GMX公佈被駭4,200萬美元報告：「重入漏洞」遭駭客利用，如何賠償用戶？

立即加入超1800万用户选择的全球领先数字货币交易平台——欧易OKX，开启您的高收益数字投资之旅！ ✅ 注册即送新手盲盒奖励，最高价值50 USDT ✅ 智能交易策略自动推荐，轻松赚收益 ✅ 用户资产实行1:1储备保障，资金更安全 ✅ 新用户专属福利：前三天年化收益高达30% ? 数字财富，从下载欧易OKX开始！ ? 限时领取，立即下载享福利！

✅ 下载即享新手盲盒，奖励高达 100 USDT ✅ 手机操作便捷，随时买卖350+种数字货币 ✅ 一键开启“赚币”功能，年化收益高达20%+ ✅ 内置行情、资讯、钱包、理财于一体，全方位投资体验 ✅ 完善的安全体系与 SAFU用户保障基金，资金无忧 超 1 亿用户信赖之选，数字资产从币安APP开始！ 立即下载币安APP，领取你的加密资产大礼包！

台湾时间 7 月 10 日晚间，中心化永续合约交易所 GMX 在 7 月 9 日被盗 4,200 万美元后，于 X 平台发布了一篇详细报告，公开了此次攻击的根本原因、初步应对措施及后续计画。 （前情提要：GMX 被偷走的不只是钱，还有地位） （背景补充：深度剖析》六大链上衍生品协议对比：GMX、Synthetix…） 老牌去中心化永续合约交易所 GMX 在 Arbitrum 上的 V1 部署于 7 月 9 日遭受骇客攻击，损失高达 4,200 万美元。台湾时间 7 月 10 日晚间，GMX 于 X 平台发布了一篇详细报告，公开了此次攻击的根本原因、初步应对措施及后续计画。GMX 遭骇原因根据 GMX 的官方报告，此次攻击发生于 2025 年 7 月 9 日中午 12:30（UTC），攻击者利用 Arbitrum 上 GMX V1 的「重入攻击」（re-entrancy attack）漏洞，直接呼叫 Vault 合约中的 increasePosition 函数，绕过了正常流程中由 PositionRouter 和 PositionManager 合约计算平均空头价格的机制。攻击者将 BTC 的平均空头价格从 109,505.77 美元操纵至 1,913.70 美元，并利用闪电贷款以 1.45 美元的价格购入 GLP（GMX 流动性代币），开立价值 1,538 万美元的部位，最终将 GLP 价格推高至 27 美元以上，兑现巨额利润。报告指出，攻击入口位于 OrderBook 合约的某函数，儘管该函数设有 nonReentrant 修饰符，但仅能防止同一合约内的重入，未能阻止跨合约攻击。对此，GMX 在发现漏洞后迅速採取行动，暂停了 Avalanche 上的交易，避免损失扩大，并联繫 Arbitrum、交易所、桥接协议及稳定币发行方（如 Circle、Tether、Frax）追蹤被盗资金，同时透过链上消息与攻击者联繫。另外，GMX 进一步确认，GMX V2 不存在类似漏洞，因其空头平均价格计算与订单执行在同一合约内完成。下一步行动为处理攻击后续影响并保护用户权益，GMX 提出了以下具体计画： 资金分配与赔偿準备：目前 GLP 池中约有 360 万美元的代币，因未平仓部位而被保留。Arbitrum 上 GLP 的 V1 费用约 50 万美元（扣除自动兑换为 GMX 的 30% 费用后），将转入 GMX DAO 金库，用于赔偿受影响的 GLP 持有者。Arbitrum 上的 GLP 剩余资金将分配至赔偿池，供受影响的 GLP 持有者申请。 禁用 GLP 铸造与赎回：Arbitrum 上的 GLP 铸造与赎回将被禁用。Avalanche 上的 GLP 铸造将被禁用，但赎回功能保持开放，允许用户灵活处理。 部位与订单管理：在禁用 Arbitrum 上 GLP 赎回后，Arbitrum 和 Avalanche 上的 V1 头寸关闭功能将启用，允许用户关闭现有头寸。但 V1 的开仓功能将不会启用，以防止类似攻击再次发生。Arbitrum 和 Avalanche 上的现有 V1 订单将不再执行，用户需自行取消所有 V1 订单。 后续治理讨论：GMX DAO 将启动治理讨论，针对进一步的赔偿措施进行规划，确保公平分配剩余资金并制定长期防範策略。 支持 esGMX 质押：在 Arbitrum 和 Avalanche 上，使用 GLP 进行 esGMX 质押的用户可继续质押。Avalanche 上的用户可随时赎回 GLP，但若 GLP 未用于质押，建议进行赎回。 对 GMX V1 分叉的建议：GMX 敦促所有 V1 分叉项目採取两项措施防範类似攻击：1）禁用槓桿功能；2）限制 GLP 铸造。

