FX168财经网_全球视野外汇黄金加密货币NFT资讯网

南极光（300940）股东姜发明质押500万股，占总股本2.63%

，股东姜发明向深圳担保集团有限公司合计质押500.0万股，占总股本2.63%。质押详情见下表：截止本公告日，股东姜发明已累计质押股份1090.0万股，占其持股总数的21.74%，股东潘连兴已累计质押股份1363.89万股，占其持股总数的27.21%。本次质押后南极光十大股东的累计质押股份占持股比例见下图：南极光财务数据及主营业务：南极光2023一季报显示，公司主营收入9425.99万元，同比下降53.73%；归母净利润-3024.08万元，同比下降357.4%；扣非净利润-3491.88万元，同比下降433.8%；负债率34.96%，投资收益-6.25万元，财务费用83.61万元，毛利率-7.77%。南极光（300940）主营业务：以背光显示模组为核心的手机零部件的研发、生产和销售。以上内容由证券之星根据公开信息整理，由算法生成，与本站立场无关。证券之星力求但不保证该信息（包括但不限于文字、视频、音频、数据及图表）全部或者部分内容的的准确性、完整性、有效性、及时性等，如存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。

证券之星2023-08-03

证券行业半年报预告梳理：正增长企业占比高达95%，政策刺激与市场回暖相互加持

太平洋在业绩预告中表示，2022上半年质押股票股价持续走低等原因，计提资产减值准备约3.15亿元，导致上年亏损7799万元。今年公司各业务条线经营稳定，且未发生较大金额的资产减值准备，使得业绩扭亏为盈。相比银行业，证券行业呈现一定周期性，民间对这一行业也有“靠天吃饭”一说，当证券市场赚钱效应回暖后，经纪业务、信用交易、资产管理等各项业务将稳健发展，自营业务、投资银行等业务也可给公司带来额外收入。金融界上市公司研究院发现，今年业绩预告表现较好的企业，2022年同期出现亏损、归母净利润大幅下滑等原因，导致了低基数效应。20家业绩预告企业中，去年上半年均出现利润下滑现象，归母净利润增速中位数为-64.75%。与太平洋情况类似，湘财股份、国盛金控共计6家企业去年同期亏损。还有华信云创、华西证券等公司净利润腰斩。 20家业绩预告企业中，利润下滑的仅华林证券1家。公司预计2023上半年预计净利润9179万元至1.15亿元，同比下滑60%至68%。华林证券在公告中做出3点解释。首先，由于资本市场分化，导致公司自营业务收入同比减少。另外，投资银行业务部分承销保荐项目已完成过会等待发行，暂未确认收入。再次，公司信息技术投入较去年同期增加，综合利润同比下降。两因素利好证券板块，上半年A股近6成个股上涨证券板块中报大面积预喜，除了与2022上半年低基数有关，还与行业政策利好、市场景气度回升等因素相关。政策方面，今年7月以来上层对资本市场频吹热风。中共中央政治局7月24日召开会议，这一会议比原计划提前召开，是因为国家统计局数据显示，今年上半年国内生产总值（GDP）593034亿元，按不变价格计算，同比增长5.5%。其中，二季度GDP同比增长6.3%，低于市场预期的7.3%。在此背景之下，政治局分析研究当前经济形势，部署下半年经济工作。会议指出，要活跃资本市场，提振投资者信心。这一要求体现上层对资本市场的高度重视。具体内容而言，应持续推进资本市场改革，强化投资端建设，更好发挥资本市场功能，更好满足居民财富管理需要。守好底线，全力维护股市、债市、期市平稳运行。 8月3日，经济日报对政治局相关内容作出进一步延续，指出要让居民通过股票、资金也能赚到钱。文章指出，发挥好资本市场的作用，是恢复和扩大消费的必要之举，继而拉动内需、推动经济转型升级，既行之有效，也将大有可为。市场景气度方面，A股沪深两市的股价、市值表现情况，对证券公司经营业绩有较大影响。2023上半年，上证指数、深证成指和创业板指分别上涨3.65%、3.73%和-5.61%，对应2022年同期为-6.63%、-12.09%和-15.41%。可以看出三大指数2023年表现均强于2022年。具体行业而言，A股申万一级31个行业有14个行业2023上半年指数上涨，通信、传媒、计算机行业涨幅居前，通信达到了50.66%。就涨幅行业个数占比及涨幅大小均好于2022年同期。具体个股而言，2022上半年上涨个股为1209家，占A股比为25.33%，2023年同期两项数值分别为3088家和59.35%。无论从整体指数、板块还是个股而言，2023年市场表现回暖，对于证券公司经营改善起到提振作用。制图：金融界上市公司研究院；数据来源：巨灵财经 30家企业未发布上半年预告，但利润正增长可能性高沪深上市公司业绩预告披露规则表明，当企业预计归母净利润增速大于50%以及小于-50%时，需要提前披露报告。对于归母净利润预计在-50%至50%的企业，不要求强制披露业绩报告。基于这一披露规则，中信证券、华泰证券等在内的30家企业未发布半年报预告。虽然未公布，但2023年一季度数据显示，50家证券的归母净利润增速中位数为136.36%，仅华林证券和东方证券2家公司，占比为4%利润下滑外，其余证券公司均利润正增长。从一季度表现以及中报预告企业可以推断，未披露预告企业利润正增长的可能性很高。

