报告：Wyvern协议中发现了新的内存覆盖漏洞

10月28日消息，浏览器安全插件 Pocket Universe 发推称，Opensea 旧合约上发现一个新漏洞，可用于窃取用户的 NFT，一旦签署交易就可能被清空钱包。它可以盗取用户在 2022 年 5 月之前在 Opensea 上列出的任何 NFT（也即 Seaport 升级之前），主要涉及 Wyvern 协议，它授予了代理合约撤回用户 NFT 的权利，而这个新的漏洞利用会诱使用户签署交易，让攻击者拥有用户的代理合约的所有权。

12月16日消息，BitKeep钱包内置NFT交易市场已完成从Wyvern协议迁移至Seaport协议，将为用户提供更低成本的NFT交易环境。BitKeep表示，目前用户在App内交易以太坊、BNBChain、Polygon、Arbitrum等多链NFT，每笔交易预计可节省50%以上的Gas费用，同时，新用户将不再需要支付账户注册费。

金色财经报道，白宫的一份新报告抨击数字资产未能兑现其最初的承诺，并给消费者和整个美国金融体系带来了风险。报告指出，数字资产已被吹捧为知识产权和金融价值的分配工具、更好的支付机制、增加金融包容性的途径以及切断金融中间商的方式，“到目前为止，加密资产没有带来任何好处。迄今为止，加密资产似乎并未提供具有任何基本价值的投资，也无法作为法定货币的有效替代品、改善金融包容性或提高支付效率；相反，他们的创新主要是创造人为的稀缺性以支持加密资产的价格——其中许多没有基本价值，这引发了监管在保护消费者、投资者和其他金融系统免受与加密资产相关的恐慌、崩溃和欺诈方面的作用的问题。”

1月18日消息，智能合约漏洞赏金平台Immunefi对15名用户实施封禁，这些用户涉嫌向平台提交由人工智能工具ChatGPT生成的漏洞报告。Immunefi在社交媒体发文称，白帽黑客应该使用自己的语言而不是人工智能语言工具来描述问题，也不能通过这种手段加快软件漏洞的处理解决速度。（beincrypto）

金色财经报道，总部位于华盛顿特区的倡导组织数字商会委托编写了一份定于周一发布的报告，该报告将指责美国证券交易委员会通过剥夺他们在其他国家已经可用的一种交易工具来伤害美国投资者。 报告称：它已经确定，美国公众还不能承担熟悉、具有成本效益、流动、透明和受监管的比特币市场准入的责任。美国证券交易委员会继续迫使希望投资这种变革性资产类别的美国投资者转向不受监管或外国的替代品。长期以来，一个允许投资者轻松交易比特币的基金一直被视为一个重要的一步，该行业的资产仍然被普遍认为对公众来说过于深奥和不稳定。 该机构表示，当该产品“与一个受监管的大型市场达成全面的监控共享协议”时，它可以批准申请。数字商会的报告称，美国证券交易委员会的立场与其过去的做法不一致，即使该行业试图回答机构的反对意见，也从未让步。

金色财经报道，流动性协议 Rook 的交易活动激增，其代币 (ROOK) 上涨 23%，原因是有消息称三箭资本创始人Zhu Su和Kyle Davies已经完成了破产债权交易所的融资。据悉，三箭资本投资了 KeeperDAO 的种子轮，KeeperDAO 在 2020 年更名为 Rook。