FX168财经网_全球视野外汇黄金加密货币NFT资讯网

Meme板块普涨 PEPE 24小时涨超15%MicroStrategy比特币持仓已浮盈超18亿美元

信息发布公告显示，其市场最近遭遇了多起黑客攻击事件，导致用户在 11 月 14 日和 11 月 23 日损失了 3.3 万枚 ATOM。 Nostr Assets Protocol：Nostr 开发者的指控缺乏依据，希望与其建立联系比特币闪电网络 Nostr Assets Protocol 官方表示，去中心化社交协议 Nostr 的开发者 fiatjaf 关于 NostrAssets 的指控缺乏依据，Nostr 是一个去中心化、开源且抗审查的中继网络，任何人都可以在其上构建，即将发行的 NOSTR 资产与 Nostr 的核心开发商没有任何关系。此外，Nostr Assets Protocol 表示，这是由于沟通不畅而产生的误解，希望与 Nostr 开发团队建立联系，以改善协作并培育更好的 Nostr 生态系统。 Arbitrum DAO 新提案批准 2110 万枚 ARB 用于错过 STIP 初始拨款的项目 Arbitrum DAO 投票通过了一项 2110 万枚代币（约合 2350 万美元）拨款提案，用于错过最初的 5000 万枚代币短期激励计划（STIP）资助的项目。除了第一轮资助的 29 个项目外，现在还有 26 个项目将获得资助，其中最大的是 Gains Network 获得 450 万枚代币（500 万美元）资助。Stargate Finance 和 Synapse 也将各获得 200 万枚 ARB 代币资助（220 万美元），而 Wormhole 将获得 180 万枚代币（200 万美元）。随着新提案获得批准，STIP 的计划总预算已增加至 7110 万枚 ARB 代币。根据该提案，额外资金将在三天的等待期后进行分配。 CeFi 资讯 Binance 将为 BNB 定期产品用户新增新币挖矿奖励据官方公告，Binance 赚币将为 BNB 定期产品用户新增新币挖矿奖励，即用户将同时获得每日 APR 奖励和新币挖矿奖励双重奖励。持有 BNB 收益池持仓的用户将继续有资格获得新币挖矿奖励。用户可每小时至新币挖矿 BNB 池页面领取 BNB 收益池和 BNB 定期产品对应新币挖矿奖励。未领取的新币挖矿奖励将于每期新币挖矿活动结束时自动分发至用户现货钱包。 Binance 将上线欧元稳定币 Anchored Coins EUR (AEUR) 并推出 AEUR 零手续费活动据官方公告，Binance 将于北京时间 2023 年 12 月 4 日 18:00 上线欧元稳定币 Anchored Coins EUR (AEUR)，并开放现货交易对以及推出 AEUR 零手续费活动，新增现货交易对：AEUR/USDT、BTC/AEUR、ETH/AEUR 和 EUR/AEUR。观点数据 Mantle 总锁仓量达 2.32 亿美元，7 日涨幅 42.43% 据 L2BEAT 数据显示，以太坊 Layer2 网络 Mantle 总锁仓量（TVL）达 2.32 亿美元，7 日涨幅 42.43%。BlockBeats 此前报道，Mantle 今日宣布在以太坊主网推出流动性质押协议 Mantle LSP。 Solana 总锁仓量回升突破 7 亿美元，再创今年以来新高据 DefiLlama 数据显示，Solana 总锁仓量（TVL）回升突破 7 亿美元，再创 2023 年以来新高。 Bitget 研究院：BTC 快速突破 4 万美元关口，同时黄金价格突破历史新高 Bitget 研究院指出，从宏观层面来看，美联储降息预期提前推动商品价格上涨，黄金价格突破历史新高，BTC 连续一个月多反弹超过 60%。由于美国经济可能进入衰退周期，根据美国银行全球基金经理调查，基金经理预测 2024 利率回落的共识度达到 80%，这是有史以来调查共识程度最高的一次。伴随美元指数的连续下跌，比特币的价格连续突破年内新高。而二级市场层面，加密市场的总交易量连续 3 个交易日抬升，加密总市值上涨至 1.5 万亿美元。24 小时内全市场爆仓量接近 2 亿美元，其中空方爆仓 1.55 亿美元。空方力量衰退，出现快速上修行情。目前交易量和价格的配合上涨比较健康，上涨行情有望延续。当前市场波动较大，需注意市场风险。 FLOKI 质押 TVL 达 8050 万美元，创历史新高据官方公告，FLOKI 的质押 TVL 达到 8050 万美元，占该代币总供应量的 21% 以上，创下历史新高。比特币 Ordinals 铭文行情回暖，主流平台单日交易量逼近 1600 万美元据 Dune Analytics 数据显示，比特币 Ordinals 铭文行情出现回暖趋势，昨日主流平台的交易量已上升至约 1594 万美元，相比 11 月 26 日 494 万美元的近日低点，涨幅超过 200%。过去 24 小时全网爆仓 1.74 亿美元，主爆空单据 Coinglass 数据显示，过去 24 小时全网爆仓升至 1.74 亿美元，其中多单爆仓 3940 万美元，空单爆仓 1.35 亿美元。派盾：超 1000 名用户因 Snapshot 上 Stargate 投票钓鱼链接损失总计约 4.3 万美元据据派盾（PeckShield）监测，LayerZero Discord 中社区 Mod 报告称，一名诈骗者在 Snapshot 平台上的 Stargate 提案投票中发布一个网络钓鱼链接，诱使用户抵押 STG 代币。超过 1000 名用户参与了投票，导致损失约 43,000 美元。 MicroStrategy 比特币持仓已浮盈超 18 亿美元随着比特币价格突破 4 万美元关口，MicroStrategy 比特币持仓已浮盈超 18 亿美元，目前其总计持有 174,530 枚比特币，平均购入价格为每枚 30,252 美元。昨日比特币全网手续费达 141.8 BTC，24 小时涨超 125% 据 BTC.com 数据信息，昨日比特币全网手续费达 141.8 BTC，较 12 月 2 日单日全网手续费 62.8 BTC，涨幅超 125%。本周解锁数据一览：1362 万枚 HFT 将于 12 月 7 日解锁，占流通供应量的 5.57% 据 Token Unlocks 数据显示，本周 HFT 等代币将迎来一次性大额解锁，总计释放价值仅约 900 万美元。其中： 12 月 5 日 8 时，Liquity 将解锁 63.7 万枚 LQTY（约 104 万美元），占流通供应量的 0.7%； 12 月 5 日 8 时，Galxe 将解锁 203 万枚 GAL（约 312 万美元），占流通供应量的 2.26%； 12 月 7 日 8 时，Hashflow 将解锁 1362 万枚 HFT（约 440 万美元），占流通供应量的 5.57%；监管新闻胜利证券联手 EMC Labs 推出接受稳定币认购的合规比特币基金胜利证券（股份代号：8540.HK）宣布携手 EMC Labs 共同推出的合规比特币基金 Victory EMC BTC Cycle Fund 已获得香港证券及期货事务监察委员会（证监会）的正式批准。该基金面向合资格专业投资者开放，采用数据挖掘和产业研究为基础，对比特币进行主动周期性配置。此举标志着该基金成为香港首支获得证监会批准并可接受美元稳定币（如 USDC 或 USDT）认购的虚拟资产基金。 Platypus Finance 黑客被免予刑事指控据 The Block 报道，法国法院宣布被指控的稳定币交易项目 Platypus Finance 850 万美元黑客攻击案嫌疑人无罪，嫌疑人在黑客攻击发生后的一周被逮捕，此前加密货币侦探 ZachXBT 和 Binance 提供的信息帮助法国警方追踪到了嫌疑人两兄弟。被告辩称其是「道德黑客」，声称获取这些资金是为了将它们返还给协议，希望能获得总金额的 10% 作为奖金。在此辩解下，被告被判无罪。来源：金色财经