金融界2023-08-03

融资四年后 CoinList联创新项目Eco推出「货币实验」

Ox 的投票权为 10 。用户可以在质押 ECO 或 ECOx 后，将他们的投票权委托给“受托人”，任何时候都可以更改委托。受托人是 Eco 中货币政策的制定者，在获得受托人的资格之前，他们需通过钱包连接 Discord 或推特，铸造 Eco ID，以让其它人熟悉自己的身份。目前，Eco 官网公布了20 多名选举出的受托人，他们来自 DeFi 行业的创始人、前美联储员工、银行研究人员、加密货币研究员及运营商等，官网均有公布他们的 LinkedIn 或推特链接。货币治理由这些被选举出来的受托人组成的团体按周期进行，以最大化 Eco 中持有的总财富。用户可以将自己的所有投票权委托给单一受托人，在这种情况下，可以在没有取消委托的情况下进行转账，转账过程会自动撤销委托。也可以进行部分委托，在这种情况下转账只能移动未委托的资金。 Eco 治理页面显示，目前生效的货币政策只有基础利率，在 2023 年 7 月 22 日～ 2023 年 11 月 21 日期间锁定 ECO 可获得 7% 的年化收益，类似于银行定期存款。除此之外，Eco 还有一些未生效的货币政策，包括：基础通胀率，通过货币政策按比例改变持有者的余额。随机通胀，随机向某些地址分配 ECO 代币，类似于彩票；交易费用，ECO 转账会产生用 ECO 代币支付的交易费用，这部分会积累到质押的 ECOx 中，委托人也可以通过货币政策在这基础上加收一个附加交易费。推出三个产品促进 Eco 货币采用在 Eco 货币的基础上，该项目的开发公司 Eco, Inc.还开发了 Eco App，并赞助其他人来开发各种应用程序以增加 Eco 货币的采用，目前官网公布的有以下三款应用。 Eco App：它的定位是一家金融科技公司，具有支付、储蓄、汇款功能，也可通过它进行付款或发送 Eco 积分，在支付时赚取积分并获得合作伙伴的现金返还。Eco App 有合作的银行，可提供有保险的存款服务。 Beam 钱包：一款数字钱包，可随时向任何人付款，可在 Optimism 和 Base 上使用。首先，用户需通过连接推特账户并添加密码，然后可以使用 ECO 或 USDC 进行转账。也可以在钱包中花费 600 ECO 注册 Beam 的域名，在转账时可用。 Tender：通过一个简单易用的界面，为商家提供即时的加密支付功能。路线图作为一个在 2019 年开始的项目，Eco 的进展的确不如人意。从官网看，该项目于 2022 年 10 月 28 日上线，在 2022 年 11 月发表了路线图的更新，称会在短期内通过升级使 ECO 与 Uniswap V2兼容、制作一个 ECO 代币的封装版本、激活受托人选举和货币政策、开启赠款计划、启用临时治理功能等，目前这些计划已经基本实现。长期路线图则包含了几个潜在的系统升级和研究领域。第一阶段，Eco 将启动 ECO 代币的分发，包括分配给合作伙伴和个人，如之前 Eco App 中为用户分发的积分，将可以兑换为代币。第二阶段将升级货币政策、提高治理的灵活性、从 Layer 1 扩展到 Layer 2 等。如前所述，目前生效的货币政策只有将 ECO 代币锁定一段时间，获得固定的基础通胀。第三阶段将进行广泛的治理改进、新颖的经济设计、升级 Eco ID V2、开启公共产品资助等。小结 Eco 希望创建一套不同于以往产品的货币体系，不锚定于美元，通过治理来最大化生态中的财富。它的目标是首先成为一种交换媒介，随着时间的推移转变成价值储存工具。Eco 的特色可能在于这种可调整的货币政策，它们由受托人根据治理决定，也可以结合实际经济情况调整。从定位看，Eco 希望成为价值存储工具的目标和某些算法稳定币类似。但 ECO 与 ECOx 代币均不锚定于美元，具有很强的不确定性。从开始融资到产品上线的这几年时间，Eco 错过了算法稳定币类项目发展的黄金时期。即使有顶级 VC 的背书，在当前环境下推出一种新的、波动性较大的代币，并使其被广泛接受用作支付和储值货币的任务依然将会很难。来源：金色财经

