FX168财经网_全球视野外汇黄金加密货币NFT资讯网

远离跨链桥 V神提倡使用原子交换：但它们真的好用吗？

一个遇到麻烦的跨链桥。五个最大的跨链桥黑客攻击事件已造成 19 亿美元的损失。就像 Vitalik 所说的那样：“将资产保存在它们起源的链上，并使用原子交换协议在不同链之间进行价值转移。” 尽管跨链桥存在风险，但原子交换协议目前很少见，主要由于这 5 个障碍：不同的语言：不同的区块链使用不同的语言，这使得直接原子交换变得困难。功能有限：比特币的语言缺乏以太坊 Solidity 的智能合约功能，这使得要实现某些原子交换条件变得复杂。不同的共识机制：比特币使用工作量证明，而以太坊已经过渡到权益证明。这种差异会使原子交换机制复杂化。复杂性和风险：原子交换需要多个步骤，如果执行不当，存在资金损失的风险。流动性要求：有效的原子交换需要两条链上都拥有足够的流动性，否则，交易中会出现汇率波动。 “原子交换”的尝试最后，我们真的可以使用“原子交换”协议吗？目前至少有 15 个相关协议使用着不同的交换机制。然而，对我来说，真正重要的是在链之间交换原生资产的能力，尤其是当它涉及在原生 BTC 和 ETH 之间交换时，在我看来，这是圣杯。 Thorchain 的 Thorswap Thorswap 可能是最著名的多链资产交易协议。它促进了 9 条链之间 ETH、BTC 和其他原生代币的交换。在下图中，我将 ETH 换成 BTC 用了 9 分钟时间，花费了 37 美元的手续费用（大部分是比特币网络）。 THOR 系统的核心是流动资金池，每个资金池包含 50% 的 THORChain 原生代币 RUNE，以及 50% 的 BTC 或 ETH 等其他资产。当你想将 ETH 换成 BTC 时，协议会用你的 ETH 换取 ETH-RUNE 池中的 RUNE，然后用该 RUNE 换取 BTC-RUNE 池中的 BTC。因此，THORChain 仍然依赖于流动资金池，这可能会成为黑客的目标，这意味着它不是真正的原子交换。事实上，我联系了 THORSwap 团队来解释他们为什么放弃使用原子交换。这是他们的运营经理 paperX 所说的：由于流动性有限的原因，THORChain 不得不放弃原子交换。因为我们如果想要提供能够替代 CEX 的去中心化跨链交易协议，那么必须提供有竞争力的交易报价。早在 2018/2019 年，THORChain 就已经将原子交换作为一种技术选择进行了研究，但最终转向构建一个去中心化的跨链流动性协议，该协议使用 Tendermint 共识引擎、Cosmos-SDK 状态机和 GG20 阈值签名方案 (TSS)。它不锚定或“包装”资产，它直接在链上金库中管理资金。 Komodo (AtomicDEX) Komodo 是原子交换领域的先驱之一。他们的去中心化交易所 AtomicDEX 使用了原子交换技术，提供“安全且无需信任的多链交易”环境。 Komodo 自豪地断言，“我们不能冻结资金或停止交易。” 遗憾的是，该平台在手机和电脑上使用起来都不太容易。目前，它不支持 Metamask 或 Keplr，仅允许通过助记词或硬件钱包连接。此外，BTC 的兑换上限为 2 ETH，所提供的汇率比中心化交易所 (CEX) 低 7%。这也许就是用户在选择使用跨链桥还是真正的原子交换协议时需要做的权衡。总结实现 BTC<>ETH 的原子交换具有挑战性。如果使用去中心化应用程序不是问题，想要进行跨链交易，你还可以尝试使用 SWFT AllChain Bridge、Maya 协议（THORChain 的分支）。此外，有三个新一代跨链协议值得一试： InterSwap - 具有统一流动性的全链 AMM。 Orion Protocol - 用户可以使用 DeFi 钱包在主要 CEX/DEX 之间进行交易。无需 KYC。 Chainflip - 以极低的滑点实现跨链交换，以取代中心化交易所。（注：以上为作者个人观点，不构成投资建议，DYOR）无论如何，我想知道 Vitalik 在建议远离跨链桥和使用原子交换时，看好哪些协议。不过，显而易见，真正的原子交换似乎远未实现大规模采用。风险提示：根据央行等部门发布的《关于进一步防范和处置虚拟货币交易炒作风险的通知》，本文内容仅用于信息分享，不对任何经营与投资行为进行推广与背书，请读者严格遵守所在地区法律法规，不参与任何非法金融行为。来源：金色财经

