Consensys 与 eMudhra 联合警告以太坊运营者注意签名风险
内容摘要
ChainCatcher 消息，Consensys 与数字签名方案提供商 eMudhra 联合发布安全警告，指出以太坊运营者使用 eMudhra 签名方案时存在风险：部分 Java 信任存储存在漏洞，部分配置会带来暴露风险。团队称默认设置不受影响，但部分 Web3Signer 部署需要立即更改访问控制。Web3Signer 是 Consensys 开发的开源远程签名工具，常用于以太坊等网络的密钥管理。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
Consensys与eMudhra警告Web3Signer配置风险
Consensys 与数字签名方案提供商 eMudhra 联合发布安全警告，指出以太坊运营者使用 eMudhra 签名方案时存在风险：部分 Java 信任存储存在漏洞，部分配置会带来暴露风险。两方团队称默认设置不受影响，但部分 Web3Signer 部署需要立即更改访问控制。Web3Signer 是 Consensys 开发的开源远程签名工具，常用于以太坊等网络的密钥管理。当前材料未说明受影响部署的数量、具体漏洞编号或已发生的实际事件。
最新变化：Consensys 与 eMudhra 联合发布安全警告，提示部分 Web3Signer 部署需立即更改访问控制。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Solana 交易过期是什么？收到签名不代表执行完成
普通 Solana 交易包含 recent blockhash，并有有效窗口。提交后返回签名，只是追踪入口；判断是否完成，要查对应网络的确认状态与执行结果。
用有效高度和签名状态排查，为什么不能只等固定秒数？
getLatestBlockhash 返回 blockhash 与 lastValidBlockHeight；普通 recent-blockhash 交易应结合相同承诺级别的当前区块高度判断有效窗口，而不是拿 slot 或本地经过秒数直接替代。记录交易原来使用的 blockhash，不能用后来新取的有效高度替旧交易续期。
参考依据：Solana：getLatestBlockhash 与有效区块高度 ↗ · Solana：getSignatureStatuses 与历史缓存边界 ↗ · Solana：getBlockHeight ↗
钱包签消息不付 Gas 就安全吗？登录、授权与交易怎样区分
不付 Gas 的消息签名也可能用于授权或订单，不能当作安全证明。交易签名与消息签名的执行路径不同，消息用途由格式、内容及验证实现决定。核对来源域、网络、验证合约、动作、对象、额度和期限；签名已收集也不等于链上已执行或权限已失效。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同资产主题深潮 TechFlow · Web3 资讯
Tom Lee：ETH 下一轮周期或达 62,000 美元
查看摘要与出处
Tom Lee Tracker 账号发文称，Fundstrat 联合创始人 Tom Lee 解释了 BitMine（BMNR）维持最大化以太坊敞口的原因：以太坊在以往加密周期中曾上涨 50 至 200 倍，即便按较保守的 25 倍估算，ETH 价格也将达到约 62,000 美元。他称若该情景实现，BitMine 股东仅凭公司持有的以太坊就可能获得可观回报。
核对原文 ↗同资产主题PANews
PA日报 | Onchain Lens监测称以太坊基金会出售2785枚ETH；CryptoRank数据显示RWA永续合约未平仓量接近200亿美元
查看摘要与出处
据 Onchain Lens 监测，以太坊基金会通过 CoWSwap 出售2,785枚 ETH（约合642万美元），换取 USDS。据 CryptoRank 数据，RWA 永续合约未平仓合约量接近200亿美元，自6月以来飙升192%创历史新高，其中中心化交易所占71%、去中心化交易所占29%。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
EIP-8037 兼容性风险致 Hoodi 测试网 Glamsterdam 升级推迟
查看摘要与出处
深潮 TechFlow 消息，以太坊基金会研究员 Toni Wahrstätter 称，核心开发者已推迟 Hoodi 测试网向 Glamsterdam 升级的分叉时间，以研究 ChainSecurity 披露的 EIP-8037 与部分合约交互问题，后者称已发现 13 个真实案例并正与受影响项目进行负责任披露。Wahrstätter 指出，EIP-8037 会使已消耗 Gas 在交易中途返还、gasleft() 上升，可能导致 Gas 计数器相减下溢触发回滚，或让失败子调用返还 Gas 后执行本不应到达的代码路径，使交易看似成功。他表示推迟分叉只是争取时间，本周需深入排查合约，最坏情况下可能需修改规范，并呼吁应用开发者和审计人员检查合约是否受 EIP-8037/EIP-8038 影响。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
以太坊 ICO 远古巨鲸向交易所转入 1500 枚 ETH，Ai 姨称若卖出回报率约 744,017%
查看摘要与出处
据链上分析师 Ai 姨（@ai_9684xtpa）监测，一个以太坊 ICO 时期的远古巨鲸地址 0x6C6…d2941 近期向交易所累计充值 1500 枚 ETH，价值约 346 万美元。该地址最初以 0.31 美元成本买入 10 万枚 ETH，2016 年 2 月以均价 5.47 美元疑似抛售 5 万枚，当时回报率约 1664%；若此次充值的 ETH 被卖出，Ai 姨称回报率将达约 744,017%。
核对原文 ↗同资产主题PANews
ETH跌破2300美元，日内下跌1.90%
同资产主题深潮 TechFlow · Web3 资讯
余烬监测：某机构两日向多家 CEX 转入约 4538 万美元 WLD、ETH 及 AAVE
查看摘要与出处
深潮 TechFlow 消息，据余烬监测，一家同时投资 Aave 与 Worldcoin 的机构过去一天继续向多家中心化交易所转入 1610 万枚 WLD（约 739 万美元）和 3.5 万枚 AAVE（约 481 万美元）。过去两天该机构累计向交易所转入代币价值约 4538 万美元，包括 3510 万枚 WLD（约 1706 万美元）、6000 枚 ETH（约 1440 万美元）和 9.7 万枚 AAVE（约 1392 万美元）。
核对原文 ↗
相关资产
ETH · Ethereum
Ethereum 原生资产与生态；协议、应用和代币影响分别核实