金色财经2023-08-03

值得购买的山寨币只有2种--永恒的二八定律

不锁起来卖掉，会更赚钱，也更快。使用质押/锁定代币，我发现与其购买相同的代币然后转售，会更有利可图。$VELO也是一个原生 dex，因此有潜力。但此段已过入场，可短线持有，买入持有有风险来源：金色财经

金色财经2023-08-03

晚间必读 | LTC不涨反跌 BTC减半能迎牛市么

：热钱为何纷纷涌入？本文分别从流动性质押协议、流动性质押DeFi协议以及去中心化解决方案三个维度对LSD赛道进行了整体梳理，并对代表性协议作了概要性分析，认为当前三大叙事方向基本形成，并将在接下来的行业周期中爆发出强大的生命力，呈现蓬勃发展之势。点击阅读 2.文明进化论：摆脱内卷从城市居民到数字游民就目前来说，数字游民的活动更多是唤醒城市居民原本就有的记忆，让大家重新重视公共生活与社区文化，重新关注公共性、可传承性与可持续性。这其实就是一种以人为本的价值尺度。如果城市居民能够拥抱这一价值尺度，拥抱闲暇，也就有希望向数字居民转化，从而逐渐摆脱内卷，恢复公共生活，推动社会结构转型，同时提高文明发展的可持续性。点击阅读 3.开发者指南：如何在Base主网构建产品？ Base 是一个安全、低成本、适合开发者的 Ethereum 第二层解决方案，构建在 OP Stack 之上。自 Base 在 2 月下旬推出测试网以来，与众多优秀的开发者建立了联系，并见证了他们在 Base 上蓬勃发展。点击阅读 4.疯狂的多链宇宙疯狂的OP Stack 一场属于 “一键发链” 的疯狂即将到来！OP Stack是能够一键创建Layer2的 “超级链”，本篇内容以OP Stack架构、OP里的ZK元素、Rollup的安全性问题三部分进行全面解析。点击阅读 5.减半叙事与反身性：LTC不涨反跌 BTC减半能迎牛市么 8月2日23点，曾经被冠以“比特金莱特银”的莱特币（LTC）区块高度来到2,520,000，区块奖励正式减半，挖矿奖励从12.5 枚LTC 降低至6.25 枚LTC 。莱特币官方推特随即也发布推文庆祝。点击阅读来源：金色财经

金色财经2023-08-03

2023 年 8 月, 能否激发这 3 种潜力币的看涨势头？

不锁起来卖掉，会更赚钱，也更快。使用质押/锁定代币，我发现与其购买相同的代币然后转售，会更有利可图。$VELO也是一个原生 dex，因此有潜力。但此段已过入场，可短线持有，买入持有有风险。最后的最后，还有很多其实都没写进来，比如具体的机会，具体的决策，这些东西往往不是一篇文章能概括的。来源：金色财经

金色财经2023-08-03

大行情要来了？8月份这几个山寨币将有大动作发生 !

