FX168财经网_全球视野外汇黄金加密货币NFT资讯网

【美股盘中】美国股市周二盘中涨跌互现 Uber财报超预期股价飙升16% Peloton暴涨推动纳指

走低。在周一晚些时候Nomad协议遭到黑客攻击后，加密市场也面临压力，该协议损失了几乎所有资金，总计约2亿美元。在个股新闻中，在激进投资者Elliott Management确认持有这家社交媒体公司的股份后，Pinterest(PINS)的股价上涨了11%，这使其成为Pinterest的最大股东。Elliott还支持Pinterest的新任首席执行官Bill Ready，称Ready是“监督Pinterest下一阶段增长的正确领导者”。这一消息使Pinterest的季度报告黯然失色，该报告显示，随着社交媒体玩家继续在不断变化的数字广告市场中挣扎，用户数量有所下降。Pinterest的股价在盘前交易中上涨了19%。

楼喆2022-08-03

Coinbase再遭诉讼对普通用户留下了基本的安全漏洞以高价出售其会员

的保护，这导致普通用户的账户很容易成为黑客的目标。首席原告Aramik Tarvirdi和Steve Mintz在周五向洛杉矶县法院提交的长达10页的投诉中代表Coinbase用户。他们为那些据称由于加密货币交易所自身的漏洞而蒙受损失的人寻求赔偿。两人还要求陪审团进行审判，以确定Coinbase是否违反了加州的不公平竞争法和一项禁止其营销或销售Coinbase One的法院命令，也就是每年360美元的订阅，将提供更新的安全性并补偿用户高达1美元万一发生黑客攻击。在诉讼中，Tarvirdi和Mintz声称Coinbase故意在其安全系统中留下漏洞以“易于使用”并追加销售Coinbase One订阅模式，目前仍处于测试阶段，仅适用于少数人，但尚不清楚需要什么标准才能被邀请加入该计划。诉讼称：“该商业计划的设计和性质以两种方式剥削和欺骗消费者，”。 “首先，Coinbase 正在通过一个似乎无法运行的程序来提供账户安全的外观。其次，Coinbase 被激励留下公开的安全漏洞，以迫使客户参加每月花费 29.99 美元的订阅计划，以提高安全性和帐户保护。” 该诉讼继续解释Coinbase如何放弃冷钱包“行业标准”并为转移到新地址设置“冷却期”，从而为黑客提供更容易的访问。诉讼称：“消费者将任由黑客和其他恶意方摆布，他们利用这些漏洞在瞬间耗尽受害者的账户。常见的漏洞利用包括sim-swap攻击、两因素身份验证欺骗、中间人攻击、cookie窃取和会话劫持。所有这些攻击至少有一个共同点，一个新地址被添加到Coinbase账户，资金或资产被转移到新地址。” 根据他们的说法，Coinbase通过订阅程序自己的条款清楚地了解了这些漏洞，如果有额外的安全层可用，它表明为了省钱，它会向普通客户隐瞒这些漏洞。其beta订阅产品提供0美元的交易费用、24/7全天候客户支持、高达100万美元的账户保护、预填税表（表格8949）和优质质押奖励。它说只有美国的“有限”受众可以访问Coinbase One。符合条件的人会收到电子邮件通知，但用户可以注册并试试运气。其条款称：“如果发生黑客攻击，如果您在与Coinbase通信时做出不合理、冒犯或不诚实的行为，Coinbase One的订阅者将没有资格获得任何补偿。这包括在官方客户支持渠道之外联系Coinbase员工。资格、任何可补偿损失金额的确定以及对这些Coinbase账户保护保修条款的任何解释将由 Coinbase自行决定。” 更重要的是，如果用户对公司、其员工或“关联公司”“发起任何诉讼、诉讼或索赔”，他们将不会收到一分钱。截至发稿时，尚未举行法庭听证会。然而，法官Stuart M. Rice已被指派处理此案。他于2005年由前州长阿诺德施瓦辛格任命。