去中心化永续合约交易所 GMX 被骇事件迎来反转，骇客目前已经归还了超过 96% 的资金，仅保留了 450 万美元的白帽赏金。 （前情提要：GMX公布被骇4,200万美元报告：「重入漏洞」遭骇客利用，如何赔偿用户？） （背景补充：GMX 被偷走的不只是钱，还有地位）本文目录7 月 11 日骇客开始归还资金骇客大赚数百万美元GMX 代币价格反弹 去中心化永续合约交易所 GMX 7 月 9 日在 Arbitrum 上的 V1 部署遭受重大骇客攻击，损失约 4,200 万美元。攻击者利用智能合约中的「重入攻击」（re-entrancy attack）漏洞，绕过 PositionRouter 和 PositionManager 合约，直接呼叫 Vault 合约中的 increasePosition 函数，操纵 BTC 平均空头价格从 109,505.77 美元降至 1,913.7 美元。随后，骇客利用闪电贷款以 1.45 美元的价格购入 GLP（GMX 流动性代币），并开立 1,538 万美元的部位，将 GLP 价格推高至 27 美元以上，并兑现巨额利润。其中，被盗资产包括约 1,000 万美元的 FRAX、960 万美元的 wBTC 及 500 万美元的 DAI。GMX 随后迅速採取行动，暂停了 Avalanche 上的交易，并联繫 Arbitrum、交易所及稳定币发行方追蹤资金，同时确认 V2 版本无类似漏洞。7 月 11 日骇客开始归还资金然后，就在事件发生两天后，事情迎来反转。7 月 11 日，骇客回应了 GMX 通过链上消息提出的白帽赏金协议，承诺「稍后归还资金」。该协议允许骇客在 48 小时内归还 90% 的被盗资金（约 3,780 万美元），并允许骇客保留 10%（约 420 万美元）作为白帽赏金，且免于法律追究。不到一小时，骇客就开始分批归还资金，首批转回 1,049 万美元的 FRAX 稳定币，随后陆续归还约 3,200 万美元的资产（原为多种资产，后转换为约 11,700 枚 ETH）。根据 PeckShield 及 Lookonchain 的追蹤，骇客最终归还约 4,050 万美元，佔被盗资金的 96% 以上。归还过程在 Arbitrum 链上完成，相关交易记录公开透明，显示 GMX 与骇客的协商取得显着成效。骇客大赚数百万美元根据协议，骇客保留了约 450 万美元作为白帽赏金，高于原先提议的 420 万美元。这一金额的增加主要来自骇客在归还资金前，利用 ETH 价格从 2,600 美元上涨至约 3,000 美元的市场波动，将部分被盗资产转换为 ETH，额外获利约 300 万美元。最终保留的 450 万美元包括部分 ETH 及其他资产，这些资金来自攻击过程中操纵 GLP 价格后兑现的利润。GMX 代币价格反弹攻击事件公布后，GMX 代币价格受到显着冲击，24 小时内一度下跌约 30%。不过，随着 7 月 11 日骇客归还资金的消息传出，市场信心逐步恢复，GMX 代币价格反弹约 16%，撰稿当下暂报 13.22 美元，市值约为 1.34 亿美元。

原文作者： 1912212.eth，Foresight News 加密市场风云变化， 6 月 5 日晚 8 时许，BTC 一度逼近 10.6 万美元，突破未果之后不断下跌， 6 月 6 日凌晨 4 时许，BTC 一度下探至 100372 美元，险些跌破 10 万美元关口，现回升至 10.2 万美元附近。ETH 始终未能突破 2800 美元，也于昨日晚间时刻一路下跌，最低下探至 2381 美元， 24 小时跌幅超 7% ，山寨币普跌。 合约数据方面，据 Coinglass 显示，最近 24 小时全网爆仓 9.83 亿美元，其中多单爆仓 8.92 亿美元。最大单笔爆仓单发生在 Bitmex - XBTUSD 价值 1000 万美元。 截至收盘，道琼斯工业平均指数下跌 108.00 点，报 42319.74 点，跌幅 0.25% ；标普 500 指数下跌 31.51 点，报 5939.30 点，跌幅 0.53% ；纳指下跌 162.04 点，报 19298.45 点，跌幅 0.83% 。