动作，即将公布主网上线时间，它的分布式质押目前相对来说比较受到市场的关注，一些有名机构也有投资。还有内部人员跟节点运营商，在试运营期间可以去质押了，但是没有公开大众， 11月份之后开始公开质押，所以说真正的利好是在11月那个时候。过一段时间大饼如果有起稳迹象，山寨进场会有ssv，如果长线价值投资那么现在都可以去轻仓介入。 2、SHIB二层协议为什么关注SHIB二层？都知道MEME的龙头是DOGE和SHIB，作为龙二的SHIB将在八月初推出自己的Layer2 Shib，shib作为上轮牛市最靓的仔，也是信仰者无数，接近顶流！一条自带MEME顶流属性的L2一定会成为最大的赌场！而赌场的头牌也一定是最先在链上添加流动性池的那个代币，具体叫什么我们现在肯定不知道，需要我们时刻关注，但我们还可以确定的是，在Shib主网发布之时，第一批冲进去的玩家风险最小，回报最大！机会往往把握在嗅觉最敏锐的一批人手里，这是需要大量的经验累积才能训练出来的条件反射，这回提前告诉你了，就看你能不能抓住了！解析几个最近比较有争议的代币： $LINK (1) 2019-2020 年炒作非常强烈。目前该项目不再像以前那样炒作。没有流动性。 (2) Chainlink 占据了 Oracle 领域的大部分市场份额，幸运的是与$UNI不同。$LINK并非完全无用，因为$LINK将成为 CCIP 的 Gas 以及$LINK节点的抵押品。$LINK从几乎无用的代币->基于CCIP的扩展得到的价值积累。不过也只是暂时性的麻风转好。 $OP和$ARB： (1) 两者都在以太坊坎昆 EIP-4844 升级之前被炒作。但随着 Basechain、Worldcoin 和 opBNB 的推出，很容易看到$OP的炒作。同时，Arbitrum 方想要创建 Layer 3 必须征求许可并支付费用。做一个项目是非常乏味的。Rollup 团队驻扎在 OP 一边，而 Arbitrum 的故事在实际收益率趋势结束且$GMX尚未发布 v2 后陷入僵局。 (2) $ARB和$OP是 2 个治理代币。$ARB空投后，管理功能被骂得更多了。不过没关系，因为治理代币的主要功能是猜测项目何时变得更好->更有价值的治理。当 Sequencer 问题解决后， $ARB和$OP都可以转换为增值代币。目前尚未相当强。中期持有，在有更好的信息出现时才值得长持。 $VELO： (1) 被视为$OP的龙头。但不仅如此，锁定$VELO的用户还将获得$AERO空投。$AERO是 Basechain 侧 dex，炒作好。 (2) 锁定$VELO之前一定要慎重考虑。例如，一年内利息估计为 70%（非常高）。但VELO价格上涨了 2 倍。如果不锁起来卖掉，会更赚钱，也更快。使用质押/锁定代币，我发现与其购买相同的代币然后转售，会更有利可图。$VELO也是一个原生 dex，因此有潜力。但此段已过入场，可短线持有，买入持有有风险。今天的文章到这里就结束了，大家觉得写的不错的，可以点波关注和在看~ 来源：金色财经