金色财经2023-12-05

末日孤帆：赵长鹏将带领币安走向何方？

法活动：尽管币安发送和接收了来自大规模黑客攻击、账户接管以及在非法毒品、伪造品和与欺诈有关的商品和服务中进行交易的暗网市场的虚拟资产收益，但币安从未报告任何此类交易。为了弥补向执法机构报告这些以及其他类型非法活动的空白，币安已同意进行追溯过去的记录，识别并向 FinCEN 报告其处理但故意未报告的可疑交易。美国商品期货交易委员（CFTC）表示，在这次联合执法中， CFTC 要求币安交出 13.5 亿美元的非法所得，并向 CFTC 支付 13.5 亿美元的民事罚款。此外还要求赵长鹏向 CFTC 支付 1.5 亿美元的民事罚款。罚款数额为该监管机构有史以来最大的一笔。这只是已经发生的事实，未来五年币安依然是鱼肉：美国财政部在其与币安的和解公告中表示，金融犯罪执法网络 (FinCEN) 除对币安进行 34 亿美元民事罚款外，还将实施为期五年的监管，保留账本记录和系统访问权限。并要求做出重大合规承诺，包括确保币安完全退出美国。 OFAC 的和解协议除对币安进行 9.68 亿美元的罚款外，还要求币安遵守一系列严格的制裁合规义务，包括与 FinCEN 监督的监管机构充分合作。也就是说未来五年，币安头上一直悬着巨额罚款的铡刀。美国司法部称币安及其 CEO 赵长鹏承认违法 11月21日，美国司法部部长 Merrick B. Garland 在公开发言稿中披露了币安及赵长鹏具体的违法细节，并称对方是“故意违法”、“假装守法”。 1. 2017 年 8 月，赵长鹏创立了币安，从一开始，赵和其他币安高管在没有实施美国法律要求控制的情况下，吸引并建立了庞大的美国客户群。币安成立近 2 年后，赵告诉高级管理层，美国市场占币安潜在收入的 20% 至 30%。 2. 币安为美国客户提供服务，但未遵守美国法律，包括未向美国财政部注册为货币服务企业以及未实施有效的反洗钱计划，反而促成了数以十亿计美元的不受监管的加密货币交易，包括美国用户和受美国制裁用户之间的、不受监管的数以亿计美元交易。 3. 币安在美国和伊朗用户之间实现了近 9 亿美元的交易，它还促进了美国用户与叙利亚以及俄罗斯占领的克里米亚、顿涅茨克和卢甘斯克等乌克兰地区用户之间数以百万计美元的交易。 4. 一些币安员工知晓公司为受制裁国家用户提供服务，在 2019 年 2 月的一次聊天中，一名合规业务的员工写道，他们需要一个横幅，上面写着：“如今洗毒品赃款太难了吗？来币安吧，We got cake for you。” 5. 在 2017 年 8 月到 2022 年 4 月期间，俄罗斯暗网市场 Hydra 向 Binance.com 钱包直接转账了约 1.06 亿美元比特币。直到 2022 年 4 月，司法部和德国执法伙伴控制了 Hydra 市场并将其关闭，币安随后才停止处理了 Hydra 的交易。 6. 2018 年 2 月到 2019 年 5 月期间，币安处理了 Bestmixer 超过 2.75 亿美元的存款和 2.73 亿美元的提款。Bestmixer 曾经是世界上最大的加密货币匿名化服务商之一，后因洗钱被关闭。 7. 为了「假装合规」，币安在 2019 年 6 月设立了单独的美国美国交易所 Binance.US，在财政部注册并服务于美国市场，并公开宣布阻止美国用户访问 Binance.com。但实际上，币安保留了一些最重要的、高交易量的美国用户，让他们留在未受监管的 Binance.com 交易所上。在赵长鹏和币安其他高管的指导下，员工鼓励高交易量美国用户隐藏其与美国的联系，创建新账户来掩盖自己的位置。 8. 在币安公开宣布阻止美国用户后的一年多时间里，一份公司内部的月度报告显示，币安总注册用户中有 16% 来自美国，这是 Binance.com 平台上最多的一个国家。在下一个月度报告中，币安移除了美国的标签，将美国用户分类为「UNKWN」，即「未知」。2020 年 10 月，被标记为「UNKWN」的用户约占币安注册用户基础的 17%。从美国司法部部长 Merrick B. Garland 的发言稿中可知，美国司法部和财政部的多个监管部门参与了此次针对币安及赵长鹏的调查，包括司法部的刑事司洗钱和资产追回科、国家安全司反情报和出口管制科以及华盛顿西区美国检察官办公室，财政部部长耶伦、国税局刑事调查局以及商品期货交易委员会。