FX168财经网_全球视野外汇黄金加密货币NFT资讯网

多数项目并未进行安全审计，因此也存在被黑客攻击的风险。免责声明：此主题的唯一目的是传播有关 BRCFi 叙述的知识。你应该对我在这里提到的项目进行尽职调查，我不提供任何财务建议。来源：金色财经

金色财经2023-12-16

顶级数据公司副主席预测2024年市场巨变，揭示投资机会与全球经济风险

el来说，突出问题是保护互联网免受外部黑客攻击。 "你能想象如果人们醒来试图访问他们的银行账户或基金时，却无法访问，那会是多么的混乱，"Siegel说，"我们数据的安全至关重要。" 与此同时，Siegel认为爆发新冲突或石油供应的风险并不大。他指出，尽管西南亚地区的战争可能会扩大，但石油禁运不太可能发生，并且美国的能源生产应该使市场对该地区的冲突更加有抵抗力。两人还谈到了2024年美国选举的影响，Siegel评估说，关键因素在于特朗普上一届政府的减税措施将在2025年到期。 "无论谁赢得总统大选（和国会），都将进行一场真正的谈判，"Siegel说。"所以我不认为总统大选会对市场产生实质性影响。" 他还推荐了整体资产配置，强调75/25的投资组合，债券混合了国债和企业债券，Siegel还强调，尽管存在波动性，但垃圾债券在长期内一直可以长期持有，几乎可以像股票一样获得回报。 Tips: VettaFi是一家数据、分析和思想领导力公司1。它由ETF Trends、ETF Database、Alerian和S-Network Global Indexes的行业资深人士、技术爱好者和数据科学家组成1。VettaFi提供一系列服务，包括数据和分析、指数和思想领导力1。它的研究工具集提供了100多个管理者的2900多个ETF的实时智能，以及市场人口统计和细分、顾问数据洞察等1。VettaFi的指数包括ESG/SRI、能源基础设施、主题投资、基于因素的策略和数十种其他解决方案，包括定制方法。VettaFi的目标是为资产管理人提供所需的服务和解决方案，以创建和扩展成功的基金组合，形成持久的品牌，并解决所有类型投资者的重大投资组合构建挑战。

Heidi2023-12-16

【美股收市】三大股指连续7周收涨 Costco股价触及历史新高纽约联储主席约翰·威廉姆斯反驳降息乐观情绪

会（SEC）发布的新规定要求公司在确定黑客攻击对业务产生实质性影响后的4天内披露遭到的网络攻击，网络安全公司CrowdStrike股价上涨超过2%。周五，由于中国公布的经济数据弱于预期，促使采取新的刺激措施来支撑经济，中国电子商务公司京东在美国上市的股价上涨逾4%。救助中国陷入困境的房地产市场的举措包括降低首付比例和延长抵押贷款还款期限。受此消息影响，阿里巴巴股价也上涨近3%。 2023年度最后一个完整交易周即将到来，下周五将发布新的通货膨胀数据，即美联储首选的通胀指标：核心个人消费支出（PCE）价格指数。这有助于了解美联储在抑制价格压力方面是否取得了足够的进展。此外耐克、FedEx和General Mills等公司将发布财报，提供对经济状况和盈利的预期。 #美股收盘#

楼喆2023-12-16

拜登政府称人工智能对金融系统构成风险

构密切关注AI技术的发展。报告还讨论了黑客攻击、气候变化和高利率带来的风险。该机构表示，AI模型可能会出现难以发现的缺陷，例如导致有害的贷款决策。该机构还警告称，生成式AI可能会产生误导或不准确的反应，金融机构不应信任这些反应。

