FX168财经网_全球视野外汇黄金加密货币NFT资讯网

美币公链MBK如何促进开放式金融生态发展？

易信息，使得用户数据更加安全、不易受到黑客攻击。 2.智能合约保障交易的有效性 MBK公链还使用了智能合约技术来保障交易的有效性。在MBK公链中，智能合约不仅可以自动执行交易，还可以通过监测交易数据来防止欺诈和其他非法行为。这使得每一笔交易都能够得到保障，同时也有助于有效地减少风险。 3.多级安全防护预防黑客攻击在MBK公链中，采用了多级安全防护机制预防黑客攻击。首先，在节点的选择上严格筛选，以确保节点的安全性。其次，在交易过程中，采用了双重认证机制，确保只有交易双方才能进行交易。最后，在网络通信时，使用了HTTPS加密技术来保护数据的隐私。三、MBK公链的隐私保护机制 1.匿名交易保障交易信息安全 MBK公链中，用户的交易信息可以被任何人看到，但是没有人能够知道这些交易的背后是谁。MBK公链通过采用匿名交易技术来保护交易信息的安全，保护用户的个人隐私和数据。在匿名交易中，交易的信息会被加密，难以被窃听。 2.隐私保护保障用户数据安全在MBK公链上，用户的个人信息被加密存储，并通过SHA-256算法生成唯一标识符来保护用户的数据。MBK公链通过引入隐私保护机制来保护用户的个人信息免受非法获取和滥用。 3.智能合约保护隐私 MBK公链的智能合约使用了零知识证明技术，使得智能合约能够执行特定操作时，不泄露任何用户的隐私信息。这种技术不仅保护了用户的隐私，还能保证智能合约的执行效率和准确性。四、MBK公链应用案例 1.地方政府与MBK公链合作实行数字化货币支付由于MBK公链的高效安全性，一些地方政府也与MBK公链合作，实现公共服务的数字化支付。MBK公链的匿名交易保证了交易信息的安全，同时也为公共服务支付提供了可靠的技术支持。 2.区块链游戏在MBK公链上实现 MBK公链还应用于一些区块链游戏中。由于MBK公链的安全和高效性，区块链游戏在MBK公链上实现也取得了很好的成绩。通过MBK公链，玩家可以更好地保护自己的游戏数据，确保用户的隐私和游戏数据的安全。五、结论综上所述，随着数字货币的发展，数字资产和个人信息的安全和隐私保护已经成为了重要的问题。MBK公链保障数字资产和个人信息的安全和隐私保护机制已经取得了很好的成绩，同时也应用于一些领域。相信随着MBK公链技术的不断发展，将会为更多领域带来无限的可能。来源：金色财经