但CZ失去的远不止这些…… 11月21日美国司法部宣布与币安达成和解，赵长鹏认罪并辞去币安CEO。 11月22日赵长鹏到达西雅图法院。赵长鹏发推称已卸任币安 CEO: “我犯了错误，我必须承担责任。”币安前全球区域市场总监 Richard Teng 将接任 CEO 。彭博社称赵长鹏面临最高 10 年监禁，但根据认罪协议，预计刑期不会超过 18 个月。 11月23日路透社报道，美国检察官向联邦法官施压，要求币安创始人赵长鹏在 2024 年 2 月 23 日的量刑听证会之前留在美国本土。 11月24日赵长鹏法律团队表示在宣判之前赵长鹏应该被允许返回阿联酋，计划主张“免入狱”或几个月的监禁加上几个月的家庭拘留。 11月26日美国司法部恳请法庭要求赵长鹏在认罪和宣判期间留在美国大陆，因为美国政府认为赵长鹏有潜逃的风险，且赵长鹏作为阿联酋公民，没有理由相信阿联酋会将赵长鹏移交美国。 11月28日路透社报道，一名美国联邦法官表示，前币安首席执行官赵长鹏必须暂时留在美国，直到西雅图法院考虑他是否应该继续待在那里参加明年 2 月的判决听证会，或者是否允许他返回阿联酋。 11月29日 Binance.US 发推称，赵长鹏决定辞去董事会主席一职，并通过代理安排转让其投票权，将不再参与治理。同时，Binance.US 称其独立运营，且仍在全面运营。币安为全球合规做了多少功课？ “从 2017 年至今，币安通过外交、收购、联合投资、公益资助等方式，一直尝试在全球部分地区获取阶段性「部分合法」的身份。” 2021 年 6 月份开始，全球监管趋于紧张局势，再加上中国政府颁布了史上最严的加密禁令，全球各类交易所都受到不同程度的影响，币安也开始受到来自各国监管的压力。从下图，可以看出，之前数年的苦心经营，几乎全部付之东流。怀揣千金行闹市的“好孩子”，能否躲过全世界满满的恶意？在赵长鹏踏上美国国土时，全球加密货币行即可进入“薛定谔附体”时间。从业者尤其是交易所赛道的各路大哥们，默默关注着此案进展。巨鲸被收割，虎鲨和独角兽的日子是陪绑还是变得更好？在 Coinlive 看来，在浩浩荡荡的去中心化过程中，从来不缺乏赌徒，从来不缺乏勇者，也从来不缺乏牺牲。在付出巨额代价后，赵长鹏能不能平安离开美国？目前看到的信息都显示他目前不可能返回迪拜，不管是一年半，还是十年，相信他已经做好了完全准备。在赵长鹏决定退位的那一刻，实际上币安已经安全落地。但它的业务会被肢解，如何再次分配还是美国说了算，从此狂飙突进式的加密货币革命会进入和监管的苟合期。引用金色财经月儿的分析内容：币安的资金可能会持续流出，因为美国财政部随时可以查账户，不会有任何的交易隐私可言。币安的市场份额可能减少。所以究竟是其他的中心化交易所，还是链上的去中心化交易所能够接棒？祝大家好运。币安上的做市商会收敛，交易会变得健康些，对散户来说算是个好事。明年可能比特币现货ETF会通过，在这重要的时刻，币安被合规了，可预见如果明年比特币现货ETF通过，加密货币的金融中心毫无疑问会在纳斯达克或者纽交所，Web3金融最终会发生在美国。加密货币行业的牛熊周期将会迎来变化，大家默认的熊长牛段、4年一循环的减半周期可能都会被新的规则取代，随着大量的公募基金、机构资金入局，或许越来越像美股的周期也说不准。很多山寨币只在币安有交易量，所以接下来他们的命运如何，不好讲，山寨币持有者注意风险。币安暂时安全，但并不意味着币安上的项目绝对安全。技术创新不会受这次事件影响，如果你是个Web3行业的建设者，那么继续做好手头的事情，这个领域还是大有可为的。实际上，当赵长鹏认罪认罚之后，币安联合创始人、赵长鹏的亲密战友何一在社区及时回复—— “币安还是好孩子。” 是啊，“币安”可能真的是一个“好孩子”，但现在这个“好孩子”的父亲几乎成了“人质”，“币安”无疑成了怀揣千金穿行于闹市的“好孩子”。这个“好孩子”能否躲过全世界满满的恶意？最后让我们一起看一眼最新行情：此时的赵长鹏无论身处哪里，多半也会松一口气：我以自己的肉身自由，为行业打开了一条通天大道。以后你们要规规矩矩的。在这一路走向45000、48000、50000，人们是不是会逐渐将赵长鹏遗忘？加密行业会永远记住你。韭菜也会。来源：金色财经