特斯拉因马斯克与特朗普爆发冲突大跌超 14% ，创历史最大单日跌幅。 BTC 创下历史新高之后，山寨并未如期继续上扬，行情持续性再度被打破，本次大回撤原因有哪些？ 马斯克与特朗普隔空互怼 6 月 4 日，马斯克在其社交平台 X（原推特）上罕见地公开发难，大骂特朗普政府力推的一项核心法案是「令人作呕的畸形产物」 。这位世界首富写道：「对不起，我实在看不下去了。这部庞大、离谱、堆满私货的国会法案简直是令人作呕的畸形！」他甚至呼吁议员们「干掉这法案（kill the bill）」 。随后，马斯克甚至转载有关「特朗普应该被弹劾，并由 JD Vance 取代他」的讨论推文并评论称「Yes」。 特朗普也不甘示弱，在其个人社交平台发文称，「我不介意马斯克反对我，但他应该几个月前就这么做了。这是有史以来提交给国会的最伟大的法案之一。这是创纪录的开支削减， 1.6 万亿美元，以及有史以来最大的减税。如果这项法案不通过，税收将增加 68% ，还有比这更糟糕的事情。我没有制造这个混乱，我只是来修复它的。这项法案将我们的国家推向伟大之路。让美国再次伟大！」 因马斯克与特朗普昨夜互撕，特斯拉跌超 14% ，市值缩水 1530 亿美元，创下市值历史上最大的单日跌幅。马斯克持有约 12.8% 的特斯拉股票，受此影响，这部分股票市值已缩水超 195 亿美元 地球上最有钱与最有权的人隔空互怼，造成美股以及加密市场动荡。 比特币突破新高后，投资者正获利了结 近期比特币突破历史新高（ATH），导致锁定利润显著增加，平均每枚比特币获利约 16% 。不到 8% 的交易日能带来比这更高的利润，表明投资者正在进入明显的获利了结阶段。 据 glassnode 数据显示，持有 BTC 至少 12 个月的投资者上周实现了超过 10 亿美元的日均收益——这是本周期第五大增幅。 知名分析师 Willy Woo 也发文表示，表示持有超过 1 万枚比特币鲸鱼，自 2017 年以来一直在卖出。他们中的大多数比特币是在 0 到 700 美元之间买入的，持有了 8 到 16 年之久。 鲸鱼以及交易员的获利了结无疑为市场造成巨大抛压，若买盘孱弱，价格下跌不可避免。 夏季普遍表现惨淡， 6 月平均收益率仅为 1.9% 加密市场往往与股票市场类似，都会出现季节性趋势。比如，夏季市场普遍表现惨淡，而在年末以及年初又表现不错。 自 2020 年以来，BTC 在 6 月份往往跌多涨少。历史数据显示，六月平均收益率仅为 1.9% ，上涨概率为 50% 。 市场玄学效应下，部分投资者以及交易员选择离场观望。 美联储降息或推迟至今年 9 月 美联储迟迟未降息给加密市场本就紧张的流动性添加了一丝阴霾。在上周首次申请失业数据公布后，与美联储会期挂钩的联邦基金利率期货价格显示市场心态转为鸽派，目前预计美联储到 9 月会议 100% 会首次降息 0.25 个百分点。更长期来看，市场对今年年内总降息幅度预期升至 60 个基点，之前为 56 个基点。 美联储理事克里斯托弗·沃勒周日在一场讲话中表示，他倾向于认为关税带来的通胀可能是一次性冲击，美联储仍有可能在年底前降息。然而，其他美联储官员认为，目前并不能如此断言，降息需谨慎。 今年的“票委”之一、芝加哥联邦储备银行行长奥斯坦·古尔斯比（Austan Goolsbee）周二在爱荷华州的一场活动上表示，尚不能断言关税对通胀的影响只是暂时的。目前的通胀数据可能尚未体现关税带来的影响，这使美联储评估未来通胀趋势的任务复杂化。 后续走势 5 月 30 日，Willy Woo 发文称，比特币若在未来两天半内不出现反弹走势，将在周线图上形成看跌背离，随后市场可能将陷入长时间的低迷震荡期。他以调侃口吻称「我们将会感到无聊好几个星期」。 Weiss Crypto 发推表示 BTC 的短期支撑区间： 98, 000 至 94, 000 美元，主要支撑 / 阻力位 89500 美元。 交易员 Eugene Ng Ah Sio 在个人频道发文表示，「当前已做多以太坊，止损位设于今晨下影线低点 2380 美元（该位置同时是中期时间框架区间底部重测位），技术结构清晰。」

