以太坊基金会电子邮件被黑，黑客推广 Lido 质押钓鱼骗局

以太坊基金会电子邮件被黑，黑客推广 Lido 质押钓鱼骗局 以太坊基金会的电子邮件账户被黑客入侵，向 35,794 人发送了钓鱼邮件，记录了 81 个订阅者的电子邮件地址。邮件假称基金会与 LidoDAO 合作，提供 6.8% 的质押以太坊收益。用户若点击邮件中的链接并批准交易，其钱包将被掏空。 基金会迅速阻止了恶意邮件的发送，关闭了攻击路径，并向相关方发出警告。调查显示，虽然攻击者获取了一些新邮件地址，但没有受害者在此次攻击中丢失资金。

【以太坊基金会研究员披露质押以太坊或会泄露用户IP地址等信息】

【以太坊基金会研究员披露质押以太坊或会泄露用户IP地址等信息】 4月14日消息，以太坊基金会研究员Justin Drake透露，ETH质押者的IP地址作为元数据集的一部分受到了监控，导致加密社区将此视为以太坊的隐私问题。Drake称他在“内部”（或是在以太坊基金会）了解到这样的数据库，他解释称：“有很多元数据可被追踪到，你可以查看存款地址、提款地址、费用接收者、以及IP地址。”Drake还表示，这样的数据库可以抵御空投女巫攻击，也或可用于“特殊空投”，即把代币空投给单独质押者，而不是Kraken、Coinbase等机构，或者是某些特定的人。

以太坊基金会电子邮件遭黑客入侵并发送钓鱼链接，未有受害者丢失资金

以太坊基金会电子邮件遭黑客入侵并发送钓鱼链接，未有受害者丢失资金 PANews 7月3日消息，据以太坊基金会最新官方博客文章，其电子邮件账户遭黑客入侵，向35,794人发送了钓鱼邮件。邮件中谎称基金会与LidoDAO合作，提供6.8%的以太坊质押收益。用户若点击邮件中的链接并批准交易，其钱包将被掏空。 基金会迅速阻止了恶意邮件的发送，关闭了攻击路径，确保黑客无法访问电子邮件。调查显示，黑客在本次攻击中获取了81个新邮件地址，但没有受害者丢失资金。

以太坊基金会与 Immunefi 合作举办 “Attackathon” 协作网络审计活动

以太坊基金会与 Immunefi 合作举办 “Attackathon” 协作网络审计活动 Web3 漏洞赏金平台 Immunefi 与以太坊基金会合作推出 “ Attackathon”，这是一项针对以太坊网络的大规模协作审计竞赛。该活动的特点是有时间限制的代码审查程序，以发现核心协议中的错误，并邀请顶级安全研究人员参与以太坊的安全和技术审查工作。 以太坊开发者和生态项目已被邀请为该计划的奖励池做出贡献。以太坊基金会已经提供 50 万美元的奖励池，用于奖励发现安全问题和漏洞的安全研究人员和开发人员。

以太坊基金会确定“合并”的正式日期

以太坊基金会确定“合并”的正式日期 以太坊的开发者已经正式确认9月6日是以太坊期待已久的从工作证明到权益证明的过渡日期，即所谓的合并。 "经过多年的努力，以太坊的权益证明升级终于来了！"以太坊基金会周三在一篇博文中写道。"所有公共测试网的成功升级现在已经完成，合并已经被安排在以太坊主网。" 合并将被分成两次升级，称为Bellatrix和Paris。根据这篇博文，Bellatrix的时间是9月6日上午11:34 UTC，而Paris将在9月10日至9月20日之间的某个时间被触发。 虽然这使得日期更加正式，但以太坊的开发者之前在8月11日的电话会议上建议9月6日为Bellatrix升级的日期。在那次电话会议上，他们还将巴黎的升级日期定在了9月15日。 不过，由于区块时间和哈希率的波动，这个日期可能会改变。巴黎的升级可能比预期早五天或晚五天。如果哈希率大幅下降，开发人员可能会手动覆盖链就像他们在Ropsten测试网所做的那样。

以太坊基金会与Immunefi合作举办“Attackathon”网络审计活动

以太坊基金会与Immunefi合作举办“Attackathon”网络审计活动 PANews 7月8日消息，据The Block报道，Web3漏洞赏金平台Immunefi将与以太坊基金会合作推出“Attackathon”一场针对以太坊网络的大型协作审计竞赛。该活动以有时限的代码审查程序为特色，以查找核心协议中的错误，并让顶级安全研究人员参与研究以太坊的安全性和技术。 以太坊开发者和生态系统项目已被邀请为该计划的奖励池做出贡献。以太坊基金会已为奖励池注入了50万美元的种子资金，用于奖励发现安全问题和漏洞的安全研究人员和开发人员。该活动还包括一个教育部分，旨在提高安全研究人员的可访问性并深化他们在以太坊生态系统中的参与度。 以太坊基金会协议安全研究负责人 Fredrik Svantes 表示：“作为我们进一步保护以太坊协议的努力的一部分，我们很高兴启动针对协议本身的首个审计竞赛，并且迫不及待地想看看它会出现什么类型的漏洞。”