FX168财经网_全球视野外汇黄金加密货币NFT资讯网

Arbitrum 价格预测：ARB 能否达到 100 美元？

伴项目提供赠款并通过现场和在线活动支持教育举措来促进生态系统的发展。新宣布的计划被恰当地命名为“基金会补助金”，旨在与 Arbitrum DAO 协调运作，因为两个实体都致力于实现各自的目标。根据使命宣言和章程文件，Arbitrum 基金会将分配赠款，确保它们遵守概述的指令。了解基金会拨款计划不会取代任何 DAO 驱动的拨款至关重要。相反，它作为一项补充举措来解决基金会确定的具体目标和机会领域。赠款的主要重点是推动生态系统的发展，强调为能够为 Arbitrum 生态系统带来丰厚回报的项目提供资助。通过支持提高采用率、加强技术基础设施和培育可持续社区的项目，该基金会旨在巩固该平台在区块链领域的地位。通过该计划发放的每笔资助都将具有里程碑意义并以 KPI 为基础，确保与成功申请者合作以实现预定目标。基金会资助计划将分几个阶段执行，每个阶段都满足 Arbitrum 生态系统内特定领域的申请。首阶段将重点关注 Arbitrum Nova 和 Arbitrum One 的去中心化应用程序和基础设施开发。用户可以在Arbitrum基金会的官方网站上找到本阶段符合条件的类别。假设一个项目不符合当前阶段的标准。在这种情况下，鼓励申请人通过概述的宪法流程直接向 Arbitrum DAO 提交提案，或者等待未来阶段。透明度和问责制对于基金会的方法至关重要。选择接受赠款的项目将有机会展示其工作，并且该计划的主要活动将记录在符合 AIP 1.1 的综合透明度报告中。基金会拨款计划是一项持续性举措，设有滚动拨款接受窗口，允许项目根据需要提交请求。虽然初始阶段将持续大约三个月，但当 Arbitrum 基金会认为目标已实现时，他们将结束。来源：金色财经

金色财经2023-08-29

港股收盘 | 恒生指数涨1.95%，南向资金净买入29.06亿港元，汽车板块领涨

33%。跌幅前五的个股分别是友联国际教育租赁、弘海高新资源、云能国际、国联通信、国药科技股份，分别下跌82.55%、30.59%、27.59%、27.50%和26.80%。风险提示：界面有连云呈现的所有信息仅作为参考，不构成投资建议，一切投资操作信息不能作为投资依据。投资有风险，入市需谨慎!

