FX168财经网_全球视野外汇黄金加密货币NFT资讯网

MBK公链面临的挑战和机遇：如何实现可持续和稳定的发展？

节点之间不具备信任关系，因此很容易受到黑客攻击。如果MBK公链无法在安全性方面得到保证，那么用户的利益将会受到巨大的损失，从而导致投资者的信心大幅下降。 2.应用落地挑战区块链作为新兴的技术，虽然发展空间广阔，但应用落地仍是一个难题。MBK公链要想实现可持续发展，就必须不断地吸引应用开发商和用户，并推出更加优秀的应用场景。但是，目前区块链应用的普及度仍不够，这就对MBK公链的应用发展带来了不小的挑战。 3.竞争压力挑战公链项目众多，市场竞争非常激烈。不仅有硬件设备的竞争，更有各种创新技术和应用场景层出不穷。MBK公链要想生存和发展，必须在竞争激烈的环境中崭露头角，否则就有被淘汰的危险。二、MBK公链面临的机遇 1.技术积累机遇 MBK公链已经积累了丰富的技术资源，不断提高技术研发能力，并不断探索技术的应用领域，从而提供更加高效、可靠、安全和创新的区块链服务。如果MBK公链能够在技术上不断取得突破，并积极应用新技术，相信其前途必然光明。 2.用户需求机遇随着区块链技术的普及和应用越来越广泛，MBK公链相信有越来越多的用户对安全性和稳定性有极高的要求。MBK公链要做好充分的市场分析，在产品设计和研发方面更好地满足用户需求，从而获得更多的市场占有率。 3.政策支持机遇随着全球各个国家对区块链技术的重视程度不断提高，政府部门对区块链的行业政策支持也越来越明显。MBK公链可以充分利用政策支持的机遇，积极参与各种行业合作，共同推动区块链技术的发展。三、如何实现可持续和稳定的发展？ 1.技术创新 MBK公链应该始终坚持技术创新，不断推陈出新，拥抱各种新技术，从而提供更加完善、安全、可靠的产品和服务。 2.产品优化 MBK公链应该始终关注用户需求和市场变化，不断优化产品设计，提高用户体验，争取更多的市场占有率。 3.战略合作 MBK公链应该充分利用政策支持和市场机遇，加强战略合作，构建完善的生态体系，从而为用户和投资者提供更加全面的服务。 4.团队建设 MBK公链的团队是不可或缺的，团队的结构、文化和氛围都会对团队的运作产生很大影响。因此，MBK公链需要加强团队管理，提高团队凝聚力和创新力，从而实现可持续发展和稳定运营。总之，MBK公链虽然面临着众多的挑战，但它也具有巨大的发展机遇。如果MBK公链能够始终坚持技术创新、产品优化、战略合作和团队建设，相信其一定能够在市场上获得更大的成功和发展。来源：金色财经

