FX168财经网_全球视野外汇黄金加密货币NFT资讯网_关键字搜索-FX168

全球数字财富领导者

CoNET｜客户端｜旧版｜｜

FX168 全球视野中文财经

登录 / 注册

BPFS动态存储：一种高效、安全且灵活的去中心化存储方案
 go
数据安全和隐私保护方面具有优势，但面临黑客攻击、恶意节点和数据泄露等潜在风险。如何确保数据在分布式网络中的安全传输和存储，防止数据泄露和恶意篡改，是一个长期的挑战。社区与生态建设：BPFS动态存储的发展离不开庞大的开发者社区和生态系统的支持。如何吸引更多的开发者参与，构建一个健康、繁荣的生态系统，将是实现BPFS动态存储技术普及和应用的关键。面对这些挑战，BPFS动态存储需要不断完善技术、扩大应用场景、加强生态建设，以实现其在个人、企业和社会层面的广泛应用，为数字时代的数据存储提供更安全、高效、可扩展的解决方案。来源：金色财经
金色财经2023-07-03
Atomic Wallet遭黑客攻击损失3500万美元无心之失还是咎由自取？
go
钱包 Atomic Wallet 遭遇黑客攻击。根据链上侦探 ZachXBT 统计，本次攻击被盗总额已超 3500 万美元，涉及 BTC、ETH、USDT、Tron、BSC、ADA、Ripple、Polkadot、Cosmos、Algo、Avax、XLM、LTC 和 Doge 等多个资产；最大个人损失为 795 万枚 USDT（TRC 版），排名前五的受害者累计损失约 1700 万美元，占比近一半。 6 月 3 日，多名 Atomic Wallet 用户在社交媒体发文称自己的钱包资产被盗，Atomic Wallet 随后发文称：“我们收到了钱包被盗的报告，正在尽一切努力调查和分析原因。如果有更多相关消息，会第一时间发布。” 在等待了近两天后，今天上午 Atomic Wallet 官方只发布了一份语焉不详的推文，“目前不到 1% 的月活用户受到影响/已上报，安全调查正在进行中；Atomic Wallet 已将受害者地址告知主要交易所和区块链分析公司，以追踪并阻止被盗资金转移”。对于黑客攻击媒介、如何避险以及后续补偿等用户关心的问题，Atomic Wallet 并未给出回应。加密 KOL「Tay」通过收集受害者地址分析发现，最早的攻击发生在 6 月 3 日 5: 45 （UTC+ 8 ），最新一笔被盗交易发生在 6 月 3 日 23: 30 UTC（UTC+ 8 ）；黑客首先将被盗资产归集到一个新地址，而后通过 uniswap、mm swap、sunswap 等 DEX 将各个代币兑换为该链的基础代币并再次转移至新地址（等待后续操作）。攻击发生后，加密基础设施公司 Jito Labs 首席执行官 buffalu 和业务负责人 Brian 出手，帮助一名受害者成功挽回 100 万美元损失。黑客是如何实现攻击的？Btc 21.de 创始人「Joko」怀疑 Atomic Wallet 存在一个“恶意补丁”，一旦用户打开应用程序，它就会将私钥发送给攻击者。该推断来自社区讨论，有受害者表示，自己在登陆 Atomic Wallet 后一分钟内，资产就被黑客盗窃。（受害者论坛）也有受害者反映，自己的 Atomic Wallet 账户私钥从未在其他平台进行备份或授权，并且也没有使用 SIM 卡，很少连接家庭 WiFi，但依然被黑客盗走了所有的 ADA 资产。不过有一个细节值得注意，该用户使用的是 Atomic Wallet 安卓版本 1.13.20 ，最新版本为 1.15.1 （2023 年 5 月 23 日更新），因此不排除是旧版本钱包存在安全漏洞的可能。「Tay」分析认为，Atomic Wallet 的应用程序没有以安全的方式构建，要么是有人推送了恶意版本的应用程序，窃取了用户的密钥；或者他们（Atomic Wallet）无意中将用户的私钥记录到自己的服务器上，而这些服务器被恶意行为者访问。需要注意的是，早在一年前，安全公司 Least Authority 就曾披露 Atomic Wallet 存在安全漏洞，并警告用户注意风险。（Least Authority 公告） 2022 年 2 月，Least Authority 发布报告称，该公司于 2021 年初首次受聘检查 Atomic 的系统设计及其相应的核心、桌面和移动编码实现，得出的结论是存在使用户面临“重大风险”的漏洞和不足，该报告于 2021 年 4 月提交给 Atomic。Atomic 在 2021 年 11 月对调查结果做出了回应，表明已进行更新和改进。然而，Least Authority 在审查 Atomic Wallet 提供的修改后版本中，发现大量问题仍未解决，并对用户构成安全风险。