金色财经2023-06-11

金色早报 | 欧盟加密资产市场法（MiCA）正式在欧盟官方公报发布

▌多名CEX用户存取款地址因恶意插件被黑客地址替换 6月9日消息，据 X-explore 披露，由于恶意浏览器插件，许多用户在中心化交易平台（CEX）的存款和取款地址已经被黑客地址所替换。自 2022 年 6 月以来，已有数百起针对数十家 CEX 的攻击。X-explore 建议用户不要下载并安装未知的浏览器扩展/软件/应用程序，仔细检查电子邮件中的提款和存款地址。 ▌Binance.US将暂停美元存款，其银行合作伙伴拟于6月13日暂停美元提款渠道 6月9日消息，Binance.US 宣布将暂停美元存款，其银行合作伙伴正准备在 2023 年 6 月 13 日暂停法定货币美元提款渠道。Binance.US 表示，正在采取积极措施，在一段时间内过渡到仅限加密货币的交易所。Binance.US 将为所有客户资产维持 1：1 储备。处理提款过程中的任何宕机（downtime）都可能是提款量增加和周末银行关闭的结果。 ▌数据：Ordinals文本类铭文总量突破1000万枚金色财经报道，据Dune Analytics最新数据显示，比特币NFT协议Ordinals的本文类铸造铭文总量已突破1000万枚，本文撰写时达到10,275,817枚，是当前铸造量最多的Ordinals铭文类型。此外，png图片类铭文当前铸造量为631,407枚、webp图片类铭文铸造量为164,759枚，分列第二和第三位。 ▌SPACE ID将于6月底开始第二期空投 6月9日消息，Web3 域名和身份平台 SPACE ID 发推称，SPACE ID Voyage Season 2 将于北京时间 6 月 16 日 16:00 截止。第二期空投将于 6 月底开始，有关发布分配与认领细节将很快发布。空投将根据整个第二季度以来所获得的积分和相关的加成分数来计算。同时，关于 TGE 后第一季度（3 月 23 日至 6 月 23 日）ID 代币回购，将在 DAO 治理论坛提交提案草案审核，由 ID 代币持有者投票决定后执行回购。重要经济动态 ▌充电板块因通用接入特斯拉充电网络消息集体下跌分析师：市场或反应过度通用汽车明年起将接入特斯拉超级充电网络的举措，让其他电动车充电站制造商的股价大幅下跌；特斯拉股价连续第11天上涨，通用股价在周五日内最高涨幅达6.5%。虽然这个协议对其他电动车充电公司有一些影响，小摩、美银分析师等华尔街的人士认为市场可能过度反应了。金色百科 ▌确认当一项交易被区块收录时，我们可以说它有一次确认。矿工们在此区块之后每再产生一个区块，此项交易的确认数就再加一。当确认数达到六及以上时，通常认为这笔交易比较安全并难以逆转。免责声明：金色财经作为区块链资讯平台，所发布的文章内容仅供信息参考，不作为实际投资建议。请大家树立正确投资理念，务必提高风险意识。来源：金色财经

金色财经2023-06-10

2023 夏季波卡黑客松大赛评审团超强阵容

ock 联合举办的 2023 夏季波卡黑客松大赛正火热报名中！自 5 月 12 日报名启动以来，在不到一个月的时间里，我们已经收到来自全球 37 个战队、上百名开发者的报名。目前，已有多个参赛战队有了明确的项目发展方向，如构建 DeFi 平行链、去中心化的 AI 分布式训练网络、算力和模型共享链、动态 NFT 项目、钱包插件等等。此外，还有很多优秀项目正在招募志同道合的参赛伙伴。如果您也有技能、有想法，请不要犹豫，立即报名加入本届黑客松大赛！立即报名： https://forms.gle/bfQCm1JUKDwBqXSW9 赛事详情：《2023 夏季波卡黑客松大赛开始报名，总奖金高达两百万！》以技术创新解决痛点问题，让优秀初创项目脱颖而出。我们希望通过本届黑客松大赛，让好的创意与项目被发现、被认可，进而加速其开发与采用，最终助益于波卡生态的发展。为了让参赛项目获得更加专业、公平与多元的评审，本届黑客松大赛评审团由二十余位业内大咖组成，下面就让我们一同来揭晓大赛超强评委阵容！此外，初创项目在参赛过程中难免会遇到各类问题。为了帮助参赛项目能够获得更好的指导、顺利完成参赛产品，我们设有干货满满的 4 场 Workshop；同样地，我们也欢迎所有对 Web3 与 Substrate 技术感兴趣的小伙伴参加，共同交流学习，或许能收获你的 Web3 创业灵感，请在文末查收 Workshop 详情信息！评委揭晓本届黑客松大赛评审分为 Hackathon Judges 和 Sponsor & Bounty Judges。他们将为参赛作品做出专业多维、公平公正的评判，以下是关于评审团队的详情介绍。赛前指导 Workshop 来袭！目前，众多开发者已报名 2023 夏季波卡黑客松大赛，正积极备战参赛项目。为了提供更好的参赛体验，OneBlock 将在 6 月 10 日至 7 月 1 日期间，邀请行业内一众大咖为大家带来精彩的赛前指导。第 1 场 Workshop 将在本周六晚举行，请各位 Hacker 设置提醒，准时参加。打卡参与每一场线上活动、并进入决赛参加线下 DemoDay，将有机会瓜分 Travel Grant 奖金池！对 Web3 感兴趣的小伙伴也请不要错过，本场 Workshop 将由嘉宾带来有关如何在区块链领域构建去中心的生态、以及构建非传统应用的精彩分享，相信大家能从中获悉技术发展与实践的最新动态，收获专属 Web3 创业灵感。第 1 场详情信息如下：活动时间 6 月 10 日 20:00-21:30 活动主题超越创新：探索新的区块链工具和技术实践活动嘉宾 Kaichao，Parity 工程师 Jimmy， Substrate 贡献者活动流程 20:00-20:40 如何在区块链领域构建去中心的生态 20:40-21:20 创新思维：探索Web3领域的非传统应用 21:20-21:30 Q&A 此外，我们还将陆续进行 3 场 Workshop，基本信息分别如下，请大家安排好时间，准时参加！第 2 场 Workshop：6 月 17 日 20:00，邀请 Parity 工程师周俊和 Suvi Dong 带来以“构建安全高效的 Web3 定制链与智能合约”为主题的演讲；第 3 场 Workshop：6 月 24 日 20:00，邀请 Moonbeam 开发者关系工程师 Kevin Neilson、Deeper Network 区块链负责人 Arthur、CESS 中文社区经理 Andy Zou、Manta Network 核心贡献者 Godot，带来以“Polkadot：区块链基础设施的未来”为主题的演讲；第 4 场 Workshop：7 月 1 日 20:00，邀请阿里云国际香港 Web3 生态负责人 Leo Li、Gear Foundation 技术负责人 Btwiuse、Gear Foundation 社区增长 Nicole、Acala 核心代码贡献者 Shunji、Bifrost 治理委员会成员 Tyrone、Astar 高级业务开发 Mingshi，带来以“在 Polkadot 上开发应用程序”为主题的演讲； OneBlock 还将陆续公布参赛资源、路演指南等关键内容，请各位 Hacker 保持密切关注，这个夏天，一起 Hack！关于我们 OneBlock+ 作为区块链的人才聚集地，是全球领先的 Substrate 开发者社区。我们将提供专业的技术文章和开发课程，并组织研讨会、黑客松创业大赛等交流实践活动，从而帮助开发者掌握 Substrate 技术、深入探索 Web3 领域。同时，OneBlock+ 还为 Web3 优质项目提供技术指导、人才资源等多重创业支持，促使更多开发团队使用 Substrate 技术框架构建未来开放网络。 Twitter: https://twitter.com/OneBlock_ Medium: https://medium.com/@OneBlockplus Telegram: https://t.me/oneblock_dev Discord: https://discord.gg/z2XZZWEcaa Bilibili: https://space.bilibili.com/1650224419 YouTube: https://www.youtube.com/channel/UCWo2r3wA6brw3ztr-JmzyXA 来源：金色财经

