FX168财经网_全球视野外汇黄金加密货币NFT资讯网

10月是今年加密黑客攻击最多的月份、INTER蓄势待发

为 2022 年整个 2022 年加密黑客攻击最多的月份。本月到目前为止，加密黑客已经损失了超过 7.18 亿美元。10 月份被黑的总价值已经超过了 2022 年 3 月的数字。请注意，全部被盗金额来自几个不同的 DeFi 协议。区块链分析公司 Chainalysis 报告：在昨天的四次黑客攻击之后，10 月现在是有史以来黑客活动最大的一年中最大的一个月，还有半个多月的时间。本月到目前为止，已有 7.18 亿美元从DeFi协议中被 11 次不同的黑客窃取。 Chainalysis补充说，以这个速度，2022 年将轻松超过 2021 年，这是有记录以来加密黑客攻击最多的一年。到 2022年为止，黑客已经设法在今年发生的125起黑客事件中窃取了超过 30 亿美元。最容易受到加密黑客攻击的DeFi协议加密货币市场长期以来一直面临黑客问题。但是，黑客的性质已经改变。早在 2019 年，中心化交易所最容易受到黑客攻击。然而，在过去的一年里，去中心化金融 (DeFi) 交易所一直是加密黑客的最大受害者。跨链桥仍然是黑客的主要目标，本月有 3 座桥被攻破，近 6 亿美元被盗，占本月损失的 82% 和全年损失的 64%。本月发生了两起规模超过 1 亿美元的跨桥攻击事件。黑客最近通过连接 BNB 信标链（BEP2）和 BNB 链（BEP20 或 BSC）的交叉新娘窃取了超过 1 亿美元的BNB代币。同样，基于Solana的DeFi协议 Mango Markets在本周早些时候的最新攻击中损失了超过1亿美元。随着黑客越来越善于利用DeFi市场的安全性、编码和结构方面的弱点，DeFi协议需要提升自己的水平。 NFT 盗窃和 DeFi 钱包黑客攻击是 web3 消费者面临的最大威胁，而集中式安全解决方案还没有准备好应对它们。这就是为什么币圈未来的趋势会在安全板块之一的原因 Interlock 正在创建一个由社区驱动的安全产品生态系统来保护 DeFi。由网络安全加密货币之一的 $ILOCK 代币提供支持，在这里通过区块链改变安全范式。跨链桥项目被盗取金额巨大，DeFi 项目被攻击频次最高。所以在这个情况下ILOCK应运而生。 Interlock项目简介： Interlock是一家由在安全领域拥有多年经验的人创立的 web3 公司。是下一代安全公司，或 web3 时代的安全公司。项目解决方案：Interlock实现机构级DeFi安全性，塞入浏览器扩展程序中。通过将信任从网络中心（即 Facebook、谷歌等）转移到网络边缘，Interlock是一个去中心化的全球专业团队。创始人：Rick Deacon 是 Apozy（浏览器保护）、隐身 Web3 网络安全公司和 RADwood的联合创始人。该项目拥有顶级的投资机构，Outlrer ventures，为ILOCK 的操盘机构，也是BICO这个项目的推动方代币名称：ILOCK代币总量：十亿，前三年总量5.5亿 Interlock 最多铸造 10 亿个代币，并承诺将至少20% 的收入用于回购代币。一旦购买的代币可能会被烧毁或用于为网络做出贡献（即通过为用户的奖励池提供资金等）。项目亮点：一：去中心化网络首个安全和情报空间，项目定位清晰，web3时代安全领域龙头，视为下一代安全公司，或 web3时代的安全公司，应用前景广泛，且目前属于早期阶段，未来具备极大成长空间。二：项目主打web3概念,web3将会是互联网及区块链的下一大热点，隐私和安全是web3的核心部分，且项目由在安全领域拥有多年经验的团队创立。三：无论中心化网络还是去中心化网络安全问题始终伴随，随着去中心化网络壮大发展未来将会面临更多的安全问题挑战. lnterlock 技术栈将安全性转移到网络边缘(即个人用户，并从边缘收集匿名数据，以提高我们堆栈不同部分的威胁检测能力。四：lnterlock 提出了一种独特的安全解决方案，该方案使用区块链和其他技术来提高安全性、隐私性和信任度，并绕过守门人。Interlock 采用双管齐下的方法来解决问题一—我们在浏览器和区块链上解决问题。五：经济模型设计非常合理,使用方通过合理并具备实际价值的贡献产生利于安全目标的正向价值，同时获得合理收益。代币得到正向效应循环，从而实现价值倍增长。六：Interlock通过将信任从网络中心(即Facebook、谷歌等）转移到网络边缘（即直接进入人们的浏览器和区块链)，可以提高隐私和安全性。Interlock采用双管齐下的方法来解决问题——我们在浏览器和区块链上解决问题。七：Interlock使用基于uBlock的名为Interlock的浏览器扩展程序保护用户的浏览器免受网络钓鱼攻击、凭证盗窃、冒充区块链站点、信用卡网络钓鱼、凭证盗窃和诈骗钱包的侵害。除了阻止广告之外，该扩展程序还使用高级可视化威胁指标来检测网络钓鱼页面和诈骗网站，并防止用户输入任何敏感信息，例如密码或用户名。八：Interlock支持跨链，同时支持以太坊和Solana，作为一种去中心化和透明的开源机制，以促进代币的移动和质押奖励的分配。在执行所有这些操作时，我们会收集用户选择共享的所有匿名浏览数据，并使用它来改进用于威胁检测、威胁情报、业务分析和KYC的数据集。投资机构：文末这个项目算是Web3区块链网络安全的顶级项目，拥有机构级的安全性，主要是使用插件去提供服务，估值各方面都非常占优势。现在区块链的大趋势以及科技网络发展的大趋势都是Web3，网络安全现在是最为看重的。A16z也在布局Web3网络安全赛道的项目。INTER的最大投资机构之前投资过BICO AAVE 等顶级项目。 Outlier Ventures也是币圈头部的投资机构曾参与运作过：例如 AAVE，BICO,LINK等优质项目，Outlier Ventures也是INTER的主要操盘机构项目的整体实力加上项目方的技术能力后期非常值得期待。来源：金色财经