金色财经2023-08-03

测算 EIP-4844 对 Layer2 协议费用和利润的影响

他收入流打开大门，或者要求排序器运营商质押原生Token/分享收入分成。但目前，用最简单的表示方式，我们可以认为排序器向 ORU 用户收取 L2 交易费用（排序器收入），并且必须支付 L1 gas费才能将包含用户 L2 交易数据的批次提交到以太坊网络上（成本#1）以及必须支付运行定序器的运营成本（成本#2）。更进一步，我们可以将收入和成本分解为具体的组成部分。虽然不同的 ORU（例如 Arbitrum、Optimism）不具有完全相同的定价公式，但它们遵循一个通用框架： 4）收入（L2 Gas 费）费用 = L1_gas_price_estimate * (L1_calldata_size + L1_buffer) + L2_gas_price * L2_gas_used 5）成本成本 = L1_actual_gas_price * L1_calldata_size + Sequencer_operational_costs 6）L2 费用定价在所有 ORU 中，L2 费用价格是 L1 计算规模、L1 计算成本、L2 计算规模和 L2 计算成本的函数。考虑到所有 L2 排序器在将批次/证明发布回 L1 主网上时都会产生成本，因此在执行 L2 交易时将主网结算的动态成本传递回用户是合乎逻辑的 L2 费用定价在 Arbitrum 和 Optimism 上的工作方式不同。两者之间一个非常重要的区别在于 Optimism 和 Arbitrum 计算 L1 计算成本的方式。Arbitrum 使用一个为 L1 计算定价的预言机，这意味着在没有治理投票的情况下，预言机在 4844 之前和之后以相同的方式为 L1 计算定价。但是，Optimism 的 L1 计算包含一个动态开销（标量）变量，可以通过 Optimism 进行调整团队调整 L1 计算成本。 7）Arbitrum Arbitrum 的 L2 费用定价实施了“二维 Gas 费用”的概念，其中 Gas 限制是所使用的 L2 Gas 单位、所使用的 L1 Gas 单位和估计的 L1 Gas 价格的函数。交易费用（TXFEES）= L2 Gas价格（P）* Gas限额（G）在哪里： G = (L2G + ((L1P * L1S) / P)) P = L2 Gas 价格 L1P = 预计 L1 Gas 价格 L1S = 预计使用的 L1 Gas 单位由此，我们注意到：随着 L2 Gas 价格的上涨，L2 Gas 限额下降 L2 Gas 限制随 L2 计算、L1 Gas 价格和 L1 计算而增加 8）乐观与 Arbitrum 一样，Optimism 的交易费用考虑了 L1 和 L2 计算的成本。乐观者将这些称为L2 执行费用和L1 数据/安全费用。收取的费用 = L2 执行费 + L1 数据/安全费在哪里： L2_执行费用 = (l2_base_fee + l2_priority_fee) * (l2_gas_used) L1_data_fee = l1_gas_price * (tx_data_gas + 固定_开销) * 动态_开销笔记： Dynamic_overhead变量是 Optimism 团队设置的一个变量，以确保他们的排序器能够充分补偿将交易批次提交回 L1 网络时产生的 Gas 成本。目前设置为0.684，这表明排序器正在补贴gas成本。从历史上看，该值主要设置在 1 以上，这表明排序器正在收取额外费用以维持 L1 沉降气体缓冲区。随着时间的推移动态管理费用/L1 标量费用 EIP-4844 目前，Optimistic Rollup 在第 2 层执行和存储方面的成本较低，但为了遵守数据可用性，将数据发布到第 1 层对于用户来说仍然是昂贵的。数据使用 calldata 操作码发布到以太坊的第一层，因此 Arbitrum 和 Optimism 都在实现 calldata 压缩算法，例如 Zlib 和 brotli 压缩算法。这种数据发布的成本很高，占 L2 用户支付的交易费用的 80-90%。