金色财经2023-12-05

金色Web3.0日报 | BTC突破42000美元

但想赚快钱的人最多，因此诈骗达到顶峰，黑客攻击也很常见。好消息是，从源代码的角度来看，大多数NFT协议都相当简单，但仍然存在攻击点：使用“safeMint”进行重入；有缺陷的随机性生成；缺少对关键任务方法的访问控制。当涉及NFT质押合约时，攻击范围扩大了10倍，我们面临舍入问题、代币卡住、抢先交易等问题。当我们涉及NFT衍生品和交易所时，复杂性就会飙升。Alpha：寻找大型NFT协议的错误并为其提供安全服务，我坚信NFT安全领域在不久的将来将会疯狂增长。 3.Pudgy Penguins地板价创历史新高，30天涨幅超100% 金色财经报道，行情数据显示，NFT项目Pudgy Penguins地板价达9.66ETH，创历史新高，30天内上涨超过100%。 DeFi热点 1.Mantle在以太坊主网推出流动性质押协议金色财经报道，以太坊第2层项目Mantle周一表示，其新的流动性质押协议（称为 Mantle LSP）现已上线。Mantle LSP 部署在以太坊上，这将是 Mantle 生态系统的第二个核心产品。根据L2 Beat的数据，主要的Mantle网络于7月启动，目前拥有超过2.2亿美元的存款。 Mantle LSP用户可以将ETH 质押在 Mantle LSP 上以获得 mETH 代币，用户将通过 mETH获得收益。 2.Chromia公布新路线图，将于2024年推出主网 12月4日消息，关系型区块链Chromia今日公布了更新后的路线图，Chromia计划在2024年推出这一创新且具有互操作性的关系型区块链平台。待公共测试网上所有必要功能运行后，将最终确定主网发布候选版本。完成此步骤后，将进入公开的测试阶段，最终推出Chromia主网1.0版本。 3.当前DeFi全网锁仓量突破500亿美元金色财经报道，据defillama数据，当前DeFi全网锁仓量（TVL）达500.66亿美元，24小时涨幅为2.31%。其中，以太坊链上锁仓量285.42亿美元，Tron锁仓量79.15亿美元，BSC锁仓量30.32亿美元，Avalanche锁仓量22.74亿美元。Solana锁仓量7028万美元，Polygon锁仓量8715万美元。 4.StarkWare：警惕假冒Starknet账户提供Starknet代币或链接到与代币发行相关的网站金色财经报道，以太坊Layer2开发商StarkWare在社交媒体上发文称，社交平台上的假冒Starknet账户提供Starknet代币或链接到与代币发行相关的网站，这些都是骗局。立即阻止并报告任何可疑的诈骗账户。只从Starknet官方渠道获取Starknet信息。 5.Arbitrum One TVL突破81亿美元，续创历史新高金色财经报道，据L2beat数据显示，Arbitrum One总锁仓量过去7天上涨近5%，当前触及81.3亿美元，续创历史新高，并且在当前L2锁仓量排名中位列第一。免责声明：金色财经作为区块链资讯平台，所发布的文章内容仅供信息参考，不作为实际投资建议。请大家树立正确投资理念，务必提高风险意识。来源：金色财经

