CUT, CryptoUnity

区块链安全平台 Scam Sniffer 披露，知名钓鱼组织 Inferno Drainer 近期利用以太坊即将实施的 EIP-7702 功能发动新型攻击，已导致用户单笔损失达 15 万美元。 EIP-7702 是以太坊 Pectra 升级中的一项提案，允许外部账户（EOA）在交易过程中临时表现为智能合约钱包。攻击者借此通过授权的 MetaMask 钱包批量转移用户资产，而非直接控制钱包权限。 慢雾科技创始人余弦表示，此类攻击已从传统的私钥盗取演变为利用“execute”指令在后台执行恶意授权。安全专家建议用户定期检查代币授权状态，并使用 Etherscan 等工具识别异常委托行为，防范潜在风险。（beincrypto）

EVM 交易聚合器 Enso 宣布推出激励活动 Shortcut Speedrun，该获得具有多合一界面，总计分为四站： 第 1 站：DeFi - Deploy 和 Swap 第 2 站：AI -分析和执行 第 3 站：社交-联系和贡献 第 4 站：应用程序-探索生态系统 据悉，参与者完成任务和活动可以赚取 NOS 积分并为即将到来的 ENSO 空投做好准备。

在周六播出的一段采访片段中，美国总统特朗普的儿媳拉拉·特朗普直截了当地向马斯克提问，问他是否后悔支持特朗普竞选美国总统。马斯克笑称“是的”，但随即改口为“不”，这使得拉拉笑了起来，而马斯克则向镜头外的人说“剪掉这部分”（cut that part）。拉拉开玩笑地回应道：“我希望不是这样。”马斯克解释说他“是在开玩笑”，并再次重申了他对特朗普的支持。“我认为特朗普总统赢得选举是至关重要的，”马斯克说道，并补充说去年 11 月的胜利对于保持美国的伟大至关重要。（金十）

EVM 交易聚合器 Enso 官方在 X 平台发文表示，Enso Shortcut Speedrun 将于欧洲中部时间 5 月 6 日下午 4 点启动，用户仅需少量操作即可启动属于自己的区块链应用程序，并争夺 ENSO 空投供应份额。Enso Shortcut Speedrun 共有四个主要站点。每个站点都有机会累积 NOS 并攀升排行榜，包括 DeFi、AI、社交和应用程序。

4月21日消息，KiloEx 发布黑客事件根本原因分析和事后总结，事件起因是其智能合约中的 TrustedForwarder 合约继承了 OpenZeppelin 的 MinimalForwarderUpgradeable 但未重写 execute 方法，导致该函数可被任意调用。 攻击发生于 4 月 14 日 18:52 至 19:40（UTC），黑客通过在 opBNB、Base、BSC、Taiko、B2 和 Manta 等多个链上部署攻击合约实施攻击。经过协商，黑客同意保留 10% 赏金，并已将所有被盗资产（包括 USDT、USDC、ETH、BNB、WBTC 和 DAI）退还至 KiloEx 指定的多重签名钱包。

KiloEx 于 4 月 21 日发布黑客事件根本原因分析报告。报告指出，事件起因是其智能合约中的 TrustedForwarder 合约继承了 OpenZeppelin 的 MinimalForwarderUpgradeable 却未重写 execute 方法，导致该函数可被任意调用。攻击发生于 4 月 14 日 18:52 至 19:40（UTC），攻击者在 opBNB、Base、BSC、Taiko、B2 和 Manta 等链部署恶意合约发起攻击。 KiloEx 与攻击者协商后，对方同意保留 10%作为赏金，其余资产（涵盖 USDT、USDC、ETH、BNB、WBTC 和 DAI）已全部退还至项目方多签钱包。平台已完成漏洞修复并恢复运营。