有连云2023-08-29

NFTGo 对话 Web3 Builder 第二期——对话慢雾安全团队

别各种钓鱼手法，提高安全意识，进行自我教育避免被骗，掌握自救能力，例如关注慢雾等安全公司的媒体动态，实时了解最新的骗局或钓鱼手法。当然，非常推荐大家阅读慢雾出品的《区块链黑暗森林自救手册》，干货满满；建议用户为各类场景维护不同的钱包，让资产的风险处于可控。比如：大额资产一般不会频繁动用，建议放在冷钱包中且使用的时候要确保网络环境，物理环境是安全的。参与空投等活动的钱包由于使用频率较高，建议存放小额资产。通过对不同资产以及使用频率的情况可以对钱包进行分层级管理，从而保证风险是可控的。 3、8.16 那天余弦大佬发了一个很有意思的推特——你们的“Mac 比 Win 电脑更安全”的错觉是从哪里来的？对于 Web3 用户来说，慢雾认为 Mac 和 Win 电脑的优势和劣势分别是什么？答：是的，这条推特也引起了不小的讨论，相反地，我们反过来问 “Win 比 Mac 电脑更安全的错觉是从哪里来的？” 也是类似的角度和答案。单系统防入侵层面，Mac 的封闭性、权限的严格控制确实会比 Windows 好，而且全球 PC 市场份额 Mac 很低，Win 占比很高所以更多攻击发生在 Win，Win 诞生到现在基本各种攻击面都太成熟了。说夸张点，目前做渗透、入侵、APT 的安全人员 99% 都不会针对 Mac 相反，100% 的人都会针对 Win。抛开上面说的，如果拿免杀过的木马来攻击 Mac 和 Win，基本结果一样，都会中招。总的来说，一半是设备，一半是个人，如果用户安全意识不够，就很容易中招导致电脑被植入恶意程序，进而可能导致电脑上的敏感数据（例如助记词）被窃取。恶意软件的行为有许多不同的方式，它可能隐藏在电子邮件附件中，也可能使用设备的摄像头监视。建议大家提升安全意识，例如不要轻易下载并运行网友提供的程序，只从受信任的站点下载应用程序、软件或媒体文件；不要轻易打开来自陌生邮件里的附件；定期更新操作系统，及时获取最新的安全保护；在设备上安装反病毒软件，如卡巴斯基。 4、很多项目出现过“资金库”被盗的情况。慢雾认为导致安全问题的常见原因主要有哪些？监守自盗的可能性大吗？答：根据慢雾区块链被黑事件档案库(SlowMist Hacked) 统计，截至 8 月 24 日，2023 年安全事件共 253 件，损失高达 14.5 亿美元。我们从区块链作恶方式来看，主要有几个方面：钓鱼攻击、木马攻击、算力攻击、智能合约攻击、基础设施攻击、供应链攻击及内部作案。我们拿常见的智能合约攻击来说，存在以下攻击方式：闪电贷攻击、合约漏洞、兼容性或架构问题，还有一些手法：前端恶意攻击以及针对开发人员钓鱼。另外，说到监守自盗，就不得不提到私钥泄露。私钥泄露要分情况，个人和交易所的私钥泄露差异很大。个人的私钥泄露，一般情况是把私钥或者助记词存到了网上，例如放微信收藏、163 邮箱、备忘录、有道笔记等云存储服务。黑客经常会收集网上泄露的账号密码数据库，例如很多年前的 CSDN 明文账号密码，然后去这些云存储、云服务网站上去尝试，安全圈的俗语是叫“撞库”，这是概率性的，如果登录成功了再去里头找有没有 Crypto 相关的内容。交易所的就比较复杂了，一般是大型黑客组织，才有这种能力攻破交易所的层层安全防护，一步步入侵拿到交易所服务器里的热钱包私钥。这里要特别提示下，这是违法行为，千万不要模仿。我们建议项目方一定要尽可能的找安全公司对自己项目的代码进行安全审计，提升项目的安全等级，也可以发布 Bug Bounty 来规避项目在持续运行和发展过程中的安全问题，同时建议各项目方健全内部管理与技术机制，通过引入多签机制、零信任机制等来加大资产保护的力度。 5、跨链桥曾被戏称为：AKA 黑客提款机。对于技术水平比较小白的 Web3er 来说，使用跨链桥时应该注意哪些点呢？答：说到跨链桥，首先跨链桥业务复杂，代码量较大，在进行编码实现时容易出现漏洞；其次，项目中引用的第三方组件安全也是造成安全漏洞的重要原因之一；最后，跨链桥缺乏更大的开发社区意味着代码没有被广泛和仔细地搜索以发现潜在的 Bug。对用户来说，使用跨链桥时重要的是要了解你的资金是如何被保护起来的，可以从一些维度上去看跨链桥的风险水平，例如：项目合约是否开源？项目是否有多方安全审计？私钥的管理方案是 MPC 多方计算？还是多节点多签？还是由项目方统一保管私钥？用户在选择跨链桥时也应该选择那些安全实力较强的跨链团队，首先要有所有版本的代码安全审计，其次团队要有专职的安全人员，我们也建议跨链桥相关团队能运营的更透明些，这样才能更多地接收到用户的质疑和建议，及时查缺补漏。 