金融界2023-12-16

【比特周报】中美“保驾护航”！中国信贷突然重磅“出手” 美联储鸽派降息来袭比特币喜迎新一轮大涨

货币大亨孙宇晨领导下，HTX交易所遭遇黑客二度攻击，两周内疯狂外流2.58亿美元。币安要“凉了”？2023年交易市场份额跌至30% 这一加密货币交易所正在秘密崛起币安是全球市值最大的加密货币交易所，由于该公司面临监管机构的一系列指控，最终其创始人兼首席执行官赵长鹏被指控，其现货市场份额在过去一年中逐渐下降。重磅消息！“中国初代比特币交易所”官宣重启跑路1年多后“系统维护完成” 源自于中国、原名为中国比特币的中币交易所近期公告，经过长时间维护，系统维护已完成，这家中国初代比特币交易所重新上线。罕见！大型华人交易所OKX用户资产遭窃官方：黑客盗用废弃合约保证全额赔付大型华人交易所OKX的去中心化金融聚合器合约出现重大安全漏洞，黑客盗用废弃合约，导致用户资产遭窃。官方称，已移除代理地址，承诺将全额赔付。出大事了！DeFi爆发大规模安全漏洞大型钱包遭恶意入侵技术长：暂时勿做任何互动去中心化交易所SushiSwap技术长Matthew Lilley在周四晚间发文警告，币圈DeFi爆发大规模安全漏洞，大型钱包Ledger遭恶意入侵，强调暂时勿与任何应用程序互动。中国区块链消息：普通人百年难遇的“弯道超车”机会！中国官媒曝关键风口今年白皮书释出何种信号？中国官媒2018年以接近整版篇幅，唱好区块链技术将成为未来关键风口。中国信息通信研究院在12月发布2023年《区块链白皮书》，揭露了市场前景。中国青年失业率依旧“过冬”缺席？超30万亿元风口将解救“躺平族” 这产业人才缺口逆势破高！中国11月青年失业率依旧缺席，但中国今年出现两个关键风口，将有助解救当下“躺平族”，为就业市场重新注入活泉。 NFT消息：特朗普又来了！新系列“大头照NFT”正式出售凡购买47张可获“被逮捕所穿西装碎片” 美国前总统特朗普正式出售新系列“大头照NFT”，售价为每张99美元，凡购买47张可获得他在富尔顿县监狱拍摄时所穿的西装碎片。