苹果公司 1 月 19 日就 TikTok 及字节跳动旗下应用在美国可用性发表声明称，这些应用程序在美国已不可用，美国访客只能有限地使用其功能。苹果公司有义务遵守其运营所在辖区的法律。字节跳动及其子公司开发的应用软件（包括 TikTok、CapCut、Lemon8 等）将从 2025 年 1 月 19 日起不再在 AppStore 上供美国用户下载或更新。（金十）

据市场消息，除 TikTok 之外，美国苹果应用商店中无法再下载 CapCut 和 Lemon8 应用。（金十）

PANews 1月19日消息，据金十援引 IT 之家报道，在TikTok宣布将在美国暂停服务后，经查询发现，同为字节跳动旗下的剪映海外版CapCut也同步停运。CapCut官方公告称：“我们遗憾地通知您，美国一项禁止使用CapCut的法律将于1月19日生效，这将迫使我们暂时无法提供服务。我们正在努力尽快恢复在美国的服务，感谢您的支持。请保持关注。”

12 月 11 日上午消息，字节跳动旗下创作工具剪映和 CapCut，在 2024 年实现了超过三位数收入增长，总收入正接近百亿元人民币。同时，剪映和 CapCut 的全球月活用户，也已经超过 8 亿。 2024 年初，抖音集团前 CEO 张楠调任到剪映部门，负责剪映和 CapCut 的相关业务。张楠当时在内部信中表示，非常看好 AI 给创作工具带来的机会和前景。今年 5 月，剪映推出了 AI 创作工具即梦。随后，字节在文生图、图生视频等方向推出的新模型，大多都第一时间在即梦落地。 近期，有媒体报道称，字节豆包的人均使用时长仅为十分钟左右，字节管理层判断 AI 对话类（或称 chatbot 类）产品，可能只是 AI 产品的「中间态」。因此，计划提升即梦的产品优先级，尝试用新的路径打造 AI 时代的「抖音」。 一位字节内部人士告诉界面新闻，字节内部很多人确实很看好即梦，「长期看，即梦的价值空间可能是剪映的十倍」。

韩国金融委员会主席金炳焕近日表示：“虚拟资产价格在短期内大幅上涨，市场本身的波动性也很大，因此政府需要密切监控，重点关注是否存在虚拟资产异常交易的情况。”金融监督院计划近期对虚拟资产交易所运营的异常交易监控系统的运行状况进行检查。 关于虚拟资产市场交易量超过股市规模一事，他表示：“如果看两个市场的话，资金应该流向股市。” 其补充称：“我们都认识到股市对于我国经济的良性循环非常重要，但由于人们对虚拟资产对实体经济的积极影响存在疑问，因此有必要研究其交易量持续处于高位的情况。”（Nocutnews）

据 CertiK Alert 监测，9 月 10 日，某黑客从 CUT 代币流动资金池窃走价值超 140 万美元的 Bows Coin 合成美元 BSC-USD，据悉 CUT 代币合约依赖于一个单独的、未经验证的合约来设置其“未来收益”参数，而这个单独的合约被用来通过未知方法抽走 BSC-USD。（Cointelegraph）

PANews 6月26日消息，据No Cut News报道，体育和娱乐公链Chiliz Chain与其前韩国员工之间发生了一场法律纠纷。纠纷的起因是，4月19日，该前员工起诉了Chiliz的官员，声称自己在2020年至2022年为该项目工作期间被承诺的代币补偿从未兑现，并因提出这一问题而被解雇。Chiliz则以民事和刑事诉讼作为回应，指控前员工违反保密协议并向媒体传播虚假信息。民事诉讼寻求赔偿，而刑事诉讼则指控诽谤。4月，前员工在此赔偿案中败诉，但检察官因证据不足而驳回了诽谤指控。

Odaily星球日报讯 据官方消息，去中心化 Web3 分析网络 BitsCrunch 宣布启动社区空投，累计积分达到 1000 的前 100 名参与者将有资格获得空投，空投奖池规模为 200,000 BCUT 代币。