金色财经2022-10-13

Solana NFT遭受黑客攻击损失1亿美元,Solana该如何应对？

童话故事中遭遇了一些“重大”的转折。如黑客攻击、价格调整、网络中断等例子在Sonala链上不胜枚举。近日，Solana的原生通证SOL再次遭遇价格调整，其整合价格在CoinMarketCap平台一直处于35美元左右。在各个游戏平台上都相继出现了危险信号。另一方面，负责Solana Metaplex NFT协议的Metaplex Foundation为Solana NFT创建者空投了MPLX Token，导致Metaplex价格暴跌了约70%。然而这些只是冰山一角。据区块链审计平台OtterSec报道，Solana上的DeFi项目Mango遭受黑客攻击。攻击者通过操纵Mango的通证价格，从其金库获得了大量贷款，造成了超过1亿美元损失的潜在风险。 2022年10月11日OtterSec官方推特留言表示：“@mangomarkets被抽走了1亿多美元。” 攻击者暂时提高了MNGO的价格，进而从其金库获得了大量贷款。 Mango团队也承认了这一点，随后发推特称， “我们目前正在调查一起黑客通过oracle操纵通证价格从Mango提取资金的案件。作为预防措施，我们将在前端暂时封闭存款通道。” 但是该案件已经让Mango受到了损害。由于该漏洞的存在，Mango的通证在过去24小时内下跌了约52%。更不用说，鉴于MNGO与SOL的内在联系，Solana也遭受了其社区用户的指责。 SOL在过去七天的表现与熊市的表现基本一致，成交量在10月8日大幅下降，这在对外传递负面信号，进一步推动价格走低。根据DeFiLama数据显示，过去一段时间SOL的TVL也位列前十，其价格大幅下降已经对Solana在这段充满严峻考验的时光里敲响了警钟。来源：金色财经

金色财经2022-10-13

FTX 遭受GAS窃取攻击黑客0成本铸造XEN Token 17K次

别人替我们支付gas费呢，最近就有一个黑客正在让 FTX 帮他付钱。漏洞原理：攻击准备阶段： 10月10日，攻击者0x1d371CF00038421d6e57CFc31EEff7A09d4B8760在链上部署了攻击合约（如：0xCba9b1Fd69626932c704DAc4CB58c29244A47FD3）攻击阶段： FTX交易所出金热钱包地址（0xC098B2a3Aa256D2140208C3de6543aAEf5cd3A94）向攻击合约连续进行0.0035ETH左右的小额ETH转账，如下图所示：进一步查看交易详情，每次交易攻击合约均创建了1～3个子合约，这些子合约先进行XEN Token的Mint或Claim。最终这些合约会自我销毁。这些操作都由 FTX 热钱包地址支付 gas 费。攻击损失：截止目前，FTX交易所因为GAS窃取漏洞共损失了81+ ETH，黑客地址已获得超过1亿个XEN Token，并通过DoDo，Uniswap等去中心化交易所将部分XEN代币换成61个ETH，并入金到FTX以及Binance交易所。我们对该攻击进行了链上监控，目前仅感知到FTX交易所面临此类攻击。然而针对FTX的GAS窃取攻击仍在进行中。以下为攻击者部署的合约地址： 0xcba9b1fd69626932c704dac4cb58c29244a47fd3 0x6a6474d79536c347d6df1e5f1ce9be12613a13c6 0x51125a7d015eddc3dbef138a39ba091863d1f155 0x6438162e69037c452e8af5d6ae70db1515324a3d 0xb69d4de5991fa3ded39c27ed88934a106f0af19e 0x8b2550add3c5067ca7c03b84e1e37b14b35aa1e5 0x2e1891de1e334407fafaab09ac545bb9e4099833 0xebe5cccc75b4ec5d6d8c7a3a8cee0d8c0e821584 0xcf0da9cea8403ff1e3ed6db93f3badc885c24522 0x524db09476bb87b581e1c95fbf37383661d1829a 0x1afd71464dd7485f8b3cea7c658c6a1e2b3e77a4 0xfc3ee819f873050f7f3bbce8b34ba9df4c44b5d0 0xb6bdf9eb331d0109dd3ba1018f119c59341fbb40 0x8e2b77c3c8d6e908aea789864e36a07bea1aaf58 0x46666a93b1f83b4c475b870dc67dc0dbd8a16607 0x15e5bf7f142ffa6f5eb7e1a30725603c97c2d0d6 0x6845eebc315109a770dcc7a43ed347405a82e94b 漏洞分析： FTX 钱包安全：既没有对接收方地址为合约地址进行任何限制。也没有对ETH原生Token的转账GAS Limit 进行限制，而是采用 estimateGas 方法评估手续费，这种方法导致GAS LIMIT大部分为500,000，超出默认21,000值的24倍。 FTX 出金安全：从FTX出金热钱包地址的出金中存在大量相同出金地址的小额转账。为明显出金异常事件。 FTX业务安全：FTX提币免手续费，给攻击者零成本窃取带来极大便利。来源：金色财经