楼喆2022-08-03

屡屡失窃！Nomad区块链桥被盗，加密货币损失或超过1.9亿美元

了价值约1亿美元的数字货币。今年3月，黑客从Ronin Bridge窃取了价值约6.15亿美元的加密货币，用于在游戏Axie Infinity中进出加密货币，美国认为朝鲜黑客与此次盗窃事件有关。 Nomad曾表示自己是“安全第一”的加密货币企业，可以确保用户的资金安全。 PeckShield公司表示，一小部分遭窃的加密货币被转移到所谓的“混合器”中，从而掩盖加密货币的交易痕迹，而价值约9500万美元的加密货币则被存放在另外3个数字钱包中。

Sue2022-08-02

为什么比特币就这么值钱？价值来源在哪里？

枚比特币挖出，比特币也遭受过各种各样的黑客攻击，自己的代码曾经也有漏洞。但是他都一步一步挺过来了，很多次90%以上跌幅，最后又涨起来了。这就像是打不死的小强，它的泡沫被逐渐的去掉，越来越多的人相信它。对他的共识度越来越高，价格与价值也越来越高。从最根本上讲，比特币这种去中心化的思路，彻底改变了人们建立信用的模式。通过区块链技术，通过智能合约，人们一步步的摆脱了由中心化的第三方帮助建立市场信用的模式，大大降低了市场交易的成本。通过全网确认代码，来保证人与人之间的信任。市场由此变成了点对点的交易，规模更加庞大，更加透明。规则更加明确，新的dao组织代替了过去的公司组织。这个未来想象空间是非常大的，如果我们可以随意的，大规模的、安全的和陌生人进行交易，但我们的富裕程度也会变得更高。比特币区块链的价值高也就不足为奇了。总结。全球放水扩张资产负债表的年代，资本过剩，而资产稀缺，这一多一手就把价格给比上去。比特币的诞生就是为了解决信用的无限扩张，货币超发的问题。他自己也变成了一种优良的资产，随着区块链技术的进步，智能合约诞生，区块链也拥有了无限的可能。比特币之所以能够成为优良的资产标的，最关键的还是因为他拥有高超的技术。密码学，数学天才的设计，加密算法。共识机制。同时经过十几年的打压，不断的黑客攻击，比特币就像打不死的小强，获取人们的信任，以共识机制。他的成功与价值高也就不足为奇了。

过山车起飞2022-08-02

跨链互操作协议 Nomad 桥攻击事件简析

息，跨链互操作协议 Nomad 桥遭受黑客攻击，导致资金被非预期的取出。慢雾安全团队进行分析后以简讯的形式分享给大家。 1. 在 Nomad 的 Replica 合约中，用户可以通过 send 函数发起跨链交易，并在目标链上通过 process 函数进行执行。在进行 process 操作时会通过 acceptableRoot 检查用户提交的消息必须属于是可接受的根，其会在 prove 中被设置。因此用户必须提交有效的消息才可进行操作。 2. 项目方在进行 Replica 合约部署初始化时，先将可信根设置为 0，随后又通过 update 函数对可信根设置为正常非 0 数据。Replica 合约中会通过 confirmAt 映射保存可信根开始生效的时间以便在 acceptableRoot 中检查消息根是否有效。但在 update 新根时却并未将旧的根的 confirmAt 设置为 0，这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。 3. 因此攻击者可以直接构造任意消息，由于未经过 prove 因此此消息映射返回的根是 0，而项目方由于在初始化时将 0 设置为可信根且其并未随着可信根的修改而失效，导致了攻击者任意构造的消息可以正常执行，从而窃取 Nomad 桥的资产。综上，本次攻击是由于 Nomad 桥 Replica 合约在初始化时可信根被设置为 0x0，且在进行可信根修改时并未将旧根失效，导致了攻击可以构造任意消息对桥进行资金窃取。