金色财经2023-06-18

一窥LUNA2.0和Terra生态现状：崩溃还是复兴？

，保护流动性提供者和质押人免受智能合约黑客和攻击的影响。 Risk Harbor 的核心信念是，每种加密资产都应该得到保护，而不需要可信的中介机构，从而实现真正无需许可的开放式金融系统，适用于所有人。与其他去中心化的保护政策不同，Risk Harbor 采用参数化保护教学法。它的算法、透明和公正的解决方案消除了对预言机和第三方机构的需求，同时提供近乎即时的支付。个人用户可以通过 Risk Harbor 购买所需的参数化保护。承销商使用预定义的参数创建风险管理池，买家选择要投资的池。预先支付总保费，并按比例将金额添加到相应承销商的池中。 4.Spectrum Protocol Spectrum Protocol 是一款去中心化收益优化平台，使用户能够在其流动性挖矿上获得复利。 Spectrum Protocol 通过使用智能合约保护和管理各种投资策略，自动最大化 Terra 生态系统中各种流动资金池和其他收益产品的回报。 Spectrum Protocol 的主要产品是 Vaults，您可以提供流动性或质押您的加密代币（SPEC，MIR，ANC，mAssets 等）。用户可以选择自动堆迭的投资策略，在该策略下，保险库自动通过将奖励回归到最初存入的 LP 中来增加已存入代币的数量，或者选择自动质押策略，在该策略下，保险库自动将奖励质押到相应的治理权益中以进一步增加奖励数量。 5.Mars Protocol Terra Luna 的崩溃使加密货币市场损失了 600 亿美元。像 Mars Protocol 等平台重新浮出水面，而像 Pylon Protocol 这样的平台却逐渐消失。 Mars 是 Terra Luna 的主要借贷方之一。 Mars Protocol 的新计划包括在 1 月 31 日启动一个独立的 Cosmos 应用程序链。其新功能将使其他 Cosmos 生态系统中的区块链更容易进行借贷。合作伙伴关系该项目的过去和现在有许多合作伙伴。从纯粹的研究角度来看，这些合作伙伴关系具有战略价值。Allina Health、The McKnight Foundation、AmeriCorps、Omaha Public Schools 和 Washington Nationals 只是其中的几个例子。该项目拥有超过 30 万个 Twitter 粉丝和扎实的社交媒体影响力。随着 DeFi 总规模的增长，DeFi 稳定币的效用将会增加。LUNA 的总利用率很好，这使它们保持稳定。此外，Terra 专注于去中心化金融，并需要更大幅度的用户采用率才能对主导的区块链构成真正的挑战。 Alliance：利用激励协调的力量在对提案 4717 以压倒性投票通过后，LUNAtic 社区已成功将 Alliance 模块集成到 Terra 主网中，为增长和跨链协作开辟了一系列可能性。 Alliance 代表了去中心化经济扩展的范式转变。值得注意的是，Migaloo 和 Kujira 等链已决定将其集成进来。通过经济激励在不同参与者之间实现大规模协调的能力是互联网从 Web2 到 Web3 的过渡中出现的一个令人兴奋的功能。Alliance 是一个开源的 Cosmos SDK 模块，它通过允许区块链与相邻链、开发人员和用户协调激励来加强和扩展他们的生态系统，从而扩展了这一概念。 Alliance 的核心目标是作为一个经济工具，将去中心化经济的货币政策（即质押奖励）引导到期望的目标。通过允许用户在单个链上质押多个代币以获得原生质押奖励的一部分，从而实现此功能——这是 Web3 先前没有的。 Alliance 是一个可以随着生态系统需求变化而动态适应的工具。它可以将任何代币转换为 Alliance 资产，并通过链治理调整其奖励权重和收益率。用户和去中心化经济体都可以使用 Alliance 来：多样化和增加质押收益——通过将收益率提高到 0% 以上，新的、低流动性的链可以用不相关、较不易波动且更流动的 Alliance 资产补充其原生质押收益。更大、更成熟的链可以通过将外部代币作为 Alliance 资产并设置高于 0% 的收益率来多样化其原生质押收益。用户可以通过在一个链上质押，将其 LSD 桥接到另一个链上再进行质押来实现多样化并增加他们的奖励，从而以该链的原生代币形式获得第二个收益。吸引用户、流动性和开发者——通过将低收益率分配给 Alliance 资产，任何规模的链都可以吸引来自其生态系统内桥接和质押的新用户和流动性。质押产生了正反馈：更高的使用量导致更高的流动性，这又促使更多的开发者创建 dApps，进一步提高使用量和流动性，以此类推。激励应用程序开发者——Alliance 可以向生态系统中的应用代币质押者提供 L1 质押收益，使最有前途的应用程序的用户可以直接从 L1 手续费和通胀中获得奖励。社区还可以使用 Alliance 来资助关键生态应用程序（例如 DEX、货币市场、NFT 市场等）或新型 DeFi 原语的开发。加深基本代币对的流动性——链可以通过将 LP 代币作为 Alliance 资产并指定大于 0% 的奖励权重，增加所需代币对的流动性。结论考虑到其 UST 稳定币的崩溃，无法完全确定 LUNA 2.0 的未来。以前，LUNA 是一些非常受欢迎的 DeFi 项目的所在地，但现在很少有人提到它。由于投资者、开发者和社区成员的大规模撤离，Terra 的新区块链难以获得足够的市场份额，其中许多人在去年 5 月原始 Terra 生态系统的崩溃中受到了严重的打击。即使新的区块链不包括算法稳定币，也不会像旧生态系统的解锁一样导致其崩溃，但是对 Terra 项目的信任似乎已经不可逆转地受到损害，许多人预测 LUNA 最终将跌至零。然而，未来往往并不不能完全根据过去的事件进行预测。Terra LUNA 2.0 是否能够成功，取决于新链的表现是否足够优秀，从而重新获得投资者信任。来源：金色财经

