FX168财经网_全球视野外汇黄金加密货币NFT资讯网

频繁发起钓鱼攻击行窃成瘾的黑客团伙PinkDrainer何时罢手？

议Sharky；3月15日，游戏发行商动视暴雪X平台账号被盗，并且发布一个Solana生态代币的加密骗局链接；3月19日，TON官方推特账号疑似被盗，并发布Meme币预售地址。钓鱼攻击事件发生后，动视暴雪在X平台澄清账号被盗事件与以往的黑客攻击手段不同的是，攻击者一旦通过“钓鱼”方式行窃得手，受害者和广大不知情的用户会误以为这是平台监守自盗，从而采取各种方式向平台维权。用户追回损失的心理和行为值得同情和理解，但是在这个过程中无故莫名躺枪背锅的平台也是受害者，在有口难辩的情况下，同为受害者的平台需要耗费更高的精力和成本自证清白，同时也需要全力安抚受害用户并协助调查追回损失。如果任由钓鱼手段泛滥盛行，行业的信任基础将不断崩塌，任何致力于Web3生态建设的项目团队都将遭遇巨大的冲击。近期DeGame在遭遇钓鱼攻击后快速积极地处理危机，并邀请慢雾介入调查近期，Web3游戏聚合平台DeGame也遭受了一次严重的钓鱼攻击。一名用户在不知情的情况下点击了被盗号的DeGame官推发布的钓鱼链接并遭受损失。事后，该用户误以为DeGame在此过程中监守自盗所以在推特上公开了这一事件，一众KOL和媒体及相当一部分用户在不知情的情况下将此事持续扩散，这对DeGame的品牌形象和平台口碑造成了消极的影响。在这种情况下，DeGame仍主动联系受害者并与其协商赔偿事宜。事发后，DeGame启动了紧急预案并向用户提示风险，并全面强化了平台的网络安全技术。为了自证清白并帮助受害用户追回资产，DeGame主动邀请了行业第三方安全审计机构慢雾对此事进行调查。调查结果显示，此次事件系一次第三方黑客恶意发起的攻击事件，DeGame本身也是受害者。慢雾发布DeGame被钓鱼攻击事件的报告根据慢雾的调查结果，DeGame遭到钓鱼攻击事件的前后经过大致如下： 1、3月14日4:00 AM至9:30 AM期间，DeGame官方X账号 ( @degame_l2y ) 日发送4条空投推文，推文中空投链接为均为仿制DeGame官方的钓鱼网站。一名用户反馈，自己点击该空投链接后损失约57 PufETH； 2、DeGame官方推特运营人员在9:30 AM之后发现了平台上的钓鱼链接，并第一时间删除。同时DeGame通过官方社媒和社群向全体用户同步这一消息，并发布了提示公告，目前并未有其他用户反映资产被盗的情况； 3、受害用户在DeGame官方推特账户异常的时间段内，浏览到了钓鱼网站链接及攻击者发布的说明文字，他在不知情的情况下以为该链接确实系DeGame官方联合其他项目方举办的代币空投活动，点击链接后按照攻击者预设的提示进行操作，后丢失了资产； 4、慢雾的报告显示，用户点击钓鱼网站连接钱包后，网站会自动检测钱包地址中有无资产。若有资产，将直接弹出Permit Token Approval交易签名。与常规的交易签名所不同的是，该签名完全不上链，完全匿名，很可能被用于非正当途径。另外用户也不需要事先授权，就能通过附加一个授权签名（Permit）与应用合约交互。 5、在此次被盗事件中，钓鱼黑客获取到了被盗用户授权给钓鱼合约地址0xd560b5325d6669aab86f6d42e156133c534cde90的Permit Token Approval交易签名，并在攻击交易中提交Permit调用Approve获取代币授权后转移被盗资金。与之对比，DeGame联合项目方举办的空投活动中，所有的交易都会上链，并且资产交易授权环节严格把关，在常规情况下不可能出现这一情形。慢雾查证：惯犯Pink Drainer为钓鱼攻击者提供工具并得到25%的提成慢雾方面出具的报告结果显示，这是一次带有鲜明目的性和计划性的恶意攻击事件，DeGame并无监守自盗的嫌疑。慢雾的报告结果如下： A. 钓鱼链接工具的提供者为黑客诈骗团伙Pink Drainer，系行业中的惯犯。根据ETH链的区块浏览器Etherscan，可以看到被盗交易的发起地址被标记为PinkDrainer: Wallet 1，即钓鱼团伙PinkDrainer的编号1钱包地址； B. 在这笔被盗交易中约有25%左右的被盗资金转移到了PinkDrainer: Wallet 2，即钓鱼团伙PinkDrainer的编号2钱包地址。根据SlowMist AML团队对钓鱼团伙PinkDrainer的情报，疑似钓鱼实施方黑客在使用钓鱼团伙PinkDrainer 的钓鱼工具后给PinkDrainer的分成；慢雾发布：钓鱼攻击事件中DeGame被盗交易调用栈详情 C. 被盗用户授权给的钓鱼合约地址 0xd560b5325d6669aab86f6d42e156133c534cde90 的合约创建者同样为 PinkDrainer: Wallet 1。需注意的是，Pink Drainer是一款恶意软件即服务（Malware-as-a-Service，MaaS），能够让用户快速建立恶意网站，通过该恶意软件获取非法资产。区块链安全公司Beosin指出，该钓鱼网址使用一种加密钱包窃取工具，诱使用户签署请求。一旦请求被签署，攻击者将能够从受害者的钱包中转移NFT和ERC-20代币。Pink Drainer会向用户收取被盗资产作为费用，据报道可能高达被盗资产的30%。Pink Drainer团队因在Twitter和Discord等平台上的高调攻击而臭名昭著，涉及Evomos、Pika Protocol 和 Orbiter Finance等事件。基于上述信息，可以得出如下结论：在这次钓鱼事件中，PinkDrainer是工具提供方，0xe5621a995c80387a4f87978477be0dcf85cd3289是钓鱼实施方黑客地址，并在钓鱼得手后，钓鱼实施方分给工具提供方约25%的分成。随着行情回暖钓鱼回击事件或更加泛滥，广大项目和用户需对此慎之又慎目前，此次恶性攻击的实施方和帮凶仍然逍遥法外，巨大的利益诱导下其作恶行径还将继续，但是DeGame和慢雾方面均表示仍将追查到底，绝不向黑客妥协。尤其是2024年以来，美国降息和比特币现货ETF等重磅利好的作用下，加密圈的行情不断回暖，链上交互活动也在持续走热，这很可能会给类似PinkDrainer之流的攻击方可乘之机。若不加防范，更严重的惨剧可能会接连发生。在此，笔者提醒广大项目方注意一切账号信息的安全，而用户在参与项目时也要对网站链接和交互过程等信息多加甄别，一旦资产丢失追溯过程极其繁琐。Web3行业资产安全是一切的前提，务必慎之又慎。来源：金色财经

