OpenZeppelin 发布 Across 七个 PR 差异审计报告
Across Counterfactual & Periphery Updates Diff Audit
内容摘要
OpenZeppelin 对 Across Protocol 两个仓库的七个 PR 完成差异审计，共发现 12 项问题（10 项已修复），含 1 项中危、4 项低危和 7 条备注，无严重或高危问题。中危问题为生产 beacon 未实现平价 CCTP 费上限 getter，导致提交 cctpMaxFeeFlatGetter 的路由在 maxFeeCctp 为正时于 CCTP 销毁前回退，仅 bps 路由可用，已由 PR #229 修复。低危问题包括不安全的 ABI 编码、硬编码的 USDC CoreDepositWallet 地址导致 HyperEVM 测试网 USDC 桥接不可用、原生 HYPE 桥接静默丢失无法表示的零头，以及桥接安全检查改为可回退后使 HyperEVM 兑付回退路径失效，均已修复。另有 Paxos 残余清扫下限未在代码中强制执行等问题被标记为已确认但未解决。
唯一中危是生产 beacon 缺少平价费上限 getter，导致提交该值的路由在 CCTP 销毁前直接回退。
来源：OpenZeppelin 官方研究与审计 · openzeppelin.com
打开原文所属事件
OpenZeppelin发布Across协议差异审计报告
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
储备证明能证明什么？有资产不等于知道全部负债
储备证明通常验证特定时点、特定范围的资产或记录。它不能单独证明全部负债、资产权利、未来提款能力或完整审计结论，必须读报告范围与程序。
阅读完整说明 →跨链显示已发送却未到账？来源交易、消息与目标执行分开查
跨链操作通常有来源链、消息验证和目标链处理等阶段。来源交易成功只证明该侧动作完成，判断到账要追到目标网络的实际结果和资产身份。
阅读完整说明 →稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币供应描述统计范围内的存量，资金流入需要定义流入边界。铸造、赎回销毁、桥接与跨链迁移可能影响不同网络的供应，不能把单链增加直接写成全市场新增资金。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bubblemaps · 链上调查与研究
Bubblemaps：特朗普拟将 AI 改称 SI 引发相关代币行情剧烈波动
查看摘要与出处
Bubblemaps 发文称，特朗普拟用 SI（Super Intelligence）取代 AI 一词引发相关代币行情剧烈波动。$SI 代币开发方自铸 20% 并从 8 个侧钱包狙击 12%，全部抛售仅得 24K 美元，如今这批代币价值 1500 万美元，其抛售后又回购但为时已晚；另有鲸鱼在 Robinhood 链以近 100 万美元买入 $AI 顶部，曾浮盈 10 万美元、现亏损超 60 万美元。文中还提到 KOL @0xEthan 被查出在 49 个代币上用侧钱包先买后喊单再卖，获利 125k 美元；$LIBRA 相关美国集体诉讼因管辖问题在纽约撤案，阿根廷刑事调查仍在进行。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Coinbase 梳理比特币抗量子迁移风险并托管约 5% BTC
查看摘要与出处
Coinbase 发布框架，说明比特币迁移至抗量子密码前需解决的技术与运营难题，称仅更换签名算法不够。其指出迁移须保护已暴露公钥的代币、适配有限区块空间并保留全节点验证，可考虑 BIP-360 下的 P2MR、P2TRv2 等可演进设计，以及 1-of-2 混合结构，让资金可用现有 ECDSA 或 Schnorr 密钥支出，也可用未来抗量子密钥。Coinbase 还提示有状态签名方案重用签名状态可能引发伪造风险，希望保留无状态签名选项并兼容 MPC，同时认为休眠代币的处置属技术与治理问题，不应拖延抗量子签名工作。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
Coinbase称托管约5%比特币并敦促启动抗量子迁移
查看摘要与出处
Coinbase 表示其托管的比特币约占现有总量 5%，并敦促比特币开发者立即着手应对量子计算威胁，因为共识变更及生态迁移可能需要数年。Coinbase 建议采用类似 BIP-360 的灵活容器设计逐步替换抗量子签名系统，并分阶段实施 1-of-2 方案，使同一笔资金在过渡期内可通过传统密钥或抗量子密钥支出，且需兼容多方计算（MPC）密钥分割。其还表示休眠、遗失及 Satoshi 时代持有的比特币属于单独治理问题。今年 1 月 Coinbase 成立量子顾问委员会，7 月与 BlackRock、Strategy 加入比特币安全联盟，承诺合计投入 1500 万美元用于抗量子改造。（Decrypt）
核对原文 ↗同主题资料PANews
美国布鲁克林检方捣毁一个跨国加密货币诈骗网络
查看摘要与出处
据彭博社报道，布鲁克林地区检察官办公室透露，执法部门上周瓦解了一个以东欧为中心的跨国加密货币诈骗网络，关闭 241 个与加密欺诈相关的网站，查获 112 台由该团伙控制的服务器。该网络多年来从美国受害者手中骗取了数千万美元。
核对原文 ↗同主题资料PANews
PANews 亚洲市场日报：Ledger 暂停东南亚及香港销售，韩国五大交易所二季度现货成交额降 33%
查看摘要与出处
PANews 亚洲市场日报汇总多条动态：Ledger 因供应链篡改调查，要求印尼、新加坡、泰国、菲律宾、越南、马来西亚及香港的经销商停售并下架设备，确认经销商 CryptoBilis 售出的一台设备被植入恶意组件，Ledger Donjon 团队将分析回收设备以定位篡改环节。天津二中院受理对蓝天格锐案钱志敏名下 61,896 BTC 等资产的没收申请。韩国五大韩元交易所二季度现货成交额约 1467 亿美元，环比降 33%。Binance 代币化股票产品 bStocks 资管规模超 8.88 亿美元，95 只股票代币可用作保证金。渣打银行成为阿联酋首家面向高净值客户提供加密交易的国际银行。菲律宾央行正考虑对 Coins.ph 采取监管措施。Anthropic 与新加坡政府签署 AI 安全合作协议。
核对原文 ↗同主题资料Decrypt
土耳其警方依国际刑警组织红通在伊斯坦布尔拘留 Hex 创始人 Richard Heart
查看摘要与出处
据土耳其媒体 Daily Sabah 援引通讯社 IHA 报道，Hex 创始人 Richard Heart（本名 Richard James Schueler）周三早晨在伊斯坦布尔被警方和土耳其国家情报组织拘留，其妻子一同被带走。红通由芬兰于 2024 年申请，仅列加重税务欺诈一项指控，芬兰方面另就一起指控袭击寻求其下落；红通是请求全球执法部门定位并临时逮捕以便引渡的通报，并非国际逮捕令。报道还称，警方在其住所查获十余部手机、多台笔记本电脑、显卡、枪支、两架无人机、金手镯和大量现金。美国 SEC 曾于 2023 年指控 Heart 及其控制的 Hex、PulseChain、PulseX 未经注册发行募资超 10 亿美元，并挪用至少 1200 万美元投资者资金购买奢侈品，该诉状于 2025 年 2 月因管辖权问题被驳回，SEC 未在 4 月截止期限前修改，案件终结。当前材料未说明芬兰是否已向土耳其提出引渡请求。
核对原文 ↗