金色财经2023-06-17

Waterdrip Capital：分布式存储赋能下的DApp 我们距离信息互联还有多远？

金色财经2023-06-17

年薪最高破37.5万美元！全球AI人才需求激增美媒：42%首席执行官认同10年内毁灭人类

接与客户合作。如果你拥有“富有创造力的黑客精神和热爱解决难题”，以及“热衷于让强大的技术安全并造福于社会”，那么旧金山的职位非常适合。重点来了，该职务的预期薪资范围为28万至37.5万美元，同样也包含股权分红。福利包括为入职者和家人提供保险、4%匹配的401k、无限制带薪休假，以及搬到湾区的搬迁支持。保险公司GEICO也在AI游戏中，他们正在招聘一位专注于自然语言处理的远程数据科学家，需要“在数据实验和营销的交叉点上拥有丰富的经验和对创新的热情”。公司设立的首选资格是3年以上的数据科学经验，强大的统计知识、贝叶斯学习、实验设计，以及聚类和分割方法专业知识。薪酬范围为每年12万至19万美元，且GEICO提供无等待期的保险、带利润分享的401(k)、学费报销等福利。此外，ShortList Recruitment正在寻找AI研究员。他们的客户是“美国领先的人工智能研究公司”之一，需要团队中有高技能的研究人员。远程角色的基本工资为20万至24万美元，需要3年以上的AI研究经验，专攻深度学习。当然，微软(Microsoft)在名单中，他们正在招聘一名数据注释专家。不需要大学学位，但求职者必须说和写魁北克法语。该运营角色将帮助“通过生成高质量的转录来训练和改进微软产品和服务，从而构建下一代语音识别。受聘人员将使用内部工具转录和注释数据，审查内容的准确性和一致性，并评估转录工具。 42%首席执行官认同10年内毁灭人类根据美国有线电视新闻网(CNN)独家分享的调查结果，本周在耶鲁CEO峰会上接受调查的42%的首席执行官表示，AI有可能在未来5到10年内摧毁人类。这项调查是在Sonnenfeld首席执行官领导力研究所举办的一次虚拟活动中所进行的，发现人们对与AI相关的风险和机遇几乎没有达成共识。耶鲁大学教授Jeffrey Sonnenfeld在接受电话采访时提到这些发现时说：“它非常黑暗且令人担忧。” Sonnenfeld表示，该调查包括来自不同行业的119位首席执行官的回复，其中包括沃尔玛首席执行官Doug McMillion、可口可乐首席执行官James Quincy、施乐和Zoom等科技公司的领导人，以及制药、媒体和制造业的首席执行官。就AI对文明的危害程度，商界领袖表现出明显的分歧。尽管34%的首席执行官表示AI可能会在10年内毁灭人类，8%的人表示这可能会在5年内发生，但58%的人表示这永远不会发生，他们“并不担心”。在另一个问题中，耶鲁大学发现，42%的受访首席执行官表示，AI的潜在灾难被夸大了，而58%的人表示并没有被夸大。几周前，数十名人工智能行业领袖、学者甚至一些名人签署了一份声明，警告人工智能存在“灭绝”风险。该声明由OpenAI首席执行官山姆·奥特曼、“人工智能教父”杰弗里·辛顿，以及谷歌和微软的高管签署，呼吁社会采取措施防范AI的危险。 “减轻人工智能灭绝的风险应该与流行病和核战争等其他社会规模的风险，已共同成为全球优先事项，”声明说。

颜辞2023-06-17

耸人听闻！彭博社：华为间谍入侵丹麦企业获取情报，利用无人机监控侦查

侵。澳大利亚人表示，来自中国间谍机构的黑客从澳大利亚电信系统复制了大量数据，并将其发送给中国。黑客攻击中使用的代码是通过华为的软件更新提供的，表明要么是华为批准了这次行动，要么是其技术人员被情报人员渗透。随着丹麦的5G招标过程于2018年底开始，仍有一些有影响力的TDC高管和经理坚定地支持华为。而在丹麦政府内部，批准2013年合同的一些官员开始产生怀疑，一名前丹麦官员表示华为的设备和软件并没有被送到英国进行测试，原因是华为称在发送产品时出现了“行政延误”。在2019年3月5日与Yang Lan的会面结束后，TDC高管Aalose立即下令调查公司泄密的来源。TDC的高管都是潜在的嫌疑人，这项调查异常敏感。调查人员最初怀疑是黑客入侵，在TDC内部工作的一名华为员工可能安装了恶意软件，为中国的黑客打开了大门，或者在TDC的网络上搜寻有关爱立信竞标的信息。为了对调查的性质保密，TDC小组要求公司高管交出他们的手机和笔记本电脑。但搜索ca没有发现网络入侵的证据，没有恶意软件或其他迹象表明黑客已经获得了访问权限。安全团队认为，一定是TDC的某个人故意泄露了这些信息。调查人员开始检查公司的电子邮件账户，看看是谁发送了爱立信的文件，或者是谁与其他人讨论了这个问题。一位高管曾多次前往中国与华为管理层会面，并使用了华为给他的一部华为手机。这位高管经常与Yang Lan交谈和吃饭，他还被介绍给一位年轻漂亮的华为女员工。泄密调查开始的几天内，TDC管理层决定不再与华为做生意。3月7日TDC 5G战略委员会决定接受爱立信的报价。第二天，在哥本哈根一家酒店举行的早餐会上，TDC首席执行官Allison Kirkby向Yang Lan和华为在欧洲和亚洲的一些高级管理人员宣布了这一消息。Yang Lan情绪激动地说，“这个错误的决定可能会影响到其他丹麦公司未来与中国的合作。” 与此同时，调查团队正在锁定一名嫌疑人Dov Goldstein，他是一名来自丹麦的机械工程师，根据领英上的个人资料，他自2005年以来一直在TDC工作，领导了公司4G移动网络升级的谈判。2016年Goldstein被任命为特殊项目和成本优化计划负责人，向首席财务官Stig Pastwa报告。Goldstein没有使用华为的手机，也没有任何暗示他与华为员工有潜在的关系。但通过查看他的电话记录，调查人员发现他经常给Yang Lan打电话和发短信，经常帮助Yang Lan构思向TDC高层推销的方案，两人经常在Hotel d’angleterre共进晚餐，包括在2018年10月TDC收到华为第一次投标5G合同的第二天，他们吃了4个半小时的晚餐。 2019年2月26日在决定性的早餐会议前的一周半，TDC的5G委员会做出了将合同交给爱立信的初步决定。根据通话记录，第二天Goldstein给Yang Lan打了两次电话，并通过电子邮件邀请Yang Lan在3月4日喝咖啡，Yang Lan接受了邀请。 3月5日一大早，Goldstein打开了电脑上的一个文件夹，里面有5份为TDC董事会和5G委员会准备的PPT文件。他打开了一个文件，里面有爱立信的最终报价。Goldstein和他的主管Pastwa都不是委员会成员，但TDC的安全团队发现Pastwa有这些文件，并通过电子邮件发给了Goldstein。当调查人员要求公司安全部门提供闭路电视录像时，录像显示Goldstein和Yang Lan一起离开大楼去喝咖啡，腋下夹着一台笔记本电脑。在那次会面后的24小时内，Yang Lan提交了华为紧急修改后的报价，新报价仅略低于爱立信。就在这个时候，安全小组开始怀疑有人也在监视他们。在公司的董事会里有多个远程麦克风，虽然与现有的音频会议设备兼容，但却不是原来系统的一部分，没有人知道是谁安装的，也不知道为什么安装。3月18日TDC公开宣布爱立信赢得合同的当天，安全团队搬进了公司律师事务所之一Plesner的办公室。 TDC团队进驻Plesner办公室的当天，该律所的IT系统就遭到了拒绝服务黑客攻击。一份内部报告称，在半小时多一点的时间里，“Plesner的网络几乎没有流量流出”。第二天晚上，当一名调查人员和朋友外出时，他注意到一名年轻女子在拍他。当他去质问她时，她匆匆走开了。然后另一名女子坐在他旁边，似乎在偷听他们的谈话。几天后的一个晚上，一个男人在他的公寓外试图窥视。就在那段时间，Aalose的度假屋被人闯入了。 3月20日凌晨12点20分，在Plesner办公室巡逻的一名保安注意到TDC团队工作的15楼房间外漂浮着灯光。透过耀眼的光线，他看到了一架大型无人机。无人机呆了10分钟，上下左右飞着。然后下降了，看不见了。在第二天早上得知这一事件后，TDC的调查人员意识到没有关闭办公室的窗帘。窗户对面有一块墙壁大小的白板，他们一直在上面追踪所有的线索，而且大家都能看到。 3月27日，在公开将5G合同授予爱立信一周多一点后，TDC宣布Goldstein的主管Pastwa将立即辞去首席财务官一职。到了6月，Goldstein也被解雇了。熟悉调查的人士表示，TDC得出的结论是Goldstein向Yang Lan泄露了爱立信竞购的细节，Pastwa可能知道他的下属与华为的关系已经越界。但知情人士说，安全团队没有发现Pastwa知道Goldstein涉嫌泄露爱立信报价的证据。在华为竞标失败的几周内，Yang Lan就离开了丹麦，去了华为在深圳的一个新职位。到了夏天，爱立信已经将其工程师和设备搬到了TDC，华为的员工也离开了。丹麦政府于2021年颁布了一项立法，赋予情报官员阻止任何涉及与丹麦没有安全协议的国家供应商的国内电信交易的能力。丹麦与爱立信和诺基亚都有类似的协议，但与中国没有。今年4月TDC Net宣布，丹麦情报部门已下令将华为设备从其网络的光纤电缆部分移除。 2019年10月调查团队负责人之一Kirkby宣布结束在TDC的11个月任期，成为瑞典最大的电信运营商Telia Co.的首席执行官。宣布这一消息的一个月前，她与TDC保安团队的成员在一家餐厅共进晚餐，当时调查已经结束好几个月了，有人从落地窗往外看，发现有一只无人机正朝餐厅飞来。无人机在空中盘旋了几分钟，一名团队成员拍下了Kirkby指着它的照片。所有人都站了起来，看着无人机降落到街上，随后一辆白色面包车里的人把无人机接走，开车离开了。