金色财经2023-06-09

外交部发言人否认中国将在古巴建立电子窃听设施：散布谣言和诽谤是美国的常用策略

6月9日)表示，“散布谣言和诽谤”是“黑客帝国”美国的常用策略。此前有媒体报道称，中国已与古巴达成协议，将在古巴建立电子窃听设施。《华尔街日报》援引熟悉机密情报的美国官员的话说，这样的间谍设施将使北京能够从美国东南部收集电子通信，并监控船只交通。美国东南部是许多美国军事基地的所在地。据《华尔街日报》报道，美国官员表示，古巴和中国已达成原则协议，中国将向古巴支付“数十亿美元”的窃听站费用。白宫国家安全委员会(National Security Council)发言人John Kirby周四对路透社表示，该报道“不准确”，但没有说明他认为哪里不准确。周五中国外交部发言人汪文斌表示:“众所周知，散布谣言和诽谤是美国的惯用伎俩。美国也是世界上最强大的黑客帝国，也是名副其实的主要监控国家。” 美国官员说，美国国务卿布林肯计划近期访问中国。美国和政府政府一直在采取试探性措施缓解紧张局势。今年年初，一个疑似中国间谍气球越过美国领空，导致布林肯取消了此前对北京的访问，紧张局势进一步恶化。古巴副外长卡洛斯·费尔南德斯·德·科西奥驳斥这份报告是“完全虚假和毫无根据的”，称这是美国捏造的，目的是为华盛顿几十年来对古巴的经济禁运辩护。他说，古巴拒绝在拉丁美洲和加勒比地区的所有外国军事存在。

白兔捣药秋复春2023-06-09

盘点当下早期LSDFi潜力项目

虑底层LST资产来自LSD协议的风险（黑客攻击、大量的资金罚没等）之外，ZeroLiquid可以做到无清算，对冲价格波动风险，做多ETH质押的利率敞口。ZeroLiquid初始拟收取LST收益率的8%作为协议收入，后续比例可以通过治理调整。来源：zeroliquid.gitbook.io，LD Capital ZeroLiquid目前的问题在于低LTV、较高协议抽水与ZETH如何锚定；其中LTV与协议抽水可以通过治理调整，目前最主要的问题集中于ZETH如果实现锚定。在ZeroLiquid的经济模型中流动性激励成本占代币总量的20%（较低），这就要求其具备良好的赎回机制保持ZETH/ETH汇率的稳定。目前ZeroLiquid通过Steamer模块提供流动性用于二级市场折价套利，Steamer模块的流动性来源于用户超额抵押部分的抵押品与抵押品产生的收益，这一设计很大程度上影响了协议的LTV，关注后续是否会改善。来源：zeroliquid.gitbook.io，LD Capital 经济模型： $ZERO代币于3月19日以自筹资金的形式在Uniswap平台launch，代币总量3050万枚（初始总量1亿枚，后社区提案销毁了69.42%），其中600万枚用于提供初始流动性，1370万枚归属社区，100万枚归属国库，70万枚归属核心贡献者。目前二级市场流通量690万枚，其余部分将在3个月到3年内逐步归属。$ZERO在享有治理权的同时拥有分红权，单币质押可以捕获协议收入。来源：zeroliquid.gitbook.io，LD Capital 6、Ion Protocol：0借款利率，支持EigenLayer再质押凭证产品介绍： Ion Protocol支持多种抵押品，包括LSTs、LST LP Positions、Staked LST LP Positions、EigenLayer Validator/LST/LST LP Restaking Positions和LST Index Products。同时Ion Protocol拟针对不同抵押品固有的风险收益结构定制本协议的风险模型，通过调整不同抵押品LTV或借款利率的方式引导用户存款，在尽可能提高资金效率的同时保证allETH的超额抵押与锚定。来源：ionprotocol.medium，LD Capital 经济模型：未发布来源：金色财经