本文源自 Thejaswini M A，加密研究員 所著文章，由 Block unicorn 整理、編譯及撰稿。 （前情提要： 以太坊基金會資助Tornado Cash創辦人125萬美元，助官司捍衛「程式碼無罪」 ） （背景補充： 美國財政部撤銷混幣器Tornado Cash制裁：數位資產提供了價值創造機會，TORN飆漲74%！ ） 本文目錄 來自車里雅賓斯克的電腦小子 區塊鏈的覺醒 隱私問題 拉撒路因素 噩夢開始 大衛 Vs 歌利亞 加密社群的團結 人力成本 我們的觀點 清 晨 6 點，門被猛然炸開。羅曼・斯托姆（Roman Storm）從睡夢中驚醒，聽到木門碎裂的聲音和他三歲女兒的尖叫。聯邦探員湧入他位於華盛頓州奧本的家中，並舉著步槍。斯托姆穿著睡衣站著，然後雙手舉起。 他們在他哭泣的女兒面前給他戴上手銬。沒收了他的電腦。清空了他的加密錢包。數百萬美元化為烏有。 這次突襲不是因為毒品、恐怖主義或暴力。羅曼・斯托姆的罪名是編寫了讓區塊鏈交易變得隱私化的軟體。 他開發了 Tornado Cash—— 一種非託管、無需信任、無需許可的軟體。 對聯邦探員來說，正是這些特質讓他成為了數十億美元洗錢案的頭目。 羅曼・斯托姆面臨著 45 年的聯邦監獄刑期。他的案件將決定隱私是繼續作為權利，還是變成政府可以隨意剝奪的特權；程式碼究竟是言論自由還是共謀犯罪；程式員能否在不成為罪犯的情況下構建工具。 來自車里雅賓斯克的電腦小子 羅曼・斯托姆成為美國頭號加密貨幣開發者的道路始於後蘇聯時代的廢墟。車里雅賓斯克坐落在烏拉爾山脈之間，是一座被時間遺忘的工業城市。斯托姆從小就目睹俄羅斯從共產主義蹣跚走向資本主義，數百萬家庭在廢墟中掙扎求生。他的父母從事著普通的工作，拿著普通的薪水。但他們在痴迷科技的兒子身上看到了某種潛力。 他們給他買的電腦讓他大開眼界。在上世紀 90 年代的俄羅斯，每個家庭都在食物和取暖之間掙扎，擁有一臺個人電腦幾乎是難以想像的奢侈品。斯托姆的父母把一切都押在了孩子的潛力上。 他沉浸在那臺機器裡。通過分析和重新構建遊戲來學習程式設計。他夜以繼日地編寫程式碼。俄羅斯對他來說顯得狹小、侷限。而美國則以無限的可能性向他招手。 19 歲時，斯托姆邁出了這一步。他離開了家人、朋友和所有熟悉的事物，從車里雅賓斯克搬到了西雅圖。 斯托姆懷著對美國夢的執著，如同深知一無所有意味著什麼的人。最終，他成為了美國公民，並帶著同樣的移民熱忱宣誓。 斯托姆在思科和亞馬遜的技術階梯上不斷攀升。他在美國最大的公司裡，走上了一條標準的移民程式員之路。他學習了軟體開發、系統架構，以及或許正是這些技能成就了他區塊鏈的專業知識。 當同事們痴迷於企業軟體和雲服務時，斯托姆卻看向別處，關注那些能夠重塑價值在數位空間流動方式的技術。 區塊鏈的覺醒 斯托姆進入加密世界是必然的。 作為 Blockchainlabs.nz 的 Solidity 專家，他在 2017 年 ICO 熱潮期間為專案提供諮詢，構建智慧合約，設計去中心化系統。他見證了數十億美元湧入那些有望徹底改變從身份到供應鏈等方方面面的實驗性專案。 大多數專案失敗了。但或許正是在那時，斯托姆開始理解可程式設計貨幣的真正力量。 2017 年，他取得了突破：POA 共識協議。權威證明（Proof-of-Authority）放棄了耗能的挖礦，轉而採用基於信譽的驗證。預先批准的驗證者以他們的信譽而非算力作為抵押。 斯托姆的 POA 網路成為了真正的金融基礎設施。作為首席技術官，他為超過 10 萬用戶構建了價值 1.5 億美元的軟體處理平臺。 隱私問題 POA 成功後，斯托姆創立了 PepperSec Inc.，為區塊鏈專案提供安全諮詢。審計 DeFi 協議暴露了公共系統的一個根本性缺陷。 問題簡單而可怕：每一筆以太坊交易都永久存在，對所有人可見。傳統銀行隱藏你的餘額、你的支出和你的財務關係。區塊鏈則將這一切都剝離了。任何能夠訪問網際網路的人都可以追蹤每一筆付款、每一筆購買、每一次連線。如果他們能將你的地址與你的身份聯絡起來，你的整個財務生活就都變成了公開記錄。 斯托姆認為透明不僅僅是技術限制，更是對人類尊嚴的侵犯。人們需要財務隱私。為有爭議的事業捐款，支付醫療費用，買杯咖啡而不必向全世界廣播。 他並非孤軍奮戰。Roman Semenov 和 Alexey Pertsev 也認同他的理念。他們攜手構建了一個解決方案，運用尖端加密技術來恢復區塊鏈隱私，他們稱之為 Tornado Cash。 Tornado Cash 利用零知識證明打破了區塊鏈的監控。使用者可以證明他們存入了資金，而無需透露是哪筆存款。就像向別人展示你有鑰匙，但不讓他們看到鑰匙本身。 