根据审计准则和披露政策，Least Authority 正式向用户发布警告，以警示风险。但这一警示依然没有引起 Atomic Wallet 的重视，某种程度上也为今天的攻击埋下了暗雷。针对 Atomic Wallet 被盗事件，安全公司慢雾创始人余弦评论称：“助记词/私钥如此敏感的信息交给对安全不够负责任或安全等级不足够高的钱包来守护，简直就是讽刺。这里的信息不对称太严重了，连我都难以回答哪些钱包是持续安全的……助记词/私钥就应该躲在加密芯片、离线环境或可信环境里，用多签/MPC 去单点故障也行。” 据了解，Atomic Wallet 将自己定位为不拥有用户私钥的去中心化、非托管应用程序，号称目前支持超过 1000 种加密货币，在全球拥有超过 500 万用户。“Atomic Wallet 作为一个接口，使用户能够访问他们的区块链资金。钱包及其操作是受加密保护的，私钥和备份短语等关键数据，通过可靠的加密算法安全地存储在用户的本地设备上。” 由于非托管的属性，Atomic Wallet 也在服务条款中明确说明，开发者对用户遭受的链上损害不承担任何责任。“在任何情况下，Atomic Wallet 都不会对超过 50 美元的服务造成的损害承担责任。” 最后，需要提醒广大受害者，目前推特上已经出现虚假账户冒充 Atomic Wallet 发布退款推文，用户点击后会跳转至钓鱼网站，需要提高警惕。在推特搜索官方账户时，认准蓝 V 认证——虚假账户使用金 V 认证混淆视听，官方账户为：@AtomicWallet。来源：金色财经
金色财经2023-07-03
建立个性化安全资产管理意识：量子硬钱包助你一臂之力
 go
和助记词不会暴露在网络中，大大降低了被黑客攻击的风险。因此，冷钱包被认为是一种更安全的存储方式，特别适合长期持有和保管大量数字资产。为了建立个性化的安全资产管理意识和习惯，我们建议采用冷热结合的方式。首先，将大部分的数字资产存储在冷钱包中，作为长期持有的投资。冷钱包的离线存储方式提供了更高的安全级别，保护私钥和助记词免受网络攻击的威胁。只有在需要进行交易或使用资产时，将需要的部分转移到热钱包中。热钱包可以用于小额活跃资产和频繁交易。通过热钱包，你可以方便地进行日常交易和支付。然而，要注意的是，热钱包中的资产应该适量，并且定期将多余的资产转移到冷钱包中，以确保资产的安全存储。作为一种采用了更先进的量子安全技术的冷钱包解决方案，量子硬钱包为你的数字资产提供相对于普通硬件钱包更高级别的安全保护。它通过硬件存储私钥和助记词，与互联网隔离，有效地防止黑客攻击。通过冷热钱包的结合方式，你可以根据自己的需求和风险承受能力，建立个性化的安全资产管理策略。定期备份和加密私钥和助记词，并妥善保管冷钱包设备。保持关注安全通知和更新，以及学习有关安全性和防范措施的最新知识。最重要的是，建立起良好的资产管理意识和规范。量子硬钱包作为一个可信赖的冷钱包解决方案，将帮助你确保资产的安全，并让你放心享受区块链世界的乐趣。开始使用量子硬钱包，保护你的数字资产，建立个性化的安全资产管理意识吧！来源：金色财经
金色财经2023-07-02
Nautilus Chain 推出全新 Layer3 DID 公民身份,限量 10 万枚免费发放
 go
hon @Stanford ” 主题的黑客松活动，引发行业高度关注。在黑客松活动结束后，Nautilus Chain 再次推出了 Layer3 DID 公民身份，其作为一种 Web3 身份的同时，也代表了诸多的权益。据了解，该 DID 凭证现免费发放，首批 10 万枚限量领取，用户满足白名单条件可免费 Mint 。推出Layer3 DID 身份有望为该生态在日后构建全新的应用场景、商业场景构建基础。 Nautilus Chain 是什么？ Nautilus Chain 的特殊之处在于其模块化 Layer3 架构带的定制化特性，开发者能够自下而上的建立各类“独立”且能够并行化运行的DAPP-Chain或DAPP-Rollup或DAPP-Subnet，即允许开发人员将不同的链堆叠为层，从而创建链堆栈，并且不再需要最终回到 Layer1 上。Nautilus Chain 则在这个过程中，扮演位于顶部的并行处理层，有助于在EVM环境中的执行层实现可扩展性。 Celestia 是 Nautilus Chain 模块化的主要基础来源，通过 Nautilus Chain 开发者可以直接构建具备高度定制化的应用层（不局限于 Rollup），而 Celestia 提供 DA（数据可用性），所有开发者都能根据 Celestia 所提供的应用层方案，以模块化的方式来开发定制化应用层。