6、除了一些常见的 Scam 和 Phishing，慢雾能例举一些比较不常见、让人防不胜防的案例吗？答：我们之前有披露攻击者利用 Web3 钱包的 WalletConncet 实现上的缺陷提高钓鱼攻击成功率的事件。具体来说，部分 Web3 钱包提供 WalletConncet 支持的时候，没有限制 WalletConncet 的交易弹窗要在哪个区域弹出，而是会在钱包的任意界面弹出签名请求，攻击者利用这个缺陷，通过钓鱼网站引导用户使用 WalletConncet 与钓鱼页面连接，然后不断的构造恶意的 eth_sign 签名请求。用户识别到 eth_sign 可能不安全并且拒绝签名后，由于 WalletConncet 采用 wss 的方式进行连接，如果用户没有及时关闭连接，钓鱼页面会不断的发起构造恶意的 eth_sign 签名请求，用户在使用钱包的时候有很大的可能会错误的点击签署按钮，导致用户的资产被盗。其实只要离开或关闭 DApp Browser，WalletConncet 连接就应该暂停。否则用户在使用钱包时，突然跳出一个签名，很容易混乱导致出现被盗风险。说的这里，我再提一下 eth_sign。eth_sign 是一种开放式的签名方法，最近两年常常被攻击者用于钓鱼，它允许对任意 Hash，也就是可以对任何交易或任何数据进行签名，会构成危险的网络钓鱼风险。大家在签名或登录的时候应该仔细检查正在使用的应用程序或网站，也不要在不太明确的情况下输入密码或签署交易，拒绝盲签可以避免很多的安全风险。 7、想听一听慢雾从事区块链安全这么多年来，遇到过最深刻的安全事件是什么？答：近两三年印象深刻的是 2021 年发生的 Poly Network 事件。在攻击事件发生第一时间 8 月 10 日晚上 20 点多，我们保持高度关注，一直在分析攻击过程、追踪资金流向、统计被盗损失等等，有点在前线的感觉。而且损失 6.1 亿美元，在当时看来算是攻击事件里损失特别特别大的了。我们团队在 11 日凌晨 5 点多的时候第一时间发布了本次攻击事件的分析情况以及我们已发现攻击者的 IP 身份信息等等的内容，11 日下午 16 点多，黑客在重重压力下，开始归还资产。后续黑客在链上的一些言论也是比较“有趣”，整个过程下来是非常有作为一家安全公司的成就感的。 8、最后问个有趣的问题。形式化验证、AI 审计等新技术持续迭代，请问慢雾如何看待新技术的发展? 答：说到新技术，比如 ChatGPT 提高对传统文字的工作效率，比如 CodeGPT 提高代码编写效率。我们内部之前也有使用历史上常见的漏洞代码作为测试用例，去验证 GPT 对基础漏洞的检测能力。测试结果发现 GPT 模型对简单的漏洞代码块的检测能力还是不错的，但是对稍微复杂一点的漏洞代码暂时还无法检测，并且在测试中可以看到 GPT-4(Web) 的整体上下文可读性很高，输出格式比较清晰。GPT 对合约代码中基础的简单的漏洞具备部分检测能力，并且在检测出漏洞后会以很高的可读性来解释漏洞问题，这样的特性比较适合为初级合约审计工作者前期训练提供快速指导和简单答疑。但也有一些缺点：比如 GPT 对每次对话的输出存在一定的波动，可以通过 API 接口参数进行调整，但是依旧不是恒定的输出，虽然这样的波动性对语言对话来说是好的方式，大但是这对代码分析类的工作来说是一个不好的问题。因为为了覆盖 AI 可能告知我们的多种漏洞回答，我们需要多次请求同一问题并进行对比筛选，这无形中又提高了工作量，违背了 AI 辅助人类提高效率的基准目标。再者，对稍微复杂的漏洞进行检测即会发现当前的（2024.3.16）训练模型不能正确的分析并找到相关关键漏洞点。虽然当前来看 GPT 对合约漏洞的分析及挖掘能力还处于相对较弱的状态，但它对普通漏洞小代码块的分析并生成报告文本的能力依旧让使用者兴奋，在可预见的未来几年伴随这 GPT 及其他 AI 模型的训练开发，相信对大型复杂合约的更快速，更智能，更全面的辅助审计一定会实现。结语十分感谢慢雾安全团队的回答。有光的地方就有阴影，区块链这个行业也不例外；但正是由于慢雾科技等区块链安全公司的存在，才能使得阴影处也能有微光照进。相信随着发展，区块链行业也会愈加规范，也十分期待慢雾科技未来的发展~ 之后 NFTGo 会持续邀请 Web3 Builder 进行专访对话，也欢迎大家关注我们的中文推特：@NFTGoCN 对我们保持关注。大家有任何建议、想看到的 Builder 、想问的问题、或是想要毛遂自荐都欢迎前往我们推特评论或 DM。下一期对话 Web3 Builder，我们不见不散~ 来源：金色财经