金色财经2023-06-09

Shapella升级之后：收益率、竞争和LSD-Fi的长期影响

击，所有Lido在信标链的取款私钥均被黑客所控制。那么以太坊是否会需要如同the DAO事件一样，进行一次硬分叉？没有人希望看到这个，因此我们也就能理解为何以太坊基金会需要努力的支持solo staking，以太坊社区为何讨论是否需要限制Lido的规模，也就不难理解Lido为何会把去中心化作为自己接下来的主要任务。但问题是，一个大的liquid staking服务商出现，并不是某个邪恶的中心化组织故意为之，而是市场博弈的自然结果。即便以太坊基金会/核心社区能够通过某种形式控制了Lido的规模，也会有Mido或者Nido出现，成为那个质押的谢林点。在我们面前有两个世界：一个是以太坊基金会最初设计中所希望看到的：ETH质押的比例不高，足以维护安全即可，大部分ETH还是在主网上作为抵押资产来维持各类Dapp的正常运行，质押的主体是Solo staker；另一个是我们实际上很可能看到的：由于一个（或几个）强大的LSD的存在，更多的ETH进入了liquid staking，这个（或这几个）LSD成为各个DAPP的抵押物，在很大程度上这个（或这几个）LSD“成为了”ETH。从目前来看，后者出现的概率要大的多。来源：金色财经

金色财经2023-06-09

AI风险堪比核能？诈骗、失控等众多黑暗面我们该如何应对？

时信息的局限性，更多依赖AI可能会招致黑客攻击。最优的选择便是用最新的算法更新系统，实现“技术为王”。此外，针对AI技术衍生的部分道德伦理问题，比如自动筛选与分类容易导致歧视与偏见，以及面部识别技术可能会暴露人的隐私等，企业在其中往往扮演主要角色。不可否认，逐利是企业的天性，但作为社会的一员，企业还应承担相应的社会责任，合法使用用户数据并保障知情权，主动建立企业内部监管机制，主动接受国家与社会的监督。竭泽而渔，显然不是市场竞争的长远选择。 ◉ 个人层面目前AI诈骗的新闻大多集中于个人案例，因此每个人都应当提高防范能力，包括反诈意识与技术知识。我们不仅要对陌生网址、短信、电话、好友保持警惕，更要对熟人在网络上突如其来的汇款请求与提供个人隐私信息的要求提高警觉。当无法见面核实真实情况时，请拒绝涉及隐私与财产的要求，一旦发现风险，请第一时间寻找有关部门的帮助。（在某社交平台查询到的个人经历分享）了解AI前沿技术同样能够提高个人反诈能力。一个人很难赚到认知之外的钱，同样，也难以丢掉认知之内的钱。虽然中老年人容易因不熟悉网络而被诈骗，但实际上AI诈骗早已渗透年轻一代里。诈骗者往往利用被诈骗者的自信自负、虚荣爱面子、捡漏捞偏门等心理，从而达到其目的。理性对待AI风险我们必须要意识到，人工智能的发展对人类社会是一把双刃剑。AI到今天已成为不可逆的社会潮流，但现有与潜在的风险需要我们提前预防。英国阿斯顿大学学者大卫·科林格里奇曾提出，创新技术如果因为担心后果采取提早控制，那么很可能就不会爆发，如果控制过晚，就很可能会走向失控。AI失控此前只存在于科幻作品中，但近来诸如“AI将会毁灭人类”的言论甚嚣尘上，引发的诈骗、隐私等问题也暴露无遗。想要突破AI的科林格里奇困境，需要国际组织、国家机关、企业团体与个人联合努力，携手并进。在社会高速公路上急驰AI，急停只会造成难以估量的损失，我们要做的，唯有匀速向前。【声明】：本文为元宇宙之心运营团队原创，未经允许严禁转载，如需转载请联系我们，文章版权和最终解释权归元宇宙之心所有。来源：金色财经