金色财经03-22 08:58

美版“抖音”被迫出售倒计时！谁将成为最终买家

基在X上先前就这些问题发表的声明。前动视暴雪首席执行官鲍比·科蒂克（Bobby Kotick）鲍比·科蒂克在去年12月辞去了在动视暴雪的职务。据《华尔街日报》报道，他现在正在寻找合作伙伴，与他一起潜在收购TikTok，该报道援引了未透露姓名的消息来源。报道称，科蒂克已向字节跳动联合创始人张一鸣和OpenAI首席执行官山姆·奥尔特曼表示了他对购买TikTok的兴趣。凯文·奥利尔（Kevin O'Leary） “福克斯新闻”的“创业板”投资者和商人凯文·奥利尔在接受福克斯新闻采访时表示，TikTok“不会被禁止，因为我会购买它”。奥利尔将采访发布到了他自己的TikTok账号上。他还表示，Meta和谷歌不会购买这款应用，理由是担心监管问题。 “将会组成一个财团。我希望能参与其中，”他说。奥利尔表示，他认为中国投资者应该保留新公司的20%股权，并且新公司应该有一位美国首席执行官和董事会以及美国服务器。自2022年起，新的美国TikTok数据已存储在总部位于得克萨斯州奥斯汀的甲骨文的云基础设施中。奥利尔表示，TikTok“价值数十亿美元”。他称其为“当今社交媒体中最成功的广告平台之一”。先前感兴趣的买家在美国政府先前试图强制出售TikTok时，其他公司据称曾与字节跳动就收购该应用的美国业务进行谈判。当特朗普在2020年威胁要禁止这款应用时，微软表示“致力于收购TikTok，前提是经过全面的安全审查并为美国提供适当的经济利益，包括给予美国财政部”，根据NBC新闻当时的报道。报道还称，微软将购买加拿大、澳大利亚和新西兰的TikTok业务作为交易的一部分。微软没有立即回复置评请求。这笔交易最终未能完成，因为甲骨文被选中潜在监管TikTok的美国业务和用户数据。NBC新闻此前曾报道，甲骨文将在美国对这款应用拥有运营控制权，而字节跳动将继续持有TikTok的大部分所有权。随后沃尔玛加入了甲骨文，表示愿意投资TikTok。但是，当拜登政府接管时，这笔交易被搁置了。自2022年以来，甲骨文一直在其服务器上托管美国TikTok数据。

