快讯

自动同步区块链、市场与宏观金融实时动态

Auto
今天 · 2026-08-22 · 周六

GoPlusSecurity:借贷协议因预言机验证漏洞遭攻击,损失超900万美元

GoPlusSecurity报告称,某借贷协议因预言机验证漏洞被攻击,导致损失超过900万美元。该协议的价格读取完整性依赖于BLS签名验证。在此次事件中,消息中的BLS签名字段值为[0,0],即零签名。BLS签名验证器基于输入构建了BLS配对检查,并将其传递给Hedera的配对预编译(系统合约0.0.8)。由于提交的签名点和引用的委员会公钥均解析为零(“无穷点”),配对方程trivially成立,预编译返回1(真)。简单来说,一个无效的BLS签名通过了预言机验证器的验证,随后被接受并写入链上,最终被Bonzo Lend消耗。攻击者随后将被盗资产(ETH和WBTC)桥接至其他地址,攻击者地址为0xaf20d792a19fd42dcf697ceba6100291d96dd93e。

查看详情

经济学家上调美国今年CPI通胀预期至3.4%

据华尔街日报调查,经济学家预计美国今年消费者物价指数(CPI)通胀为3.4%,高于四月调查的3.2%。通胀预期上调直接反映了物价回落过程的顽固性,打破了市场对通胀快速回归目标的幻想。这一修正迫使美联储维持紧缩货币政策的必要性显著增强,高利率环境的持续时间必然延长。市场对年内降息的定价逻辑被迫重构,资产价格将面临更严峻的估值压力。此举明确宣告抗通胀战役进入深水区,政策转向的窗口期被进一步压缩。

查看详情