Paradigm研究员Samczsun等人成立Web3紧急安全响应系统

9月6日消息，Paradigm研究员Samczsun在推特发布以太坊地址Tag标记网站tags.eth.samczsun.com。Samczsun表示，“我建立了一个非常简单的网站来标记和标注地址，任何人都可以为之做出贡献，你可以按地址、按标签（有通配符）搜索。” 知识图谱协议0xScope对此表示，“很高兴看到开源地址标签的尝试，如果Samczsun和Paradigm有兴趣，我们也非常乐意分享我们数百万的地址标签数据。”

2月15日消息，Paradigm安全主管samczsun发起一项名为Security Alliance的安全计划，允许受黑客或其他安全事件影响的加密用户访问7x24小时紧急热线。该平台还为白帽黑客在抢救被盗资金时提供法律保护，并为Web3开发人员提供免费练习，模拟针对组织系统的对抗性网络攻击，以确定漏洞并准备有效的响应。 目前该计划已在GitHub发布协议草案，并开放社区意见征集，为期1个月，至2024年3月14日结束。据其网站称，Security Alliance的捐助者和合作伙伴包括以太坊基金会、a16z crypto、Paradigm、Vitalik Buterin、Filecoin基金会、Coinbase、Dragonfly、Framework、Electric Capital等。

金色财经报道，Paradigm研究员Dan Robinson在X平台表示，为了为可能尝试效仿Blast的项目树立更好的先例，与Blast合作设计了一个新的timelocked升级系统，预计于下周升级，代码已开源，任何开发人员都可以免费使用。

金色财经报道，Paradigm研究员samczsun发文称，社交媒体X（原Twitter）出现的仅点击链接就能获得用户账户完全访问权限的关键漏洞目前已修复完成，该问题为Twitter子域中的反射XSS和CORS/CSP绕过允许以本地身份验证的用户身份向Twitter API发出任意请求。

金色财经报道，Paradigm研究主管Dan Robinson和研究合伙人Dave White提出MEV税，允许让任意应用程序捕获其MEV，保留可组合性。这种机制现在可以用于在OP Mainnet、Base和Blast等OP Stack L2上使用。两位研究员表示，这可以视为允许链上的任何应用运行自己的自定义MEV拍卖，而无需任何自己的链下基础设施，只需连接到由区块proposer运行的单个共享拍卖即可，鼓励L2考虑使用优先级排序（OPStack默认支持），并鼓励应用在支持的情况下尝试MEV税。

8月8日消息，Paradigm 研究员 Samczsun 推出 Telegram 机器人SEAL 911，任何人都可以在紧急情况下使用它来与某一项目团队取得联系，用户向其发送的任何消息都将自动转发给对应团队。 其中为确保响应团队获得所需的所有信息，用户需回答的问题包括：紧急情况是什么？（主动攻击、漏洞披露、Rug Pull 等）；哪个用户 / 项目受到影响？（网站、Twitter 等等）；是否有相关链接？（交易记录、地址、推文等等）。