Sue2023-06-17

中美消息！谷歌：中国黑客闯入全球数百家网络近35%为多国政府官方机构

周四(6月14日)表示，中国国家支持的黑客利用流行的电子邮件安全设备漏洞，闯入全球数百家公共和私营部门组织的网络，其中近35%是包括外交部在内的多国政府机构。该公司说，这项活动早在2022年10月就开始了。 (来源:Fortune) Mandiant首席技术官查尔斯·卡马卡尔(Charles Carmakal)在电子邮件声明中表示：“这是自2021年初大规模利用Microsoft Exchange以来已知、由与中国有联系的威胁行为者进行的最广泛的网络间谍活动。”回顾那次事件，黑客入侵全球数万台计算机。在周四的博客文章中，谷歌旗下的Mandiant表示，“高度相信”利用梭子鱼网络电子邮件安全网关中的软件漏洞的组织，正在从事“支持中国的间谍活动”。它说，这项活动早在十月就开始了。 Mandiant也提到，黑客发送包含恶意文件附件的电子邮件，以获取对目标组织的设备和数据的访问权限。这些组织中，55%来自美洲，22%来自亚太地区，24%来自欧洲、中东和非洲，包括东南亚的外交部、台湾和香港的外贸办公室和学术组织。 Mandiant表示，美洲的主要影响可能部分反映了梭子鱼客户群的地理位置。 Barracuda于6月6日宣布，其部分电子邮件安全设备早在2022年10月就遭到黑客攻击，为入侵者提供了进入受感染网络的后门。黑客攻击非常严重，以至于加利福尼亚公司建议全面更换这些设备。 Mandiant解释说，在5月中旬发现它后，Barracuda发布遏制和补救补丁，但被Mandiant识别为UNC4841的黑客组织改变他们的恶意软件，旨在试图维持访问。然后，该组织“针对位于至少16个不同国家的一些受害者进行高频行动反击”。随着中美局势陷入紧张，美国国务卿安东尼·布林肯(Antony Blinken)将在本周末启程前往中国，这是拜登政府为修复华盛顿与北京之间不断恶化的关系而努力的一部分。他的访问最初计划在今年年初进行，但在中美气球门事件后被无限推迟。 Mandiant指出，针对组织和个人账户层面，重点关注对中国来说是高度政策优先事项的问题，特别是在亚太地区。它说，黑客搜索了为对中国有政治或战略利益的政府工作的人的电子邮件帐户，当时他们正在参加与其他国家的外交会议。在周四的一份电子邮件声明中，Barracuda表示，其全球约5%的活跃电子邮件安全网关设备显示出潜在危害的证据。它表示，将免费为受影响的客户提供更换设备。 (来源:Mandiant) 外媒提到，美国政府指责中国是其主要的网络间谍威胁，中国黑客从私营和公共部门窃取数据。