金色财经2022-10-13

社区生态 | SafePal成为2022波场黑客松大赛第三季合作伙伴

消息，SafePal已成为2022波场黑客松大赛第三季合作伙伴。与此同时，SafePal增长与伙伴关系主管Tyler Zhou将担任本季评委。 SafePal是一个由开发人员、设计师和安全工程师组成的专业区块链安全团队，致力于消除加密初学者的障碍，帮助用户释放他们的加密潜力并轻松获得财富，其使命是让每个人都拥有自己的加密未来。大赛第三季共设置六大赛道，总奖金池达120万美元。目前，项目提交正在火热进行中，欢迎大家踊跃参与。来源：金色财经

金色财经2022-10-13

DAOrayaki ｜从 100 个攻击事件分析加密攻击类型、工具、防范方法和未来预测

Security 加密安全启示录：黑客今年从加密应用程序中窃取了超过 2B 美元。DAOrayaki去中心化编辑委员会撰写此文时，又发生两起黑客攻击事件：Rabby wallet 、Solana生态去中心化金融平台Mango。随着加密生态系统的发展并吸引更多的恶意行为者，问题只会变得更糟。有些事情必须改变。是时候退后一步，反思过去的错误，并改变我们在这个行业中处理安全性的方式。在这篇文章中，我们将：提出一个对加密货币黑客进行分类的框架概述迄今为止最有利可图的黑客所使用的方法回顾目前用于防止黑客的工具的优势和劣势讨论加密货币安全的未来。黑客的类型 1、加密货币黑客攻击分类框架加密应用生态系统由可互操作的协议组成，由智能合约提供支持，依赖于主链和互联网的底层基础设施。由于堆栈的每一层都有其独特的漏洞。我们可以根据被利用的堆栈层和使用的方法对加密黑客进行分类。基础设施对基础设施层的攻击利用了支持加密应用程序的底层系统的弱点：它依赖于达成共识的区块链、用于前端的互联网服务以及用于私钥管理的工具。智能合约语言这一层的黑客利用了 Solidity 等智能合约语言的弱点。智能合约语言中存在众所周知的漏洞，例如可重入性*和错误的委托调用实现的危险，可以通过遵循最佳实践来缓解这些漏洞。 *有趣的事实：用于执行 6000 万美元The DAO 黑客攻击的漏洞实际上是由 Least Authority 在对以太坊的安全审计中发现的。有趣的是，如果在发布前已经修复，事情会有多不同。协议逻辑此类攻击利用单个应用程序的业务逻辑中的错误。如果黑客发现错误，可以使用它来触发应用程序开发人员无意的行为。例如，如果一个新的去中心化交易所在确定用户从exchange中获得多少的数学方程式中存在错误，则可以利用该错误从exchange中获得比本应可能的更多的钱。协议逻辑级攻击还可以利用现有的治理系统来控制应用程序的参数。生态系统许多最具影响力的加密黑客利用了多个应用程序之间的交互。最常见的变体是黑客利用从另一个协议借来的资金利用一种协议中的逻辑错误来扩大攻击规模。通常，用于生态系统攻击的资金是通过快速贷款借入的。在执行闪电贷款时，只要资金在同一笔交易中归还，您就可以从 Aave 和 dYdX 等协议的流动资金池中借入尽可能多的资金，而无需提供抵押品。 2、数据分析从 2020 年起，我们采集了 100 个最大的加密黑客数据集，被盗资金总计 5B 美元。生态系统攻击最常发生。占样本组的 41%。协议逻辑漏洞导致的损失最大。数据集中最大的三次攻击，即Ronin bridge攻击（6.24亿美元）、Poly Network黑客（6.11亿美元）和Binance bridge黑客（5.7亿美元），对结果产生了巨大的影响。如果排除前三种攻击，则基础设施黑客攻击是损失资金影响最大的类别。 3、黑客如何执行基础设施攻击在样本组中 61% 的基础设施漏洞利用中，私钥被未知方式破坏。黑客可能已经通过网络钓鱼电子邮件和虚假招聘广告等社交攻击获得了对这些私钥的访问权限。智能合约语言攻击重入攻击是智能合约语言级别上最流行的攻击类型。在重入攻击中，易受攻击的智能合约中的函数调用恶意联系人的函数。或者，当易受攻击的合约向恶意合约发送代币时，可以触发恶意合约中的功能。然后，在合约更新其余额之前，该恶意函数会在递归循环中回调易受攻击的函数。例如，在 Siren Protocol hack 中，提取抵押代币的功能很容易被重入并被反复调用（每次恶意合约收到代币时），直到所有抵押品都被耗尽。协议逻辑攻击协议层上的大多数漏洞都是特定应用程序独有的，因为每个应用程序都有独特的逻辑（除非它是纯分叉）。访问控制错误是样本组中最常出现的问题。例如，在 Poly Network hack 中，“EthCrossChainManager”合约具有任何人都可以调用以执行跨链交易的功能。该合约拥有“EthCrossChainData”合约，因此如果您将“EthCrossChainData”设置为跨链交易的目标，则可以绕过onlyOwner()审查。剩下要做的就是制作正确的消息来更改哪个公钥被定义为协议的“保管人”，夺取控制权并耗尽资金。普通用户永远无法访问“EthCrossChainData”合约上的功能。 **注意：在许多情况下，多个协议使用相同的技术被黑客入侵，因为团队分叉了一个存在漏洞的代码库。例如，CREAM、Hundred Finance 和 Voltage Finance 等许多 Compound 分叉成为重入攻击的受害者，因为 Compound 的代码在允许交互之前没有检查交互的效果。这对 Compound 来说效果很好，因为他们审查了他们支持的每个新代币的漏洞，但分叉团队并没有做这样的努力。生态系统攻击 98% 的生态系统攻击都使用了闪电贷。 Flashloan 攻击通常遵循以下公式：使用贷款进行大规模掉期，从而推高 AMM 上的代币价格，而 AMM 将其用作价格馈送。