OpenZeppelin 随后发文表示，Manuel Aráoz 的相关观点并不代表公司立场，并指出其已于 2019 年离开 OpenZeppelin。该公司还称，近期行业安全事件多数源于操作安全（opsec）问题，而非智能合约漏洞。

加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 发文表示，由于攻击者与防御者之间的极度不对称性，他现在认为“所有 DeFi”都是不安全的，并已亲自建议亲友退出包括 Aave、MakerDAO 和 Compound 等蓝筹协议在内的所有 DeFi 仓位。Aráoz 指出，AI 编码智能体在寻找漏洞方面已达到超人水平，而智能合约安全过于不对称，防御者需要修复每一个漏洞，而攻击者只需要一个漏洞就能窃取资金。OpenZeppelin 是加密/DeFi 安全领域的权威机构之一，审计项目包括 Aave、Compound、MakerDAO、Uniswap、Coinbase 等。(TheBlock)

加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 发文表示，由于攻击者与防御者之间的极度不对称性，他现在认为“所有 DeFi”都是不安全的，并已亲自建议亲友退出包括 Aave、MakerDAO 和 Compound 等蓝筹协议在内的所有 DeFi 仓位。Aráoz 指出，AI 编码智能体在寻找漏洞方面已达到超人水平，而智能合约安全过于不对称，防御者需要修复每一个漏洞，而攻击者只需要一个漏洞就能窃取资金。(TheBlock)

S&P Global 宣布已达成协议，将收购智能合约安全公司 OpenZeppelin，以扩展其在数字资产领域的链上技术风险评估能力。OpenZeppelin 成立于 2015 年，其开源智能合约库被广泛用于稳定币、代币化基金和 DeFi 协议，已完成 900 多项安全服务。收购完成后，OpenZeppelin 将继续以独立业务部门运营，CEO Demian Brener 将继续领导公司并向 S&P Global Ratings 总裁 Yann Le Pallec 汇报。交易尚需满足交割条件，双方未披露交易金额。

标普全球（S&P Global）宣布完成对区块链安全公司 OpenZeppelin 的收购，具体交易金额未披露。此次收购旨在增强标普全球在数字资产及智能合约安全领域的风险评估能力。收购后，OpenZeppelin 将继续独立运营，创始人 Demian Brener 留任，其开源智能合约库将继续免费提供。

Arbitrum Foundation 推出 Arbitrum Security Program，为在 Arbitrum 平台开发的团队补贴智能合约审计费用，覆盖测试网上的应用、主网上的项目、从其他链迁移的项目以及独立 Arbitrum 链。参与审计的安全机构包括 OpenZeppelin、Trail of Bits、Cyfrin 和 Nethermind 等。

慢雾安全团队发出警报称，LittleBoyPlus 遭漏洞攻击，损失约 377642 USDT，约合 610.555 BNB。慢雾称，漏洞根源在于 LBPHashrate 合约的 update 函数可被零金额 transferFrom 调用触发，并绕过 OpenZeppelin 授权检查。攻击者无需交易对授权即可使 LBP 代币被直接铸造至 PancakePair 地址，造成余额与储备失衡，进而通过 PancakePair.swap 抽走 USDT。

再次见证了一次伟大的操盘 关于清晰法案 大家原本想等一套完整、稳定的法律，把美国加密业务的边界说明白 结果没过，当然也是意料之中 但昨天 SEC 给代币化股票交易推出了五年的有条件豁免 大白话说，就是允许符合要求的一类场所，把真正的股票权益放到链上，用新的交易机制试着做。 股票该有的权利还得有，反欺诈规定照样适用，品种和成交量也有限制。 这波配合打的真好 同一天标普全球 SPGI 于美国9月17日宣布签约收购智能合约安全公司 OpenZeppelin 机构资产上链 → 安全审查与风险评估需求 → 可能形成服务收入和产品整合 不是，阿珍，你来真的 我觉得方向是好的。美国还是愿意让部分链上金融业务往前走，并没有因为法案卡住。 大饼前面说的 7.68 万，今天上午站回来以后，后续几根小时线也守住了，这种情况下，前面有试仓的可以增加一点 Delta 老规矩，今天周五晚上8点，对市场进行一些梳理和复盘

吴说获悉，Aave 创始人 Stani Kulechov 反驳“DeFi 已不安全”的观点，称当前 DeFi 基础设施相比上一轮周期已明显更具韧性，部分也受益于 AI 技术发展。他表示，近年来 DeFi 在风险引擎、借贷市场结构、形式化验证、审计、漏洞赏金、预言机、自动化监控及熔断机制等方面均有提升，AI 也正被安全研究人员、审计机构与白帽用于加强协议安全。Stani 还称，当前部分风险更多来自 Web2 操作安全层面，因此许多团队正加强内部控制、基础设施加固及 SOC2 等流程建设。此前，加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 表示，编码 AI 已擅长发现漏洞，而智能合约安全存在明显攻防不对称，因此其已认为“所有 DeFi 都不安全”。

Zama 生态已经不是起飞，是直接开银河战舰了！✨ 50+ 原生 FHE DApp 集体炸场： - Zaiffer：全加密 ERC-20，交易鬼都看不见 - Raycash：你的私人链上银行，机构看了直呼内行 - Bron：保密钱包之王，连黑客都得跪 从 DeFi 借贷到 NFT 暗拍，全链隐私一个不落！🔥 合作名单直接拉满天花板： - Ledger + Fireblocks：联手管MPC密钥，已经守护超1000亿资产 - Conduit：专属 rollup，TPS暴打传统L2，gas费狂降90% - ShibOS：中东土豪资金+流量双管齐下 - OpenZeppelin：亲自审计ERC-7984标准，安全拉满 - PyraTz Labs：合资Zaiffer，合规机构直接上车 - Figment + Luganodes：节点99.99%在线，稳到离谱 这不是单打独斗，这是群星闪耀！ Zama 已经从孤岛一跃成为隐私生态绝对枢纽！ 所有大佬不是来抢风头，是来一起把隐私堡垒砌到天上去！🏰 开发者兄弟们，还等什么？ 接入Zama生态 = 直接站上2025最大风口！ 下一波百倍，就从这里起步！🚀 @zama_fhe @zama #Zama# #FHE# #Blockchain# #ZamaCreatorProgram#