这也给了很多开发者高度的可选性，以让其开发的应用（或应用层）能够与其实际需求相匹配。除了 DA 外， Nautilus Chain 以 Eclipse 作为结算层。基于 Eclipse，Nautilus Chain 在系统的结算上将不再依赖于以太坊等 Layer1 。基于这些组件，Nautilus Chain 的开发者能够自下而上的建立各类“独立”且能够并行化运行的DAPP-Chain或DAPP-Rollup或DAPP-Subnet，即允许开发人员将不同的链堆叠为层，从而创建链堆栈，并且不再需要最终回到 Layer1 上。Nautilus Chain ·则在这个过程中，扮演位于顶部的并行处理层，有助于在EVM环境中的执行层实现可扩展性。 Nautilus Chain 在此基础上，搭建了全新的 DID 身份体系，将有望深度的服务于各类构建在 Nautilus Chain 上的加密生态。关于 Nautilus Chain 推出的 Layer3 DID 公民身份 Nautilus Chain 首轮共计推出了 10 万枚 DID，根据权益以及稀缺性，该 DID 资产分为三类，属性分别是 SSR（5000个）、SR （30000 个）以及 R（65000个）。 Nautilus Chain DID 采用白名单机制，截至6月1日 23：59：59 （UTC），将对 Nautilus Chain Triton Testnet做出贡献的用户以及在其他链（例如：ETH, BNB Chain, Arbitrum One, Polygon, zkSync, Optimism, Avalanche)的活跃用户免费领取。 l SSR DID 其中，不同属性的 DID 领取的条件不同，最稀有的 SSR DID 主要面向 Zepoch 持有用户以及持仓超过 200,000 $ZBC 的用户，Nautilus Chain 将在 6月10日-6月30日期间随机快照，并确定资格。 l SR DID SR DID 主要面向活跃用户，即参与测试网交互每月大于5次交易的用户、测试网refrush邀请新用户，以及获得Galxe-Nautilus Chain Triton Testnet Carnival 全部 OAT 的用户（满足其一条件即可）。此外，其他链 5 月交互超过100次用户，以及其他链持仓资沉资金大于5,000 USDT等值的用户，均可免费领取 SR DID。 l R DID R 则面向有SSR资格及SR资格的用户（在SSR/SR被领完后可领取），以及受用户邀请的其他链活跃用户。此外，每月交互10次以上（3月31日~5月31日）、账户资沉大于50 U等值token，以及BNB Chian 持仓大于 100个 $ZBC 的用户（活动发布后，每日快照）。对于满足上述条件的用户，均可免费领取相应的 DID 资产，先到先得领完即止。 Nautilus Chian DID 公民身份权益任何持有该 DID 的用户，都能获得相关权益，包括： l 有机会获得生态内多轮次Token和NFT空投 l 有机会生态内协议矿池无损预挖白名单（SR、R DID 持有者根据用户活跃程度抽签） l 有机会获得在Nautchain首发项目的打新白名单（SR、R DID 持有者根据用户活跃程度抽签） l 有机会参与Nautilus生态治理 l 有机会作为独立 DAO 社区获得基金会投资和定制化技术扶持不同属性的 DID，在上述权益中所获得的权益深度不同。与此同时，DID 的推出有望帮助 Nautilus Chain 带来大量的用户，包括活跃用户以及具备净值的用户，这对 Nautilus Chain 生态的早期启动具备积极的意义。目前，该 DID 领取活动已经上线 Galaxy 以及 QuestN，具备资格的用户可以在这两个平台领取。 Galaxy ：galxe.com/ZebecProtocol/campaign/GC7aUUWj5C QuestN：app.questn.com/quest/787549237929275465 Nautilus Chain 主网即将上线，这意味着生态也将全面起航，越来越多的开发者、优质项目也将以模块化的方式，在 Nautilus Chain 上构建生态。DID 有望成为用户参与更多应用场景、享受更多链上生态权益的基础，基于 DID 建立用户身份画像打造社交图谱，获得更好的 Web3 服务。此外，DID 作为限量资产，其不仅对于用户具备价值权益，对于一些项目方、社区等同样具备重要意义，这意味着该 DID 有望在不久成为刚需。来源：金色财经