然后，在同一笔交易中，使用膨胀的代币作为抵押，获得远高于其真实价值的贷款。 4、何时执行黑客攻击数据集不够大，无法从时间分布中得出有意义的趋势。但我们可以看到，不同类型的攻击在不同的时间更频繁地发生。 2021 年 5 月是生态系统攻击的历史新高。 2021 年 7 月的协议逻辑攻击最多。 2021 年 12 月发生的基础设施攻击最多。很难判断这些集群是否是巧合，或者它们是否是一个成功的成功案例，激励同一演员或其他人专注于特定类别。智能合约语言级别的漏洞利用是最罕见的。该数据集始于 2020 年，当时该类别中的大多数漏洞利用已经广为人知，并且很可能很早就被发现。随着时间的推移，被盗资金的分布有四个主要高峰。 2021 年 8 月有一个高峰，这是由 Poly Network 黑客驱动的。 2021 年 12 月，由于大量基础设施黑客攻击导致私钥遭到破坏，例如 8ight Finance、Ascendex 和 Vulcan Forged，又出现了另一次高峰。然后，由于 Ronin 黑客攻击，我们看到了 2022 年 3 月的历史新高。最后的峰值是由BNB bridge被攻击引起的。 5、黑客在哪里执行根据托管资金被盗的合约或钱包的链来分割数据集。以太坊的黑客数量最多，占样本组的 45%。币安智能链（BSC）以 20% 位居第二。造成这种情况的因素有很多：以太坊和 BSC 的锁定总价值（存入应用程序的资金）最高，因此对于这些链上的黑客来说，奖金的规模更大。大多数加密开发人员都知道 Solidity，这是以太坊和 BSC 上选择的智能合约语言，并且有更复杂的工具支持该语言以太坊被盗的资金量最大（20亿美元），BSC位居第二（8.78亿美元）。以太坊、BSC和Polygon上的资金被盗的黑客在一次事件中排名第三（6.89亿美元）。这主要是因为 Poly Network 攻击事件。涉及跨链桥或多链应用的黑客（如多链交换或多链借贷）对数据集有巨大影响。尽管只占事件的10%，这些黑客占了25.2亿美元的被盗资金。 5、我们如何防止黑客入侵对于威胁堆栈的每一层，我们可以使用一些工具来及早识别潜在的攻击向量并防止攻击发生。基础设施大多数大型基础设施黑客攻击都涉及黑客获取敏感信息，例如私钥。遵循良好的运营安全 (OPSEC) 实践并进行经常性威胁建模可降低发生这种情况的可能性。拥有良好 OPSEC 流程的开发人员团队将：识别敏感数据（私钥、员工信息、API 密钥等）识别可能的威胁（社交攻击、技术漏洞、内部威胁等）识别现有安全防御中的漏洞和弱点确定每个漏洞的威胁级别创建并实施计划以减轻威胁智能合约语言和协议逻辑模糊测试像 Echidna 这样的模糊测试工具可以测试智能合约如何对大量随机生成的交易做出反应。这是检测特定输入产生意外结果的边缘情况的好方法。静态分析静态分析工具，如Slither和Mythril，自动检测智能合约中的漏洞。这些工具对于快速挑出常见的漏洞是很好的，但它们只能抓住一组预定义的问题。如果智能合约有一个不在工具规范中的问题，它将不会被看到。形式验证形式验证工具，如 Certora，会将智能合约与开发人员编写的规范进行比较。该规范详细说明了代码应该做什么及其所需的属性。例如，开发贷款应用程序的开发人员会指定每笔贷款都必须有足够的抵押品支持。如果智能合约的任何可能行为不符合规范，正式验证者将识别该违规行为。形式化验证的弱点是，测试只和规范一样好。如果所提供的规范没有考虑到某些行为，或者过于宽松，那么验证过程将无法捕获所有的错误。审计和同行评审在审计或同行评审中，一个受信任的开发者小组将测试和评审项目的代码。审计员会写一份报告，详细说明他们发现的漏洞以及如何修复这些问题的建议。让第三方专家审查合约是识别原团队所遗漏的漏洞的一个好方法。然而，审计师也是人类动物，不可能发现所有的东西。另外，还必须对此信任，如果审计师发现了问题，他们会告诉你，而不是自己去利用它。生态系统攻击令人沮丧的是，尽管生态系统攻击是最常见和最具破坏性的变体，但工具箱中并没有多少工具适合防止这些类型的攻击。自动化安全工具专注于一次发现一个联系人中的错误。审计通常无法解决如何利用生态系统中多个协议之间的交互。 Forta 和 Tenderly Alerts 等监控工具可以在发生可组合性攻击时发出预警，以便团队采取行动。但在闪电贷攻击期间，资金通常在单笔交易中被盗，因此任何警报都来得太晚，无法防止巨额损失。威胁检测模型可用于在内存池中查找恶意交易，其中交易位于节点处理之前，但黑客可以通过使用 flashbots 等服务将交易直接发送给矿工来绕过这些检查。 6、加密安全未来预测 1）我相信最好的团队将从将安全视为基于事件的实践（测试 -> 同行评审 -> 审计）转变为将其视为一个持续的过程。他们将：对主代码库的每个添加运行静态分析和模糊测试。在每次重大升级时运行形式验证。使用响应操作（暂停整个应用程序或受影响的特定模块）设置监控和警报系统。让一些团队成员专门负责制定和维护安全自动化和攻击响应计划。安全性不是一组要填写和搁置的复选框。安全工作不应在审计后结束。在许多情况下，例如 Nomad bridge hack，漏洞利用是基于审计后升级中引入的错误 2）加密安全社区应对黑客攻击的流程将变得更有条理和精简。每当发生黑客攻击时，贡献者就会涌入渴望提供帮助的加密安全群组聊天，但缺乏组织意味着重要的细节可能会在混乱中丢失。我看到未来其中一些群聊会转变为更结构化的组织：使用链上监控和社交媒体监控工具快速检测主动攻击。使用安全信息和事件管理工具来协调工作。独立的工作流，有不同的渠道来沟通白黑客工作、数据分析、根本原因理论和其他任务。来源：金色财经