它是如何運作的？將加密貨幣存入智慧合約池中。而你會收到一張加密票據 —— 你的收據。之後，將相同金額提取到一個完全不同的地址。存款和取款之間無需任何鏈上連線。 Tornado Cash 的革命性在於它不像中心化的混幣器那樣扣押使用者資金。Tornado Cash 從不接觸使用者資金，一切都由智慧合約處理。沒有退出騙局，沒有政府沒收。 斯托姆和他的共同創辦人無法訪問使用者資金、撤銷交易或凍結資產。 「我將我的靈魂傾注於 Tornado Cash—— 一種非託管、無需信任、無需許可、不可篡改、無法阻止的軟體」斯托姆寫道。 每個詞都至關重要。非託管：從不持有使用者資金。無需信任：使用者無需對開發者抱有信心。無需許可：任何人都可以使用。不可篡改：程式碼無法修改。無法阻止：任何政府都無法扼殺它。 斯托姆於 2019 年推出了 Tornado Cash，他堅信自己正在構建金融自由的基礎設施。在厭倦了金融監控、注重隱私的使用者中，Tornado Cash 的採用率激增。以太坊創辦人 Vitalik Buterin 使用它進行匿名捐贈。專制國家的活動人士可以在不被發現的情況下獲得資金。普通人可以保護自己的支出，免受僱主、競爭對手和犯罪分子的侵害。 但斯托姆的創造也吸引了其他使用者。 保護維權人士的功能也同樣可以掩蓋盜竊所得。如果你能隱藏合法交易，你也能洗白偷來的錢。這項技術沒有歧視性。斯托姆的團隊深知這一點，但他們選擇教育而不是限制。 他們開發了驗證乾淨資金的工具，傳達了最佳實踐，堅守他們的哲學：技術是中立的。刀可以用來準備食物，也可以用來行凶。我們不責怪鐵匠。這種哲學面臨了終極考驗。 拉撒路因素 2022 年 3 月，災難降臨。朝鮮國家駭客組織拉撒路集團從 Axie Infinity 的骨幹網路 ——Ronin 網路中竊取了 6.2 億美元。 在接下來的幾個月中，4.55 億美元的被盜以太坊通過 Tornado Cash 流動。駭客通過斯托姆的創造洗白他們的贓物。 聯邦檢察官後來聲稱斯托姆和他的團隊知道洗錢行為但「拒絕實施控制」。他們收到了受害者和執法部門的投訴，但選擇了利潤而非合規。 斯托姆的團隊卻有不同的看法。實施控制會摧毀去中心化。如果他們能黑名單地址或凍結資金，他們就不是在構建抗審查系統，而是在創造另一個把關系統。 分歧無法彌合。政府要求傳統的金融合規、瞭解你的客戶程式（KYC）、合規部門和監管提交。斯托姆認為這些要求會摧毀 Tornado Cash 的所有價值。 2022 年 8 月 8 日，一切都變了。美國財政部外國資產控制辦公室直接對 Tornado Cash 實施制裁。這是美國歷史上首次將程式碼行定為非法。 制裁使得任何美國人與 Tornado Cash 智慧合約的互動都成為犯罪。一夜之間，成千上萬使用者使用的隱私工具變成了違禁品。 噩夢開始 制裁後近一年，斯托姆住在華盛頓州。他相信作為軟體開發者的角色能保護他免受刑事指控。 但是他錯了。 2023 年 8 月 23 日打破了這種幻想。 斯托姆後來描述了那次突襲：武裝聯邦探員因軟體程式碼恐嚇一個家庭，這成為加密社群的集結號。 指控很嚴重。共謀洗錢：最高 20 年。共謀經營未經許可的貨幣傳輸業務：最高 5 年。共謀違反制裁：最高 20 年。 總潛在刑期：45 年。相當於終身監禁。 斯托姆以 200 萬美元保釋金獲釋後，進入了法律的困境。在面臨聯邦政府的全面壓力下，他畢生積蓄都化為律師費。共同創辦人 Roman Semenov 仍然在俄羅斯逍遙法外。開發人員 Alexey Pertsev 於 2024 年 5 月在荷蘭被捕，被判處五年以上有期徒刑 —— 後來，川普兌現了承諾，他被釋放了： 但對斯托姆來說，情況有所不同。 大衛 Vs 歌利亞 斯托姆的法律團隊，由布賴恩・克萊因和凱里・柯蒂斯・阿克塞爾領導，圍繞軟體開發和犯罪意圖兩個基本問題展開了辯護。 第一個論點：Tornado Cash 不符合貨幣服務業務的定義。它是去中心化的，不控制使用者資金，也不收取費用。傳統貨幣傳輸法律針對的是託管客戶資金的中心化服務，而不是自主的智慧合約。 第二個論點：政府的案件未能證明洗錢指控所需的特定意圖，而是依賴於斯托姆所謂的未能防止軟體濫用，而不是他明知故犯地參與隱藏犯罪所得的證據。 刑事洗錢指控需要證明某人故意協助隱藏犯罪所得。斯托姆的所謂罪行是未能防止自主執行的軟體被濫用。 