研究者提出跨链桥安全评估表，称其控制措施可将被盗损失降至约三十分之一
原标题
Lessons Not Learned: Why Cross-Chain Bridges Keep Losing Billions the Same Way
内容摘要
Ahmadvand、Dobaczewski 与 Bouzerand 在 arXiv 预印本中分析了2021至2026年的跨链桥被盗事件，指出2023年以来约88%的报告损失来自安全姿态失效，即人员、代码、控制措施和链下基础设施的设置问题，而非代码漏洞。作者据此提出一套基于链上证据为桥部署打分的安全评估表，并称配合限额与紧急停止，其控制措施可把被盗损失从35.2亿美元压缩约105倍至3300万美元。该结论为摘要中的模拟结果，尚未经同行评审。
2023年以来跨链桥约88%的损失源于安全姿态而非代码缺陷，此类失效靠代码审计难以发现，可用基于链上证据的评估表打分并限额监控。
来源：arXiv · 区块链与交易研究 · arxiv.org
打开原文读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Rollup 与跨链桥有什么区别？资产退出要核对什么
Rollup 描述一种扩容架构，跨链桥处理跨网络的资产或消息，两者不能互相替代。核对风险要看具体系统的数据可用性、验证与升级权限、桥接资产身份和退出路径，不能只看 Layer 2 标签。
阅读完整说明 →跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
阅读完整说明 →稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Injective Veyra主网升级提案开启投票，若通过将于11月24日执行
查看摘要与出处
据PANews报道，Injective宣布Veyra主网升级提案已开始投票，若获通过将于2026年11月24日执行。该升级旨在加速机构采用、扩展RWA市场，通过新增IBC互操作性扩展MultiVM架构，使资产可在Injective EVM与跨链生态间转移，并引入RFQ基础设施、扩展原子交换功能。升级建立在Meridian基础上，为即将推出的原生隐私平台CypherOS做准备，覆盖代币化资产从发行、分销到交易和结算的全生命周期。
核对原文 ↗同主题资料PANews
Gate 宣布接入 Elysium 生态，覆盖钱包、代币兑换与打金狗等模块
查看摘要与出处
Gate 宣布全面接入由 Kinetiq 打造的 Hyperliquid 生态 Layer 2 区块链 Elysium，覆盖 Gate 打金狗、Gate Wallet、链上行情、代币兑换及专业交易模块。Elysium 基于 Arbitrum Platform 构建、在 HyperEVM 上结算，使用 HYPE 作为原生 Gas 代币，目标执行吞吐量 300 Mgas/s、区块延迟 100 毫秒。用户可从 BSC、Ethereum、Base、Solana、Arc 及 Robinhood 跨链至 Elysium，链上扫链功能计划于 11 月 13 日上线。Gate Head of Global Partnerships Jason Fung 与 Kinetiq 兼 Elysium 首席技术官ustin Greenberg 分别就此次合作发表评价。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
以太坊经济区 EEZ 解读：让 Rollup 在同一区块内共享 L1 流动性
查看摘要与出处
作者 0xJaehaerys 介绍以太坊经济区（EEZ）的设计：EEZ 不是新链，而是由以太坊合约和接入规则组成，加入的链需能在一个 slot（12 秒）内证明状态，并在以太坊重组时同步回滚。依托 RISC Zero、SP1 等实时证明方案，Rollup 可在同一区块内调用 L1 及其他 EEZ 链上的流动性和合约，测试 Rollup RollupX 已演示相关场景。局限包括链需在快速出块、同步调用与去中心化排序器之间三选二，组合器和构建者将优先获得跨链 MEV。
核对原文 ↗同主题资料Ethereum Research · 社区研究提案
Seam 提案：在 Base 上用 EIP-152 验证 Zcash 区块头并以 ZK 证明屏蔽支付
查看摘要与出处
作者 Himess 在 ethresear.ch 发布 Seam 设计：Base 上的合约按 Zcash 共识规则验证每个区块头，包括在 EIP-152 BLAKE2b 预编译上校验 Equihash (200, 9) 解、难度调整和时间规则，合约因此无需信任桥、委员会或中继者即可读取 Zcash 最优链。单个区块头验证平均约 626k gas，按 25 秒出块跟随主网约需每天约 0.010 ETH；2026 年 10 月 29 日部署的 Mainnet 中继未重新部署即跨过 NU7 激活高度 3,543,405 并跟随其后 5,405 个区块头。在中继之上，RISC Zero 证明（Groth16 封装，Base 上验证 256,720 gas）可证明一笔至少某金额的屏蔽支付进入应用承诺的接收方，交易 id、note、区块和地址都不上链。一笔真实 Testnet 支付在租用的 RTX 4090 上约 81 秒完成证明，成本约 1 美分。目前仅支持测试网，未经审计。
核对原文 ↗同主题资料Ethereum Magicians · 标准与升级讨论
ERC-8446 提案：让客户端为 CCIP-Read 充当跨链网关
查看摘要与出处
作者 nxt3d 在 Ethereum Magicians 提出 ERC-8446，让客户端自行充当 CCIP-Read（ERC-3668）的跨链网关。合约照常以 OffchainLookup 回退并附带 x-chain URL，其中以 ERC-7930 Interoperable Address 编码目标链与合约（示例为 Base 上的 USDC），客户端用自己的 RPC 读取并将结果原样传给回调，无需第三方。可选 ?finalized=true 使读取发生在 finalized 块而非最新块。客户端自行判断能否安全读取某条链，不从合约获取 RPC 端点；嵌套 x-chain 查询不被跟随，每次调用最多一跳跨链。合约可在 x-chain URL 后附加 data: URL，旧客户端会拿到 0xff 字节以识别不支持该 ERC。该 ERC 不更改任何接口，只向现有 urls 列表添加一种 URL scheme，作者欢迎钱包和客户端开发者反馈。
核对原文 ↗同主题资料Unchained · 采访与独立报道
Across 域名遭社工攻击劫持后已恢复上线，GoPlus 估计用户损失约 35 万美元
查看摘要与出处
跨链桥 Across 于 11 月 10 日约 18:45 UTC 遭攻击，注册商 Namecheap 遭社工攻击导致 across.to 域名被指向钓鱼页面；约六个半小时后，Across 于周三 01:16 UTC 在 X 宣布全面恢复、所有系统正常运行。GoPlus Security 估计用户损失约 35 万美元，分布在 Ethereum、Arbitrum、Base、BNB Chain、Ink 和 Plasma，Across 未确认该数字。钓鱼页诱导用户签署 EIP-2612 permit 和 Permit2 授权；Across 称团队 15 分钟内发现并下线网站，SEAL911 向主要钱包标记地址，Cloudflare 协助标记风险并清除 DNS 记录。第三方集成和 API 用户不受影响，Across 称将补偿所有受影响用户，完整事后分析将在未来几天发布。
核对原文 ↗