Web3每日屁事 10月16日

Ripple公司近日与安全平台Immunefi合作，推出总奖金二十万美元的"攻击马拉松"活动，邀请白帽黑客测试其XRPL借贷协议的安全性。该协议采用独特的无抵押贷款模式，将链下信用评估与链上资金结算相结合，旨在连接传统信贷与DeFi生态。活动将于十月二十七日正式启动，为期四周，参与者需重点检测可能威胁资金安全的核心模块漏洞。为确保测试质量，Ripple还配套开设了培训学院并提供开发网络环境。此次攻防测试凸显了金融机构在进入区块链领域时对安全性的极致要求，也为DeFi协议的安全审计树立了新的标杆。

游戏巨头维尔福（Valve）旗下《刀塔二》（Dota 2）的官方 YouTube 频道遭到黑客入侵，黑客借此推广一款基于索拉纳（Solana）的虚假迷因币（meme cryptocurrency，一种以趣味、社群传播为主要特点的加密货币）“dota2coin”，知名 VR 爱好者兼硬件分析师布拉德・林奇分享的截图显示，遭入侵的频道发起了一场直播，宣称这款虚假代币在迷因币发行平台 Pump.fun 正式上线。这起黑客事件在红迪网（Reddit）上引发广泛讨论，相关诈骗代币预警帖在二十四小时内成为热门帖子，有网友还调侃 “这人散播谎言就是想把代币都留给自己”。值得注意的是，几乎同一时间，电子竞技联盟（ESL）以及专注于《反恐精英：全球攻势》（CS:GO）赛事的 BLAST Premier 联赛的官方 YouTube 频道也相继遭袭，有用户怀疑这是一场有组织、技术成熟的协同攻击，而巧合的是，视频平台 YouTube 当天早些时候还发生了大规模宕机事故。

稳定币发行商Paxos在本周三，于以太坊上意外铸造了价值三万亿美元的PayPal旗下稳定币 PYUSD，这一数额远远超过了当前流通中的美元总供应量二点四万亿美元，堪称区块链领域的 “手误” 级操作。派克斯随后在社交平台 X 上宣布，美东时间下午三点十二分的一次内部转账中出现了这次错误铸造，他们发现后就立即通过燃烧机制销毁了这些超发的稳定币，并强调这并非安全漏洞，客户资金始终安全。不过，这种在没有足够抵押品的情况下超发大量有抵押属性稳定币的情况，还是引发了市场关注，知名匿名市场评论员 VBL 的 Ghost 就表示，更该关注的是有抵押资产竟能无抵押创建这一问题。值得一提的是，PYUSD 目前是全球第七大稳定币，市值达二十六点四亿美元，原本每个代币都由高流动性储备资产全额支持以维持与美元一比一的挂钩。其实加密市场此前也有类似 “手滑” 先例，二零一九年，最大美元锚定稳定币 USDT 的发行方泰瑟（Tether）就曾误铸五十亿美元，之后也迅速完成了销毁。

蚂蚁集团正式入局以太坊生态。10月14日，其区块链部门蚂蚁数科推出以太坊第二层网络 Jovay，目标是让国债、债券等现实资产上链，实现机构级规模。Jovay 测试网速度达每秒1.5万至2.2万笔，目标10万笔，远超 Base 的93笔。它采用零知识与乐观证明结合机制，兼顾速度与安全，不发币，面向机构而非散户。主打RWA赛道，设计了登记、代币化、交易等全流程，方便监管。以太坊基金会称其为全球金融上链的重要信号。蚂蚁选择公链而非私链，意味着认可以太坊作为金融基础设施的价值。Jovay 将现实资产接入DeFi生态，低成本、高效率，或推动以太坊代币化金融从小众走向主流。