核心摘要 以太坊二层网络 Taiko 在遭遇安全漏洞利用后，已暂停区块生产并紧急呼吁用户提取资金。链上安全公司 Blockaid 表示，漏洞的根因可能与 Taiko 跨链桥的源信号证明验证机制存在缺陷有关。 事件详情 据 The Block 报道，Taiko 团队在发现异常交易活动后迅速做出响应，暂停了网络的出块功能。安全公司 Blockaid 在初步分析中指出，漏洞可能源于 Taiko 跨链桥在验证源信号证明时的逻辑缺陷，攻击者利用该缺陷绕过了安全检查。 Taiko 官方已发布紧急公告，建议所有用户尽快提取在协议中的资金，并暂停一切新的存款操作。团队正在全力修复漏洞，预计将在安全审计完成后恢复网络运行。 编辑：GoodInfo全球资讯组
核心摘要 以太坊网络上最活跃的"三明治攻击"机器人Jaredfromsubway.eth遭到讽刺性的反向攻击，安全公司Blockaid披露，攻击者通过诱导该机器人批准虚假的交易路径，随后利用这些授权盗取了价值约750万美元的WETH、USDC和USDT资产。 事件概要 据CoinDesk报道，Blockaid安全研究团队发现，一名攻击者精心设计了虚假的交易路由合约，诱导Jaredfromsubway.eth机器人与之交互并授予代币转移权限。一旦获得授权，攻击者便迅速将机器人钱包中的WETH、USDC和USDT代币全部转出。这一事件被视为去中心化金融领域"猎人变猎物"的典型案例。 三明治攻击是一种利用区块链交易透明性获利的策略，攻击者在用户的买入和卖出交易之间插入自己的交易，通过推高价格后低买高卖获利。Jaredfromsubway.eth是以太坊上执行此类策略最频繁的机器人之一，累计获利估计达数千万美元。 全景透视 这一事件揭示了去中心化金融智能合约交互中的深层风险。即使是高度自动化的链上机器人，在面对精心设计的社会工程攻击时同样脆弱。攻击者利用了机器人自动批准交易路径的机制缺陷，通过伪装成正常的流动性池合约来骗取授权。 从更广泛的角度看，这一事件凸显了DeFi生态系统中"授权管理"的安全隐患。用户在与智能合约交互时通常需要授予代币转移权限，而这些权限一旦给出就可能被恶意利用。安全专家建议，所有链上参与者应定期审查并撤销不必要的代币授权。 编辑：GoodInfo全球资讯组
尼日尔首都尼亚美迪奥里·哈马尼国际机场遭遇大规模武装袭击，造成三十五人遇难，包括二十二名袭击者、十一名士兵和两名平民。基地组织附属组织宣称对事件负责，这是该国五个月内第二起针对同一机场的重大安全事件。
尼日尔首都尼亚美机场发生安全事件，现场传出异常声响。尼日尔政府已迅速部署安全力量控制局势。该国长期面临极端组织威胁，今年一月曾发生类似事件。
美国特勤局在华盛顿纪念碑附近与一名武装嫌疑人交火并将其击伤，事件发生在白宫周边安全警戒区域，目前嫌疑人正在接受治疗。
美国总统特朗普在华盛顿特区一家酒店出席白宫记者协会晚宴期间，被特勤局紧急撤离，原因尚未公布。此前晚宴外曾有抗议者投射爱泼斯坦照片。