然而，在 2023 年 10 月至 2024 年 2 月期间，备受推崇的以太坊改进提案（EIP-4844，Proto-danksharding）计划推出。EIP-4844 提议在以太坊中添加一种新颖的交易类型，允许接受“blob”数据。与现有呼叫数据的永久存储不同，这些“blob”将在大约两周后被删除或修剪。这些 blob 的大小被设计得足够小，以减少主网链上的存储开销。以太坊第 1 层 (L1) 上的高交易费用是发布批次和证明时 L2 Rollup的主要成本。EIP-4844 对此的影响在于，它显着降低了 L1 成本开销，同时允许批量数据的可用时间足够长，以便发布任何欺诈证明。目前估计，此成本节省系数为当前 L1 批次过帐成本的 10 倍到 100 倍。 5、对测序仪收入影响的高级概述 1）由于 EIP-4844 导致的模型预测变化在深入研究我们期望看到的 Arbitrum 和 Optimism 的变化之前，重要的是我们要考虑 Arbitrum 和 Optimism 在 L1 计算定价方面的差异（如前面的L2 费用定价部分所述）。考虑到 Arbitrum 的 L1定价oracle，我们现在知道，我们很可能会看到 Arbitrum 将 100% 的费用转嫁给用户（除非我们看到治理投票）。这对于 Optimism 来说不一样，因为他们仍然控制着动态开销变量（允许他们调整）所节省的金额）。尽管如此，下面的敏感性表让我们深入了解 EIP-4844 后可能出现的结果，如果 Arbitrum 决定进行 DAO 投票来确定传递的储蓄百分比，则可能对 Arbitrum 有用。 2）Arbitrum 鉴于上一节中 Arbitrum 的当前财务状况，我们在某些假设下探讨了 Arbitrum 估值可能发生的变化。由于预计 EIP4844 后成本将大幅下降，因此在收入保持不变的情况下，人们预计利润和利润率将增加。通过这些，我们建立了一个敏感度表，显示了传递给用户的 EIP4844 节省（Y 轴）和 EIP4844 成本降低因素（X 轴，数字越大= EIP4844 节省的费用越高）的不同组合的各种可能结果。我们在我们认为最有可能出现在 EIP4844 之后的组合中添加了阴影。通过将 100% 的节省转嫁给用户，我们可以假设这种成本节省可以增加 Abritrum 上的交易数量（新的 dApp 类型、更多用户）。做出一些假设：保持当前市盈率 (P/E) 假设成本降低 10 倍由于节省，交易数量增加我们可以计算出这些变化的ARB和OP的价格。例如，如果 Tx 数量增长 40%，并且只有 90% 的节省转移给用户，则 ARB 的价格为 2.10 美元。 3）Optimism 对OP进行相同的练习，我们得出以下结果。 4）L2 Token经济学和估值目前，仲裁和乐观的唯一价值在于治理；这是 ARB 和 OP 的唯一功能。然而，ARB 和 OP 价值累积可能来自其他两个来源：交易费用和 MEV。在目前的状态下，两种 L2 解决方案都严重依赖其集中式排序器，并且这种集中式区块构建和提议的所有利润都转移到了 Arbitrum 基金会和 Optimism 基金会上。然而，这两种解决方案都承诺转向去中心化排序器机制，其中基金会并不是构建和提出 L2 区块的唯一实体。L2 Token价值累积的第一步是去中心化排序器，这并不是一件容易的事，但是，它可以允许 L2 Token持有者参与通过构建和提议过程生成的价值。排序器的去中心化很可能通过股权证明机制来实现，用户可以在该机制中抵押原生 L2 Token。如果质押者不履行职责或有恶意行为，就会被削减。质押者可以赚取部分交易费、MEV（在后 FIFO 世界中）或以原生Token形式获得质押奖励。去中心化排序器非常重要，因为中心化排序器可能会导致用户交易受到审查，成为瓶颈，提取过多的租金或产生有害的 MEV，并对用户产生不利影响。 5）Rollup仪表板我们制作了一个每天更新的跟踪 Arbitrum 和 Optimism 的Rollup仪表板。这是一个仅查看链接，使您能够跟踪重要的基本Rollup和排序器指标：汇总仪表板注意：以上链接指向公共 Google 表格。来源：金色财经