佳华16803-15 22:36

TikTok风云再起！遭千亿美元围猎? 字节跳动回应！否认暴雪前CEO与OpenAI奥特曼洽购

报还援引知情人士披露称，视频游戏发行商动视暴雪（Activision）前CEO博比·科蒂克（Bobby Kotick），不仅向OpenAI等潜在合作伙伴提出了收购TikTok的想法，还已经接触了字节跳动CEO张一鸣并表达了收购兴趣。知情人士透露，本周早些时候，在一次会议晚宴上，科蒂克向包括OpenAI首席执行官萨姆·阿尔特曼（Sam Altman）在内的一群人提出了合作收购TikTok的想法。报道称，如果像科蒂克这样的合作伙伴能够为此笔收购筹集资金，OpenAI可以使用TikTok来帮助训练其人工智能模型。对于遭暴雪前CEO千亿美元围猎的传闻，字节跳动回应表示，字节跳动在今日头条官方账号表示，媒体转发外媒报道称，暴雪前CEO接触张一鸣，考虑千亿美元收购TikTok。该报道不实，经核实，公司创始人张一鸣没有与任何人沟通过相关事宜。而最近TikTok消息不断。 3月5日，美国众议院议员19名提出了一项跨党派法案——《保护美国人免受外国对手控制应用程序法案》，该法案要求字节跳动在165天剥离其抖音海外版TikTok，否则将被美国全面禁止。 3月7日，Tiktok号召用户抗议。它给超过1.7亿的美国用户弹窗，引导他们给国会议员打电话，要求国会撤销关停Tiktok的议案——“让国会知道TikTok对你意味着什么，告诉他们投反对票。现在打电话”。北京时间3月8日凌晨，美国众议员能源和商务委员会以50:0的投票结果一致通过了字节跳动旗下TikTok的剥离法案。需要指出的是，上述法案尚需美国国会批准才能形成法律效力。3月11日，美国国会众议院将对这项法案进行快速投票表决。通过之后，还需再送至参议院审议。如果得到参众两院的批准，该法案将提交给美国总统乔·拜登。此前，3月8日拜登被记者问及该法案时说道，“如果他们通过了，我就会签署。”白宫新闻秘书让-皮埃尔在投票当天称赞了这一提案，称拜登政府“希望看到这项法案得以通过，这样它就能被送到总统的办公桌上”。值得一提的是，随着今年大选临近，拜登竞选团队上月主动入驻TikTok，借助美国职业橄榄球大联盟（NFL）年度冠军赛（Super Bowl，俗称“超级碗”）举行之势，希望吸引年轻选民的支持。但是与拜登相比，特朗普的普对TikTok法案的态度则完全不同。 3月8日特朗普突然发文称反对封禁TikTok，并把矛头指向马克·扎克伯格的Facebook。他在社交媒体表态，反对封禁TikTok：“如果干掉TikTok，那脸书和扎克伯格的业务将会翻倍。”他还写道：“我不希望在上次选举中作弊的脸书做得更好。他们才是（美国）人民真正的敌人。” 对此，外媒分析表示其中一个重要原因就是共和党大金主杰夫·亚斯反对封禁TikTok，他持有价值330亿美元的TikTok股份，据称其已警告共和党人，谁支持剥离法案，他就撤销金援。亚斯可能会为特朗普的竞选活动慷慨捐款，特朗普目前基本锁定了2024美国总统大选共和党候选人提名，但他的竞选资金并不宽裕。