69岁入币圈2022-08-02

Nomad在黑客攻击事件中代币桥内的1.9亿美元资金几乎全部耗尽

DeFi Llama数据显示，在黑客攻击事件后，Nomad代币桥中已被移除价值1.907亿美元的加密货币，钱包中只剩下3941美元。而Nomad在8月1日的资金总锁仓价值约为1.9亿美元。

69岁入币圈2022-08-02

Nomad代币桥攻击事件后TVL仅剩3941美元

DeFi Llama数据显示，在黑客攻击事件后，Nomad代币桥中已被移除价值1.907亿美元的加密货币，总锁仓量（TVL）只剩下3941美元。而Nomad在8月1日TVL约为1.9亿美元。据此前报道，Nomad跨链桥遭攻击，损失或达1.65亿美元。Paradigm安全研究员samczsun表示其副本合约存在致命缺陷，一次常规升级将零哈希标记为有效根，其效果是允许在Nomad上欺骗信息。攻击者利用这一点来复制/粘贴交易，并迅速耗尽桥上的资产。

过山车起飞2022-08-02

Nomad桥或遭受攻击，合约中仍有1.26亿美元可能存在风险

称，跨链互操作性协议Nomad桥正在被黑客攻击，WETH和WBTC正以每次百万美元的频次转出，合约中仍有1.26亿美元可能存在风险。提醒用户尽快提取资金。最近的一次就有1万枚以太坊（约合1600万美元）转出，Nomad桥还有8000万美元的USDC正在流出。

