API
中信建投看好算力產業鏈，AI 應用與雲業務共振
英偉達 SpaceXAI 部署 Vera CPU 加速代理式 AI
原物料增加4120億元，RWA減少2915億元
令牌化的原物料市值在一週內增加了2億9750萬美元（約4120億元），但整體實物資產（RWA）令牌化市場卻減少了2億1050萬美元（約2915億元）。同一RWA內...
Hyperliquid 的美國合規之路：從無需許可到許可制 HIP-3
Vercel Token 份額從 28% 增至 62%
AI基建被政治反噬｜Rewire新聞早報
ARK周度報告：AI代理將持續推動Anthropic和OpenAI發展，Grok 4.6或使前沿AI成本曲線下降
tx平台：實體資產的代幣化基礎設施
Gemini 3.7 Flash 上線一週破增長紀錄
Anthropic 將 Mythos 5 集成至 Claude Security，企業可用但無法直接調用
摩根大通解讀：Token和H100同步降價，AI成本開始降溫？
直擊SK海力士紐約敲鐘：納斯達克人潮如湧，現場擠爆了
方程式新聞創始人 Vida 個人 AI 程式工具消耗超過 1 萬美元
以太坊月交易筆數超 7000 萬筆，創歷史新高，中位數交易費降至 0.00554 美元，創歷史新低
ChainCatcher 消息，OKX Ventures 於 X 平台援引 Token Terminal 數據表示，以太坊月交易筆數已超過 7000 萬筆，創歷史新高。同時，該網絡中位數交易費已降至約 0.00554 美元，同步創下歷史新低。這表明以太坊正逐漸實現"高效率、低成本"的網絡狀態特徵。有鑑於此，OKX Ventures 認為，Layer 2 解決方案與模組化架構正持續降低鏈上互動成本，歷史性的高 Gas 費問題正得到顯著改善。隨著交易成本降至足夠低的水平，穩定幣、區塊鏈遊戲、社交平台、AI Agent 以及 RWA（真實世界資產）等應用將更易吸引真實用戶。公鏈競爭正進入"體驗時代"...
乾貨：谷歌首席科學家沙納漢演講全文
谷歌 DeepMind 首席科學家沙納漢倫敦演講：借維特根斯坦框架拆解大語言模型（LLM）心智屬性，剖析全天候智能體趨勢下的“異類自我身份認同”。
AIDC、算力租賃和雲：加密礦場 AI 轉型的“三段論”
加密礦場的“AI 轉型”不是一句口號，它正在以可識別的三個階段展開。
Morpho 金庫策展人競爭加劇，Steakhouse Fi 以 10 億美元優勢領跑
ChainCatcher 消息，据 Token Terminal 數據，Steakhouse Fi 在 Morpho 金庫策展人生態中的領先優勢已擴大至約 10 億美元，遠超第二名。一年前該協議與競爭對手幾乎不存在明顯差距，顯示其在過去一年中實現了快速增長與市場整合。Morpho 採用策展人模式運營，多個金庫管理方通過提供不同風險收益配置與策略來競爭流動性。Steakhouse Fi 的主導地位表明其已在 Morpho 生態中成功實現差異化或贏得顯著的用戶信任。策展人生態仍是 DeFi 領域的活躍競爭區域，各協議越來越依賴專業化管理方在不同風險層級與策略間擴展資本部署。
英偉達 CEO：Vera CPU 為英偉達開闢 2000 億美元全新市場
ChainCatcher 消息，英偉達 CEO 黃仁勳在週三財報電話會議上表示，公司新推出的 Vera CPU 為英偉達開闢了一個此前從未涉足的 2000 億美元全新潛在市場（TAM）。Vera 於今年 3 月發布，被定位為全球首款專為代理式 AI（agentic AI）設計的 CPU。黃仁勳解釋稱，AI 模型的思考部分依賴 GPU，但 AI 代理主要在 CPU 上運行任務，Vera 專為盡可能快速處理 token 而設計，有別於傳統雲架構中以多實例並行為核心的 CPU。本季度英偉達再創紀錄，營收達 816 億美元，下季度指引為 910 億美元。黃仁勳透露，Vera 獨立 CPU 今年已售出 ...
ChainCatcher 官網全新版本重磅上線，全方位提升資訊獲取體驗與效率
ChainCatcher 官網全新版本正式上線，首頁資訊結構全面優化。透過更清晰的內容分類、更合理的互動層級與更直觀的展示方式，高價值內容可在首屏快速獲取，幫助用戶更高效地完成資訊篩選、市場判斷與決策。新版官網同步上線或升級了多項核心功能：首頁新增全景數據面板，匯聚資金宏觀、交易所動態及主流 Token 行情，幫助用戶快速建立市場宏觀認知；深度文章接入 AI 智能總結，大幅降低長文閱讀成本；"精選事件"日曆全面升級，支持代幣大額解鎖與重要宏觀事件追蹤，助力用戶提前把握關鍵節點。歡迎體驗全新版本 ChainCatcher，感受更高效、更清晰的資訊獲取體驗。
GitHub 和 Grafana 安全事件很可能與大規模“迷你沙蟲”供應鏈攻擊相關
ChainCatcher 消息，据慢霧發布的威脅情報，近期多個高頻 npm 包包括 AntV 和 Echarts-for-react 以及 Python SDK durabletask 遭到 Mini Shai-Hulud "迷你沙蟲"供應鏈攻擊。npm 帳號 atool 被入侵，攻擊者在 22 分鐘內自動發布了 637 個惡意版本，涉及 317 個包。攻擊者在 35 分鐘內連續上傳 durabletask 1.4.1、1.4.2 和 1.4.3 版本，繞過正常發布控制並冒充微軟官方發布。GitHub token 大規模洩露事件和 Grafana Labs 遭勒索攻擊很可能與此供應鏈攻擊相關。...
