Morpho Association has raised $175M to build the open credit network for the world. Co-led by @paradigm, @a16zcrypto, @RibbitCapital with strategic participation from @apolloglobal, @vaneck_us, @circle_ventures, and @Ledger @Cathayinnov. The round also included participation from @variantfund, @wmt_ventures, @preludexyz, @IOSGVC, @HashKey_Capital, @sbigroup, @Bpifrance, @mirana, @bamazizimesh, NJJ Capital and 10 other strategic partners. The funding will help accelerate Morpho's position as the foundation for onchain credit.

Reporting again "a few" malicious ads (fake news site leading to an obvious investment scam) that have been live for 3 days now. Twixtter trust & safety seems to be doing well.

We built TROPIC01 to find its limits. Today we're publishing a Security Advisory on a hardware vulnerability discovered during an independent audit by the Ledger Donjon team - alongside the deeper findings our engineers made as a result. What was found: 👉️ During their audit, Ledger Donjon successfully executed a Laser Fault Injection attack bypassing firmware boot signature under lab conditions - but essential hardware security withstood it. 👉️ Building on that discovery, our team found that more complex combined attack paths can potentially breach the hardware boundary and expose all confidential data. Worth knowing: 👉️ This is not a remote exploit and there is no evidence of real-world exploitation. 👉️ Mitigation measures for this attack vector are available for deployment. True hardware security is built on transparency and auditability. So we don't just tolerate scrutiny, we invite it. This disclosure is that principle in practice. A huge thanks to @DonjonLedger team for their exceptional technical expertise, professionalism and dedication to coordinated disclosure. 📄 Read our full announcement: bit.ly/4vGfgEH 🔬 Link to technical deep-dive: bit.ly/49Cj8Ol

Community Notice: Zodiac Roles Modifier v2 and Delay Modifier v1.1.0 — Security Update We identified a vulnerability in two Zodiac modules: Roles Modifier v2 and Delay Modifier v1.1.0. It affects only accounts where one of these modules is enabled AND a Safe account with a vulnerable fallback handler is itself assigned as a module or role member to the affected module. Safe smart contracts, Safe{Wallet} infrastructure & UI are not affected. Other Zodiac modules and setups are also not affected. We've been working directly with affected users since identifying the issue. Over 95% of identifiable accounts have already resolved it. If you have either module enabled and have not yet acted, check your account and follow the steps: app.zodiac.eco/public/fallba… We apologize for the disruption and concern this incident has caused. Our team is working as quickly as we can to support affected users and help wherever possible. A full post-mortem will follow. If you have any questions, reach us at security@gnosisguild.org

🌊 Lagoon v0.6 is live. Our largest release since launch — 11 new capabilities, fully audited, shaped by managers running 120 vaults across 18 chains. Three themes: deeper security, manager autonomy, strategy modularity. Here's what ships 👇

Il y a une arnaque de nouvelle forme sur telegram actuellement. L'attaquant a inventé un faux projet appelé Suisse wallet. Ils a inventé toute une équipe qui envoie des messages sur telegram pour embaucher quelqu'un a des tarifs de dingue. L'offre est alléchante. C'est l'hameçon ! Il a fait des faux profils telegram de personnes réelles de la communauté crypo, et grâce a des agents IA, les fait parler dans 2 grands groupes. On a l'impression d'être dans des vrais groupes mais certains détails sautent aux yeux. Le nombre de membres actuellement en ligne est trop bas, et si on clique sur les profils des membres, le nom d'utilisateur est différent et ils n'ont aucun groupe en commun avec toi. Quand tu visites ces groupes, tu a l'impression de voir les vraies personnes. Les agents vont même copier des messages de la vraie personne pour les répéter dans leur groupe. Sur X, ils ont aussi des faux comptes, avec des photos trafiquées de vraies conférences, avec des gens respectables, mais ils modifient l'arrière plan pour y afficher le nom de leur faux projet. Tout est orchestré par IA, c'est dynamique, et cela tente de saturer l'espace informationnel de la victime pour la mettre en confiance. Cela fonctionne, des personnes m'ont contacté pour savoir si c'était un bon projet. Voici Un aperçu des futures attaques qui vont se multiplier. Pour se protéger, il faut être sûr des groupes dans lesquels on est, rencontrer les gens pour de vrais (proof of zapoï), échanger des clés de vérification, faire le vrai business sur les plateformes comme Signal qui sont bien plus résistantes aux bots (pour le moment) et surtout vérifier toujours la réalité de ce que l'on voit. Notre espace informationnel est de plus en plus saturé d'informations inventées. C'est notre chance pour se protéger réellement. Don't Trust, Verify.