69岁入币圈2022-08-02

【小萧说币】向HTTP道别！IPFS分布式存储崛起 “历经熊市周期而不死”颠覆传统

的问题，IPFS是分布式存储数据的，让黑客失去攻击目标，数据的安全性更高。IPFS采用分布式的多点传输，使得IPFS在传输速度上大幅度提高，并且节省约60%的网络带宽。 IPFS除使数据更加安全，访问速度更快以外，还有一个很重要的点就是，IPFS采用哈希去重的方式存储数据，将会大大降低数据的存储成本。这将是助力IPFS真正打败HTTP底层商业动力，更安全，更快速未必可以替代老技术，但如果同时又能降低成本，那将会更快的颠覆传统模式，这就跟电子邮件代替传统信件一样，这是无可阻挡的科技发展进程。 NFT与IPFS并肩同行：采用现况解析在过去的一年里，创作者利用非同质化代币(NFT)向他们的死忠粉丝出售数字艺术、收藏品和游戏项目，赚取数十亿美元。NFT是一种代币，它代表区块链上独特资产的所有权，每个NFT项目都有一个存在于区块链上的智能合约，让人们可以追踪谁拥有哪种资产。每一个NFT的核心是它的Metadata，也就是中文圈时常说的元数据。Metadata包括对NFT的描述，名称、特性和属性等，以及指向NFT媒体档案，如图像、影像、音讯等的资料。将这些资讯直接储存在区块链上是很昂贵的，所以大多数NFT项目将他们的数据储存在其他地方，只在智能合约当中保留一个链结。最糟糕的NFT 料储存方式是储存在一个中心化伺服器上，如果一个NFT项目的Metadata和媒体文件储存在伺服器上，而创建者停止维护该伺服器，那么数据将永远消失而导致NFT成为“空白”，控制伺服器的人也可以在没有经过NFT所有人许可的任何情况下改变NFT的描述和内容。这完全违背NFT所要达到的目的，如果你的资产可以任意被夺取、更改或检查，那么你就没有真正的所有权。而使用分布式文件储存解决方案是防止夺取、更改或检查的关键，IPFS与Arweave也就成为两种目前最受欢迎的去中心化NFT资料储存方案。从采用的现况来解读，这里很重要需要提出的是，IPFS的劣势是存储的持续性无法被保证，这意味着被上传到IPFS的数据不会永久地保留在那里。只有当网路中的某一个节点储存该数据内容并允许存取的情况下，档案才会存在于IPFS上，这种在IPFS上储存数据的行为也被称为Pinning，也就是所谓的固定。为了在IPFS上长期保存档案，许多NFT项目和市场要么手动Pinning他们的数据，要么使用Pinning服务，以确保永远至少有一个IPFS节点持有副本。如果维护NFT的IPFS数据的项目或平台故障并停止Pinning档案，随着持有副本的节点清除它们的快取记忆体或被关闭，所有存储的资讯将跟着时间推移而遗失。但无论如何，使用IPFS或Arweave比依靠中心化储存更好，但它仍然需要指向链下。将NFT的Metadata和媒体储存在与NFT相同的链上是最具反脆弱性的方法，但在链上储存数据的成本很高，持续采用链上资料储存的NFT项目利用各种压缩技术来降低该成本。在以太坊上，IPFS是NFT Metadata储存方案当中最受欢迎的方式。交易量排行前100名的NFT智能合约当中，有48%将Metadata储存在IPFS上。不幸的是，中心化伺服器是以太坊上NFT Metadata储存的第二大选择。另一点值得注意的是，在IPFS上储存Metadata的顶级项目中，有20%在他们的智能合约中使用来自Pinata的专用闸道链结，英文称为Dedicated gateway link，而不是使用默认的IPFS链结。Pinata是最受欢迎的IPFS pinning和数据管理服务之一，但如果有一天Pinata被恶意关闭，这些链结将会中断，NFT就会变成空白。在分组抽样当中，有31%的项目使用中心化伺服器储存其Metadata，并将其媒体档案存储在IPFS或Arweave。虽然这比把所有东西都储存在私人伺服器更好，但它并没有降低收藏者的风险。基本上，如果Metadata被破坏，那么媒体档案也会遗失。总结来看，IPFS是另一个最佳选择，IPFS储存方案拥有大量的平台和开发者工具可以进行管理，包括NFT.Storage、Pinata和IPFS CLI。Thirdweb提供一个无程式码Dashboard和一个开发者工具包，让用户可以在多个链上创建具有IPFS数据储存的NFT项目。你不应该使用中心化伺服器进行长期的Metadata和媒体储存，这种储存方案的数据遗失和毁损风险最高。#NFT与加密货币#