當算力商品化，GPU 期貨市場還要等多久？
算力會是下一個大宗商品嗎？從五大維度審視 GPU 期貨市場：當前談爆發為時尚早，真正的破局變數，藏在開源模型與推理需求的浪潮之中。
去中心化 AI 計算 Layer 1 網路 Kaisar Network 累計完成 400 萬美元融資
ChainCatcher 消息，去中心化 AI 計算 Layer 1 網路 Kaisar Network 宣布迄今已完成 400 萬美元融資，其中 100 萬美元為戰略 Pre-Seed 輪。Kaisar Network 由 Outlier Ventures 和 Borderless Capital 孵化，投資方包括 Merov Capital、StoneBlock、WM Capital、Arche Fund、Q42、Unicorn Ventures 等。Kaisar 宣布將推出 Token AI，允許用戶訪問去中心化 GPU 計算、AI 積分和代理服務。
Sky 宣布正構建 Laniakea，打造機構級鏈上資本配置基礎設施
ChainCatcher 消息，Sky 宣布正在建構 Laniakea，一套面向機構級資本部署的標準化基礎設施框架，用於其 Sky Agent Network。當前，Sky Protocol 管理著超過 110 億美元的 USDS 流通規模，並透過 DeFi 借貸、私募信貸及合規現實世界資產等策略獲取收益。Laniakea 將作為底層基礎設施，提升資本配置的可擴展性與效率，進一步推動鏈上金融向機構級邁進。該專案旨在解決當前超過 3000 億美元穩定幣閒置、缺乏統一基礎設施的問題。Laniakea 將從智能合約、風險與治理、數據基礎設施及法律合規四個維度實現標準化，使新資本產品無需重複建構底層框...
Telegram 推出無需代碼的 AI 機器人構建工具
ChainCatcher 消息，据 Techiexpert 報導，Telegram 推出無需代碼的 AI 機器人構建工具，用戶只需與 LobsterFather 機器人互動獲取 key（token），再將其接入 Telewer、GPTBots 或 Lazy AI 等平台，通過點選選項即可設置機器人的對話風格和功能，支持 GPT、Llama 等不同 AI 模型。用戶還可創建 Master Bot 來管理和分配任務給子機器人，適用於處理多個聊天群組或客戶諮詢的場景。該功能與 Telegram Business 集成，機器人可作為助手自主回覆消息或組織社區。用戶可讓機器人 7x24 小時歡迎新成員、...
肖風：數位貨幣是智能體經濟的血液，現有銀行支付系統無法支撐 AI 微支付
ChainCatcher 現場報導，HashKey Group 董事長肖風在今年 2026 香港 Web3 嘉年華分享了主題演講"智能體經濟模式創新---AI Token、區塊鏈 token 與全同態加密的融合革命"。他指出，區塊鏈技術的兩大商業特性是無需信任和無需許可，但公開透明導致數據裸奔，使銀行等合規機構難以直接上鏈。隨著全同態加密芯片預計今年下半年推出、性能可達每秒約 1000 筆，隱私計算技術即將達到商用門檻。他提出，AI Token、區塊鏈 Token 與零知識證明及全同態加密技術的融合，才是智能體經濟的終局形態。他以醫院為例：醫療數據經全同態加密後變成 Token，任何人可通過區...
WORLD3 發布 AI 策略藍皮書：累計處理超過 1000 億 LLM Token
ChainCatcher 消息，WORLD3 今日正式發布 AI 策略藍皮書，全面披露其去中心化 AI 基礎設施平台 RouterLink 和托管式 AI 智能體平台 TapClaw 的最新進展，並宣布已與 AWS、Microsoft Azure 及 Google Cloud 達成官方合作。
藍皮書數據顯示，WORLD3 目前已累計處理超過 1000 億 LLM Token，支持來自 OpenAI、Anthropic、DeepSeek 等 20 家提供商的 52 個模型，吸引超過 1 萬名活躍開發者使用其 API，網絡累計消耗超過 1.5 億枚 $WAI。此外，其 TapClaw 平台自 2026...
Sky 暫停 USDS OFT 跨鏈橋接，協議本身與合約暫未受 rsETH 安全事件影響
ChainCatcher 消息，Sky（原 MakerDAO）在 X 平台發文表示，目前已暫停 USDS 的全鏈同質化代幣（Omnichain Fungible Token）跨鏈橋接功能，將進一步評估 rsETH 相關安全事件影響期間，同時強調其協議本身及 USDS 合約暫時沒有受到影響，USDS 仍按照協議設計保持完全抵押狀態，且可隨時在鏈上驗證。
