损失约78.3万美元，zkLink遭攻击涉及瞬态存储漏洞
据慢雾安全团队分析，跨链协议 zkLink 于 10 月 29 日遭攻击，损失约 78.3 万美元。攻击者利用瞬态存储中的残留验证值伪造提款验证所需的批次根，随后完成 12 次提款，包括 1 次 ETH 提款和 11 次 ERC-20 代币提款。攻击者先通过一次真实跨链消息领取并写入验证值，再在同一笔交易的后续调用中复用该值，借助中继及网关合约写入伪造的批次根。相关合约允许中继者指定外部调用目标和参数，验证值未被清除或绑定至当前调用；批次根更新仅校验网关身份，缺少独立证明
据慢雾安全团队分析，跨链协议 zkLink 于 10 月 29 日遭攻击，损失约 78.3 万美元。攻击者利用瞬态存储中的残留验证值伪造提款验证所需的批次根，随后完成 12 次提款，包括 1 次 ETH 提款和 11 次 ERC-20 代币提款。攻击者先通过一次真实跨链消息领取并写入验证值，再在同一笔交易的后续调用中复用该值，借助中继及网关合约写入伪造的批次根。
相关合约允许中继者指定外部调用目标和参数，验证值未被清除或绑定至当前调用；批次根更新仅校验网关身份，缺少独立证明验证。
相关阅读
创历史新高，以太坊质押量达4380万枚ETH
Bitwise 第四季度质押报告显示，以太坊质押量达 4380 万枚 ETH，占总供应量的 35.9%，创历史新高；第三季度净质押流入 199 万枚 ETH，连续六个季度保持净流入。Solana 活跃质押量增至 4.405 亿枚 SOL。第三季度，以太坊平均年化质押收益率从第二季度的 2.81%降至 2.63%，其中 96.3%来自 ETH 增发；Solana 毛质押收益率从 6.38%降至约 6%，近 90%来自代币增发。上述收益率未扣除服务商费用，不等同于客户实际所得
新以太坊草案提议允许钱包永久禁用EIP-7702委托
据The Defiant报道，以太坊开发者nicolashw于10月30日提交一份草案核心EIP提案，名为“永久退出EOA委托”，拟允许由密钥控制的钱包永久禁用EIP-7702委托，使账户所有者可在现有地址上拒绝智能合约执行。该提案编号尚未分配，仍处于开放且未合并状态，激活需网络升级。草案将利用一种当前无效的EIP-7702类型4交易，在账户中安装不可执行的三字节标记，使未来的委托授权被跳过。账户仍保留地址、普通转账和合约调用能力，但传入调用将不执行代码。 草案指
麻吉大哥持续减仓HYPE多单，整体仓位实现小幅转盈
Hyperbot 数据显示，麻吉大哥的比特币多单全部平仓后持续加仓其 25 倍杠杆以太坊多单，仓位现持有 2125 枚 ETH，此外麻吉大哥的 10 倍杠杆 HYPE 多单正在持续减仓，目前仓位已降至 4500 枚 HYPE，整体仓位现转为小幅盈利，投资回报率 0.89%。