金色财经2023-08-29

年入近18亿元，华东最大社会办医疗机构树兰医疗递表港交所

疗是一家集健康医疗服务、医学科研、医学教育为一体的科技型社会办医疗集团。截至2023年3月31日，已拥有及运营三家社会办综合医疗机构，并已向中国14家合作医院提供医院管理服务。作为综合性医疗集团，树兰医疗提供多项平台服务，包括数字医疗平台服务、医疗检验服务、临床试验服务及供应链服务。根据弗若斯特沙利文的资料，按2022年的收入计，树兰医疗为华东地区最大型的社会办医疗机构，在属于中国“双一流大学”或“国家重点学科大学”的高校教学医院或附属医院的社会办医疗机构中，排名第一。财务数据方面。2020年至2022年，树兰医疗的营收分别为16.18亿元、15.48亿元和17.78亿元。今年第一季度，树兰医疗的营收从2022年同期的3.82亿元增加27.2%至4.86亿元。树兰医疗在招股书中表示，IPO募集所得资金净额将主要用于持续为现有医院购置医疗设备并升级基础设施，建设研发能力，提高日常运营的数字化水平并招聘、稳定和充实医疗专业人员;未来医疗业务总部建设等。风险提示：界面有连云呈现的所有信息仅作为参考，不构成投资建议，一切投资操作信息不能作为投资依据。投资有风险，入市需谨慎!

有连云2023-08-29

外企的福音！中国将对外籍个人的税收减免延长至2027年

政策，使外籍人士能够享受房屋租金、子女教育、语言培训和其他费用的应税减免。据财政部官网，外籍个人符合居民个人条件的，可以选择享受个人所得税专项附加扣除，也可以选择按照《财政部国家税务总局关于个人所得税若干政策问题的通知》、《国家税务总局关于外籍个人取得有关补贴征免个人所得税执行问题的通知》和《财政部国家税务总局关于外籍个人取得港澳地区住房等补贴征免个人所得税的通知》规定，享受住房补贴、语言训练费、子女教育费等津补贴免税优惠政策，但不得同时享受。外籍个人一经选择，在一个纳税年度内不得变更。公告执行至2027年12月31日。中英贸易协会的高级主管Kiran Patel说：“我们相信，这将有助于遏制合格国际人才的进一步外流，同时也为跨国公司提供有关外籍员工部署和薪酬结构的人才战略的明确信息。” Patel说：“这项延长现有个人所得税制度的声明，是中国政府对在华经营的跨国公司做出的真正承诺。” 随着中国经济放缓，当局一直在努力重振外国投资，而全球企业对新的激励措施并不感冒，他们说，这些措施远不如曾经用来吸引海外资金的“甜头”。