秉哥说市2023-06-16

学术视角分析与DeFi和Web3钱包相关的风险

资金丢失或被盗。2016 年 DAO 黑客攻击和最近的事件等著名事件凸显了在部署智能合约之前对其进行审计和测试的重要性。为了降低这种风险，用户应该选择经过知名公司彻底安全审计的 DeFi 平台。例如，Compound 和 Aave 是著名的协议，它们经过了多次审计，并已成为 DeFi 领域中的可信实体。集中式故障点尽管 DeFi 的核心理念围绕着去中心化，但生态系统的某些组成部分，例如价格预言机、借贷池，甚至开发团队本身，都可能带来中心化风险。依赖单一来源的价格数据或一小群人的行为可能会导致操纵或恶意活动，从而造成重大损失。建议选择通过利用多个数据源或去中心化治理机制来争取去中心化的 DeFi 项目。此类项目的示例包括 Uniswap 和 SushiSwap，它们由于致力于去中心化而受到欢迎。监管和合规风险 DeFi 的新生性质导致监管环境仍在发展，而且往往不确定。全球各国政府和监管机构都在努力解决如何处理 DeFi 及其潜在影响。用户必须了解与在法律界限不明确的环境中操作相关的潜在风险。参与在已建立的司法管辖区内运行并已证明为遵守法规所做的努力的 DeFi 协议可以帮助减轻这种风险。例如，Coinbase 和 Gemini 等平台在监管合规方面取得了重大进展，并赢得了加密社区的信任。网络钓鱼和社会工程攻击作为 DeFi 服务网关的 Web3 钱包可能容易受到网络钓鱼攻击或社会工程尝试的攻击。恶意行为者经常试图欺骗用户泄露他们的私钥或其他敏感信息，从而导致未经授权的访问和潜在的资金损失。用户在与任何与钱包相关的通信或请求进行交互时应谨慎行事，确保他们仅与合法且可信的来源进行交互。使用硬件钱包或使用来自 MetaMask 等知名钱包提供商的浏览器扩展可以提供额外的安全层来抵御这些威胁。以下是用户在使用 Web3 钱包时应注意的网络钓鱼和社会工程攻击的一些其他示例：假钱包网站：恶意行为者可能会创建模仿流行 Web3 钱包外观的欺诈网站，试图诱骗用户输入他们的私钥或助记词。例如，攻击者可以创建一个具有类似于合法钱包提供商的 URL 的网站，并引诱用户输入他们的凭据。网络钓鱼电子邮件和消息：用户可能会收到看似来自可信来源的电子邮件或直接消息，例如 Web3 钱包提供商或 DeFi 平台。这些消息通常包含指向恶意网站的链接或提示用户共享他们的私钥或其他敏感信息。社交媒体冒充：攻击者可能会创建虚假的社交媒体账户，冒充知名钱包提供商或 DeFi 项目。他们使用这些帐户向毫无戒心的用户发送直接消息，诱使他们共享钱包详细信息或将资金转移到欺诈地址。移动应用程序欺骗：可以在应用程序商店中发布模仿合法 Web3 钱包应用程序的虚假移动应用程序。下载和使用这些假冒应用程序的用户会在不知不觉中为攻击者提供对其私钥和敏感数据的访问权限。网络钓鱼广告和搜索结果：恶意行为者可以创建欺骗性在线广告或操纵搜索引擎结果，将用户引导至模仿流行钱包提供商的虚假网站。点击这些广告或搜索结果的用户可能会无意中泄露他们的私钥或其他机密信息。为了防范这些风险，保持警惕并遵循最佳实践至关重要：始终通过仔细检查 URL 并确保它与官方域匹配来验证网站或应用程序的真实性。警惕未经请求的电子邮件、消息或社交媒体通信，这些通信要求提供个人信息或引导您点击可疑链接。安装浏览器扩展程序或附加组件，以提供额外的安全功能和针对网络钓鱼尝试的保护。定期更新您的 Web3 钱包软件，并使用具有安全性和用户信任记录的信誉良好的钱包提供商。尽可能启用双因素身份验证 (2FA)，为您的钱包增加一层额外的安全保护。通过随时了解情况并采取稳健的安全措施，用户可以保护自己免受 DeFi 生态系统中的网络钓鱼和社会工程攻击。无常损失和波动某些 DeFi 服务，例如去中心化交易所 (DEX) 中的流动性提供，使用户面临无常损失的风险。当流动性池中持有的资产的价值与池外持有的资产的价值不同时，就会发生无常损失。此外，加密货币的波动性带来了价格风险，可能导致重大损失。用户评估与提供流动性相关的风险并分散其投资组合以减轻价格突然变动的影响至关重要。像 Curve Finance 和 Balancer 这样的协议已经实现了最小化无常损失的机制，并且是 DeFi 领域中值得信赖的例子。结论随着 DeFi 继续革新金融格局，用户必须意识到这个新兴生态系统中固有的风险。智能合约漏洞、中心化风险、监管不确定性、网络钓鱼攻击和市场波动都是需要仔细考虑的挑战。与经过安全审计、促进去中心化和证明合规性的知名 DeFi 平台合作可以帮助减轻这些风险。通过采用最佳实践、保持知情和谨慎行事，用户可以驾驭 DeFi 格局并利用其潜力，同时最大限度地减少潜在的陷阱。来源：金色财经