小萧2023-12-15

Meta Era 专访 Injective 亚洲增长负责人 Justin Wu

资产管理平台，由 Injective 黑客松孵化并在前几个月正式上线主网，欢迎用户们多多尝试！ Meta Era：接下来我们还有一个非常关注的议题，就是 Injective 代币的拍卖销毁。可以从这一点出发，给观众介绍一下 Injective 的代币吗？ Justin：当然。INJ 是 Injective 的原生代币，INJ 的使用场景有 DApp 的价值捕获，权益证明，保证安全性，开发者激励及抵押，协议治理等。INJ 代币能够参与 Injective 的每个组件，包含链上的升级，投票，提案，POS 的质押等。关于拍卖销毁，每周会燃烧链上产生的所有交易手续费的 60%。用户竞拍的时候必须要用 INJ 进行出价拍卖，这为 INJ 创造了周期性的使用场景。在今年推出的 INJ 2.0 升级中，每个链上协议甚至可以拿出 100% 的手续费收入拍卖销毁，对生态作出贡献。 Meta Era：现在聊聊 Injective 面临的挑战，虽然最近比特币上涨至 40,000 美元，市场情绪变好，但 Injective 的 TVL 却从 $19M 美元下降到 $12M。您能解释一下背后的原因吗？是否有更多计划来提高 TVL? Justin: TVL 本身就是有很多因素来决定，然后有些协议比较容易吸引 TVL，像是流动性质押或者是借贷这一类的应用，TVL 提高的比较快。Injective 现在在测试网上有许多这类型的应用，像是是流动性质押的部分包含了 Hydro Protocol，近期上线的 Gryphon，在借贷的领域中也有 Neptune，所以我相信在不久之后的 TVL，等到这些四五个项目正式上线主网之后，Injective 生态的 TVL 会更上一个台阶。 Meta Era：接下来，我们聊聊比较轻松的话题！Injective Labs 的创始人来自纽约大学，都具备技术硬核的背景，您本人也有着纽约大学的背景。团队平时的氛围如何？你们是否是一群技术极客？ Justin：Injective Labs 团队的气氛非常融洽，大部分的团队人员都是有硬核的技术背景，总共有三十几位工程师，实力非常的强悍。因为我们是一个相对小的团队，所以团队沟通非常快速弹性，今天的消息不会等到明后天才传达到其他组员，通常当天团队成员就会马上同步信息，内部的合作非常愉快且有效率。我加入团队之后发现团队的氛围属于非常用功努力的类型，在做好自己份内工作的同时，也会积极讨论如何帮助生态项目成长。 Meta Era：在社区和生态方面，Injective 设立了 1.5 亿美元的生态建设基金扶持开发者。那么 Injective 对于普通用户，除了一般地参与生态项目交互之外，就我所知还可以参加忍者大使计划。可以请 Justin 介绍一下这个计划的内容以及目标吗？　 Justin：先从生态基金开始讲起，开发项目需要大量的时间和成本，随着开发团队人数的提升，开发所需的资金量也具有一定的数目。因此，Injective 设立了 1.5 亿美金规模的生态基金，利用这笔资金提供项目方补助。在发放补助方面，Injective 以里程碑的达成度为基准，阶段性的颁发 Grant。另外，假如项目方或是开发者有兴趣联络 VC 或是投资者的话，Injective 也会进行渠道引荐。但相应的，项目方也需要取得一定的成绩或是实力证明自身，比如说在主网上发布了 6 个月后达到了一定的交易量，来借此获得更大的机会。社区方面，忍者大使计划 (Ninja Ambassador Program) 是 Injective 的社区活动计划，鼓励用户在社区活跃，也可以和项目做深度交互。大使分为五个等级，贡献越多，等级就会往上升。每个月 Injective 都会分发一定量的 INJ 给大使们作为激励，促进大使和 Injective 的生态上面的项目做互动，并通过对生态的贡献，让更多用户深入了解 Injective 生态。 Meta Era：今天真的了解了项目非常多的细节，最后对于我们大中华区的华语观众，您还有什么特别想表达或分享的吗？ Justin：当然！除了英文社区的发展外，其实 Injective 近年来针对华语社区付出了很多心力。Injective 有中文的推特和电报，在官方的 Discord 上也有一个中文频道，同步所有 Injective 生态消息。基本上，所有的公告和文章发布，Injective 中文团队都会做及时的翻译以及整理。所以对于香港或者是大中华区所有以中文为主要语言的社区来说，都可以快速的得到一手消息。针对开发的部分，开发者的问题也都能够直接在 Injective Discord 或是在官方电报群上面提问，团队成员基本上都会在第一时间进行回答。最后，特别和大家提一下，Injective 在 12 月中旬的时候，将会派出多名团队成员参加台北区块链周，并也有举办在台北周边活动，欢迎有兴趣的朋友报名参加 (报名链接)，可以到时候线下见面交流！ Meta Era：今天非常感谢您的时间！我们衷心的祝福 Injective 的生态发展越来越好。总结： Injective 背后有着一支硬核而高效的全球化团队，搭建了针对未来去中心化金融的基础设施公链 Injective。他们利用强大的技术实力和创新，开发了创新的金融模块，为开发者提供了多样化的工具包进行上层应用的开发，并集成了多个跨链桥，与不同的公链进行跨链整合。同时 Injective 设计了强大的流动性整合能力，构建了一个出色的公链生态，并提供给用户多元化的 DeFi 应用选择。在代币经济方面，$INJ 的设计有多种赋能，应用场景包含但不限于协议治理、dApp 价值获取、权益证明（PoS）安全性、开发者激励等。每周进行一次的 INJ 代币拍卖销毁，为 INJ 添加了周期性的使用场景。除了优秀的开发运营团队外，Injective 还获得一众明星投资人背书，其中包含 Pantera、Jump Crypto 和 Mark Cuban 等等。为扶持 Injective 生态项目以及开发团队，Injective 与 Kraken Ventures、Jump Crypto 等多个业内知名机构合作，设立了高达 1.5 亿美元的生态基金，用以支持 Injective 整体生态的发展。我们非常期待 Injective 未来在 RWA 中带来更大的突破，引领区块链的世界链接真实资产，并为加密用户带来完善且丰富的 DeFi 解决方案。来源：金色财经