金色财经2023-06-09

Numen 独家：微软 0day 漏洞可系统+物理层面掀掉 Web3 牌局

dows 系统层面的漏洞，通过该漏洞，黑客可获取 Windows 的完全控制权。被黑客控制所有权的后果，包括不限于个人信息窃取、系统崩溃数据丢失、财务损失、恶意软件植入等，小范围说，你的私钥可以被窃取，以及数字资产被转移。大范围说，这个漏洞能掀掉基于 Web2 基础设施运行的 Web3 牌局（可查看今日次条获取更多文章）。图标仅为示意补丁分析分析补丁，我们似乎并不能太直观看出是什么问题，这里仅仅似乎是一个对象的引用计数被多处理了一次：但因为win32k是比较古老的代码，我们能找到一些早期的源码注释：这样就非常好理解了，这里说明以前的代码只是锁定了窗口对象，没有锁定窗口对象中的菜单对象，这里菜单对象可能被错误引用。实现 poc https://github.com/numencyber/Vulnerability_PoC/blob/main/CVE-2023-29336/poc.cpp 如何错误的引用这个窗口中的菜单对象呢？分析漏洞函数上下文，我们发现一个问题，传入到 xxxEnableMenuItem（）的菜单，通常已经在上一层函数被锁定，那这里到底是要保护哪一个菜单对象呢？继续分析 xxxEnableMenuItem 中，对菜单对象的可能处理过程，我们终于发现 xxxEnableMenuItem 中的 MenuItemState 函数返回的菜单有两种可能，一种就是窗口中的主菜单，但也有可能是菜单中的子菜单，甚至子子菜单。 poc 中，我们构造一个特殊的菜单（这里是三层，四个菜单）：上面相邻的菜单都是父子关系，如菜单D 是菜单C 的子菜单。并且这些菜单有以下一些特点（这些特征都是为了通过 xxxEnableMenuItem 函数中的检测和判断，因为这和该漏洞产生原理有关）：菜单D 中，必须其 ID 类型必须为系统菜单类型的一种，如：0xf060（关闭菜单）. 菜单A 也必须是系统菜单，为了在后续的菜单遍历过程中在菜单C 中的子菜单中寻找到我们指定的系统菜单类型 0xf060（菜单A 中如果包含我们要找的系统菜单类型，会提前结束菜单查找过程）。我们需要删除菜单A 中的对应系统菜单类型 0xf060。删除掉菜单C 在菜单B 中的引用，才能在返回用户层的过程中彻底释放菜单C。为什么需要菜单B，这里我们并不确认这是否是必须以及原理，但如果没有菜单B 这一层，似乎菜单C 的释放仍有一些不顺利。在 xxxRedrawTitle 返回用户层的时候，删除菜单C 和菜单B 的引用关系，然后成功释放该菜单C。最后，回到内核中的 xxxEnableMenuItem 函数的 xxxRedrawTitle 函数返回点时，后面即将引用的菜单C 对象已经无效。实现 exp A. 整体思路在确定使用哪种利用思路之前，我们通常希望做一些理论上的前期判断，以避免一些不能绕过关键问题的方案会浪费大量尝试时间。这也是在分析其他漏洞 poc 或者 exp 的一个常规过程。本次漏洞 exp 构造前，我们主要有以下两种考量方向：执行 shellcode 代码：这个思路参考早期的 CVE-2017-0263 和 CVE-2016-0167。这种方式我们并没有尝试，因为在该漏洞的这个方案下，执行 shellcode 的入口点以及一些例如 SMEP 的安全机制问题在高版本 windows 中，可能并没有一些方便且已经公开的解决方式。利用读写原语修改 token 地址：即使在最近的两年，依然已经有公开的 exp 可以参考。其中对于桌面堆内存布局以及桌面堆中的读写原语具有长久的通用性。我们现在唯一需要花更多时间完成的只是分析出 UAF 内存被重用时，如何第一次控制 cbwndextra 为一个特别大的值。所以，这里我们将整个 exp 利用拆分为两个问题。一个是如何利用 UAF 漏洞控制 cbwndextra 的值，另一个则是控制 cbwndextra 值后，稳定的读写原语方式。 B. 如何写入第一次数据当我们最开始触发漏洞时，系统并不总会 crash。因为我们的漏洞触发方式里，我们已经去掉了被重用漏洞在系统中所有的其他关联。系统可能错误使用这个被我们控制内存的窗口对象数据基本只有 xxxEnableMenuItem 函数中的 MNGetPopupFromMenu() 和xxxMNUpdateShownMenu()。我们使用窗口类 WNDClass 中的窗口名称对象来占用漏洞触发中我们释放的菜单对象。我们能够实现第一次的数据写入时机也在这其中。我们需要做的只有一件事，就是找到一个可以由我们构建的地址结构中，能够被任意写入数据的地方。哪怕仅仅一个字节（我们可以将这个字节写入到 cbwndextra 的高位）。此过程如在迷宫中寻找一条出路，不再赘述。最终我们有 xxxRedrawWindow 函数中的两个预备的方案。如果使用 GreCreateRectRgnIndirect，交换相邻内存数据的方式有两个困难。一是 cbwndextra 的前一个8位是一个非常不易控制的参数，并且似乎只能在有限的条件下短暂为1.另外使用这种方式时，cbwndextra 的其他相对偏移会定位到前一个对象（无论任何对象，因为这里只和窗口对象 cbwndextra 偏移本身大小有关）的最后8位，这是一个堆链表尾的安全字节，其不易受控。所以我们使用了第二个地址写入点，即依靠一个标志位的 AND 2 操作。但同样，由于上述的堆链表尾的安全字节不易受控的原因，我们变换以下思路：我们并不写入窗口对象的 cb-extra，而是写入 HWNDClass 的 cb-extra。这是因为后者的 cb-extra 偏移相对于前者的 cb-extra 偏移更小，我们可以通过布局内存，控制前一个对象的内存数据来当作通过 xxxRedrawWindow 函数中，对对象标志判断的参数。 C. 稳定的内存布局我们设计内存至少是连续三个 0x250 字节的 HWND 对象。释放掉中间那一个，构造一个 0x250 字节的 HWNDClass 对象去占用释放掉的 HWND 对象。前一个 HWND 对象其尾部数据作为通过 xxxRedrawWindow 中标志检验的参数。后一个 HWND 对象其菜单对象和其 HWNDClass 对象作为最终读写原语的媒介。我们尽量控制窗口对象和我们的的 HWNDClass 对象尽量大小一致，窗口对象的扩展数据大小也要足够大，以通过前面提到的修改第一个窗口 class 对象的额外数据大小参数。我们通过堆内存中的泄露的内核句柄地址来精确判断（计算按顺序排列的相邻对象的间距）我们申请的窗口对象是否按照我们预期的顺序排列。 D. 读写原语的一些修改任意读原语我们仍然使用 GetMenuBarInfo(); 任意写原语我们则使用 SetClassLongPtr(); 除了替换 TOKEN 的写入操作是依赖第二个窗口的 class 对象，其他写入都是利用第一个窗口对象的 class 对象使用偏移来写入。 EXP 链接 https://github.com/numencyber/Vulnerability_PoC/tree/main/CVE-2023-29336 总结 A. win32k 现状 win32k 漏洞历史众所周知。但在最新的 windows11 预览版中，微软已经在尝试使用 Rust 重构该部分内核代码。未来该类型的漏洞在新系统可能被杜绝。 B. 漏洞利用过程基本不太困难唯有如何使用释放内存重新占用的数据去控制第一次写入的方法需要比较细心的尝试外，基本不要需要使用到任何新的利用技术，该类漏洞严重依赖桌面堆句柄地址的泄露。虽然其较以往有改动，但如果不彻底解决这个问题，对于老旧系统始终是一个不安全的隐患。 C. 漏洞的发现分析该漏洞，我们擅自猜测该漏洞的发现可能依赖于更加完善的代码覆盖率检测。一旦系统 API 在目标函数的执行路径能够到达最深处的漏洞点，并且目前窗口对象本身也是一个多重嵌套引用状态，这个漏洞就可能被 fuzz 发现。 D. 其他发现途径对于漏洞利用检测来说，除了对于漏洞触发函数的关键点的检测，对于这类不常见的对内存布局以及对窗口或者窗口类额外数据的异常偏移读写的针对检测将是发现此类型同种漏洞的可能途径之一。参考 1.https://github.com/0x5bfa/NT5.1/blob/1b390dddff9fe017e9c11a7845c67a887c3483dc/Source/XPSP1/NT/windows/core/ntuser/kernel/mnsys.c#L511 2.https://github.com/L4ys/CVE-2022-21882/blob/main/CVE-2022-21882.cpp 3.https://github.com/KaLendsi/CVE-2022-21882/blob/main/ExploitTest.cpp 4.https://www.zerodayinitiative.com/blog/2023/5/8/the-may-2023-security-update-review 5.https://www.real-sec.com/2022/01/technical-analysis-of-cve-2021-1732/ 来源：金色财经

