ETHEthereum价格

以太坊客户端Besu披露了由区块链安全公司CertiK发现的五个安全漏洞，这些漏洞均已在7月27日发布的26.7.1版本中修复。漏洞严重程度从“轻微”到“严重”不等，涉及区块公告处理、未来高度共识提案缓冲、WebSocket订阅和JSON-RPC过滤器创建。在特定配置下，这些问题可能耗尽节点内存或线程资源，影响节点可用性或共识处理。 Besu在8月14日公开技术细节前已修复漏洞，并敦促节点运营商升级到已打补丁的版本。CertiK通过其Chain Scan对抗性测试方法在私有多节点网络上进行了独立研究，评估了可用性和资源耗尽风险。 26.7.1版本针对其中两个受影响领域新增了控制措施，包括可配置的JSON-RPC过滤器最大数量与超时时间，以及对活跃WebSocket订阅的限制。Besu的安全公告现已向操作者和开发者公开了这五个发现及其修复详情。

以太坊交易所交易基金（ETF）连续七天录得资金净流入，创下十个月新高。单日资金流入额最高的为贝莱德旗下的iShares Ethereum Trust ETF，达1.733亿美元，使其以太坊持有量增至308万枚。贝莱德另一只基金iShares Staked Ethereum Trust ETF以3590万美元位居第二。富达、Bitwise、VanEck和摩根士丹利旗下的相关ETF也有数百万美元的资金流入。所有现货以太坊ETF的总资产净额达135.8亿美元。 此次资金持续流入表明机构投资者正试图通过ETF间接获取以太坊敞口。同期，以太坊价格上涨4%至2385美元，市值同步增至约2880.8亿美元。此外，比特币现货ETF本周也录得自春季以来最大的单周资金净流入5.171亿美元，其中贝莱德的iShares Bitcoin Trust流入最多，为2.847亿美元。

比特币与以太坊近日强势上涨，分别逼近77000美元和2400美元，带动市场资金预期流向高弹性山寨币。本轮行情预计不会普涨，资金将更青睐具备真实用户、稳定协议收入、清晰价值捕获及健康筹码结构的项目。 文章重点分析了四大赛道及八个值得关注的山寨币： 1. **高性能公链赛道** * **龙头SOL**：市值高、生态强，确定性最高，可等待其补涨机会。 * **潜力币SUI**：弹性大，但需警惕其较低的流通率和未来解锁计划。 2. **DeFi借贷赛道** * **龙头UNI**：受益于手续费开关机制，正从治理代币转向具备价值捕获的资产。 * **龙头AAVE**：代币流通和收入结构均衡，但已累积较多涨幅。 * **潜力币MORPHO**：协议增长快，但代币价值捕获和供应透明度较弱。 3. **永续合约DEX赛道** * **龙头HYPE**：在该赛道断层领先，但近期涨幅大且解锁比例低，需谨慎追高。 4. **RWA与链上金融基础设施赛道** * **龙头LINK**：受益于多赛道发展，确定性较强，适合作为主仓位配置。 * **潜力币ONDO**：业务成长性好，但面临代币价值捕获弱、筹码集中及2027年有大额解锁的风险。 **总结建议**：公链可中等仓位配置SOL，小仓博弈SUI；DeFi赛道具备实际营收，值得配置；HYPE需谨慎；RWA板块以LINK为主，ONDO仅适合小仓位事件驱动。

Coinbase联合创始人Jesse Pollack针对公司因出售以太坊（ETH）而遭受的批评作出回应，称该公司对以太坊生态系统的贡献被低估。Pollack指出，除数字资产管理公司（DAT）外，Coinbase是最大的机构ETH持有者之一，并通过二层网络Base成为以太坊的重要客户，同时在EVM开发和以太坊路线图方面贡献显著。 Pollack强调，Coinbase通过Base将数百万用户引入以太坊生态，并长期持有约15万枚ETH，历经市场波动。这些言论是对以太坊基金会成员chaskin.eth的呼应，后者认为社区对Coinbase的批评有失偏颇，并列举了Coinbase在Base、USDC、cbBTC、EIP-4844等关键项目中的贡献。 Pollack呼吁以太坊社区减少对协议及相关公司的持续指责，指出敌对态度长期将损害生态系统。他建议，以太坊的发展需支持而非排斥基于协议开发产品的公司，持续批评可能导致大型机构用户远离以太坊社区。

一名用户因通过Tornado Cash的过期官方域名遭遇网络钓鱼攻击，损失了超过1,000 ETH。该域名在原开发团队因美国OFAC制裁未续费后被他人注册，攻击者部署了虚假前端界面窃取用户存款凭据，从而盗取资金。链上数据显示，被盗ETH主要转入一个地址，目前余额约810.1 ETH。 链上分析师Specter对此事件提出质疑，认为所谓的“受害者”可能参与非法活动，被盗资金来历可疑。数据显示，受害者在攻击前曾收到通过混币服务Whirlpool转入的大量比特币，随后进行兑换并转入虚假Tornado Cash网站，其行为模式更似不法分子间的冲突而非单纯网络钓鱼受害者。 此事件揭示了过期域名对持续使用旧书签用户的重大风险。据数据分析，2025年加密货币市场因欺诈和漏洞损失超18亿美元，其中多数源于社交工程攻击，如点击已失效的信任链接。这种情况凸显了域名法律状态与用户信任之间的脱节，可能成为受制裁DeFi项目的持续威胁。