金色财经2023-06-16

SharkTeam：HashFlow攻击事件原理分析

023年6月14日，HashFlow被黑客攻击，攻击者获利约60万美元。 SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。一、事件分析攻击者地址： 0xBDf38B7475Ff810325AA39e988fb80E0aA007E84 攻击合约： 0xDDb19a1Bd22C53dac894EE4E2FBfdB0A06769216 被攻击合约： 0x79cdFd7Bc46D577b95ed92bcdc8abAba1844Af0c 攻击交易： 0xdedda493272b6b35660b9cc9070d2ea32ee61279b821184ff837e0a5752f4042 0xb08f6d3fc70b95223cfffc2c905d9c0467a589e5f652cd193e5c00b4ad329b99 0x08b5f35076beb363a7206b8f9b4a6460f42aa9f998b561582fb4e4cdd6f05dce （1）攻击者（0xBDf38B74）部署攻击合约（0xDDb19a1B）后，调用攻击合约（0xDDb19a1B）的Wooooo函数。（2）攻击合约（0xDDb19a1B）调用被攻击合约（0x79cdFd7B）的0x0031b016函数。（3）函数中直接将用户的USDT转移到了攻击合约中。二、漏洞分析被攻击合约（0x79cdFd7B）为hashflow在去年五月份就已经弃用的合约，并未开源,经过反编译可以看到合约中将代币从from转移到了to地址。经过分析，很有可能是因为用户在去年五月份之前使用该合约时对该合约进行了大额度的授权，而在合约弃用后，这些授权并没有被回收，并可能由于合约弃用后导致限制逻辑出现了一定的问题，导致攻击者可以调用弃用合约的函数来转出用户资产。三、后续进展攻击者（0xBDf38B74）在完成攻击后，开源了攻击合约并留下信息“Before use recover, please revoke first. Your funds are not safe.”,提示用户在将钱转走之前，撤销对被攻击合约（0x79cdFd7B）的授权。攻击者留下两个函数，一个是将资金全部提走，另一个是将资产留下十分之一作为对攻击者的奖金。目前用户已经开始陆续将资金提取。四、安全建议本次事件发生原因是由于被攻击合约（0x79cdFd7B）曾经接受过大量用户的授权，并在弃用后授权没有被回收，导致用户资产受损。针对本次攻击事件，我们在开发过程中应遵循以下注意事项：（1）项目方应严格校验合约在弃用后可能出现的逻辑问题。（2）用于应及时检查自己账户对不同协议合约的授权，应及时取消不再交互的合约或已升级合约的授权。（3）合约升级前，应及时与专业的第三方审计团队进行合作，保障安全。 About Us SharkTeam的愿景是全面保护Web3世界的安全。团队由来自世界各地的经验丰富的安全专业人士和高级研究人员组成，精通区块链和智能合约的底层理论，提供包括智能合约审计、链上分析、应急响应等服务。已与区块链生态系统各个领域的关键参与者,如Polkadot、Moonbeam、polygon、OKC、Huobi Global、imToken、ChainIDE等建立长期合作关系。官网：https://www.sharkteam.org Twitter：https://twitter.com/sharkteamorg Discord：https://discord.gg/jGH9xXCjDZ Telegram：https://t.me/sharkteamorg 来源：金色财经