金色财经2023-07-02
白帽披露：火币2021年曾大范围泄露OTC交易信息、大户信息、客户信息、内部技术架构等
 go
llips.technology是白帽黑客、公民记者和消费者倡导者Aaron Phillips的个人网站。Aaron Phillips 是一位拥有4年网络安全领域经验和20年IT经验的美国专业人士。他的工作主要是保护消费者免受数据泄露和安全漏洞的影响，他的工作成果已经在世界上一些最受欢迎的科技新闻网站上被报道。他的专注领域包括移动和网络应用安全、云安全和网络渗透测试。 Huobi 回应：事件发生于2021年6月22日日本站测试环境S3桶相关人员不规范操作导致，相关用户信息于2022年10月8日已经完全隔离。本次事件由白帽团队发现后，火币安全团队2023年6月21日（10天前）已第一时间进行处理，立即关闭相关文件访问权限，当前漏洞已修复，所有相关用户信息已经删除。感谢白帽团队对于火币安全做出的贡献。全文如下：火币悄然修复了一个数据泄露事件，该泄露事件可能导致该公司的云存储被访问。火币无意中共享了一组凭证，授予其所有 Amazon Web Services S3 存储桶写入权限。该公司使用 S3 存储桶来托管其 CDN 和网站。任何人都可以使用这些凭据来修改 huobi.com 和 hbfile.net 域等上的内容。火币凭证泄露还导致用户数据和内部文件曝光。利用火币的错误的攻击者将有机会进行历史上最大的加密货币盗窃。如果火币没有采取行动，这一漏洞可能会被用来窃取用户账户和资产。该公司删除了受感染的帐户，其用户不再面临风险。在我检查开放的 Amazon Web Services (AWS) S3 存储桶时，我发现了一个包含 AWS 凭证的敏感文件。经过一番研究，我发现凭证是真实的，并且该帐户属于火币。尽管火币删除了泄露事件中暴露的账户，但该公司尚未删除该文件。这些凭证仍然可以在线供任何人下载：根据亚马逊分配的元数据，火币于 2021 年 6 月意外发布了该文件。这意味着该公司在大约两年的时间里一直在共享生产 AWS 凭证。下载凭证的每个人都可以完全访问火币的云存储桶。我能够上传和删除火币所有 S3 存储桶中的文件。这是特别危险的，因为火币大量使用了存储桶。这些凭证可能被用来修改和控制火币的许多域名。攻击者可能会利用火币的基础设施窃取用户帐户和资产、传播恶意软件并感染移动设备。没有迹象表明有人利用这一漏洞对火币进行攻击。对关键S3存储桶的写访问权限为了评估这次违规行为的影响，我首先列出了所有可以列出的内容。我发现总共有 315 个，其中许多是私人的。其中一些存储桶与火币运营的网站和 CDN 共享名称。例如，是一个 CDN，托管许多火币网站和应用程序使用的内容。接下来，我尝试写入存储桶。我能够在所有 315 个存储桶中写入和删除文件。在下面的屏幕截图中，我将一个文件上传到火币用来存储和分发 Android 应用程序的 CDN。恶意用户可能上传了火币 Android 应用程序的修改版本。 Amazon 使用 IAM 角色来控制对其云服务的访问。对于火币这样的大公司来说，创建单一角色来管理其云存储的情况并不罕见。但这种方法是一种糟糕的方法。在多个团队中共享一个角色可以为攻击者提供大量访问权限。在这种情况下，我可以阅读机密报告、下载数据库备份以及修改 CDN 和网站上的内容。我完全掌控了火币业务几乎各个方面的数据。可以说，这次违规行为最危险的方面是它授予了火币 CDN 和网站的写入权限。公司花费大量资金进行测试，以确保黑帽黑客无法获得对该基础设施的写入访问权限。令人沮丧的是，火币竟然会泄露同样的访问权限。一旦攻击者可以写入 CDN，就很容易找到注入恶意脚本的机会。一旦 CDN 受到损害，链接到它的所有网站也可能受到损害。以火币的登录门户为例。火币的美国登录页面从至少五个不同的 CDN 加载资源。让我们重点关注上面红色的部分。这五个中的一个显然是一个存储桶，huobicfg.s3.amazonaws，因为 URL 包含字符串“s3.amazonaws”。但其他四个也对应于受损的存储桶。我能够让 Cloudfront 为无效请求生成详细的响应标头。标头显示 hbfile.net 域的部分内容由 Cloudfront 通过 AmazonS3 提供服务。在这种情况下，Cloudfront 充当中间人，将 hbfile.com 请求重定向到 S3 存储桶。我在受损存储桶列表中找到了五个 CDN 中的四个。我可以在所有 CDN 上写入和删除文件。一般来说，消费者很难检测到受损的 CDN 和网站。从用户的角度来看，他们正在访问一个可信的网站。