金色财经2022-10-13

黑客的下一个目标是Cosmos 生态系统？

危险之中？最近一次价值 5 亿美元的黑客攻击暴露了 Binance 桥中的一个高度技术漏洞。 Binance 桥是使用 Cosmos 软件构建的。这个生态系统现在处于危险之中吗？简短的回答是否定的——但让我们来探索一下。发生了什么？现在，黑客已经在几个地方进行了详尽的详细说明。 tl; dr 约 200 万美元的 BNB（约 5 亿美元）被一位精通技术的黑客从币安桥偷走。他们能够用欺诈性账户价值欺骗 Merkle 树证明系统。结果是黑客得以逃脱约 1 亿美元（至少目前是这样）。这对 Cosmos 有何影响？币安桥连接了币安开发的两条链。这些链现在被称为 BNB 信标链和 BNB 智能链。它是使用 Cosmos 软件构建的。 Cosmos Cosmos 本身就是一个大型生态系统。它是一个原生区块链和 DApp 生态系统，是帮助开发人员构建区块链网络的软件基础设施和工具的集合。 Cosmos 生态系统还附带了一种加密货币——$ATOM。至少就目前而言，使用 Cosmos 软件构建区块链本身并不需要使用 $ATOM 或从中受益。黑客 Cosmos 已经存在了一段时间，并且已被大型成功项目多次使用。提供的基础设施应被视为该领域中最安全、最强大且经过全面测试的基础设施之一。这种情况下的问题是，Binance 的开发团队在几年前使用旧版本的 Merkle 树证明系统来构建这座桥。 Cosmos 团队发布了 Merkle 树和证明系统的标准规范和实施细节。他们称之为 ICS23。该回购已上线近一年。如果使用 ICS23 重新开发 Binance Bridge，ICS23 中内置的标准不会允许这种黑客攻击发生。 Cosmos 团队自己使用这些标准进行开发。向前进所有人都认为，Cosmos 生态系统和提供的开源软件与人们在这个领域所期望的一样安全。通过开源软件公开结合密码学、网络、博弈论和社会动力学的前沿，并非易事。在这个行业有许多才华横溢、能干的人才。有时，这种能力被用于集体生产力的反面。随着奖励通过Immunefi等平台增长，希望与集体合作的激励措施将吸引更多的天才来帮助生态系统，而不是从中获取。结论最终，事后很容易指责。这些情况不是推卸责任的机会。币安本可以采取更多措施来防止这种攻击。与此同时，币安的发展及其作为一个品牌在全球范围内以多种方式扩展生态系统的所有行为，使其能够在这些情况下对受害者进行补偿。生态系统发展迅速。随着时间的推移，这样的差距有望继续得到弥补。像往常一样，在 Crypto/Web3 中永远不会有无聊的一天。希望这篇文章对大家有一定的帮助。原文链接L：https://mp.weixin.qq.com/s/V8Z7QiS4F1AqfIGGj4uJwg 来源：金色财经