金色财经2023-06-16

多家钱包被钓鱼攻击？安网Safe有话要说

己的钱包中。然而，这也使得加密行业成为黑客的目标。时不时传出一些投资者因授权、下载假冒APP或钱包漏洞等问题而遭受资产损失。因此，保证个人资产安全已成为加密行业内不可或缺的技能。我们再来看前两年较为经典的数字资产被盗取事件： 1.私钥（助记词）泄漏 2021年初，生财有术创始人亦仁，将比特币私钥保存在云笔记中，导致八位数资产的BTC丢失。 22年11月，分布式资本创始人沈波价值4200万美元的数字资产被盗，被盗资产包括：38,233,180 枚 USDC、1607 枚 ETH、719,760 枚 USDT 以及 4.13 枚 BTC。据安全机构慢雾后续分析称，被盗是因为助记词泄漏所导致。 2.私钥（助记词）丢失英国IT工程师James Howells在2013年弄丢电脑硬盘，里面存有8000枚比特币，9年后，计划花7430万美金翻遍垃圾场来找回电脑硬盘。 3.点击病毒链接一用户胡乱点击别人发送的链接，导致黑客读取metamask本地加密备份，所有资产被盗。推特KOL点击别人私发链接，导致推特账户被盗，然后发布带毒空投信息，利用粉丝对KOL的信任点击链接盗走粉丝资产。 4.随意授权，应用出现漏洞去年，Token Pocket 旗下闪兑 DEX Transit Swap 官方表示遭遇黑客攻击，资产损失超 1500 万美元，提醒用户取消授权。 DeBank团队开发的插件钱包Rabby称其Swap合约存在漏洞，建议用户取消Rabby Swap授权，最终黑客获利超19万美元。 5.下载假的APP（带病毒软件）一些黑客获取平台用户信息后，通过短信给用户散布恐慌信息，平台已经不安全，需要点击链接重新安装应用或登录账户，登录后，账户资金被盗。一用户下载假的Binance app，转账时，转入其他人地址，5个ETH的资产彻底丢失。我们从上述案例可以看出，用户资产被盗，主要集中在这几种情况：私钥（助记词）泄漏，私钥（助记词）丢失，点击病毒链接，随意授权，应用出现漏洞,下载假的APP（带病毒软件）等几种情况。随着区块链的发展，链上交互的增加，使得钱包的使用也将逐渐变成一项重要基础技能，各种措施，其实都没有绝对的安全，只是相对来说，可以让我们避掉大多数坑。而随着区块链的发展，也会不断出现新的问题，这时候除了自身防范意识到位以外，选择一款值得信赖的平台和钱包，是未来十年甚至百年你与后代在积累数字资产过程中的重中之重，而安网Safe在行业公链出世以来，就一直沉淀积累长达9年多之久。安网safe区块链列车的安全保障安网Safe不管是在链上钱包（安网Safe4.0重要布局之一），还是一站式数字资产安全管理硬件钱包，都做了多年的精心研究与打磨。采用国密级金融安全芯片确保种子密码和私钥的安全，私钥永不触网，冷端离线构造交易和签名，热端 APP 联网发布交易，冷热端通过二维码扫描的方式传输数据。同时采用独特的安全蓝牙技术，冷热端一对一绑定，对其它设备隐身，从而实现冷端软件安全更新，从设计上兼顾安全与应用的扩展性。目前支持 BTC，BCH，BTG，LTC，ETH，ETC，DASH，SAFE，FTO，QUTM，EOS，USDT，BCH 分叉，ERC20 代币，及基于 SAFE 发行的代币。功能介绍：五大防护机制，全面保障数字资产的安全：一、金融级加密芯片确保密钥安全无忧，采用金融级硬件加密芯片，加密芯片集成多种国密和商密算法，密钥和种子密码都存贮在硬件加密芯片内，而不存贮在 ROM/RAM 中，能防破解、防强拆读取，从物理上保证密钥和种子密码的安全。二、冷端交易永不触网完全冷隔离硬件钱包采用冷端构造交易、联网端 App 广播交易的模式，私钥在产生、存储和交易过程永不触网，确保私钥“冷隔离”。硬件钱包交易传输通过加密二维码方式，反拦截、防止黑客攻击，保证了冷热端隔离的安全性。三、多层密码保护第一层：指纹/手势密码管控钱包使用；第二层：用户密码管控交易操作；第三层：密钥管控交易签名；第四层：HD 分层确定性钱包设计，确保种子密码具有恢复钱包权限；四、多币种支持目前硬件钱包已支持多币种，包括比特币（BTC）、比特现金（BCHABC）、BCH 分叉（BCHSV）、比特黄金（BTG）、以太坊（ETH）、柚子（EOS）、莱特币（LTC）、以太经典（ETC）、达世币（DASH）、安网 3.0（SAFE）、USDT、FTO 及所有以太坊 ERC20-TOKEN、EOS、SAFE 等发行的百余种数字资产的便捷式管理。支持优质新币种及时导入更新，满足基本的资产管理要求。五、软件安全升级为了适应币圈日新月异的变化节奏，安网Safe钱包独创安全升级机制，可在确保私钥绝对安全的基础上，随时更新到最新版本，让用户及时导入各种优质新币种，享受最新研发成果及功能。安网Safe秉持不管是小额资金，还是大仓位资金的保存。在支付、转账、存储、隐身收款、金额隐藏等方面，为每一位数字用户保驾护航，隔绝一切“黑客”因素，并且应用不管对新人老人都极其友好，将用户操作“失误”的可能降到最低。来源：金色财经