金色财经2023-12-15

Ledger Connect Kit攻击事件复盘

库1.1.5/1.1.6/1.1.7被黑客攻击，其中植入了攻击逻辑。 Ledger Connect Kit是用于dApp连接Ledger钱包的一个库，被很多dApp集成，发布于Ledger的npm管理网站JSDELIVR上。 Ledger在该网站的账户被盗，黑客将该库替换为了有害版本。在本次攻击的文件中可以看到，黑客直接用Drainer类替换了正常的窗口逻辑。 Drainer顾名思义就是榨取器，不仅会弹出伪造的DrainerPopup弹窗，也会处理各种资产的转账逻辑。在Drainer类的start()方法中，会检查该钱包的余额，如果小于黑客设置的minimalDrainValue=0.001 主币，则不会启动攻击。显然，在任何常见的EVM系网络上，余额小于这个数的钱包都不太可能有任何有价值的资产，黑客也不想浪费时间。然后开始搜索sweets“甜点”，也就是你的资产。对不同的资产，黑客丧心病狂地布置了约30多个case，包括ETH/BSC/ARB等知名主网的主币和其上的知名项目的代币、NFT等，只要你有相应的资产，就会直接触发转账动作。以其中transferNative()转走主币为例，虽然发送这一步还是要取得签名的，但中招的用户应该不少。 Ledger应对方法很简单：夺回账号控制权，更新库版本1.1.8，发布新库。可以看到1.1.8的更新记录，没有任何实际内容，只有版本号变化，因为github上的代码库并没有出问题。 Ledger在发布新版本后，一是可以让开发者使用最新的1.1.8版本而非被黑客替换的版本，二是可以让用户检查是否正在使用有问题的版本。修复方法对用户而言，应访问先访问https://cdn.jsdelivr.net/npm/@ledgerhq/connect-kit@1 看看图中划出来这部分文字是否是1.1.8 ，或者更高的版本，如果是则表示安全。如果不是，进入浏览器的开发者工具，清除缓存后完成修复。对开发者而言，应该更新项目内的npm依赖。已经上线的项目的且不是在线动态引用库的项目，并且使用了有问题版本的，应该重新编译和部署。 Q：我不是Ledger用户，会不会受影响？ A：根据Ledger官方的介绍，这个库是用来连接Ledger钱包的。但黑客修改了弹窗逻辑，其他钱包用户也可能受影响。 Q：助记词或者私钥会被盗吗？ A：不会。不论冷钱包和热钱包，其keyring私钥管理模块都只在限定的场景内交出助记词和私钥（一般是用户要求查看助记词）。不可能暴露给任何其他函数调用。来源：金色财经