金色财经2023-12-04

打造极致的数字资产管理利器数字新星KADSEA闪亮登场

身份验证机制，确保用户的数字资产不会被黑客攻击或盗窃。便捷性强：用户可以通过KADSEA随时随地进行数字资产的存储、转账和交易，无需受到时间和地点限制。多币种支持：KADSEA支持多种主流加密货币，包括比特币、以太坊、EOS等，用户可以在同一个钱包中管理不同种类的数字资产。用户友好：KADSEA的界面简洁明了，操作简单易懂，即使是初学者也能轻松上手。除了以上优势之外，KADSEA还提供了实时行情、智能合约等功能，让用户能够更好地了解市场动态并参与到区块链生态系统中。据悉，KADSEA已经在全球范围内获得了广泛认可和使用。许多知名加密货币交易所和项目方都将KADSEA作为其官方推荐的数字资产管理工具。未来，随着区块链技术的不断发展和应用场景的扩大，数字资产管理将成为越来越多人关注的焦点。而KADSEA作为一款安全便捷的数字资产管理利器，将继续引领行业发展的潮流。 KADSEA的问世为用户提供了一种更加安全、便捷的数字资产管理方式。无论是初学者还是资深玩家，都可以通过KADSEA轻松管理自己的数字资产，参与到数字经济时代的浪潮中。来源：金色财经

金色财经2023-12-02

什么是Flash Trade（闪电交易）？

这成为可能。此外，第三方验证器经常遭到黑客攻击或受到损害，即使没有 MEV，也会带来严重的安全风险。因此，在没有它们的情况下运行系统是一个很大的好处。没有新的 Wrapped Tokens 其次，Kinetex 允许 P2P 订单的决定有一个显着的优势：它使 Kinetex 无需创建新的 Wrapped Tokens。这很重要，因为新的 Wrapped Tokens 可能会导致一些问题，例如黑客攻击以及流动性冻结和碎片化。不幸的是，加密社区仍然时不时地遭遇桥接黑客攻击，这凸显了该行业尚未解决的主要安全问题。此外，在创建新代币并在不同网络上生成资产的同时将资产锁定在智能合约中可能会加剧流动性问题，尤其是对于鲜为人知的加密资产。因此，通过选择不创建新的 Wrapped Tokens，Flash Trade 可以防止与通过桥接的跨链传输相关的安全风险，并有助于提高不同链之间的流动性。清算系统第三，完全去中心化的、基于 Zk 的清算系统是 Flash Trade 最后一个至关重要的部分，有助于增强其安全性。Kinetex 开发团队将该系统设计为开放和公开的，这意味着任何人都可以成为其中的一部分并支持 Kinetex 系统的完整性。清算人会检查订单并找到过期的订单，而解析器由于某种原因无法按时填写这些订单。找到这样的订单后，清算人可以填写该订单，生成完成证明，并索取解析器为此订单分配的抵押品。在清算人抵押品的推动下，清算人之间存在高度竞争，试图尽快采取行动。因此，Kinetex 能够确保所有用户快速且有保障地执行交易。优惠的价格和无滑点 Flash Trade 的另一个优势无疑是费率。为了成功地与其他人竞争，解析器需要分析用户请求并为他们感兴趣的用户提供有竞争力的价格。然后，用户可以查看不同的提案并选择他们最喜欢的提案。因此，所有解析器都积极提供尽可能最优惠的费率，以保持需求。此外，由于用户在选择最佳条件后直接与解析器进行交换，因此不存在价格滑点。用户准确地得到他们想要的东西，而不会被剥夺。 gas 优化 Flash Trade 模式的最后一个实质性优势是 gas 优化和无 gas 流程。得益于 Kinetex 使用的创新零知识技术，交易可以批量处理在一起。因此，Flash Trade 模式减少了需要处理的单个交易的数量，从而降低了执行每笔交易的总体成本，消除了不必要的 gas 支付，并节省了时间。此外，用户在使用 Flash Trade 时无需自行支付 gas 费，因为解析器会处理完成订单的所有操作，包括 gas 支付。这种方法创建了无 gas 流动，使用户无需在钱包中存储多个原生代币。来源：金色财经

金色财经2023-12-02

瑞银报告：去年全球亿万富翁人数增长7%达到2544人，53人继承1508亿美元

的重要性日益提升，58%认为网络威胁或黑客攻击是最大的风险。当谈及投资时，43%第一代的亿万富豪在未来12个月有意增加私募债券的投资，38%则计划增加发达市场债券的持仓。继承者看好私募股权，当中59%寻求募集直接私募股权投资，55%则寻求增加私募股权基金投资。

