Fireblocks等公司為受戰爭影響的以色列公民啟動援助基金

金色財經報道，以色列的加密和web3社區宣布已經成立了Crypto Aid Israel，為因與哈馬斯爆發戰爭而流離失所并需要人道主義援助的以色列公民籌集資金。到目前為止，該聯盟的成員包括Fireblocks以及MarketAcross、Collider Ventures、CryptoJungle 和以色列區塊鏈協會。

據悉，該組織將托管一個由多方共同控制的多重簽名錢包，以收集以多種加密貨幣計價的捐款，包括比特幣、以太坊以及與美元掛鉤的穩定幣USDT和USDC。許多以色列銀行和監管機構已介入協助這些加密貨幣捐贈的流動，據了解該計劃的消息人士稱，這些銀行很可能首次提供橋接服務，將這些加密資產轉移到銀行。

其它快訊：

Fireblocks：智能合約錢包UniPass中發現ERC-4337帳戶抽象漏洞:金色財經報道，Fireblocks研究團隊最近在智能合約錢包UniPass中發現了一個ERC-4337帳戶抽象漏洞。該漏洞允許攻擊者對UniPass錢包進行完全帳戶接管，通過替換錢包的可信入口點來激活帳戶抽象模塊。一旦帳戶接管完成，攻擊者就可以將錢包視為自己的錢包并耗盡其中的所有資金。錢包中激活了ERC-4337模塊的數百名用戶很容易受到這種攻擊，區塊鏈上的任何人都可以執行這種攻擊。

該漏洞由3個不同的問題組成，這些問題無法單獨利用，但組合起來后，可被利用以獲得對錢包的所有者級訪問權限。

1. 第一個問題是validateSignature 函數對于空簽名返回“success=true”：

2. 第二個問題與計算調用合約本身的特權函數需要多少角色權重有關。

3. 第三個問題實際上并不是智能合約代碼的問題；這是模塊安裝時的問題。當使用錢包的接口啟用ERC-4337模塊時，鏈上會調用addHook 4次來添加其功能。

在確認收到初始披露后的24小時內，UniPass團隊立即成功執行了白帽操作，修補了所有易受攻擊的錢包，并添加了缺失的“addPermission”調用，以便將來啟用ERC-4337模塊。[2023/10/27 17:22:12]

Celsius對EquitiesFirst Holdings提起抗辯申訴以收回4.39億美元資產:金色財經報道，根據破產法庭文件，Celsius Network已向EquitiesFirst Holdings提出“抗辯申訴”(adversary complaint)，旨在收回4.39億美元資產。

EquitiesFirst是一家私人借貸平臺，截至2022年7月，欠Celsius約4.39億美元的現金和比特幣。Celsius于2019年首次從貸方獲得抵押貸款，但未能在2021年歸還抵押品，新的文件將該公司及其首席執行官Alexander Christy列為被告，文件的其余部分已密封歸檔。

據悉，債權人目前正在投票決定是否將資產出售給中標財團Fahrenheit，作為破產程序的一部分，破產程序可能會讓他們重新獲得平臺上的部分資產。[2023/9/7 13:23:17]

Fireblocks首席執行官否認因疏忽造成StakeHound損失7500萬美元:金色財經報道，Fireblocks首席執行官否認因疏忽造成ETH2.0質押平臺StakeHound損失7500萬美元的以太坊。Shaulov稱：“這與我們現在為400多個客戶提供的實際服務無關，我們客戶的錢包都沒有受到影響，包括StakeHound的錢包，他們仍在使用我們提供的錢包。因此，他們提起訴訟的方式存在相當現實的問題。我認為這是因為他們受到壓力，并且基本上是試圖將責任推給資產負債表更大的人。”[2021/6/24 0:01:58]