第三個論點：制裁違規依賴於拉撒路集團等第三方行為，而這些第三方與斯托姆個人毫無關聯。軟體開發者是否需要為他們創造物的每一種可能濫用負責？按照同樣的邏輯，我們是否可以追究建立 TCP/IP 等網際網路協議的人的責任？畢竟，網際網路也被用來洗錢。 斯托姆的支援者強調了技術現實：「除非你擁有託管或控制權，否則無法轉移資金。」由於 Tornado Cash 通過不可更改的智慧合約執行，斯托姆的團隊在部署後無法訪問、凍結或重定向使用者資金。 你如何通過一個你無法控制的系統共謀洗錢？ 加密社群的團結 斯托姆的指控以前所未有的方式團結了加密貨幣社群。這起案件成為隱私倡導者、去中心化金融（DeFi）開發者以及數位權利組織的集結點，他們認為斯托姆的起訴是對創新的生存威脅。 2025 年 6 月 13 日，以太坊基金會承諾為斯托姆的法律辯護提供 50 萬美元，並承諾匹配社群捐款高達 75 萬美元。他們的宣告直截了當：「隱私是正常的，我們致力於保護那些構建隱私工具的人的權利。」 2024 年 12 月 31 日，V 神捐款 50 個以太坊（約 17 萬美元）。Paradigm 捐款 125 萬美元，並提交了一份強有力的法庭之友陳述。 電子前端基金會（EFF）認為斯托姆的起訴「將刑事法律擴展套件到其預期範圍之外」，可能會扼殺以隱私為重點的軟體開發。 甚至維韋克・拉馬斯瓦米也發表意見，認為開發者不應因第三方濫用程式碼而被起訴。 這種支援反應了對斯托姆定罪可能對軟體開發未來影響的真正擔憂。 Paradigm 的法庭之友陳述抓住了核心問題： 「紐約南區法院的立場實際上意味著，任何開發中立程式碼的開發者都可能因程式碼的使用或濫用而承擔刑事責任。這就像起訴電視製造商在電視上洩露國家機密、因錢包藏匿贓款而起訴皮革錢包工匠，或起訴蘋果公司通過 iPhone 通話進行合謀一樣荒謬。」 這起案件暴露了美國對新興技術監管的根本矛盾。儘管司法部在 2024 年 4 月釋出備忘錄，終止對加密服務的「通過起訴進行監管」，紐約南區法院仍以不同的法律理論繼續追訴斯托姆。 批評者認為，檢察官利用斯托姆的案件來建立國會從未意圖的先例。如果政府的理論成功，從隱私瀏覽器到加密訊息的開發者可能因使用者無法控制的行為而面臨刑事責任。 國際影響同樣嚴重。其他國家在觀察美國是否仍對技術創新持歡迎態度，還是會成為監管過度擴張的警示故事。 人力成本 在法律複雜性之外，是一個個人的故事：一個看著美國夢變成噩夢的人。 斯托姆認為他的案件不僅是個人法律鬥爭，也是整個行業的關鍵時刻。在 200 萬美元保釋金和聯邦起訴書下生活，他面臨持續的限制，而檢察官試圖排除他的專家證人。「紐約南區法院試圖壓垮我，阻止每一個專家證人。」 隨著 2025 年 7 月 14 日審判日期的臨近，利害關係變得清晰。審判的關鍵在於陪審員是否理解建立軟體與控制服務之間的區別。檢察官能否說服他們斯托姆是在經營一家企業，而非釋出開原始碼？ 資源差距依然明顯。政府擁有無限資源。斯托姆的辯護依賴社群捐款，籌集了約 300 萬美元，尚需 150 萬美元。 無論判決如何，確立的先例將影響未來幾十年的加密貨幣開發。 我們的觀點 無論法庭上發生什麼，斯托姆對加密貨幣的影響已成定局。他在 POA 網路、區塊鏈互操作性和 Tornado Cash 的零知識證明方面的工作幫助構建了今天的 DeFi 生態系統，並影響了無數隱私應用。但他最重要的貢獻可能是迫使人們進行一場早就該進行的關於數位時代隱私與安全之間的討論。 諷刺的是，斯托姆來到美國是為了追求創新自由，構建讓世界更開放的技術。現在，同一個政府卻想因他行使這些自由而監禁他。 斯托姆的審判決定的不僅僅是一個人的命運。它將決定美國是否仍然是一個好奇心和程式碼可以重塑世界的地方，還是創新必須屈服於制度控制。 如果斯托姆被定罪，對開發者的資訊將很明確：構建可控制的工具，否則將面臨監禁。如果被無罪釋放，可能為軟體開發者建立關鍵保護，並澄清合法創新與犯罪陰謀之間的界限。 這個選擇屬於十二名陪審員，他們將決定一個來自後蘇聯俄羅斯的好奇男孩是否因編寫讓區塊鏈交易隱私化的程式碼而應在美國監獄度過餘生。 正如斯托姆所寫：「這不僅是我的終結，也是我們的終結。」 判決將定義 21 世紀技術和自由的關係，決定隱私是繼續作為權利，還是一項罪行。 原文連結 點選瞭解律動 BlockBeats 在招職位 歡迎加入律動 BlockBeats 官方社群： Telegram 訂閱群： https://t.me/theblockbeats Telegram 交流群： https://t.me/BlockBeats_App Twitter 官方帳號： https://twitter.com/BlockBeatsAsia