金色财经2022-10-13

金色Web3.0日报 | SEC正调查Yuga Labs Mango被攻击

tiK Skynet监测，Mango遭黑客攻击事件分析，首先攻击者向第一个账户（CQvKSNnY...）注资500万美元，并做空4.83亿单位的MNGO perps。之后攻击者向第二个账户（4ND8FVPjU...）注资，然后以每单位0.0382美元的价格做多了4.83亿单位的MNGO perps。攻击者通过操纵价格预言机上MNGO的价格，将MNGO价格拉高，从而在第二个账户上获利。之后攻击者用第二个账户在Mango上借取其他代币。随后将Mango上的流动性资金全部转出。Mango损失总计约1.16亿美元。 2、UXD Protocol在Mango攻击事件中受影响资金近2千万美元 10月12日消息，据官方消息，Solana生态算稳协议UXD Protocol在Mango攻击事件中受影响资金总额为19,986,134.9037美元。UXD Protocol表示：“我们的保险基金足以弥补损失。UXD是完全受安全保障的，一旦Mango Markets从漏洞利用中恢复，用户将可以赎回。保险基金总额为53,527,304.7757美元。UXD Protocol已暂停UXD铸造以达到风险最小化。一旦我们确认Mango Markets的问题得到解决，将重新启用铸币功能。同时，用户可以在Jupiter Exchange将UXD换为USDC。对UXD持有者而言，有足够流动性以面值（par value）兑换USDC。” 3、Web3钱包Zerion完成1230万美元B轮融资，Wintermute Ventures领投 10月12日消息，Web3钱包Zerion完成1230万美元B轮融资，本轮融资由Wintermute Ventures领投，Mosaic、Coinbase Ventures、Alchemy和Placeholder等参投。本轮融资资金将用于进一步开发其钱包产品，提升数据分析功能并为用户带来更直观的显示界面。（theblock） 4、BNB Chain已完成v1.1.16更新升级 10月12日消息，BNB Chain v1.1.16升级已于今日17时完成，升级期间跨链交易处于排队状态，因此需要几个小时进行处理。此外，质押奖励也会在随后发放。此前消息，BNB Chain（BSC）将于本周执行硬分叉，以修复导致平台损失1亿美元的漏洞。作为临时紧急补丁，本次硬分叉旨在重启跨链基础设施，普通用户不会受影响，但节点操作人员必须停止实际节点的运行。 5、跨链协议Ren已集成Moonbeam 10月12日消息，跨链协议Ren已集成Moonbeam。Ren所支持的所有资产，包括BTC、ETH、USDC等都将可以直接跨链至Moonbeam。此外，开发者也可以使用RenJS SDK在Moonbeam上开发跨链DApp。 6、Bitgreen赢得第29轮波卡平行链拍卖 10月12日消息，据波卡Polkadot官方推特，去中心化可持续发展平台Bitgreen赢得第29轮波卡平行链拍卖。据介绍，Bitgreen旨在使用区块链技术推动资本支持可持续发展计划。 7、ZigZag发布最新路线图，预计明年推出流动性池 10月12日消息，在与 Atlendis 社区联合举办的 AMA 上，ZigZag 团队表示无惧竞争，将持续借助 L2 扩展方案的低费用、高 TPS 特点发挥订单簿 DEX 优势。在随后发布的新版路线图中，ZigZag 强调其订单簿报价比传统 AMM DEX 更优惠，还将于明年推出流动性池。除 Token 交易外，ZigZag 计划将去信任、去许可化的 DEX 模式拓展至商品期货交易，打造与现行证券交易所媲美的去中心化解决方案。元宇宙 1、微软与Meta合作将Word、Excel等Office工具带入元宇宙 10月12日消息，在10月11日Meta的Connect 2022主题演讲中，微软首席执行官Satya Nadella表示，其Teams视频通话应用将与Meta的“Quest”和新发布的“Quest Pro”VR头盔整合，允许人们在一个类似会议室的虚拟空间中聚会。此外，微软生产力应用程序，如Word、Excel、PowerPoint、Outlook和SharePoint，也将在Meta的VR中使用。 Nadella补充说，未来的功能将包括将Windows云计算机串联到Meta头盔。此外，微软团队也将与Meta公司用于商业会议的VR空间交叉兼容，名为Horizon Workrooms，扎克伯格称这种跨设备的体验将是“未来虚拟办公室的基础”。 2、日本电信巨头 NTT Docomo成立元宇宙部门金色财经报道，日本最大的电信运营商 NTT Docomo 成立了一个新部门，专门负责指导其元宇宙的推进。这家名为 Qonoq 的部门已经投入运营，拥有 200 名员工，研发旨在为这家日本运营商的客户集成扩展现实产品的软件和硬件解决方案。 3、华谊兄弟入股元宇宙文娱公司金色财经报道，企查查App显示，近日，元宇宙文化娱乐管理（青岛）有限公司发生工商变更，新增华谊兄弟互娱（天津）投资有限公司成为公司股东，持股比例20%，新增王忠磊担任公司董事。据悉，元宇宙文化娱乐管理（青岛）有限公司成立于2021年11月22日，法定代表人为张文娜，注册资本为200万元人民币。免责声明：金色财经作为区块链资讯平台，所发布的文章内容仅供信息参考，不作为实际投资建议。请大家树立正确投资理念，务必提高风险意识。来源：金色财经