金融界03-10 15:01

微软工会规模扩大至1000人

据美国通信工人协会称，微软公司旗下动视暴雪工作室的大约600名视频游戏测试员已经成立了工会，这是这家软件巨头的员工人数的两倍多。这一成就使微软内部加入工会的员工人数达到约1000人。

金融界03-09 09:05

3.4万人已失业 2024“裁员潮”仍在继续！

的大部分人员。此外，微软将在游戏部门动视暴雪和Xbox裁员约1,900 人。花旗集团计划在未来两年内减少20,000名员工。加拿大方面，黑莓(BlackBerry)继上一季度裁员约200人后，计划采取进一步裁员计划。贝尔加拿大公司亦计划裁员近4,800人。原油管道运营商Enbridge表示，为削减成本，将裁员650人。

marsh03-07 19:48

美股过热开始警惕，两会在即是时候考虑中国股票了？

戏。它一直在收购海外工作室，并与微软、动视暴雪和华特迪士尼旗下的漫威合作，发行基于《哈利·波特》和《指环王》等热门游戏的游戏。网易还涉足音乐流媒体、在线教育和电子商务领域。周期性股票许多经纪账户不允许投资者在当地交易所或香港购买中国公司的股票。然而，如果中国经济好转，这就是行动的方向。Hsu的ETF看起来很有趣，因为它主要投资于本地市场上市的股票，并且具有周期性倾斜。瑞联量化中国股票ETF重点增持基础材料、金融服务、工业和科技等周期性领域。例如，该基金在消费电子公司美的集团(CN：000333)和富士康工业互联网(CN：601138)中持有大量股份，该公司生产用于科技产品的电子元件。该投资组合还包括销售优质白酒的贵州茅台(CN：600519)。

Anna Sui03-05 06:33

2024年大牛市已经开启, 机会应该如何把握？

游戏将迎新时代! 微软687亿美元收购动视暴雪引爆游戏板块，游戏巨头Square Enix变卖3亿美元资产和IP进入链游领域。AI和链游结合的币种会让市场炒作的点更丰富。 3、上一轮牛市Axs，mana ，sand 等出现了百倍币，最近好多游戏项目在不断涌现，差一个龙头带动，就会带动市场流量，和情绪。好的链游爆发，将是币圈赚大钱的机会，游戏核心数据的增长，将不断带动价格。来源：金色财经