用户无法判断 CDN 上存储的文件是否已被更改。对于反恶意软件，某些恶意脚本可能会被允许运行，因为它们是从正确的源提供的。对于黑帽黑客来说，破坏 CDN 是将代码或恶意软件注入网站的最有效方法之一。火币让恶意用户很容易接管他们的 CDN 和网站。据我所知，该公司运营的每个登录页面都会受到此漏洞的影响。两年来，每个登录火币网站或应用程序的用户都可能面临失去账户的风险。此次违规行为还涉及隐私问题。使用火币泄露的凭证，我能够访问包含用户信息的客户关系管理（CRM）报告。我发现的报告中有“加密鲸鱼”的联系信息和账户余额。鲸鱼是拥有大量加密货币的富裕用户，火币显然有兴趣与他们建立关系。该公司似乎根据这些用户的能力级别对他们进行排序。拥有更大影响市场能力的用户会获得更高的排名。火币总共泄露了 4,960名用户的联系方式和账户信息。火币泄露曝光的另一组数据。是场外交易(OTC)交易的数据库。解压后，数据库备份超过 2TB，似乎包含了火币自 2017 年以来处理的每笔 OTC 交易。这可能是许多交易者关心的问题，因为 OTC 交易的好处之一就是增加隐私。下面重点介绍了一些场外交易。自 2017 年以来，任何在火币进行场外交易的人都曾遭遇过此类信息泄露。在上面的屏幕截图中，可以看到用户帐户、交易详细信息和交易者的 IP 地址。完整的数据库包含数千万个这样的交易。数据库中还有一些注释，可以让我们了解火币如何在幕后管理其场外交易平台。文档详细介绍了火币的基础设施火币泄露了有关自己的信息。附件显示了其生产基础设施的内部运作情况。软件堆栈、云服务、内部服务器和其他敏感细节都已列出。这些文件与火币泄露的其他数据一样，现在都是安全的。受火币违规影响的最独特的 CDN 之一是 Utopo 区块链 NFT。恶意用户可能会更改 CDN 上的 JSON 文件以编辑 NFT。 NFT 是区块链上 JSON 文件的链接。当 JSON 文件被修改时，它们会改变 NFT 的特征。在这种情况下，所有 NFT 都可以编辑，尽管我没有做任何更改。围绕 NFT 的安全风险仍在探索中。在某些情况下，可能会使用修改后的 NFT 将恶意代码注入浏览器、应用程序或游戏中。没有任何迹象表明这里发生过。时间线这是事件的完整时间表：最终，火币撤销了这些凭证并保护了他们的云存储。火币用户侥幸逃过一劫。不幸的是，在这种情况下，我不能断定火币已经很好地完成了他们的工作。泄露自己的亚马逊凭证已经够糟糕的了，但花了几个月的时间才得到回应，即便如此，火币还是选择将凭证留在网上。来源：金色财经
金色财经2023-07-01
ANOME 项目评级报告（二）
go
的用户游戏体验、数据隐私的安全保护、防黑客盗取资产等问题。据 ANOME 公开显示资料整理有以下核心技术。 AIGC 由于 ChatGPT 的爆火，AIGC（生成式人工智能）成为目前最炙手可热的技术，而 AIGC 游戏引擎和编辑器是一款基于人工智能技术的游戏开发工具，它可以帮助开发者快速生成各种游戏内容，如角色、场景、剧情、音乐等，从而降低开发成本和时间。 AIGC 游戏引擎和编辑器对于游戏开发者的价值和意义在于：释放创意：利用 AI 技术生成各种想象不到的游戏内容，提高游戏的创新性和多样性。简化流程：通过简单的输入和交互就可以得到高质量的游戏内容，无需编写复杂的代码或使用其他软件。节省资源：通过 AI 技术优化游戏性能和效率，减少游戏的大小和内存占用，提高游戏的兼容性和稳定性。扩展市场：通过 AI 技术实现游戏内容的自动翻译和适配，让游戏能够覆盖更多的语言和地区，增加游戏的受众和影响力。 AIGC 游戏引擎和编辑器是一款具有前瞻性和颠覆性的游戏开发工具，它将为游戏行业带来新的变革和机遇。由 ANOME 自主开发的 AIGC 游戏引擎和编辑器，可以帮助游戏开发者降低游戏创作门槛快速完成游戏创作，普通小白也可以通过自己的努力和创意创作出优秀的游戏作品发行，这也是 ANOME 作为世界第二 UGC 平台支持的核心技术之一。 2. DID DID 是 Web3.0 运动的一个核心的重要部分，DID 是去中心化身份标识符的缩写（全称 Decentralized Identifier），就是一种可以让你自己掌控自己的身份信息的互联网地址。它可以让我们建立一个更加去中心化和以用户为中心的网络，是结合区块链技术的信任发明，是未来在去中心化社会的身份凭证，而 DID 技术将会赋能 UGC 游戏者的永久身份。 DID 的主要目的是提供一种方式，让用户拥有并掌控自己的身份信息，而不是将这些信息交给中心化的机构来管理。这意味着用户可以更好地保护自己的隐私和安全，同时也为 Web3 生态系统的发展提供了一个强大的基础。