金色财经2023-08-03

Curve深陷安全事件如何建立防范黑客和追查资金的“攻防机制”?

他多个项目都宣布遭受到了攻击，NFT 质押协议 JPEG’d，借贷项目 AlchemixFi 和 DeFi 协议 MetronomeDAO，跨链桥 deBridge、采用 Curve 机制的 DEX Ellipsis等都分别遭受巨额损失。然而在7月30号，一些项目方已经知道了潜在的攻击威胁。以 Alchemix 为例，在30号就已经开始转出资产，而且已经成功的转出 8000ETH，但是在转移资产的过程中，依然被攻击者盗取在 AMO 合约的剩余 5000ETH。图片来源：OKLink Explorer 其他项目方也相继采取了一些措施，如 AAVE 禁止 Curve 进行借贷；Alchemix 也从曲线池中移除 AMO 控制的流动性；Metronome 直接暂停主网功能。如何从攻防两端防范黑客进攻？ Curve 不是第一次出现被黑客攻击的事件了，作为 Defi 的顶级项目都无法免疫黑客攻击，普通的项目方更应该在黑客攻击端和合约防守端重视起来。那么针对进攻端，项目方可以做哪些准备呢？ OKLink 团队推荐项目方通过链上标签系统提前辨别有黑历史的钱包，阻止有过异常行为地址的交互。Curve 的其中一个攻击者的地址就有过不良记录曾被 OKLink 记录，如下图所示：图片来源：OKLink Chaintelligence Pro 其行为模式也一定程度上超出常理，如下图所示，有三日交易笔数过百。图片来源：OKLink Onchain AML 项目方如何在防守端进行防御呢？针对上述事件梳理，我们发现项目方在处理此类事件的两点问题， 1. 维护工作不到位。大部分项目非常注重代码的编写和审核，但是维护工作一直没受到重视，Vyper 编译器的这个漏洞是两年前被发现的，但受攻击的池子还是采用的旧版编译器。 2. 代码测试场景过于单一。很多测试代码起不到真正的测试问题的作用，应增加模糊测试等更复杂的测试手段，且应该在黑客攻击途径，攻击复杂度，机密性，完整性等多个维度进行测试的工作。被盗资金如何追回? 现实中，大部分被盗资金都难以追回。下图是黑客转出资金去向，可以看到被盗 ETH 没有对外转出动作，地址也没有和实体机构相关联。图片来源：OKLink Chaintelligence Pro 有一部分地址和实体机构有关联的，如地址0xb752DeF3a1fDEd45d6c4b9F4A8F18E645b41b324 (已归还2,879.54 ETH)，类似地址有关联实体机构的，我们可以通过报警和实体机构协商的办法追回资金。图片来源：OKLink Chaintelligence Pro 针对此次事件的正确做法是通过 OKLink 或者其他技术服务商的预警和跟踪功能，等待沉淀地址的后续的资金动向，在进一步实施行动。但是，最好的方法是行业团结一致制定基于安全事件的响应机制，可以对有异常行为进行更好的打击。给我们的警示重入攻击此类的安全事件一定还会发生，所以除了上述在攻防两端我们需要付出的努力外，项目方需要做好应急预案，当受到黑客攻击时能最及时的进行反应，减少项目方和用户的损失。Vyper贡献者也建议，对于 Vyper 此类公共产品我们应该加强公众激励，寻找关键漏洞。OKLink呼吁应该尽早建立起一套安全响应标准，让黑/灰地址的资金追踪变得更加容易。正如 OKLink 产品在此类事件中的攻防两端起到防范黑客和追查资金的作用，项目方在搭建平台的安全模块时应考虑第三方技术服务商可以带来的额外价值，更快更好的筑起项目的安全堡垒。欧科云链的 Raymond Lei 和 Mengxuan Ren 对此文亦有帮助。来源：金色财经

金色财经2023-08-03

2023 年最值得关注的 20 种加密货币

的代币，允许用户以折扣价支付费用并获得质押奖励。 18.莱特币（LTC）：作为比特币的“轻量级”版本创建，具有更快的交易时间和更高的存储效率。 19. Stellar（XLM）：一种基于更节能的共识协议的支付网络，可实现快速跨境交易。 20. 比特币现金（BCH）：比特币的一个分叉，具有更大的块大小，允许每秒处理更多的交易。探索流行的数字资产，如以太坊 (ETH)、Tether (USDT)、XRP、币安币 (BNB)、美元币 (USDC)、卡尔达诺 (ADA)、Solana (SOL)、狗狗币 (DOGE)、Tron (TRX) 和多边形 (MATIC) — 触手可及。随着加密货币市场的不断发展，了解这些流行的加密货币及其具体用例对于投资者和企业来说至关重要。然而，重要的是要记住，加密货币的格局在不断变化，并且可能会出现新的发展。今天的文章到这里就结束了，大家觉得写的不错的，可以点波关注和在看~ 来源：金色财经

金色财经2023-08-03

24小时热点