风起2023-08-29

麒麟公募基金大模型商用,有连云AIGC赋能降本增效

的核心工具。如何辅助基金公司进行投资者教育与为投资人提供专业的长期服务，并为市场搭建高效的信息互动机制，成为基金公司、券商和其他服务平台研究的重点。麒麟金融场景商用AI大模型是有连云为公募基金、券商、银行等领域打造的金融AIGC产品。它打通了ETF产品层面可能涉及到的所有数据，实时获取多维度智能化提取数据指标，并进行多方面深度解析、抽取与计算，可以快速生成产品分析、研报摘要、观点等关键信息，全面融入到各类关键业务流程，大幅提升信息检索的工作效率与各类资讯、观点、视频等信息的AI批量生成，解决基金公司在产品营销过程中费时费力的难点。同时，强大的生态级连接可以极速渗透到数据端、交易端、搜索端、新闻端、视频端、财经端等主流投资者聚集地，一键辅助投资者教育与价值投资理念呈现；在此过程中即时生成多维BI可视化报表进行数据追踪反馈，帮助基金公司快速分析、决策。轻松驾驭声誉风险管理受相关政策指引，在全面建设健康持续的市场生态中，金融机构应将声誉风险管理纳入全面风险管理体系，明确声誉风险管理的“前瞻性、匹配性、全覆盖、有效性“四项重要原则。由于声誉风险具有较高的衍生复杂化、多样化、突发难控制、传播速度快等难点，金融机构需要建立全流程声誉风险管理体系，形成声誉风险管理完整闭环，健全且长期有效的制度建设，才能促进行业高质量发展。麒麟金融场景商用AI大模型渗入基金公司声誉风险管理体系中，大模型强有力的数据反馈能力可以协助基金公司及时获取风险信息，并通过高效的响应效率，迅速形成对应的解决方案，为基金公司提供AIGC从生成、使用到数据决策的闭环支持，再也不用苦恼冗长的工作流，端到端的能力彻底释放了对人的依赖与流程上的压力，AI助推基金公司声誉管理和价值呈现。有连云麒麟金融场景商用AI大模型，以AI速度助推解决基金公司多场景需求，金融大模型轻松驾驭需求痛点，为基金公司在销售、市场与声誉管理过程中的增益、降本、增效提供更科学、更可靠、更专业的链路。目前，麒麟金融商用AI大模型已投入使用，有连云将与各行伙伴一起继续深挖市场痛点，创造更多的金融AIGC解决方案，为更多行业注入AI加速度！风险提示：界面有连云呈现的所有信息仅作为参考，不构成投资建议，一切投资操作信息不能作为投资依据。投资有风险，入市需谨慎!

有连云2023-08-29

新东方迅程公司新增旅游业务新东方迅程公司新增住宿服务

表人为孙东旭，董事长为俞敏洪，由新东方教育科技集团有限公司全资持股。值得一提的是，近期，新东方向文旅产业转型引发舆论关注。新东方旗下北京新东方文旅有限公司于近日成立，东方甄选关联公司东方优选（北京）科技有限公司经营范围也新增旅游开发项目策划咨询、非物质文化遗产保护、票务代理服务、旅游业务、住宿服务等。

金融界2023-08-29

麒麟公募基金大模型商用，有连云AIGC赋能降本增效

的核心工具。如何辅助基金公司进行投资者教育与为投资人提供专业的长期服务，并为市场搭建高效的信息互动机制，成为基金公司、券商和其他服务平台研究的重点。麒麟金融场景商用AI大模型是有连云为公募基金、券商、银行等领域打造的金融AIGC产品。它打通了ETF产品层面可能涉及到的所有数据，实时获取多维度智能化提取数据指标，并进行多方面深度解析、抽取与计算，可以快速生成产品分析、研报摘要、观点等关键信息，全面融入到各类关键业务流程，大幅提升信息检索的工作效率与各类资讯、观点、视频等信息的AI批量生成，解决基金公司在产品营销过程中费时费力的难点。同时，强大的生态级连接可以极速渗透到数据端、交易端、搜索端、新闻端、视频端、财经端等主流投资者聚集地，一键辅助投资者教育与价值投资理念呈现；在此过程中即时生成多维BI可视化报表进行数据追踪反馈，帮助基金公司快速分析、决策。轻松驾驭声誉风险管理受相关政策指引，在全面建设健康持续的市场生态中，金融机构应将声誉风险管理纳入全面风险管理体系，明确声誉风险管理的“前瞻性、匹配性、全覆盖、有效性“四项重要原则。由于声誉风险具有较高的衍生复杂化、多样化、突发难控制、传播速度快等难点，金融机构需要建立全流程声誉风险管理体系，形成声誉风险管理完整闭环，健全且长期有效的制度建设，才能促进行业高质量发展。麒麟金融场景商用AI大模型渗入基金公司声誉风险管理体系中，大模型强有力的数据反馈能力可以协助基金公司及时获取风险信息，并通过高效的响应效率，迅速形成对应的解决方案，为基金公司提供AIGC从生成、使用到数据决策的闭环支持，再也不用苦恼冗长的工作流，端到端的能力彻底释放了对人的依赖与流程上的压力，AI助推基金公司声誉管理和价值呈现。有连云麒麟金融场景商用AI大模型，以AI速度助推解决基金公司多场景需求，金融大模型轻松驾驭需求痛点，为基金公司在销售、市场与声誉管理过程中的增益、降本、增效提供更科学、更可靠、更专业的链路。目前，麒麟金融商用AI大模型已投入使用，有连云将与各行伙伴一起继续深挖市场痛点，创造更多的金融AIGC解决方案，为更多行业注入AI加速度！风险提示：界面有连云呈现的所有信息仅作为参考，不构成投资建议，一切投资操作信息不能作为投资依据。投资有风险，入市需谨慎!