金融界2023-12-02

美国财政部制裁加密货币混合商Sinbad.io

ridge和Axie Infinity黑客攻击中窃取的数百万美元加密货币的资金。 Sinbad.io是什么? Sinbad在比特币区块链上运行，提供一种混淆交易细节的服务，以隐藏链上资金流动。尽管加密货币混合服务在合法的隐私目的上有潜在用途，但它们已经成为网络犯罪分子，包括与朝鲜有关的攻击者的主要工具之一。加密货币混合器的工作原理是从不同用户那里获取加密货币，将它们汇集在一起，然后将资金重新分配给指定的接收者。此过程旨在掩盖公共区块链上原本透明的交易轨迹。迄今为止，加密货币混合器已帮助洗钱数十亿美元。根据 OFAC 的新闻稿，专家认为 Sinbad 是作为 Blender.io 的替代品而出现的，Blender.io 是 OFAC 于 2022 年批准的混合服务器。总体而言，Sinbad 在其生命周期中超过三分之一的资金来自加密货币黑客。发送至来源的所有价值的份额，2022 年 9 月至 2023 年 11 月除了洗白Axie Infinity和Harmony Horizon Bridge的资金之外，Sinbad还被用于洗白从Atomic Wallet用户那里窃取的1亿美元的部分资金。所有这些攻击都被归因于Lazarus Group。 Lazarus Group 于 2019 年受到 OFAC 制裁，涉嫌盗窃价值超过 30 亿美元的加密货币。朝鲜资助的团体窃取的加密货币最终被用来资助朝鲜的武器计划。链上追踪 Sinbad.io 继去年 Tornado Cash 和 Blender.io 被取缔后，Sinbad 成为朝鲜黑客活动的首选。正如我们在 2 月份报道的那样，朝鲜黑客在 2022 年 12 月至 2023 年 1 月期间向混合器转移了约 1,429.6 比特币，价值约 2420 万美元。这包括从 ETH 转换为 BTC 的资金，这是 Axie Infinity 黑客被盗资金的一部分。此外，众所周知，Sinbad还混合与其他邪恶活动相关的资金，包括贩毒、购买儿童性虐待材料 (CSAM)、在暗网市场上非法销售以及逃避制裁。下面我们可以观察到一些向 Sinbad 发送资金或从 Sinbad 接收资金的非法服务，包括勒索软件参与者、各种暗网市场、诈骗，甚至来自于 2022 年 4 月与暗网市场 Hydra 一起受到制裁的 Garantex。下面我们具体看到从 Sinbad 到 CSAM 相关实体的出站流量，表明用户在购买 CSAM 材料之前利用 Sinbad 来混淆其资金来源。与 Sinbad.io 相关的加密货币地址以下与 Sinbad 相关的比特币地址已添加到 OFAC 的特别指定国民和被阻止人员名单（SDN 名单）中： bc1qq7p0es3dv5hcynjjf40f2xjjr6qp5py47d2f6n847vduuq9gvnyq7y9ecd 1JHdQHkBZiim1cb4hyUh2PbzEbbg6z2TrF Chainalysis还发现了一些与混合器相关的其他地址，所有这些地址现在都已贴上标签，以反映今天Chainalysis产品中的制裁指定。 OFAC 再次打击加密货币洗钱活动 OFAC 的行动是在去年对加密货币混合器 Blender.io 和 Tornado Cash 实施历史性制裁之后采取的。与 Sinbad 一样，这两项服务都涉及向 Lazarus Group 提供混合器服务来源：金色财经

金色财经2023-12-01

滴滴宕机一夜启示NaaS和SaaS的去中心化之路

FE可以创建一个防篡改系统，抵御欺诈和黑客攻击。这项技术确保交易以安全透明的方式进行，让乘客和司机在使用平台时安心。 DRF是DRIFE的原生代币，旨在为司机和乘客创建一个透明、安全、经济高效的对等网络。DRF代币是DRIFE生态系统的重要组成部分，实现无摩擦交易并激励用户参与。作为平台内的主要交换方式，DRF为驾驶员和乘客提供了许多好处，包括独家获得高级乘车请求和折扣票价。此外，DRF代币持有者通过参与DRIFE DAO，在平台方向上有发言权，促进治理结构的透明度和权力下放。 Dtube：基于Steem和Hive区块链的去中心化视频平台 DTube是一个基于Steem和Hive区块链的去中心化视频平台。早在2022年6月，该视频平台就转变为一个由社区管理的去中心化自治组织。任何人都可以创建一个帐户，上传视频并赚取DTC代币。 DTube旨在重塑视频行业的信息和收入共享方式。该平台不想审查各种内容，并将自己视为世界各地所有内容创作者的公平平台。此外，没有控制内容可见性或货币化的秘密算法。社区决定排名，所有数据都可以公开获取。 DTC是Dtube的加密货币，为持有者提供影响DTube平台内容曝光的权力（视频获得的VP越多，排名就越高）。DTC的作用分为四个方面：对于玩家来说，它要求用户持有DTC来发布、投票、评论和标记视频，并作为回报获得奖励。对于广告商来说，他们可以使用DTC在平台上推广视频。对于粉丝来说，他们可以使用“捐赠DTC”功能来支持他们最喜欢的创作者和策展人。对于观众来说，他们需要花费DTC才能访问优质内容。 DTube在20个月内增长到189000名创作者和策展人，每月获得210万名独立访客，并向其社区分发了110万枚代币。结论滴滴出行的一夜宕机事件再次引起了对Web2应用的可靠性和去中心化的讨论。此次事件不仅让数百万用户受到了不便，还导致了巨额的经济损失。然而，滴滴并非孤例，其他知名Web2应用也曾发生大规模宕机事件，给用户带来了极大的困扰。通过对近年来大规模宕机事件的原因进行分析，我们发现过中心化是其中一个共同的本质。系统升级、灾难性事件、第三方服务故障、DDOS攻击等，都在某种程度上与中心化的架构有关。因此，对于提高应用程序的稳定性和安全性，去中心化成为一个值得探索的方向。 NaaS和SaaS的去中心化解决方案正在逐渐崭露头角。项目如Arkeo、Ethernity Cloud、DRIFE和Dtube都致力于利用区块链技术构建更加分散、透明、安全的基础设施和服务。这些项目不仅可以减少系统宕机的风险，还能够提高用户的数据隐私和安全性。 Arkeo通过构建去中心化基础设施自由市场，为去中心化应用程序提供更高的开发速度和抗审查性。Ethernity Cloud以智能合约驱动的方式提供机密计算服务，成为最安全的数据保护解决方案之一。DRIFE作为去中心化的叫车平台，通过区块链技术重塑传统叫车行业，实现了直接的点对点互动。而Dtube则基于Steem和Hive区块链，建立了一个公平的视频分享平台，重塑了信息和收入的共享方式。虽然这些项目目前还处于探索阶段，但它们的出现为未来构建更稳定、透明和安全的Web3应用提供了启示。去中心化的趋势将在保障用户权益、降低系统风险方面发挥积极作用，为数字时代的应用提供更可靠的基础。来源：金色财经

