“SEC訴Ripple”案進展：SEC不反對Ripple請求對第三方信息保密

8月27日消息，Ripple辯護律師James K. Filan發推稱，美國SEC僅出于道伯特動議（Daubert motion）的目的，不反對Ripple要求密封以下內容：1. 非訴訟當事人的身份；2. 某些Ripple員工的身份；3. Ripple員工的個人財務信息。據悉，道伯特動議是一種旨在排除專家作證的動議。

據此前報道，美國SEC周三向法官Analisa Torres提出請求，希望提交一份長達90頁的答復，以進一步支持其7月份的動議，即排除Ripple的十名專家證人的證詞。該動議是在法官于4月28日下令將此類動議和回應限制在每位專家證人15頁以內之后提出的。

XCarnival宣布未來兩年投入5000 ETH打造“Security Star”計劃:7月2日消息，為了保障XCarnival用戶及生態伙伴的利益，XCarnival宣布發起“Security Star”計劃，主要包括智能合約安全和保險基金兩部分，計劃在兩年內持續投入5000 ETH，用以保障平臺及用戶資產安全。

在智能合約安全方面，XCarnival表示再度加強了內部交叉審計機制，并在和CertiK合作的基礎上再次引入了新的外部審計機構Peck Shield，并很快將對外推出漏洞懸賞計劃。

在保險基金方面，XCarnival將成立XFund，該基金主要面對XCarnival自身及其生態合作伙伴，預計未來兩年內投入5000 ETH。該基金主要作用是：

1. 基金將會由XCarnival DAO獨立負責運作，其功能是為了保證在XCarnival平臺的資產及資金安全。

2. 基金將負責承擔極端情況平臺在非人為因素下發生損失的賠償責任，基金成立后將首先對事件中的還未追繳的部分（1620 ETH）進行補償。

3. 在有借貸資產發生清算時，基金將根據資產的實際情況作為清算發起人進行資產的處理，確保借貸資產安全。

據悉，XCarenival的智能合約也會大約在三周后進行重啟。

6月26日，攻擊者利用合約漏洞攻擊，造成XCarnival平臺直接損失3087 ETH。XCarnival團隊成員經過與攻擊者多輪談判，首期追繳到1467 ETH。[2022/7/2 1:46:07]

研究人員：EIP-721標準內“setApprovalForAll”函數風險性極高:4月16日消息，在周杰倫NFT被盜之后，研究人員RomanZaikin、DiklaBarda和OdedVanunu開始調查NFT常用的EIP-721標準，結果發現欺詐者可以引誘用戶點擊惡意NFT的鏈接，然后通過該標準內一個名為setApprovalForAll的函數控制受害者賬戶，該函數可以授權任何人控制NFT，其設計初衷是為了讓Rarible和OpenSea等第三方能夠代表用戶控制NFT。

一旦該函數完成授權，攻擊者就可以通過使用合約上的transferFrom函數將受害者名下的所有NFT轉移到自己的賬戶。研究人員表示，該功能在設計上非常危險，用戶并不總是清楚他們通過簽署交易給予了哪些權限。大多數時候，受害者認為這些僅為常規交易。（TheRegister）[2022/4/16 14:28:11]

“stablecoin”項目從風險投資公司籌集了1.333億美元:據cointelegraph消息，根據今天發布的一篇官方博客文章，美國區塊鏈項目Basis（此前稱為Basecoin）宣布其stablecoin最近已從包括Bain Capital Ventures和Andreessen Horowitz在內的多家大型風險投資公司籌集了1.33億美元資金。[2018/4/19]