小萧2022-08-01

【比特日报】破高迟迟不来！洪都拉斯建立比特币中心美国国务院触手伸向朝鲜黑客

美国国务院触手伸向朝鲜，向提供朝鲜加密黑客信息的人发放最高1000万美元奖励。美国国务院：提供朝鲜黑客信息发1000万美元奖励美国国务院誓言，向任何提供有价值信息的人提供高达1000万美元的资金，这些信息可用于打击朝鲜加密货币黑客团体，该金额是之前在2022年3月承诺的赏金的2倍。多年来，朝鲜黑客组织一直是美国当局的沉重负担。这些实体支持最近的一些最大的利用，从组织中榨取了价值数百万美元的加密货币。 Chainalysis估计，仅在2021年期间，朝鲜网络犯罪分子就窃取近4亿美元的数字资产，因为这些资金主要来自交易所和投资公司。就在上个月，Elliptic声称位于东亚国家臭名昭著的网络团伙Lazarus是破坏和谐并消耗价值1亿美元的以太坊的团伙。美国国务院似乎在与这些不良行为者作斗争，因为它披露1000万美元的奖励，奖励可能扰乱他们活动的信息。当局写道：“如果你有任何与朝鲜政府相关的恶意网络组织，像是Andariel、APR38、Bluenoroff、和平卫士、Kimsuky或Lazarus Group有关的任何个人的任何信息，并且他们参与针对美国关键基础设施违反根据《计算机欺诈和滥用法》，您可能有资格获得奖励。” 美国国务院在与这些黑客作战时面临的问题，可能是因为网络犯罪分子使用复杂的技术来窃取和清洗加密货币。今年2月，新美国安全中心(CNAS)将Lazarus Group列为全球最先进的黑客之一，将他们描述为“由网络犯罪分子和外国附属机构组成的强大军队”。洪都拉斯建立比特币中心据当地新闻出版物Diario La Prensa报道，该私人倡议被称为比特币谷，旨在创建循环比特币经济，并通过在当地商店推广比特币的接受度来增加该地区的游客流量。“接受比特币将使我们能够打开另一个市场，赢得更多客户，”圣卢西亚旅游企业所有者安迪诺(Cesar Andino)根据该报告的翻译版本说。“我们必须全球化，不能将自己与技术隔离开来，当其他国家已经在这样做时，我们也不能落后。” 据路透社报道，该项目于上周四就正式启动，由洪都拉斯区块链组织、危地马拉加密货币交易所Coincaex、洪都拉斯科技大学和圣卢西亚市政府联合开发。根据该报告，洪都拉斯区块链创始人、中美洲加密货币用户协会代表Carlos Leonardo Paguada Velasquez表示，大约60家业主接受过比特币使用培训的企业将启动该项目。根据Paguada Velasquez的说法，Coincaex将为商家提供接受比特币支付的必要设备。然而，尽管进行了营销，该计划仅旨在增加比特币的旅游支出，因为Coincaex的销售点(POS)机器试图通过向商家提供当地法定货币来缓解比特币的波动性。因此，如果买家花费比特币在商家处购买食物，“Coincaex将收到比特币并将法币付款转移到餐厅，”Paguada Velasquez解释说。“企业主不会收到比特币。” 加密货币市场走势：在上周六快速走涨后，比特币回到24000美元以下的低位。有迹象表明，经济放缓到足以让美联储很快考虑缩减加息幅度。7月份，比特币上涨23%以上，而以太币飙升55%以上，转手价格略低于1700美元。上周三，美联储将利率提高75个基点，也就是0.75个百分点，这一幅度普遍预期。一天后，美国商务部报告称，国内生产总值(GDP)意外下降0.9%。加密资产管理公司BitBull Capital首席执行官Joe DiPasquale写道：“联邦公开市场委员会(FOMC)、一些科技收益和GDP数据上周并没有真正削弱市场信心。比特币在价格稳定和低于20000美元的投标行动方面，一直显示出积极迹象。所有这些都导致某种程度的反弹，看到比特币的交易价格略低于25000美元。” 加密货币周五的涨幅与主要股指相吻合，主要股指与科技股占主导地位的纳斯达克指数和标准普尔500指数分别上涨1.8%和1.4%。这两个指数在7月份均上涨，后者当月涨幅超过9%，为2020年11月以来的最大涨幅，因为投资者仍然对令人失望的收益和一些全球最大品牌增长放缓的警告感到无所畏惧。加密新闻包括现在几乎每天都来自TerraUSD (UST)稳定币崩盘和三箭资本破产的余震。The Block发布的一份报告引用重组提案，称总部位于香港的加密货币贷方Babel Finance在与客户资金的自营交易中损失2.8亿美元。Babel Finance以市场波动为由暂停提款和赎回，并聘请美国投资银行公司Houlihan Lokey帮助制定重组计划。然而，正如Arcane Research在其最近的周五时事通讯中指出的那样，虽然加密货币借贷领域处于混乱状态，但其他行业的发展更为有利，包括西班牙银行业巨头桑坦德银行宣布其巴西部门将开始提供加密货币交易，并通过几个项目，包括Web3数字身份服务提供商Unstoppable Domains的6500万美元A轮融资和Layer 1区块链Aptos Labs的1.5亿美元融资，后者由加密交易所FTX的风险投资部门FTX Ventures和Jump Crypto领导。#NFT与加密货币#

小萧2022-08-01

24小时热点