金色财经2022-10-12

DeFi的下一个爆点：Paraluni借贷挖矿上线

故频发，位于BSC最大借贷venus被黑客攻击导致上亿美元损失。Paraluni自始至终都将安全放在第一位。Paraluni有强大的技术团队，由美国、中国和新加坡三个国家组成，有着过硬的技术背景和实战经验。Paraluni有着预警功能，并且与著名安全审计公司派盾合作共同研发了熔断机制，能及时的发现黑客的攻击并且能及时将黑客的攻击阻截在门外。Paraluni产品已经经过两家权威机构PeckShield（派盾）和慢雾科技(SlowMist)审计（审计报告： https://github.com/peckshield/publications/blob/master/audit_reports/PeckShield-Audit-Report-Paraluni-v1.0.pdf）了解更多关于Paraluni平行宇宙的信息，您可以访问以下渠道：官方Telegram:https://t.me/paraluni 来源：金色财经

金色财经2022-10-12

金色观察 | 史上最强“怨种”？Mango遭遇黑客“盗”“DAO”双击

10月12日，Mango遭到了黑客的攻击，Mango在此次攻击损失总计约1.16亿美元，除此之外，Mango还遭受了黑客的另类攻击，通过提案来对Mango进行攻击。为方便大家观看，金色财经将黑客的攻击手法和事件详情进行整理，详情请见下文。一、根据Mango官方消息，此次攻击方式如下 1．由2个USDC提供资金的账户在MNGO-ERP中持有过高的头寸，各个交易所（FTX、Ascendex）的MNGO/USD底层价格在几分钟内出现了5-10倍的价格上涨，导致Switchboard和Pyth预言机将其MNGO基准价格更新为0.15美元以上。 2．价格波动后导致未实现的利润使做多MNGO-ERP的账户价值按市价计算增加，允许账户从Mango协议中借入和提取BTC(sollet)、USDT、SOL、mSOL、USDC，使得平台上1.9亿美元等值存款的借贷额度达到了最大值，当时该黑客账户提取的净值约为1亿美元。 3. 黑客将账户的资金全部转出获利。二、Mango遭遇黑客“盗”“DAO”双击在盗取资产之后，黑客在Mango发起提案：使用国库的7000万美元偿还坏账。该提案通过后，黑客将返还价值约4000万美元的Token。黑客用盗取的治理代币，对提案进行投票选择“同意”。备注：目前投票参与数量已经超过3000万，提案赞同票数超过1亿提案才可通过三、事件影响 1. Solana生态算稳协议UXDProtocol官方表示：UXDProtocol在Mango攻击事件中受影响资金总额为19,986,134.9037美元。 2.受此事件影响，SolanaTVL（TotalValueLocked）在当日11:00时跌至10.4亿美元，24小时跌幅为19.9%。 3.收益聚合器TulipProtocol表示：受到Mango事件影响的资金约250万美元四、Mango被盗时间轴 10月12日7:00 OtterSec推特称：基于Solana的去中心化金融平台Mango遭受潜在1亿美元的攻击，OtterSec表示，攻击者能够操纵他们的Mango抵押品，他们暂时提高了抵押品价值，然后从Mango财库中获得了大量贷款。 10月12日7:36 Mango针对潜在1亿美元攻击回应称，正在调查一起黑客通过预言机价格操纵从Mango中提取资金的事件，目前正在采取措施让第三方冻结流动资金。作为预防措施，Mango将在前端禁用存款，并将随着情况的发展提供最新信息，并表示可邮箱联系讨论资金返还的赏金。 10月12日8:20 UXDProtocol表示：“我们的保险基金足以弥补损失。UXD是完全受安全保障的，一旦MangoMarkets从漏洞利用中恢复，用户将可以赎回。保险基金总额为53,527,304.7757美元。UXDProtocol已暂停UXD铸造以达到风险最小化。 10月12日9:00 Mango攻击事件黑客发起提案，希望使用Mango国库中约7000万枚USDC偿还坏账，如果此提案被通过，黑客将把账户中MSOL、SOL和MNGO转入Mango团队发布的地址。黑客还表示：“协议中剩余的全部坏账将由Mango国库偿还，没有坏账的用户将不受影响。任何坏账都将被视为漏洞赏金/保险，由Mango保险基金支付。如果MangoToken持有者通过对该提案的投票，就表示同意支付这笔奖金并用国库偿还坏账，并放弃对坏账账户的任何潜在索赔，一旦Token按上述规则被偿还，将不会进行任何刑事调查或冻结资产。”该提案投票将于3天后结束。 10月12日12:30 Solana上DeFi平台Mango发布攻击事件详细报告。该协议大约于北京时间10月12日6:00发生以下事件：2个由USDC提供资金的账户在MNGO-ERP中持有过高的头寸，各个交易所（FTX、Ascendex）的MNGO/USD底层价格在几分钟内出现了5-10倍的价格上涨，导致Switchboard和Pyth预言机将其MNGO基准价格更新为0.15美元以上。进一步导致未实现的利润使做多MNGO-ERP的账户价值按市价计算增加，允许账户从Mango协议中借入和提取BTC(sollet)、USDT、SOL、mSOL、USDC，使得平台上1.9亿美元等值存款的借贷额度达到了最大值，当时该账户提取的净值约为1亿美元。在10月12日10:37，Mango程序指令被冻结，以防止任何用户进一步与协议交互。MangoDAO的优先事项是：防止任何进一步的不必要损失、确保Mango协议的存款人资金安全、尝试挽救MangoDAO的一些价值。 Mango认为解决此问题的最具建设性的方法是继续与负责该事件并控制从协议中移除的资金的人沟通，以尝试友好地解决问题。来源：金色财经