金色财经2023-12-15

Pantera合伙人：1inch Fusion解读

。这项技术是1inch为期一个月的内部黑客马拉松的成果，主要目标是提高交易员的成本效率、安全性和用户体验。这是通过荷兰式（Dutch）拍卖订单匹配模型来实现的，该模型支持用户自定义订单参数（价格区间、交易持续时间等），而无需支付网络费用。这些订单是由叫做“Resolvers”的专业做市商完成的，Resolvers致力于确保交易以最优结算利率完成。 2、1inch Fusion的特别之处我们来了解一下Fusion升级背后的最初意图，1inch网络联合创始人Sergej Kunz曾说过：“Fusion使1inch的互换成本大大提高，因为用户不需要支付网络手续费，并且还增加了额外的安全性，保护用户免受三明治攻击。” 1inch Fusion的核心是其交易引擎，采用荷兰式拍卖模式进行高效订单匹配。（见下图）在这个模型中，用户将在一定的价格范围（用户决定他们愿意接受的最高价和最低价）和时间范围（用户愿意等待订单完成的时间）内下单（无gas费）。拍卖开始后，互换利率逐渐降低至用户指定的最小回报率，直到Resolvers能够处理订单。多个Resolvers相互竞争，让用户有很大机会在互换交易中获取优惠利率。这种荷兰式拍卖过程意味着，Resolvers只需要出价到他们愿意接受交易的水平——也就是他们对利润率感到满意的水平。因此，交易发生就意味着双方参与者的交易需求都得到了满足。出于这个原因，Resolver很可能是一个有利可图的业务，就像任何其他做市商的操作一样，订单出价基于做市商的盈利能力。使用1inch Fusion，用户将享有3个主要优势：具有成本效益。用户可以从无gas费交易中受益，因为gas费是由Resolver支付的。此外，Resolver可以在拍卖期间将代币数量分解为更小的多批次，减少价格影响，并让用户可以以期望的价格完成订单。抗MEV特性。在去中心化交易所进行互换交易时，用户面临着沦为MEV（最大可提取价值）策略牺牲品的风险，遭受重大的财务损失。今年到现在为止，DEX用户因三明治攻击（最常见的MEV形式）损失超过36亿美元。在Fusion模式下，专业交易员使用最复杂、最高效的方法来处理用户订单，保护用户的交易不受MEV的影响，为用户消除后顾之忧。深度流动性。考虑到支持1inch Fusion的1inch互换引擎是基于1inch Aggregation Protocol（聚合协议）和Limit Order Protocol（限价单协议）创建的，用户将始终享有深度流动性优势。 3、Resolver的作用如上所述，在Fusion模式中，将一种代币兑换为另一种代币的交易仅由Resolver执行。1inch上的Resolver是有权在1inch Fusion上执行订单的做市商，在1inch Fusion上，用户签署基于意图（intent）的交易，指定他们喜好的条款。Resolver可以查看订单，并在用户指定的约束条件下竞相处理订单。 Resolver是一种完全自动化的算法，由一个服务器app（决定何时处理哪些订单）、一组执行交易的智能合约和一个设置合约的外部账户组成。 4、迈向合规DeFi DeFi承诺创建一个完整的链上华尔街（Wall Street）——一个无国界的、包容的生态，在这个生态里，人们对自己的资产和金融业务的控制权更大。正因如此，DeFi不仅取得了惊人的增长，而且大有继续蓬勃发展之势。在这一增长的背后，1inch凭借其颠覆性的流动性聚合器脱颖而出，成为领军力量。在过去的四年里，1inch在DeFi领域发挥了核心作用，为用户提供了一个几近无限流动性的平台和一个安全的数字资产交易环境。要使DeFi成为真正的主流，它必须跨越机构采用的障碍。大规模采用取决于机构对DeFi的接受程度，而这一必要条件在很大程度上关乎兼容框架需求。虽然DeFi的去中心化和无需许可特性本质上缺乏监管监督，但业界认识到合规措施是必要的。今天，先进的工具和技术使得紧贴传统金融领域在DeFi领域实施合规检查成为可能。这一变革性的转变是在去中心化的金融生态中促进信任和监管对齐的重要一步。为了应对这种不断发展的格局，1inch积极拥抱变化，其Fusion技术就是一个突出的例证。在1inch Fusion生态中，为了获得处理互换交易的权利，Resolver必须经过一个验证过程，其中包括KYC/KYB程序和钱包/账户筛选（以确保被质疑账户与非法活动无关）。这些举措不仅突出了1inch建立合规生态的承诺，还展示了在去中心化DeFi领域内无缝集成监管协议的潜力。这项技术再次由1inch首创，为制定全面的合规协议铺平了道路，在该协议中，所有交易参与方都要通过KYC/KYB程序并被监控。在DeFi生态内开发合规协议肯定会成为加强监管和机构参与的催化剂。建立这样一个框架将增强监管机构的信心，为他们提供一种结构化、透明的方法来监督DeFi业务。同时，它也为机构创造了一个更具吸引力的环境，因为合规措施提供了与传统金融相当的确定性和熟悉度。 1inch非常清楚这一点，并且已经采取了积极措施，与世界各地具有前瞻性的监管机构和司法管辖区合作，建立第一个受监管的链上华尔街。这一举措凸显了1inch对积极创新的承诺，他们旨在创造一个安全、规范的环境，鼓励机构加入DeFi的世界。 5、1inch Fusion交易量 1inch Fusion于2022年12月推出，交易量已超过140亿美元。1inch Fusion目前的月交易量超10亿美元，其用户友好的平台和低成本的互换引擎正吸引越来越多的机构交易者加入。 6、Pantera为何投资1inch Pantera投资1inch看重的是1inch对创新和增长的承诺，将其定位为全球去中心化金融领域积极变化的推动力。Pantera非常认可1inch创始人和贡献者的激情，他们设计和建立了一个生态系统，既保持了去中心化的精神，又努力为用户维护安全性和透明度。这与Pantera的价值观不谋而合，即促进全球去中心化生态的积极转变。来源：金色财经