金色财经2023-06-09

出海马来西亚 Web3还要与传销共舞吗？

的政务系统还用着三十年前的系统，极易被黑客攻击。对于消费者来说，很难在马来西亚的互联网上处理约车、叫外卖之外的其它的服务。现金支付在马来西亚仍旧十分流行。团队需要从头开始在马来西亚一点点搭建行业的基础设施，KK的团队做了一条和政府共管的公链，这是一条半中心化的公链，共识机制是POA，只有15个节点。相关的技术并不是难题，和个人身份相关的内容上链，DID、SBT等都是被印证过的方向。爱沙尼亚的电子公民也让KK看到了成功的案例。在KK看来，团队现在所做的方向正确，技术可行，又打通了渠道，这是一件水到渠成的事情。在马来西亚KK找到了能够大展拳脚的感觉，这就像是在开垦一片蛮荒之地。马来西亚当地一家元宇宙公司的办公环境（图片来源：Jessy摄）如何在蛮荒之地上开垦 KK认为，在蛮荒之地上开垦，首要的困难是去告诉政府，他们在做什么，做这件事情的意义是什么。在马来西亚政府中，懂区块链的人很少，把政府的工作人员教“懂了“，是合作能推进的第一步。亚洲数字银行的工作人员也有同样的感受，对于数字银行的一些监管，是他们数字银行与监管部门一起商量着制定的。而招来的员工，KK也基本上要从头教。马来西亚的区块链技术土壤并不深厚，技术人才的储备也并不丰富。总体而言，马来西亚还是一个资源型的农业国家，近些年来大力发展的行业是旅游业，在科技创新上还是要远远落后于世界上的主流发达国家。大军的团队同时也在西雅图进行地推，他发现，对比于这两地的用户，马来西亚的用户其实更需要教育和引导，就是“教他们怎么玩“。而美国的用户其实自己对于一个产品会有更多的想法和创造性，他们能够做到和产品的共创。对于Web3的发展，马来西亚政府并没有一刀切地禁止，但是也并未完全开放与鼓励。在马来西亚，数字资产被视为证券，政府并未反对对其进行交易，交易被纳入到马来西亚的证券法监管体系下。计划从事数字资产有关业务的公司，需要通过SC（马来西亚证券委员会）的相关审核。近日火必就因为在当地“无证经营”而被封杀。目前，马来西亚有四家合规的中心化交易所。在当地合规交易所Luno Malaysia上，只可购买BTC、ETH在内的八种虚拟货币，并且不提供杠杆交易。对于中心化交易所的监管，马来西亚还是比较严苛的。正因如此，当地炒币的年轻人告诉记者，他们基本上不会使用马来西亚本地的合规交易所，和大多数地区的用户一样，币安才是他们交易的首选。考虑到SC的审核要求会较高，相关公司还可以去马来西亚的特别经济区——纳闽国际金融中心寻得另一种合规路径。中资银行亚洲数字银行便是拿到了纳闽金融服务管理局（纳闽FSA）颁发的数字银行金融许可证。按照要求，亚洲数字银行成为了一家离岸银行。而因为离岸银行的身份，亚洲数字银行可以做一些Web3领域的探索，作为一家银行，他们更多地是在充当一个Web2到Web3之间资金的流动的桥梁。类似的探索和实践有，用户在通过亚洲数字银行KYC之后，拥有了一个类似银行App加钱包的集合，而在该钱包内，用户可以直接完成从法币到三种稳定币的兑换，其中一种稳定币是其发行的离岸人民币的稳定币。目前银行还在推出一种面向Web3从业者的薪酬从稳定币换到法币的服务，银行可以搭建通道让用户和当地靠谱的人力资源公司合作，签订顾问合同，每个月收到的稳定币工资可以通过亚洲数字银行换成美金，再通过SWIFT的通道换成人民币打到国内账户。在国内银行询问每月这笔资金来源时，就可以拿出和马来西亚当地人力资源公司签订的顾问合同。这能够解决Web3的从业者十分实际需求：提供了一种不会动卡的换U通道。从法币到虚拟货币，是马来西亚闽金融服务管理局批准其去做的业务，而再从法币（美金）到法币(人民币)这本就是各银行的正常的业务。在Suki看来，一个项目决定要出海，到了具体的实践过程中，其实很多时候需要解决的正是十分具体的问题。下定了决心，离开熟悉的环境，到另一个陌生的国家去生活，并不是易事，也并不如看上去的自由。想在马来西亚长期工作，首先就要考虑的是身份的问题。办理和所从事的Web3行业所对口的工作签肯定是首选。但是一般来创业的团队最初都不会自己创办公司，就没办法以所供职的单位的名义申请工作签。一般这时大家就会找中介花上几万块钱办理一个工作签证，但是签证上所写的职业很可能是厨师等与所从事的职业毫不相关的工作。这样又会影响到之后的续签。也有团队的成员会多次办理旅游签入境，马来西亚当地政治腐败，按规定多次入境虽会被拒，但是只要提前“买关”也能畅通无阻。