金色财经2023-12-01

公安部：2022年以来共侦破黑客类犯罪案件2430起、抓获犯罪嫌疑人7092名

。当前，打着技术分享、技术交流等名义的黑客攻击工具和自动化攻击平台泛滥，代码公开易得，相关攻击工具和服务价格低廉、教程详细、操作简单，使得不具备专业技术能力的不法分子，也能够通过购买黑客工具和服务，轻易地进行系统入侵、数据窃取和网络攻击，致使黑客犯罪发案率不断攀升。三是黑客犯罪捆绑黑产链条，非法获利大幅增长。公安机关侦办案件发现，以侵财为目的的黑客犯罪增速明显，在全部黑客案件中占比已超九成。一方面，随着数字化转型加速，网上虚拟财产形成巨大“宝藏”，吸引黑客通过技术手段直接盗取公司和个人网上银行资金、虚拟财产等牟取暴利；另一方面，由于电信诈骗、网络赌博、企业恶意竞争等都对系统权限和信息数据有着强烈需求，驱使黑客不断侵入各类系统平台、窃取敏感数据、恶意引流推广，助推电信诈骗、网络赌博等涉网犯罪团伙发展壮大，相关犯罪也更加依赖黑客技术手段，形成恶性循环。打击黑客犯罪需要全民参与，社会共治。目前，黑客犯罪案件数量增长迅速，公安机关也在此提醒企业和个人，要增强网络安全意识，了解网络安全知识，及时修补系统漏洞、定期更换安全性高的密码，保护好系统与数据安全。公安部网络安全保卫局副局长石铀在回答记者提问时介绍了在日常生产生活中可能会遇到的黑客犯罪手法。他表示，目前黑客类犯罪中与广大网民和企业日常生产生活密切相关的犯罪手法，主要有以下五种：一是勒索病毒攻击。黑客通过电子邮件、即时通讯工具等途径传播勒索病毒，以加密用户文件、破坏用户的计算机功能、公布或删除用户敏感数据为要挟，逼迫用户支付赎金，实施敲诈勒索。二是网络钓鱼攻击。黑客伪装成政府部门、金融机构、熟人朋友等群众信任度较高的人员、机构，引诱用户点击“钓鱼”链接，直接提交个人信息或下载恶意程序，从而实施盗窃、精准诈骗等违法犯罪行为。三是弱口令攻击。黑客通过非法渠道获取大量账户信息，使用技术手段来破解相关账户密码，窃取用户资产或系统权限。此种攻击方式对使用手机号码、出生日期等简单密码，以及在多平台使用同一密码的用户，破解成功率极高。四是流量攻击。也就是我们常常提到的DDoS攻击，黑客通过多种途径向被攻击的主机和服务器发送大量数据包，致使主机或服务器无法响应正常请求，处于持续的“宕机”状态，业务系统瘫痪，用户无法正常访问。五是物联网设备入侵。黑客利用监控摄像头、智能家居、智能汽车等物联网设备漏洞，实施入侵行为，取得系统控制权限，窃取用户隐私数据，或操控物联网设备。目前，黑客犯罪手法还在不断迭代升级中。广大群众要时刻保持警惕，及时关注公安机关发布的安全提示信息，增强防范意识，强化防范措施，不要给黑客犯罪分子可乘之机。网络安全保卫局警务技术二级总监黄小苏就公安机关在日常网络和数据安全监管方面开展了哪些工作、采取了哪些措施回答了记者提问。她介绍，当前，黑客犯罪的重点目标是重要信息系统，对此，公安机关主要开展了四个方面的常态化工作：一是开展执法监督检查。持续推动落实国家网络安全等级保护制度和关键信息基础设施安全保护制度，全面增强重要行业部门的网络和数据安全意识，有力提升重要信息系统安全保护能力，有效防范黑客攻击犯罪，确保国家网络和数据安全。二是加大网络和数据安全行政执法力度。针对关键信息基础设施运营者、重要行业部门等单位，坚持问题导向，创新方式方法开展行政执法，及时排查风险、堵塞漏洞、消除隐患、补齐短板，压紧压实网络运营者、数据处理者的安全责任。2023年第三季度，公安机关共办理网络和数据安全行政案件1.4万起，其中，网络运营者不履行网络安全保护义务的案件占86%。三是开展一案双查。针对黑客攻击犯罪，公安机关在侦查调查的同时，均同步启动“一案双查”机制，分析案事件成因，依据《网络安全法》《数据安全法》《个人信息保护法》等法律法规，对问题单位违法违规行为开展调查，依法开展约谈、责令改正、警告、罚款、吊销证照、暂停业务、停业整顿等执法活动，切实压紧压实网络和数据安全保护责任。四是加强警示教育。通过各大媒体平台、全国网安宣传矩阵、国家网络安全宣传周等多种渠道和形式，精心组织开展黑客类违法犯罪宣传和教育，提醒广大群众和企事业单位加强防范，及时发布警方打击黑客犯罪成果，震慑违法犯罪活动。通过剖析典型案例，引导网络运营者增强安全防护意识；普及安全防护措施，督促企事业单位强化系统保护和公民个人信息安全，确保网络安全宣传教育进学校、进企业、进单位、进社区。公安部网络安全保卫局副局长李彤在回答记者企业和公民在生产生活中应如何避免黑客攻击，保护自己的系统安全、数据安全的提问时表示，企业做好网络安全工作，首先要严格落实管理责任，按照“谁主管谁负责、谁运营谁负责”的要求，对网站进行备案登记和等级保护测评，落实与业务重要程度匹配的安全防范措施，扎实做好日常网络安全防护工作。具体而言，公安机关提示三个方面的注意事项：一要高度关注高危漏洞、高危端口、弱口令问题，加强防火墙和安全软件管理，合理分配员工权限，升级多层次的密码保护，加强软件和设备防护，防止黑客侵入系统。二要制定网络安全事件应急预案，经常组织安全演练，及时发现、整改网络安全隐患漏洞，保障网络安全、稳定运行。三要建立风险预警机制，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，依法留存服务器日志。发现被黑客攻击时，要立即断网，保存好现场证据，及时向公安机关报案。对于公民个人，公安机关也提示三个方面的注意事项：一要增强网络安全意识，上网要安装防火墙和杀毒软件等防护措施，及时完善、修补系统漏洞，及时升级网络应用。二要提高警惕，不要随意点击来历不明的网址链接、扫描来历不明的二维码，不要随意连接免费wifi热点，避免被植入木马病毒。三要做好密码管理，不要将网络账号密码、开机密码、锁屏密码、支付密码等设置成姓名拼音、出生日期类简单字符，最好定期更换密码。