金色财经2023-12-15

SharkTeam：OKX DEX攻击事件分析及链上资产追踪

valanche C-Chain上。黑客在OKX、Gate.io、MEXC多个交易所上可能开设有账号并进行过交易，可以进行针对性KYC取证，并且Kumo x World的项目合约部署地址也与黑客地址有直接的转账交易。四、安全建议此次攻击事件的根本原因是Proxy Admin Owner（0xc82Ea2af）的私钥泄露，导致升级了攻击者部署的恶意 Proxy。由于升级了新的恶意执行合约，该合约被列为可信任的 Proxy。TokenApprove 检测到恶意执行合约是可信的，因此攻击者可以窃取用户过多授权给 TokenApprove 的资金。所以，请务必保管好重要账户地址的私钥。来源：金色财经

金色财经2023-12-15

DeFi爆发大规模安全漏洞技术长建议暂时停止互动

用的Web3 Connector疑似遭黑客攻击，后续查明原因是因大型加密货币钱包Ledger遭恶意入侵有关，强调暂时不要与任何去中心化应用程序(Dapp)互动，以免资金出现风险。 “警告！请勿与任何Dapp交互，直至另行通知！看来常用的 Web3连结器已经遭到破坏，向众多的应用程序注入恶意代码，”Matthew重点写道。在后续的更新中，他发现，问题主要出现在那些集成了“被投毒的 Ledger Connect套件”的应用程序上。他解释说：“究竟发生了什么？简而言之，Ledger犯下一个可怕的错误，首先，他们正在从CDN加载JS。再者，这些JS并非来自正版。最后，他们的CDN受到攻击。” Web3反诈平台Scam Sniffer也指出，看起来是加密货币钱包Ledger的ledgerhq/connect-kit npm遭到入侵，进一步证实了信息的可信度。值得一提的是，稍晚0xScope合伙人0xSentry在推特补充表示，此次攻击事件很可能是Ledger前员工JunichiSugiura所导演的，因为攻击者在代码页留下的数位痕迹涉及到JunichiSugiura的谷歌电子邮件帐户。经观察发现，此次攻击事件牵连范围广泛，不止是Sushi交易平台，去中心化交易所Kyber Network也提到，出于安全考虑，将暂时禁用其前端UI(User Interface)页面，直到情况明确为止。另外，加密货币钱包小狐狸(MetaMask)也在发文表示，已发现对Ledger Connect Kit的攻击，并警告用户停止使用Dapp程序。 “如果你是MetaMask用户，请在MetaMask Portfolio上执行任何交易之前，确保你已在MetaMask Extension中打开Blockaid功能。MetaMask Portfolio团队正在处理该问题，并已制定修复方案，很快将推出，”MetaMask官方强调。根据最新处理状况，Ledger在北京时间周四晚间9点30分左右发文表示，他们已识别并删除了Ledger Connect Kit的恶意版本，目前正更新版本以替换恶意文件，同时也警告用户暂时仍然不要与任何Dapp进行交互。至于投资者最为关注的确切有多少金额损失，目前官方仍在确认中。针对此次攻击事件，区块链安全团队慢雾创始人余弦稍晚发文分析表示，针对Ledger此次攻击的黑客组织米，在ledgerhq/connect-kit 1.1.5版本时就开始篡改代码，不过那时还并未植入恶意代码，仅是嘲讽类信息。他称：“1.1.6版本时则开始植入恶意代码，后续又发布了带有病毒的1.1.7版本。” 当前未完成彻底排查前，提醒投资者与Dapp钱包、应用程序或任何相关的链接都必须谨慎，最好如Matthew所警告的，暂时不要与任何Dapp进行互动，避免资金曝露在风险中。最新进展： Ledger Support在周五发布更新，官方写道：“正版Ledger Connect Kit 1.1.8现已全面发布。 Ledger和WalletConnect可以确认恶意代码已被停用。你现在可以安全地使用Ledger Connect套件了。” 但MetaMask官方强调：“Ledger已解决了当前问题，但目前建议用户等待24小时，然后再使用Ledger Connect套件与Dapp进行交互。” 来源：金色财经

金色财经2023-12-15

24小时热点