简单介绍的话，DID 就是根据用户的钱包地址，通过某一项协议铸造特殊的由 DID 技术合约生成的一个特殊的 NFT。这个 NFT 跟我们目前接触的市面上那种代币等都是不一样的，它是不能够被转账的，只会存放在你的钱包地址里面。钱包地址可以由任何人自己创建，而不需要向中心化的机构注册或验证。DID 标识符是区块链上的分布式账本系统，这意味着 DID 标识符是可验证的，且不需要依赖于中心化的第三方机构。 DID 技术为用户提供了更好的隐私和安全，并且为 ANOME 生态系统的发展提供了一个强大的基础。在整个 ANOME 生态中，DID 钱包地址未来代表你身份的权益，ANOME 生态全程贯通了 DID 技术。用户的 DID 级别不同，决定了他们在平台的活动区域。确保用户在不同环节中享有特定的权益和优惠。用户的活动记录和 DID 技术的 SBT 中，级别决定了他们在平台上的权益和奖励。 DID 技术的 SBT 记录用户在平台上的各项活动，如文章阅读数量、领取空投、盲盒开启、NFT 铸造等。通过完成这些活动，用户的级别逐渐提升，使其能够进入不同的用户级别环节。不同级别的用户在游戏、创作或理财等环节中获得不同的权益和奖励，例如更高的积分、更低的利息或更高的利润。通过等级的绑定，ANOME 实现了用户级别之间的黏性转化，最大程度地减少用户的损失率。整个经济模型形成了一个闭环，用户在不同环节中逐步提升，并得到相应的回报和优惠，从而大幅度提高用户参与度和平台的可持续增长。 3. NFT NFT 是 Web3.0 运动的一个核心的重要部分，NFT 是 Non-Fungible Tokens 的缩写，意思是不可互换的代币，也称为非同质代币。它是一种基于区块链技术的数字资产，可以代表任何独一无二的事物，如艺术品、收藏品、游戏道具、音乐、视频等。 NFT 的价值和意义在于：保证数字作品的稀缺性和权属，让创作者和收藏者都能从中受益。实现数字资产的可验证性和可追溯性，让市场更加透明和公平。激发数字创意的多样性和创新性，让更多的人参与到数字文化的创造和传播中。促进数字社区的共识和价值化，让人们对自己喜欢的故事、情感、叙事、社群有更深的认可或共鸣。 NFT 的未来在于把全世界亿万个社区的共识价值化，并且它正在以不可抗拒的步伐前进。有大量游戏开发者上传基于 Unity 的 3D、2D 等游戏素材；但是因为⽆法确权：开发者上传的资源被用户购买后，被放到淘宝等平台低价售卖，开发者价值被“截取”了，极大挫伤开发者上传资源的积极性。在 ANOME 中可以将游戏中的内容进行 NFT 的确权，使其成为独一无二的艺术品，独创的 NFT 造币交易激励机制可以极大地促进用户创作和交易的积极性和活跃。 ANOME NFT Marketplace NFT 确权：基于 NFT 的⽅式，调动 Web3 游戏开发者上传相关游戏素材 mint 成 NFT，保证开发者的权益。 NFT 实⽤性：游戏素材的 NFT 可以直接被 Unity 游戏引擎调⽤，⽣产出 UGC 的游戏。持续购买+调⽤NFT 素材开发 Web3 游戏的需求能够确保 NFT Marketplace 有持续交易量产⽣，从而构建全球最大的 web3 游戏开发者社群。也就不难理解其宏大的愿景：致力于打造全球最大的 Web3 UGC 游戏平台和全球最大的游戏 NFT 交易所。 4. ERC-20 ERC-20 是一种基于以太坊区块链的代币标准，它定义了一套创建和交易可替换代币的规则和接口。 ERC-20 的价值和意义在于：让开发者简化和统一代币的创建和交易过程，无需为每种代币编写独立的智能合约。让代币与其他基于以太坊的应用和服务互操作，增加了代币的流动性和可用性。促进以太坊生态系统的发展和创新，为各种数字资产和项目提供了一个通用的底层平台。 ERC-20 是以太坊网络上最广泛使用的代币标准，许多知名的代币如 USDT、LINK、BNB、 WBTC、DAI 等都是基于 ERC-20 发行的。 ANOME 通过发行自有代币 NOME 来实现对社区、游戏开发者、创作者和玩家的奖励。总结：ANOME 项目的技术门槛偏高，这为后期的同质化产品的竞争建立了护城河，而基于自主研发的 AIGC 游戏引擎技术是项目的核心竞争力。来源：金色财经
金色财经2023-07-01
刚刚！澳洲总理重磅警告：所有人，关掉手机！否则会陷入麻烦
 go