金融界2023-11-30

“中植系”多人被抓, “富人”一锅端, 胡锡进点名A股西陇科学造假割韭菜!

中，也同样存在着大量的暴雷和欺诈现象，黑客攻击、项目方携款跑路在加密市场中几乎是常态。如果说中植暴雷，损失的主要是大户、有钱人，那么加密市场中的一些暴雷事件，最终大多也都由散户买单。例如，创始人曾号称最安全的钱包 Mixin Network 于 9 月 23 日遭到攻击，涉及资金约 2 亿美元（项目方在清点资产后发公告称，情况比预想的要乐观许多，损失没那么大）。此次攻击事件主要被盗的资产有比特币、以太坊和 ERC-20 格式的 USDT，在最终的赔付方案中，赔付比例分别为90%、30%和10%，而剩余部分将会以债券代币的形式进行赔付。比特币减半还没到来，放到 Mixin 钱包里的加密货币却先被打了个折，许多用户损失惨重，身边的一些朋友省吃俭用在 Mixin 平台上定投了多年，没想到最终却给黑客做了贡献。当然也有一些遭受黑客攻击的平台，最终损失由平台全额承担，例如币安以及孙哥的加密货币交易所，在遭受黑客攻击后，平台第一时间就宣布将承担用户的所有损失。币圈最大的暴雷事件之一就是 FTX 了。2020 年大牛市期间，刚成立一年左右的 FTX 便快速跃升为全球第三大交易所，巅峰时刻曾有超过 100 万用户，坐拥 320 亿美元估值，吸引了包括 paradigm、软银集团和红杉资本等众多知名投资机构加持。然而，就是这样一家公司，却在 2022年 11 月，随着 CoinDesk 披露的一份私人财务文件，指出 FTX 与其姊妹公司 Alameda Research 可能存在债务问题，瞬间引发了用户信任危机，触发资金挤兑最终遭遇爆雷，短短数天之内便宣告破产。一个估值高达 320亿美元的金融巨头瞬间破产，FTX 的倒闭引发了连锁反应，导致多个加密货币暴跌，而且对整个加密货币行业造成了极其负面的影响，现货比特币 ETF 迟迟不被批准，其实也与 FTX 的暴雷事件多少有一定的关系。 FTX 的暴雷给平台用户带来了巨大的损失，用户的资产迟迟无法追回，这无疑是一个巨大的打击。在加密市场周期的熊市阶段，总会出现一些交易所爆雷、跑路的现象，导致用户损失惨重。甚至和这些中心化的金融市场相比，加密货币因具有一定的匿名性而更难被追究。但是，加密货币也不是法外之地，加密市场中的欺诈和犯罪行为，同样会受到严厉的惩罚，例如行业巨头 FTX、币安等也都受到了相应的惩罚。 P.S 本文不构成投资建议来源：金色财经

金色财经2023-11-29

24小时热点