金色财经2023-06-16

猿猴身后千里马：朝鲜、黑客与加密货币

团队 MistTrack 发推称，朝鲜黑客正在清洗 Atomic Wallet 被盗资金。这样的消息并不新鲜，朝鲜黑客几乎每月都能登上几次加密行业的新闻头条，每当有金额巨大的攻击事件发生，Lazarus Group 这个神秘朝鲜黑客组织大名总是牵涉其中。根据今年 4 月美国国家安全委员会发布的一份年度报告，朝鲜黑客窃取的虚拟资产总额超过 30 亿美元。而在中文互联网的世界里，朝鲜这个名字总伴随着落后、封闭以及诸如“天降伟人”“大浦洞炮决”此类百玩不厌的梗，似乎东边的邻居已经躲进小楼成一统——在全球网民热衷于冲浪的今天，大部分朝鲜人民依旧找不到自己的 steam 账号，更别说钱包地址了。当然，朝鲜人民还是有一些属于自己的娱乐的，尽管《平壤赛车》发售于 2012 年，但仍然让我感觉到了一丝跨越千禧的怀旧感。（下图为《平壤赛车》）但某种层面上来说，朝鲜的 CS 技术并不逊色，号称“朝鲜小清华”的金策工业大学 ACM 队不仅是 ACM WorldFinal 的常客，还在 2019 年的 WF 现场和南边首尔大学来的朋友进行了一场“决战三八线”（组委会在转播摄像头给到的时候很贴心的把这两支队伍分南北位置放了一下），虽然最终在罚时上比首尔大慢了一点银牌垫底，但代码功底可见一斑。求人还是求己？事实上，朝鲜对于加密货币的热情相比起“南傀”可谓是有增无减，只不过这种热情更多的来自于官方—— 2017 年平壤科技大学就开设了区块链的相关课程，并邀请了相关从业人员前往教授课程，从 2018 年开始，平壤每年都会举行加密货币和区块链大会，以太坊基金会的 Virgil Griffith 也曾前往朝鲜参加区块链会议，化身虚拟”千里马“的朝鲜黑客们频频出现在交易所失窃的事故报告中（韩国交易所居多），甚至还有以朝鲜太空计划为主题的 meme 币，尽管官方推特的最后一条更新停留在了 2021 年。虽然外界一直盛传朝鲜在进行大规模的挖矿活动，但可以确定的是，朝鲜在这场web3.0 的新浪潮之中并非是以矿工的身份加入——尽管朝鲜拥有丰厚的煤炭资源，但其化工和能源产业的根基却深受苏联时期经互会的影响——以石油体系为主。苏联解体后，石油资源的匮乏和技术的短缺使得朝鲜只能依靠水力和火力发电。至今仍未突破 1990 年发电量水平的朝鲜更倾向于将电力花在重要领域如工业、医疗以及各地的主题思想塔这种重要领域上，这使得国内老板在丰水期包下电力过剩水电站挖矿的现象在朝鲜没可能也没有必要复制。夺人以渔不如夺人以鱼，据区块链数据平台 Chainalysis 统计，仅 2021 一年，朝鲜黑客就通过对加密货币网点的攻击窃取了价值约 4 亿美元的加密货币，其中被盗资金中只有 20% 是比特币，而 22% 是山寨币/隐私币，而以太坊占被盗资金的大部分，占 58% 。被盗取的币通过混币器和 Defi 平台等进行清洗，其中一部分在各种换手之后最终在交易所或线下变为法币，一部分则储存在冷钱包中备用，有意思的是，尽管黑客大多只针对交易所下手，但也不排除他们通过社会工程学的方式来骗/来偷袭 NFT，数据也印证了朝鲜在 2017 年开始对比特币“产生了非常大的兴趣”。进击的“大主教” 其中最为人所熟知的非 Lazarus 莫属，这个将隶属于侦查总局 121 局下、将《暗黑破坏神》中大主教名字作为自己代号的黑客组织，一手策划了 2014 年的索尼影业黑客事件、 2016 年的孟加拉国银行抢劫案、“WannaCry”勒索病毒、“暗之首尔”......等等，而他们的名字也没少出现在项目方被攻击的新闻播报里：Harmony、Kucoin、Ronin......当然，还有这几天的 Atomic。而纵观历次攻击行动，韩国交易所无疑成了最受重视的“靶子”。早在 2017 年初，Bithumb 就被他们的北边邻居盗走了 700 万美元。而 2019 年初，联合国援引 Group IB 的报告，指控 Lazarus 制造了五起加密货币窃案，攻击目标分别为 Yapizon（韩国，损失 3816 BTC，合 530 万美元）、Coinis（韩国，损失不详）、YouBit（韩国，损失 17% 资产）、Coincheck（日本，损失 5.23 亿 NEM，合 5.34 亿美元）、Bithumb（韩国，损失 3200 万美元），五次攻击获利总额高达 5.71 亿美元。这种方式已经成为 2006 年朝鲜受到制裁以来重要的经济来源，去中心化在面对西方的围追堵截时发挥了巨大的作用——尽管实体的交易所可以因为“相关地区法律规定”而冻结有嫌疑的账户（就像 Coinbase 等公司对俄罗斯做的一样），但很显然，并不是所有的交易所都在美国，并且私下的交易从一开始就没有停止过。区块里的美朝关系在关于加密货币的事上，双方的态度从来就没有缓和过—— 2021 年 2 月，美国司法部起诉了三名隶属于朝鲜人民军侦察总局的朝鲜黑客，指控他们”窃取超过十三亿美金的现金和加密货币“。而就在两个月前，美国财政部制裁了三名支持 Lazarus 的朝鲜人，他们负责为 Lazarus“提供便利”。无论如何，对于朝鲜而言，加密货币确实帮助他们规避了敌对政权的制裁，同时也为国内提供了新的经济援助，虽然目前并没有任何消息指出朝鲜参与到任何一级市场的投资中，但在未来很有可能会出现来自官方背景的机构组织，也许不久之后我们会看见年轻人们与项目方坐而论道，聊诸如 DA、链上生态以及其他的行业相关话题。来源：金色财经

金色财经2023-06-16

24小时热点