厉的警告，告诉澳人“关闭手机”，以避免黑客入侵。总理在宣布澳洲首位国家网络安全协调员、澳大利亚皇家空军司令Darren Goldie时发出了这一警告。 “我们需要动员所有人” 艾博年对记者表示。 “我们都有责任。很简单，每晚关掉手机五分钟。请每24小时做一次。在你刷牙或做其他事情的时候做。” 虽然每天重新启动手机似乎是一项基本措施，但它可以在防止网络犯罪分子入侵你的设备方面发挥神奇的作用。通常情况下，即使你不使用手机或电脑，应用程序和进程也会在后台运行。如果不法分子获得了访问这些应用程序和流程的权限，他们就可以开始监控你并收集你的数据，包括访问财务信息和身份证件，甚至控制你的网络摄像头或手机摄像头。重新启动手机会强制关闭所有正在后台运行的应用程序和进程，从而有效地将任何可能在虚拟世界中跟踪你行踪的人赶出系统。悉尼科技大学网络安全专家Priyadarsi Nanda赞同艾博年的建议。 “考虑到我们在生活中使用智能手机的频率，我们知道有些人一整年都没有关掉手机。” “如果黑客正在进行追踪过程，那么关掉手机就会打破这个链条。即使只是在手机关机的时候，它也肯定会让潜在的黑客感到沮丧。” “它可能不能完全保护你，但(重启)会让(黑客)更难对付。” 值得注意的是，该措施并不能防范所有类型的网络犯罪。例如，如果你的密码被盗，或者你被有策略地反复攻击，它不太可能抵挡最顽固的黑客。通常，黑客在获得对手机设备或网络的访问权限后，会通过安装恶意软件来持续控制手机或网络。而苹果和谷歌等手机制造商拥有强大的安全功能，可以阻止核心操作系统中的恶意软件，因此黑客倾向于选择将恶意软件安装在“内存中的有效负载”。但如果你把手机关机，黑客对手机的操控就会中断，虽然这样做不能完全阻止网络攻击，但可以使黑客更难操控你的手机或从你的手机中窃取数据。因此，艾博年在发布会上表示，“打击网络攻击我们都有责任，很简单，只需要每晚把手机关机5分钟。” 2021年，美国参议院情报委员会参议员Angus King也曾表示，每天关机已成为他的日常操作，这都是为了让黑客付出代价。
澳洲亿忆网2023-07-01
赶快收藏受用终生的保护钱包防止盗币指南
 go
技术在提升，玩家的防盗意识也在增加，但黑客的攻击手段也再随着市场的发展而与时俱进，每年仍有数十亿美元被盗为了从根本上防止被黑客攻击，以下几点必须养成习惯性操作 1.助记词安全助记词作为钱包的唯一密钥，拥有了助记词就像拥有了你家门的钥匙，很多玩家容易忽略其重要性，线上存储一定会带来致命的危害，任何人任何线上交互索要助记词都不能交出，离线存储是非常重要的，比如记在纸上或者你认为安全的离线场所，可以说除了自己，不能有第二个人能存储你的助记词 2.冷钱包和硬件钱包的使用冷钱包和硬件钱包可以帮助你在存储自己加密资产的同时免受线上黑客的攻击，其每笔交易都需要实体硬件的双重确认，更助于你的资产安全，就像银行的U顿密码一样，没有硬件就盗取不了你的资产 3.多钱包使用币圈玩家尤其是玩DEFI的用户，会经常在线上进行资产交互，即使你很会辨别诈骗和盗取手段，只要与多个协议进行交互，就会增加被漏洞利用、黑客攻击或网络钓鱼的风险，将钱包分为长期和短期使用是必要的安全措施，长期钱包储存大量资产并且隔绝任何交互，短期钱包作为临时储存和交互使用 4.尽量多使用双重身份认证只要是线上的应用程序或者账户KYC尽量多使用双重身份认证，即使是再牛逼的黑客也很难攻克双重身份认证，多一道认证就是多一道保障，比如我们的推特、CEX账户等等拥有双重认证功能的必须要开通 5.线上安全注意事项尽量使用VPN、增强强wifi密码、点击官方正确的链接、区别不同网站账户的密码、不要点击Google的广告页面、经常更改密码、增强自己电脑和手机的防病毒功能、不要下载非法软件、减少使用流媒体网站、多使用加密邮件 6.加密安全注意事项善用合约授权撤销应用程序RevokeCash、研究项目时确认官方账户和社区、警惕随机的私信和空投代币/NFT、区别虚假合约地址、原理未经CertiK审核的项目 7.非必要减少CEX的使用非必要的情况下尽量不要将自己的资产托管给三方应用程序，尤其是中心化的应用程序，目前币圈大量的应用程序虽然是去中心化理念构建，但管理仍然以中心化为主，跑路、关闭的事件市场发生且用户无法左右，尤其是DEX这种中心化应用，可以谨慎使用但不要以存放资产为主 8.警惕交易内容交易之前先仔细检查要发送资金的钱包地址，某些病毒能够修改用户粘贴的发送资金地址从而窃取窃取资金，在发送大量资金交易之前先进行测试交易；其次钱包进行交互时多次确认交互内容和合约信息，如有怀疑立马取消 9.保持低调加密行业的独特之处在于它能够在全球范围内提供平等机会，线上夸大吹嘘自己的经济收益可能会引起不法分子的注意，甚至进行人肉和账户搜索从而导致潜在的风险；除此之外不要认为自己认知很高或足够谨慎，黑客总有自己不知道的方式来盗取资金，时刻保持警惕和做好安全措施才是最重要的 10.钱包使用多重签名重要的钱包最终安全方案就是使用多重签名，需要多个钱包的确认才能批准每一笔交易，不要因为麻烦而忽略其重要性，多签能给你账户带来的保障是最大的来源：金色财经