小的初创团队去往马来西亚创业，最初的正规的选择可能就是挂靠到科技创新领域的公司下。等到业务成熟了，确定了要长期在马来西亚发展，再考虑团队在当地开办公司比较合适。其它的，当地的房租和人力成本相对于中国大陆的一线城市来说还是相对较低。马来西亚当地华人团体所举办的区块链行业领导人聚会（图片来源：比特币吹水站）区块链还要和资金盘、传销共舞吗？大军在不到一个月的时间里，见了不下三十个项目，他们的社交产品的主要特点是做社群，所以需要和各个社区合作。“全是资金盘”，考察了一圈下来后，大军有些失望，这些在吉隆坡市中心租下大平层办公的许多打着区块链噱头的项目，都只是想要割韭菜的资金盘。有个已经发展到一两万会员的项目甚至提出花300 万元买下大军的项目，大军明白，对于这些“资金盘”来说，看中的正是他们的社交软件匿名社交的特点。团队没有同意收购，但是没有拒绝和这些资金盘项目的合作。对于他来说，他的项目只是在做工具，这些资金盘项目无论是做什么的，都能给他们带来用户，项目早期的拓展，需要的正是大量的用户。这些资金盘，大多数都是马来西亚当地的华人在操盘。马来西亚当地的华人，在商界拥有者极大的话语权，也有一部分热衷于传销和资金盘。在考察的这二十多天中，大军还碰到了“成功学“讲师陈安之来马来西亚做资金盘，其打着做一个商业版以太坊的噱头，项目说要帮助大家发币。在一场大军参与的饭局上，几个盘圈的人还叫来了两三个地下钱庄的人。用U换马币，在黑灰产盛行的马来西亚也有着庞大的市场。总体而言，马来西亚的金融市场并不健康。一位当地90后华人告诉记者，留给他这些学历并不高的年轻突破阶层的路并不多。他身边的朋友为了挣钱，多半选择了保险、房地产、炒币这些路子，而路子更野的，则投身了黑灰产。在完全投身币圈之前，他炒外汇，但他并不会去碰马来西亚的股票。在他看来马来西亚的股市太妖，因为盘子小，极易被操纵。一位从业多年的马来西亚股票销售告诉记者，马来西亚的股票市场和大选高度相关，五年一周期。随着互联网的普及，尤其是年轻一代的股民，不再需要通过他来购买股票，这位年过六十的股票销售只能开起了网约车。这几年，在亲戚的影响下，他挖起了“传销币“pi“，用他的话说”反正我不需要任何投入“，他也没有想过要把他挖出的币卖出，他等着”pi“商城的上线，用他挖出的”pi“在商城上购买物品。马来西亚当地股票销售坚持每天挖“pi”（图片来源：Jessy摄）类似“pi“这样的传销盘子能在马来西亚大众之间流行，跟当地传销盛行相关，许多在中大陆流行的传销，均是发源于马来西亚，比如最近几年流行的”MBI”为代表的拆分理财模式。实际上就是运用假金融理论，用积分、代币做伪装的交易载体，拉人头发展庞氏骗局。一个靠着在马来西亚某个拆分盘项目挣到大半身家的中国人阿林，现已经定居马来西亚多年，目前他抽出了一部分精力，在做区块链相关项目的投资。阿林告诉记者，他现在投资了十几个区块链的项目。不仅仅做投资，因他本业做“领导力培训”，还会为一些项目提供地推团队的培训服务。一位从中国大陆过去的的区块链创业者，现在在马来西亚正在操作一个“exercise to earn”的项目，正是阿林所投资。一些区块链项目出了海，又或多或少地和传销搭上了关系。给该运动就能挖矿项目做地推员培训的讲师，是阿林找来的。 “我们不能否认中国共产党是世界上最伟大的党。”、“现在国家其实是把国内封了，但是其实是允许我们这一小部分出来弄的。“在距离吉隆坡标志性建筑双子塔不到两公里的一个公寓住宅内，这些传销话术夹杂着一些区块链的基础知识被讲师传播给项目刚招的地推人员，这三个地推人员中，有两个本地的年轻华人，也有一个是追随着讲师而来希望能够在区块链行业中翻身的美容美发行业从业者。某运动挖矿项目讲师培训地推人员现场板书（图片来源：Jessy摄）来到马来西亚的项目鱼龙混杂，但当地的居民因传销、资金盘的盛行，已经被收割了几波。原本就会对于区块链项目心存怀疑。一位在当地做着 “钱包之间链接便能挖矿“项目的中国大陆人向记者抱怨“当地人看到我这张中国人的脸，就天然不信任，觉得我是来割韭菜的。” 阿林虽然在拆分盘中挣到了大钱，但他最遗憾的事仍旧是没能在项目代币100美金一个时卖出，只因听信了“老大”许诺每个代币会涨到“2000美元“，他因此痛失了3000万美金。两年时间内，该代币跌到1块钱人民币不到。他手里的币最终以30万人民币的价格处理了。当老板许诺代币会涨到2000美金一个时，他心想：“明年，我就可以买马斯克的同款飞机了。” 旁氏资金盘的梦会破，而选择和传销共舞，也注定不是踏实做项目的长久之路。（阿林为化名）来源：金色财经