金色财经02-29 19:35

索尼PlayStation部门拟裁员900人

的一系列裁员中的最新消息。一月份，微软动视暴雪后，裁员约9%的游戏部门。本月初，思科和DocuSign为重组计划的一部分，两家公司都宣布了裁员计划。

金融界02-28 22:15

美国大量裁员潮来袭！谷歌、亚马逊、贝莱德、耐克、英特尔与花旗哀鸿遍野……

包商规模。微软微软收购视频游戏公司动视暴雪近三个月后，该公司宣布对其游戏部门进行裁员，此次裁员主要影响的是动视暴雪的员工。根据The Verge获得的备忘录，微软游戏首席执行官菲尔·斯宾塞(Phil Spencer)表示：“随着我们在2024年向前迈进，微软游戏和动视暴雪的领导层致力于将战略和执行计划与可持续的成本结构相结合，以支持我们整个不断增长的业务。” Salesforce 据《华尔街日报》(WSJ)报道，Salesforce正在全公司裁员700名。Salesforce的裁员将影响其全球1%的员工，但该公司仍然发布了1000个工作机会。 Flexport 据The Information报道，美国物流初创公司Flexport将在未来几周内裁员2600名员工中的20%。自2023年9月份以来，创始人兼首席执行官Ryan Petersen重新掌舵，Flexport在去年10月份开始裁员20%。 Flexport宣布从Shopify筹集了2.6亿美元，并在Flexport恢复盈利方面取得了巨大进展，拉开了2024年的序幕。 iRobot 据美联社报道，Roomba真空吸尘器背后的公司宣布裁员，此次行动发生在亚马逊决定不进行收购该公司的提议时。公司将裁员约350名员工，创始人Colin Angle将辞去董事长兼首席执行官职务。 UPS UPS首席执行官卡罗尔·托梅(Carol Tomé)在1月份的财报电话会议上表示，UPS裁员将影响该公司85000名管理人员中的14%，并可能在2024年为该公司节省10亿美元。 Paypal 美国支付巨头PayPal在1月底宣布裁员，本轮裁员将影响支付处理公司约2500名员工，幅度约9%。公司首席执行官亚历克斯·克里斯(Alex Chriss)在一份备忘录中写道：“我们这样做是为了调整我们的业务规模，使我们能够以所需的速度为客户提供服务并推动盈利增长。与此同时，我们将继续投资于我们认为将创造并加速增长的业务领域。” Okta 数字访问管理公司Okta在2月份向美国证监会提交的文件中宣布了其重组计划，旨在提高运营效率并加强公司对盈利增长的承诺。此次裁员将影响大约400名员工，据美国CNBC报道，Okta首席执行官托德·麦金农(Todd McKinnon)在备忘录中告诉员工，“成本仍然太高”。 Snap 根据美国证监会的一份文件，Snapchat背后的公司在2月份宣布将在全球范围内裁员10%。雅诗兰黛知名化妆品公司雅诗兰黛周一(2月12日)宣布，作为重组计划的一部分，将裁员3-5%。据报道，截至2023年6月30日，雅诗兰黛在全球雇用了约62000名员工。 DocuSign 根据在2月初向美国证监会提交的文件中表示，DocuSign大部分裁员将集中在销售和营销部门。 Zoom Zoom正在裁员150人，最新的裁员规模约为员工总数的2%。 Paramount 周二，Paramount全球首席执行官鲍勃·巴基什(Bob Bakish)向员工发送了一份备忘录，宣布将裁员800人，约占员工总数的3%。在报告派拉蒙裁员计划后不到一个月，Deadline就获得了这份备忘录。在此消息发布之前，第58届超级碗在CBS、Paramount+、Nickelodeon和Univision的收视率创下历史新高。