最近发生的一件事件让笔者重新思考起了传统的域名访问服务，我们一直认为非常稳定的域名解析服务，居然也会有出问题的时候。这让笔者不禁在想，去中心化的方案或许是一个值得探索的替代方案呢？思考了一下，在区块链上部署页面，它可能有以下几个好处：1.去中心化：所有的修改都需要大家共同同意才能进行，没有一个单独的机构能说了算。2.无需证书：因为区块链本身就用了加密技术，所以不需要额外的证书配置。笔者之前看到过 TON 上的域名方案，当时觉得似乎只是好玩，实用性一般，毕竟传统的访问方式已经很稳定、常用了。但现在想想，可能真的会有用得上它的地方，所以笔者打算再好好研究一下。在区块链中创建网站本文将在这里尝试将一个网站部署在 TON 中，并且可以让用户在浏览器中访问这个页面。流程分为三步： 1. 购买域名；2. 准备前端页面；3. 绑定页面到域名。区块链中的域名和 WEB2 世界中的域名概念其实是类似的，都是对某一复杂不易记的地址的别名，在区块链中是代表了用户的地址，在 WEB2 中则是服务的 IP 地址。购买域名以 TON 为例，域名的官方购买地址是 https://dns.ton.org/ ，以 TON 来计价。和 WEB2 一样，字符越短的域名价格越贵，价格在 1 - 100 TON 不等。如果该域名没有被任何人拥有，那么你就可以以低价进行出价，并且在出价之后进入倒计时，在倒计时内所有人都可以竞价，直到倒计时结束。在拍的域名之后，域名会以 NFT 的方式存到用户的钱包里。域名 NFT 可以进行交易。域名的有效时间是 1 年，到期之后会被收回。总结一下就是，购买域名可以通过在官网进行拍卖获得，也可以从别的用户那边交易得到。准备前端页面在这一步需要准备一个前端页面来作为展示。为了简单，本文只准备一个 html 文件加上 nginx 来将页面暴露出去，当然，项目还需要一台云服务器来运行前端页面。这一步和传统的前端应用部署一样。绑定页面到 .ton在拥有一个 .ton 域名之后，可以在 TON 的 DNS 官网绑定你的 ANDL 地址。当然你也可以使用 TON 提供的绑定工具，按照 官网的介绍 去绑定你的页面。在绑定完成之后，你还需要在服务器上启动一个监听的端口，用于监听 http 请求并转发成 udp。这里可以使用官方提供的 rldp-http-proxy 工具，输入下面的命令就可以启动了：rldp-http-proxy/rldp-http-proxy -p 8080 -c 3333 -C global.config.json其中， 8080 是将在本地主机上监听传入 HTTP 查询的 TCP 端口，而 3333 是将用于所有出站和入站 RLDP 和 ADNL 活动的 UDP 端口（即通过 TON 网络连接到 TON 网站）。global.config.json 是 TON 全局配置的文件名，可以在 这里下载 。访问 .ton 域名想要直接在浏览器中敲 .ton 的域名去访问网站是没有效果的，因为浏览器不知道要将这个域名解析到哪里。所以在这里还需要做一些额外的操作。请求 .ton 的过程在请求 .ton 域名的时候，首先会去链上查询对应 ANDL 地址，该地址可以简单理解为 WEB2 中的 IP 地址，在你部署网站的时候，会自动生成。这次的查询过程也可以类比为 DNS 查询过程。之后根据 ANDL 的地址，请求会转发到你对应的机器上，这时候可以指定对应返回的页面。整体的过程和 WEB2 相当类似，主要区别在于地址和域名映射的查询方式不太一样。通过代理访问页面最推荐的方式使用官网提供的代理工具 Tonutils Reverse Proxy 。下载安装启动之后，会启动一个 8080 端口用于代理，之后就可以去访问 .ton 的域名了。可以看到能够访问 .ton 的域名的网站了。使用总结目前使用下来，遇到了以下几个问题： 对网站运行的环境有要求。你的系统需要支持 glibc 2.34 版本以上，所以在部署页面前，先检查一下自己的机器是否满足要求。 文档不是很清晰。有可能是因为这个 TON 运行网站的需求不是很多，所以文档写的不是很完善，需要自己摸索。另外中文的话更新不及时，落后于英文版本的内容。 访问的速度较慢。访问的速度会落后于传统的网站。当然这里面涉及到的因素会很多，只能说以后的进步空间很大。 没有被钱包支持。官方提供了一个简单的内嵌浏览器页面，你可以选择不安装代理就可以访问。但是目前这个网站被所有主流的钱包都认定为了钓鱼网站 o.0 。 总而言之，目前体验其实一般般，后面还有很多可以提升改进的地方，但是这个方向笔者觉得挺好挺创新的，尝试一下也是不错的。