PANews 6月2日消息，Velocore 发布漏洞事件分析报告，黑客攻击造成约 680 万美元的 ETH 损失。此次漏洞的根本原因是 Balancer-style CPMM 池合约中的漏洞。该事件的主要原因是 ConstantProductPool 的“velocore__execute()”函数中的逻辑错误，已采取措施确保该漏洞无法再被利用。团队正在积极调查，在尝试链上协商时追踪黑客，并已请求各种协议和中心交易所合作调查攻击者的活动。此外还与安全合作伙伴和基金会保持密切沟通。根据这些调查结果以及与合作伙伴的合作，将不断调整未来计划。对于那些受影响的用户，团队在事件发生前对区块链状态进行了快照。一旦恢复运营，将实施适当的补偿计划，以解决用户遭受的损失。

金色财经报道，Velocore 发布漏洞事件分析报告，表示该协议于 6 月 2 日遭遇安全漏洞，导致损失价值约 680 万美元的 ETH。此次漏洞的根本原因是 Balancer-style CPMM 池合约中的漏洞。该事件的主要原因是 ConstantProductPool 的“velocore__execute()”函数中的逻辑错误，已采取措施确保该漏洞无法再被利用。 平台目前正在积极调查追查黑客，同时尝试进行链上谈判，并请求各协议和交易平台合作调查攻击者的活动。还与安全合作伙伴和基金会保持密切沟通。 对于受影响的用户，平台已经在事件发生前拍摄了快照。一旦恢复运营，将实施适当的补偿计划，以解决用户遭受的损失。

金色财经报道，DWF Labs发文称，TokenFi(TOKEN)、Symbiosis(SIS)、XAI(XAI)、bitsCrunch Token(BCUT)、Clearpool(CPOOL)、Beoble(BBL)、NakamotoGames(NAKA)、World Mobile Token(WMT)正式上线机构级OTC平台DWF Liquid Markets。

PANews 4月26日消息，DWF Labs在官方博客中宣布，其旗下机构级场外交易平台DWF Liquid Markets已上线TokenFi (TOKEN)、Symbiosis (SIS)、XAI (XAI)、bitsCrunch Token (BCUT)、Clearpool (CPOOL)、Beoble (BBL)、Nakamoto Games (NAKA)、World Mobile Token (WMT)，并开放对应的USDT交易对。

Odaily星球日报讯 据悉 IoTeX 将在 4 月 16 日和 Google Cloud 于 Google 迪拜办公室共同举办 Web3 Roadshow，届时会对 ZK、L1/L2 层网络、AI+DePIN 等话题进行深入探讨。 为推动 AI+DePIN 发展，IoTeX 构建了去中心化的开放数据栈，通过其 W3bstream 等模块能够在安全隐私的情况下将真实世界数据储存于链上，为 AI 算法训练提供强大的数据支持。而 Google Cloud 作为传统算力龙头则能够为 AI 训练提供底层算力支持，双方此次合作将有益于推动 AI+DePIN 行业健康发展。 据介绍，这是 Google Cloud Web3 Roadshow 的首次启程，通过系列的 Web3 巡展活动，Google Cloud 将与如 IoTeX 等先锋团队共同探索，为 Web3 的成长发展贡献力量。 此次参与活动的嘉宾还有来自 Polyhedra、Zircut、Bouncebit 等团队的成员，更多信息及参与报名可通过 IoTeX 的官方推特了解。

Odaily星球日报讯 去中心化 Web3 分析网络 BitsCrunch Network 宣布推出代币委托激励计划，使 BCUT 代币持有者能够将其代币委托给运营商，从而提高网络的安全性，同时也使持有者的利益与网络保持一致。通过委托 BCUT 代币，持有者可以为 BitsCrunch 网络的去中心化做出贡献，这使其更能抵抗攻击和操纵。今年一月，BitsCrunch 宣布完成 240 万美元融资， Cypher Capital 领投，同时还获得了 Coinbase Ventures、Animoca Brands、Chainlink、Crypto.com Capital、Morningstar Ventures、Shima Capital 的支持。（Chainwire）