unipass

ChainCatcher 消息，加密货币托管平台 Fireblocks 发文称，近期发现了智能合约钱包 UniPass 中的 ERC-4337 帐户抽象漏洞，该漏洞允许攻击者对 UniPass 钱包进行完全帐户接管，通过替换钱包的可信 EntryPoint 来激活帐户抽象模块。一旦帐户接管完成，攻击者就可以将钱包视为自己的钱包并盗取其中的所有资金。目前该漏洞已在双方合作下被修复。

ChainCatcher 消息，Web3 智能合约钱包 UniPass 与硬件钱包 Keystone 宣布合并成立 Account Labs，将聚焦账户抽象方向，共同开发 Web3 账户抽象解决方案。合并后公司将保留 Keystone 和 UniPass 的业务品牌和用户基础，Keystone 和 UniPass 的现有用户不会受到合并影响。 Account Labs 的 CEO 由原 Keystone 的创始人刘力心担任，他将负责公司的对外事务，包括商务拓展、增长战略、融资计划等，COO 由原 UniPass 的创始人知县担任，将负责公司内部事务，包括产品研发、团队建设、运营管理等。 据悉，Account Labs 计划于明年初发布 Keystone 硬件钱包第三代产品，同时，团队也将在未来的三个月内进一步升级 UniPass 产品架构，加速账户抽象能力的实现和落地。（来源链接）

ChainCatcher 消息，Web3 智能合约钱包 Unipass 现已部署在以太坊扩容项目 Scroll pre-alpha 测试网上。 Unipass 是一个建立在 MPC 密钥管理之上的智能合约钱包，用户可以使用电子邮件和密码注册，并且支持 on-chain Email 社交恢复，帮助用户方便地管理他们的私钥，而无需使用 Web2 用户不熟悉且容易出错的助记词等工具。（来源链接）