颜辞 2评论02-14 16:58

微软还会便宜吗？

压订单。结合持续的云迁移和可能完成的动视暴雪交易，微软的前景非常光明。然而，这些也引发了该股当时的溢价估值和价格。导致投资者对其充满着谨慎。现在很明显，微软是一个值得人们逢低买入的股票，因为 CEO 的才华、公司的高利润增长以及与 OpenAI 不断增长的合作伙伴关系可能永远不会便宜。如果说有什么不同的话，那就是市值继续飙升，自2022年11月1.6万亿美元的底部以来，市值已经几乎翻了一番，达到3.06万亿美元。微软可能永远不会便宜截至目前，微软公布了24年第二季度的财报，营收达到620.2亿美元（环比增长9.7% /同比增长17.6%），GAAP每股收益为2.93美元（环比下降2% /同比增长33.2%）。该公司的收入增长得益于其三个部门的出色增长，其中最引人注目的是其PC业务，达到168.9亿美元（季度增长23% /同比增长18.6%），这要归功于2020年繁荣之后的三到四年的新PC更换周期。英特尔在最近一个季度也发布了同样的报告。Canalys还预计，2024年PC出货量将达到2.67亿台（同比增长8%），这可能会进一步推动微软的PC SaaS产品。与此同时，微软也从与OpenAI的合作中受益，正如我们所看到的，微软云业务收入在24年第二季度持续增长至337亿美元（环比增长5.9% /同比增长24.3%）。这归功于“人工智能在其技术堆栈的每一层的应用，带来了新的好处，比如不断增长的消费者基础、交叉销售，以及高达70%的生产率提升。” 同样，智能云的营业利润率也在不断扩大，达到48.1%（环比-0.3个百分点/同比+6.8个百分点），这意味着尽管销售周期延长，但基于176.9亿美元的云计算积压（环比-9.1% /同比+11.8%），它仍有能力创造更高的回报。因此，虽然微软的云服务积压量的增长与亚马逊的AWS（1557亿美元，季度增长17% /同比增长41%）和Alphabet的谷歌云服务（741亿美元，季度增长14.1% /同比增长15.2%）等同行相比相形见绌，但投资者并不过分担心。这是因为在同一时期，微软的云计算经营利润率为29.6%（环比减少0.6个百分点/同比增加5.3个百分点），高于AWS，而谷歌的利润率为9.3%（环比增加6.2个百分点/同比增加15.8个百分点）。微软的利润驱动因素生产力和业务流程部门也出现了同样的情况，截至最近一个季度，利润率增长了53.4%（环比下降0.2个百分点/同比增长5.4个百分点），自然有助于其盈利加速。由于持续的许可证更新、ARPU的增长，以及LinkedIn在不确定的全球劳动力市场中比预期的表现要好，对其商业产品的需求也保持健康。最后，尽管动视暴雪的价格高达690亿美元，但微软仍然拥有360.6亿美元的强劲现金流和相对合理的2.46%至5.49%的有效利率区间。读者必须注意到，这家科技巨头仍有270.4亿美元的短期债务（环比增长4.8%），加权平均利率上升至5.5%（环比增长0.1个百分点），可能会弥补最近完成的交易。然而，由于微软强劲的盈利能力和Satya Nadella对最近OpenAI危机的出色处理，我们根本不担心。这些发展表明，随着人工智能行业在未来可能经历快速增长和扩张，这家SaaS公司处于良好的掌控之中。来源：SeekingAlpha 再加上在游戏、广告支出、IT和商业服务领域不断扩大的AI SaaS TAM，从2022年的18.6亿美元增长到2032年的6617.9亿美元，复合年增长率达到79.94%，我们相信微软在未来十年仍将保持良好的增长势头。同样的盈利增长溢价也体现在其股票的FWD市盈率为34.42倍，而其1年平均值为30.41倍，疫情前3年平均值为24.55倍，行业中位数为24.48倍。微软的股价也明显高于云/ SaaS/广告领域的同行，比如谷歌的FWD市盈率为21.18倍，META为20.37倍，但仍低于亚马逊的44.25倍，这意味着市场相信微软有能力实现创纪录的增长。来源：SeekingAlpha 在不断提高的共识估计中也观察到同样的情况，预计到2026财年，微软的营收和利润的复合年增长率将分别达到14.6%、 16.7%。这是基于2016财年至2023财年的复合年增长率分别为12.7%、 19.7%的历史增长率，而之前的估计为12.4%、12.9%。假设微软能够保持较高的市盈率估值，那么根据长期每股收益11.06美元和FWD市盈率34.42倍计算，该股的交易价格似乎比其380.60美元的公允价值高出8%。然而，基于对2026财年每股收益15.67美元的普遍预期，长期目标价539.30美元似乎有31.1%的上涨潜力，从而维持其未来的增长故事。微软前景如何？来源：Trading View 目前，微软已迅速突破 50/100/200 日移动均线，同时也创下远高于 2021 年 11 月高点的新高度。除了英伟达定于2024年2月21日发布财报，特斯拉的营收和利润均未达到预期外，“7巨头”中几乎所有的股票最近都公布了出色的业绩。因此，市场情绪有所提振也就不足为奇了，与此同时，市场指数也向贪婪的方向倾斜。在过去几个月里，微软的复苏速度轻松超过了标普ETF和纳斯达克ETF，该股可能永远不会便宜，尤其是考虑到未来10年的多重增长动力。一方面，虽然微软显得富有吸引力，但投资者可能希望根据其美元平均成本和风险偏好增持，最好是在适度回调至之前 370 美元的支撑位之后，以提高安全边际。另一方面，微软仍然是长期赢家，值得在大多数以增长为导向的投资者的投资组合中占有一席之地，它与英伟达一样，同样是每次下跌时都可能被追捧的 Alpha 股票。 $微软(MSFT)$

老虎证券02-06 21:45

24小时热点