硅谷在 2025 年夏天爆发史上最激烈的 AI 挖角战，祕密名单点燃「亿万薪资」的人资竞赛。 （前情提要：Meta狂抢AI人才，祖克伯喊「年薪破亿美元」；Sam Altman酸：买不到最好员工 ） （背景补充：OpenAI 传将推 AI 版 Office 办公软体，与微软、Google 正面交锋 ）本文目录「The List」点燃薪资天花板祖克柏亲自出马的挖角剧部落知识、连锁跳槽研究自由比钞票更诱人？ 这个夏天，美国硅谷的空气嗅得出钞票的油墨味，从帕洛阿尔托到旧金山，101 公路沿线正被热浪灼烧，科技公司办公室冷气开到最强，依旧压不住人资部门的焦躁，因为硅谷正进入罕见的 AI 人才全面「开火」状态。「The List」点燃薪资天花板一份被称作「The List」的祕密名单在加密聊天群中疯传。这份名单不到百人，多来自 MIT、CMU、UCB，专攻语音辨识、机器学习、生成式 AI。外界将他们视为比先进晶片更稀缺的战略资产，行情迅速失控：中阶工程师年薪 35 万美元起跳，顶尖研究员超过 50 万美元，签约金传出破 1 亿美元。根据经济时报 6 月报导，这波抢人潮把薪资天花板推到前所未见的高度，真的高到很吓人。祖克柏亲自出马的挖角剧Meta 执行长祖克柏不再待在会议室，他为了打造「超级智慧实验室」的根底，他亲自整理「The List」，再开启「Recruiting Party ?」聊天室来拉线找人。湖边别墅里，研究员一边烤棉花糖，一边听他说明 AGI 蓝图，聚会结束就收到美金八位数的 offer。Meta 今年在 AI 的资本支出估计 700 亿美元，根据 GetCoAI 6 月报导，花这么多钱的首要用途就是「买时间、买人才」。Meta 进一步斥资 140 亿美元取得 Scale AI 近半股权，邀请 28 岁执行长 Alexandr Wang 掌管研究，让招募与投资一气呵成。延伸阅读：Meta狂抢AI人才，祖克伯喊「年薪破亿美元」；Sam Altman酸：买不到最好员工部落知识、连锁跳槽AI 的顶尖研究员彼此熟识，演算法细节与超参数心得被内部称为「部落知识」，难以透过文件转移，只能随人员流动而带进新公司。这些大厂的挖角，就呈现小团体的模式移动，例如 OpenAI Sora 团队成员 Bill Peebles 与 Tim Brooks 前脚更新 LinkedIn，后脚就一起出现在 Sunnyvale。OpenAI 立即重启薪酬谈判试图堵死墙角。Sam Altman 公开表示：「用一亿美元挖我们的人？很遗憾，你还得再努力。」《华尔街日报》 7 月 1 日披露，Meta 两週内还是挖走了八名 OpenAI 员工，对比资金有限的新创公司来说，一位博士级研究员的年薪，就能吃掉整轮募资。这是大厂的 show time，新创只能在旁眼巴巴地看，或是等自己也被挖走。研究自由比钞票更诱人？钞票满天飞的同时，不少研究员更看重研究自由与「未解问题」的吸引力。像是 Berkeley 教授 Alexei Efros 就算是业界良心，常提醒学生，工作的目标是解开「酷炫、重要、尚未被解答的谜题」，这句话在硅谷成为一种行动守则：只有握有海量算力与数据的公司，才能给出足够舞台，这种舞台吸引着某类型特质的研究员。像是语音识别曾被认为是 AI 的死胡同，如今借助深度学习重返业界焦点，就是最佳例证。对许多研究员来说，能同时操控上千张 H100、快速验证假设，比任何股票期权更具吸引力。这很能理解，一但人类掌握了核弹的威力，就无法回去拿着长茅战斗了。自 2025 年夏起，博士级研究员身价被推向亿个小目标。Meta 砸钱、Google 抱团、OpenAI 抗衡，硅谷的紧张感在深夜灯火里持续升温。金钱能买到短期胜利，但真正塑造 AI 未来的，仍是那些愿意挑战未解问题的头脑，超级智慧的时代，就在一次次跳槽间悄悄被描绘出来。