金色财经2023-06-30
分享如何安全运营多个eBay卖家账号的实用方法
 go
，并定期更新操作系统和安全软件，以防止黑客入侵。 5. 谨慎共享信息：避免在公共场所或不受信任的网络上访问eBay卖家账号。不要将账号信息、密码或其他敏感信息分享给他人。 6. 保护个人信息：确保您的个人信息和财务信息得到妥善保护。使用安全的支付方式，不要向不可信的第三方提供个人信息。 7. 监控账号活动：定期检查和监控您的eBay卖家账号活动。及时发现任何可疑活动或未经授权的访问，并采取必要的措施来保护账号安全。 8. 建立良好的声誉：遵守eBay的规则和政策，提供优质的商品和服务，与买家保持良好的沟通和关系。良好的声誉可以提高您的账号安全和信誉度。请记住，以上方法可以增加账号的安全性，但并不能完全消除风险。始终保持警惕，密切关注账号活动，并与eBay的安全指南保持同步，以确保您的eBay卖家账号的安全运营。需要注意的是，管理多个eBay账户可能需要更多的时间和资源来管理、处理订单和维护账户。您需确保有足够的资源和系统来支持多个账户的运营。不过，我们现在可以使用防关联指纹浏览器，它可以通过模拟真实的浏览器指纹保证匿名性，您也可以自定义数字指纹，网站很难追踪到您的真实身份。MuLogin可以创建多个唯一指纹浏览器，每个浏览器指纹环境、cookies、本地存储和其他缓存文件将被完全隔离，浏览器配置文件之间无法相互泄漏信息，以达到多账号安全登录不被关联。 MuLogin防关联浏览器为每个账户提供独一无二的浏览器指纹环境，包括时区、WebRTC、位置、语言、user-agent、字体、分辨率、Canvas、WebGL 图像、WebGL 元数据、Audio、请勿追踪、Hardware Concurrency、设备内存、电池充电状态，容量、蓝牙、 Flash、端口扫描保护等。用户可以使用默认设置，也可以根据自己需求自定义设置。 MuLogin防关联浏览器满足各种规模的团队的需求。付费套餐包含一个主账户以及若干子账户，主账户对子账户进行授权，方便管理团队成员对账户的管理和操作。用户可以通过分享或转移配置文件功能轻松掌控团队成员接触浏览器配置文件的权限。您可以让第一位管理员创建账户，然后轻松地将这些浏览器配置文件分享给员工，或转移给您的客户使用，数据实时同步云端，所有的操作可以在同一个环境中完成，避免了任何风险和麻烦，有效提升工作效率！新用户可以领取免费试用哦！来源：金色财经
金色财经2023-06-30
TPDAO周报|美比特币 ETF（BITX）开盘牛市反弹开始 Compound创始人跻身RWA赛道
 go
约总额的 43% 。第二季度DeFi黑客攻击和欺诈导致超过2.04亿美元损失根据Web3投资组合应用De.Fi于6月27日发布的报告，2023年第二季度，去中心化金融（DeFi）黑客攻击和欺诈造成了超过2.04亿美元的损失。报告显示，与去年同期相比，第二季度DeFi黑客攻击数量增长了近7倍，共发生了117起事件。主要原因是“访问控制问题”和漏洞，导致了共13,110万美元损失。不过，与第一季度相比，第二季度DeFi黑客和欺诈损失有所减少。 NFT借贷协议Blend累计交易额已突破10亿美元 6月26日消息，Dune数据显示，Blur旗下NFT借贷协议Blend累计交易额已突破10亿美元，现为1,005,809,756美元。此外，Blend已累计撮合超70453笔贷款交易，其中活跃NFT贷款交易总量为2760笔，活跃贷款总额为14932枚ETH。 Matrixport：比特币预计将在7月份反弹至3.5万美元加密服务提供商Matrixport在周三的一份报告中表示，看涨比特币的投资者正在为“季节性激增”做准备，因为比特币往往会在7月份反弹。在过去十年中，比特币在7月份的平均涨幅超过11%，10个月中有7个月出现了正回报。过去三年7月份的回报率分别为27%、20%和24%左右。研究主管Markus Thielen表示，虽然夏季往往是比特币的盘整期，但往往强劲的是7月，平庸是在8月，9月则是抛售。Matrixport预计比特币将反弹至3.5万美元，然后抛售并回落至3万美元。此外，它预测比特币的年终目标是4.5万美元。(出品：ThePrimediaDAO) 来源：金色财经
金色财经2023-06-30

上一页
1
•••
216
217
218
219
220
•••
360
下一页

24小时热点

最新话题更多