金色财经2022-10-12

比特币继续震荡继续横还有横多久？注意这些细节变化

块链安全公司SlowMist表示，虽然黑客涉及在两笔交易中提取200万个BNB，但链的暂停防止了近4.3亿美元的加密货币被盗。这是继Axie Infinity、Harmony Horizon Bridge和Nomad Bridge之后，今年发生的一系列针对跨链桥的重大事件中的最新事件--这些桥促进了区块链之间的资产转移。区块链分析公司在8月估计，价值20亿美元的加密货币在13次跨链桥攻击中被盗，占2022年被盗资金总额的69%。这一进展还发生在网络安全公司Bitdefender披露了一个加密劫持活动的细节，该活动利用微软OneDrive中已知的DLL侧向加载漏洞，建立持久性并部署加密货币矿工软件。在一个相关的发展中，趋势科技透露，一个被称为Water Labbu的恶意行为者针对其他犯罪分子经营的45个基于加密货币的欺诈网站，将受害者的资金转移到他们控制的钱包。" 10/10 据多个消息来源称，伊朗的比特币倡导者Ziya Sadr上个月被伊朗安全部队逮-bu。Nima Yazdanmehr说他是Sadr的朋友，他告诉CoinDesk，逮-bu发生在9月19日的德黑兰街头，Sadr还没有被释放。逮-bu发生在对国家杀害22岁的Mahsa Amini的广泛反政府抗议中，尽管没有提供逮-bu的原因。萨德尔是一个受欢迎的比特币教育者和Youtuber，也是该技术的倡导者。他将比特币内容翻译成波斯语，并推广注重隐私的比特币个人交易方式。据报道，萨德尔目前被关押在Fashafouyeh监yu，并与他的家人和密友保持联系。萨德尔只是在抗议活动后的几周内被伊朗政-fu拘-留的数千名伊朗公民和活动人士之一。目前还不知道伊朗政-fu对萨德尔的兴趣是否与他的比特币主张有关。多个消息来源告诉，萨德尔在被捕时没有参加抗议活动。据称，萨德尔原定于周日获得保释，但抗议活动中的大规模-bu捕导致伊朗各地的保释请求被推迟。萨德尔的推特账户最近被萨德尔认识和信任的一方停用。这是一个发展中的故事。 10/09 自2009年成立以来，比特币已被预测为许多东西。然而，最受关注的方面是未来货币的可替代形式和通货膨胀的对冲。上一个比特币减半周期（大约每四年发生一次的区块奖励减半事件）恰逢COVID-19大流行病肆虐，这巩固了许多人的信念，即新生的技术是对冲通货膨胀和世俗混乱的真正对冲。然而，一年下来，BTC已经损失了75%的市值，没有多少人会同意通货膨胀对冲理论。在去年的牛市周期中，像Microstrategy、Tesla和其他众多的上市公司通过将比特币加入到他们公司的国债中，对比特币的通货膨胀保值方面进行了加倍的宣传。当顶级加密货币的价格在10000美元以下的价格范围内交易时，Microstrategy开始购买BTC，并继续购买，直到市场达到顶部，BTC价格接近69,000美元。这个决定在开始时看起来非常有利可图，因为BTC价格每个月都在触及新高，加密货币社区的许多人称赞微策略公司的CEO是比特币"通货膨胀对冲"案例的讨伐者。然而，随着熊市的到来，社区的情绪很快发生了变化，随着乌克兰战争等各种地缘政治问题以及随后的食品供应和能源危机导致的通货膨胀飙升，情况只会变得更糟。目前，世界各地的通货膨胀率已经触及新高，许多国家正在努力避免衰退。有人说，比特币和其他大多数资产一样，正在努力保持一个有利可图的投资选择，但这并不一定意味着它作为通胀对冲工具已经完全失败。量化加密货币交易公司Musca Capital的首席执行官Kasper Vandeloock认为，尽管经济下滑，BTC仍然属于表现最强劲的资产，但这取决于人们如何看待它。原文链接：https://mp.weixin.qq.com/s/1i1IhgGSVF3T-lzqzswsCA 来源：金色财经

金色财经2022-10-12

24小时热点