金色财经2023-06-09

SharkTeam：Atomic Wallet攻击原理和洗钱模式分析

harkTeam对本次攻击的攻击原理和黑客的洗钱模式进行分析。一、攻击原理分析 SharkTeam对Atomic Wallet进行了App和服务器API的封闭黑盒测试。测试过程概述如下：（1）本次测试版本为Android的Atomic Wallet 1.13.20和1.15.1。我们对Android应用打包发布证书信息进行了匹配，证书信息和官方证书相一致，排除“二次打包+钓鱼网站”攻击窃取私钥。（2）对APP本地缓存文件做了分析，经检测，涉及到账号信息的敏感数据也都做了混淆加密处理。（3）对APP运行过程进行了抓包，但并未发现密钥上传泄露的攻击行为，同时数据已经经过了合理的加密处理。（4）Android客户端未做动态防护和加固处理，执行过程可以被注入攻击，用户可能会因为安装了被黑客控制的恶意App而被攻击，造成私钥泄漏。恶意App可以通过社工方式被诱导安装或部分恶意Android系统的内置应用。（5）使用流量监控工具查看网络连接情况，经过一段时间运行后观察 http、dns、icmp、ssh 等流量情况，未发现 app 存在明显向其他第三方发送敏感数据的情况。分析 app 和服务器后端 api 接口交互情况，api 接口均需要进行权限校验，未发现未授权或隐藏的 api 接口。通过测试和分析，我们认为造成本次事件最可能的攻击点：（1）AtomicWallet开发过程中可能误引入了恶意SDK，被黑客通过“软件供应链攻击”的方式留下了后门。（2）数据加密算法相关资料泄密，导致加密方式和加密弱点被发现，并造成私钥被爆破。（3）Android App客户端未做动态防护，用户Android设备中被植入了恶意软件，实施注入攻击，窃取用户密码或私钥。二、洗钱模式分析 Atomic Wallet用户因黑客攻击损失了至少3500万美元，前五名损失达1700万美元，其中一名用户被盗795万美元。此外，据SharkTeam的链上安全分析平台ChainAegis数据显示，受害者的损失总额已超过5000万美元。我们对损失前5中的2位受害者地址进行资金流向分析，去除黑客设置的技术干扰因素后（大量的假代币转账交易+多地址分账），可以得到黑客的资金转移模式：图：Atomic Wallet 受害者1资金转移视图受害者1地址0xb02d...c6072向黑客地址0x3916...6340转移304.36 ETH，通过中间地址0x0159...7b70进行8次分账后，归集至地址0x69ca...5324。此后将归集资金转移至地址0x514c...58f67，目前资金仍在该地址中，地址ETH余额为692.74 ETH（价值127万美元）。图：Atomic Wallet 受害者2资金转移视图受害者2地址0x0b45...d662向黑客地址0xf0f7...79b3转移126.6万USDT，黑客将其分成三笔，其中两笔转移至Uniswap，转账总额为126.6万USDT；另一笔向地址0x49ce...80fb进行转移，转移金额为672.71ETH。受害者2向黑客地址0x0d5a...08c2转移2.2万USDT，该黑客通过中间地址0xec13...02d6等进行多次分账，直接或间接将资金归集至地址0x3c2e...94a8。这种洗钱模式和朝鲜黑客在之前的Ronin Network、Harmony攻击事件中的洗钱模式高度一致，均包含三个步骤：（1）被盗资金整理兑换：发起攻击后整理原始被盗代币，通过dex等方式将多种代币swap成ETH。这是规避资金冻结的常用方式。（2）被盗资金归集：将整理好的ETH归集到数个一次性钱包地址中。Ronin事件中黑客一共用了9个这样的地址，而Harmony使用了14个，本次Atomic Wallet事件使用了近30个地址。（3）被盗资金转出：使用归集地址通过Tornado.Cash将钱洗出。这便完成了全部的资金转移过程。除了具备相同的洗钱模式，在洗钱的细节上也有高度的一致性：（1）攻击者非常有耐心，均使用了长达一周的时间进行洗钱操作，均在事件发生几天后开始后续洗钱动作，目前Atomic Wallet事件的部分被盗资金已进行了的分账处理，但还没开始通过Tornado.Cash混币，分析很可能会在几天后开始混币。（2）洗钱流程中均采用了自动化交易，大部分资金归集的动作交易笔数多，时间间隔小，模式统一。图：Ronin Network breathfirst洗钱模式视图图：Harmony breathfirst洗钱模式视图通过链上分析，我们认为： Atomic洗钱手法与Ronin Network、Harmony洗钱手法存在一致性，均为多账号分账、小额转移资产的洗钱方式。因此攻击者可能来源于朝鲜黑客组织。（2）但在Atomic事件资金转移过程中，出现了大量假币交易，黑客希望通过这种方式提高分析难度。在四级交易网络中，以27个地址进行分账转移，其中23个账户均为假币转移，之前的两次事件并没有这种干扰技术，说明黑客的洗钱技术也在升级。（3）目前Atomic被盗资金仍在分账地址中。若为朝鲜黑客攻击，洗钱操作尚未完成，后续可能出现像Harmony事件一样转移至Tonado Cash进行混币。（4）在资金流向分析中，地址0x3c2eebc、0x3b4e6e7e曾分别与带有Binance 18、Binance 14标签的热钱包地址进行交互，但由于转账金额较小，并不排除并没有在币安上进行KYC认证的可能。 About us SharkTeam的愿景是全面保护Web3世界的安全。团队由来自世界各地的经验丰富的安全专业人士和高级研究人员组成，精通区块链和智能合约的底层理论，提供包括智能合约审计、链上分析、应急响应等服务。已与区块链生态系统各个领域的关键参与者,如Polkadot、Moonbeam、polygon、OKC、Huobi Global、imToken、ChainIDE等建立长期合作关系。官网：https://www.sharkteam.org Twitter：https://twitter.com/sharkteamorg Discord：https://discord.gg/jGH9xXCjDZ Telegram：https://t.me/sharkteamorg 来源：金色财经

金色财经2023-06-09

24小时热点