有连云2023-08-29

美联储突然收到一封联名信！美国议员集体“谴责”鲍威尔美证监会罕见监管执法

是一家总部位于洛杉矶的公司，生产娱乐和教育内容，包括线上多个Podcast频道。据悉，该公司通过销售称为Founder's Keys的NFT筹集近3000万美元，该NFT分为三个级别。根据美国证监会的说法，该公司“鼓励潜在投资者将购买创始人密钥视为对业务的投资”，并且强调正在“试图打造下一个迪士尼”，如果成功，它将为创始人的主要购买者带来巨大的价值。经过调查，美国证监会认定Impact Theory推行的NFT是投资合约，因此被认定属于“证券”的范畴，该公司未经注册就出售这些NFT违反1933年《证券法》。该监管机构因此发布一项停止令，并得到Impact Theory公司的同意。 (来源:SEC) 根据美国证监会的命令，该公司被勒令支付总计超过610万美元的非法所得、判决前利息和民事罚款，但未承认或否认该机构的调查结果。此外，还将创建一家基金，将资金返还给创始人关键NFT的投资者。Impact Theory将销毁其拥有或控制的所有创始人密钥，在其网站和社交媒体渠道上发布订单通知，并且不会从未来在二级市场上销售NFT中收取版税。根据NFT统计数据，就在周末期间，Founder's Keys创始人的NFT最后一次以1468美元的价格售出，成为上周10笔销售之一。这个NFT项目代币供应量为13572枚，拥有者4620名。而值得关注的是，Founder's Keys只是该公司提供的其中一套NFT。美国证监会委员Hester Peirce和Mark Uyeda在对该行动的异议中写道，这是监管机构首次涉及NFT的执法行动。“NFT不是公司股票，不会为购买者产生任何类型的股息，”他们向投资者强调。他们指出：“我们担心这种炒作会诱使人们花费近3000万美元购买NFT，但他们似乎并不清楚他们将如何使用、享受NFT或从中获利。” Impact Theory做出的承诺，以及美国证监会命令中引用的承诺，“不属于构成投资合同的承诺”。美国证监会委员将有关NFT的承诺与收藏品卖家的声明进行了比较，他们接着提出了该机构在追查NFT案件之前应考虑的9个问题清单。他们写道：“无论人们如何看待豪威测试(Howey Test)的分析，这一问题都提出了更大的问题，委员会在提起更多NFT案件之前应该解决这些问题。”

小萧2023-08-29

港股午评：恒生指数涨2.02%，恒生科技指数涨2.61%，中国恒大跌10%

9%，中国恒大复牌第二日再跌10%。教育板块表现低迷，直播概念股东方甄选逆势跌超6%，智欣集团控股再度下挫逾15%，公司月底将发业绩。美图公司涨19.26%，公司上半年净利同比增超3倍。

金融界2023-08-29

24小时热点