金色财经2023-06-19

盘点2023年Crypto领域五大黑客攻击事件

每年，加密领域都会遭受 100 多起黑客攻击，导致个人损失超过 2 亿美元。这一数字让我们深感警觉，同时也给我们上了宝贵的一课。为了更好地了解这些事件，我整理了一个名为「 2023 年最大的五起攻击和黑客事件」的清单，下面让我来逐一介绍这些受害者。 1. Euler Finance—— 1.97 亿美元今年三月，Euler Finance 遭到黑客攻击，成为 2023 年最大的攻击事件，损失高达 1.97 亿美元。该攻击是由于在捐赠和清算逻辑中存在缺陷所导致的。攻击者利用闪电贷从 Euler 借入大量 eDAI/dDAI，并通过将这些借来的 eDAI 捐赠给 Euler 进行清算，极大影响了兑换率，从而发生了黑客事件。PeckShield Inc. 对这一攻击过程做出了详细的分析，请务必阅读他的这篇推文。 2. Atomic Wallet—— 3500 万美元仅仅 11 天前，Atomic Wallet 遭受了价值 3500 万美元的黑客攻击。被盗资金被转换为比特币，并发送到一个名为“http://Sinbad.io”的混币器，该工具经常被臭名昭著的朝鲜黑客组织“Lazarus Group”使用。尽管确切的攻击方式尚不清楚，但我还是推荐大家 Tay 所做的调查。 3. Yearn Finance—— 1154 万美元两个月前，Yearn Finance 也因闪电贷的错误配置漏洞而遭受了价值 1154 万美元的黑客攻击。攻击者利用闪电贷变更余额并垄断 Curve 池，以明显失衡的价格交换稳定币。如果你想了解更多细节，可以查看 OtterSec 的推文以获取更详细的调查结果。 4. MyAlgo—— 920 万美元由于一个受到攻击的 Cloudflare 密钥，MyAlgo 用户的加密资产损失超过 920 万美元。根本原因尚不清楚，但 ZachXBT 在其推文中对大致情况进行了很好的概述。 5. Safemoon—— 890 万美元由于智能合约中的一个明显错误，价值超过 890 万美元的加密货币遭受黑客攻击。攻击者利用 Safemoon 合约中的销毁功能，销毁 SFM 代币并随着供应量减少提高其价格。然后，攻击者以过高的价格将所有的 SFM 抛售到 WBNB-SFM LP 池中，从而耗尽了整个 WBNB 池。DeFi Mark 对这一情况进行了很好的解释。总结起来， 2023 年发生的许多超过 1000 万美元的攻击事件都是由于预言机和智能合约漏洞引起的。有趣的是，zkSync 在 2023 年遭遇了最多的跑路事件。来源：金色财经

金色财经2023-06-18

区块链动态2023年6月18日早参考

解决方案Midas Capital遭到黑客攻击，造成损失超过60万美元，原因是其借贷协议中的整数取舍问题（源自知名的Compound Finance v2代码库的分叉）遭到利用，同样的情况在之前Hundred Finance被攻击的事件中也被利用过。 3 . 6月18日消息，去年6月，Elon Musk收到一项内幕交易的集体诉讼，诉讼指控他参与了狗狗币的“pump-and-dump”活动，并损害了散户投资者，原告律师声称马斯克将Twitter的标志从蓝色小鸟改为狗狗币标志也是他所谓计划的一部分。然而，据《纽约邮报》获得的一封马斯克律师Alex Spiro的最新信函辩称，马斯克并非原告所说的所谓“DOGE鲸鱼”，并在写给原告律师的书面沟通中表示，马斯克拥有特定钱包的指控“毫无依据”，他表示：“您的主张唯一的依据是这些钱包在根据第三次修正起诉书所称，价格上涨时出售了狗狗币。” 4 . 6月18日消息，CZ在链上侦探ZachXBT的置顶推文下回帖，表示币安将捐赠5万美元，并留言“继续战斗，继续保持行业透明”。此前链上侦探ZachXBT针对黄立成提起的诉讼筹集捐款，以支付法律费用，据Nansen数据显示，0x6eA1开头地址收到的捐款总价值目前总达846,641.76美元。 5 . 金色财经报道，法国银行行长François Villeroy de Galhau周五在巴黎举行的VivaTech活动上表示，需要国际合作来监管加密货币集团。在一个司法管辖区监管一个法律实体是不够的，他补充说，在美国，加密货币公司有各种法律实体在不同的司法管辖区运作，因此需要国际合作。虽然他强调欧盟在加密货币监管方面处于领先地位，但可能需要一个新版本的欧盟法规，即 "MiCA 2"，以应对加密货币集团。 6 . 金色财经报道，三箭资本的清算人希望法官对联合创始人Kyle Davies处以每天1万美元的罚款，称由于Davies拒绝配合他们对该公司倒闭的调查，他们解除这个失败的加密货币对冲基金的能力受到了阻碍。 3AC清算人的律师在本周早些时候向纽约破产法庭提交的文件中说，这笔巨额罚款是合理的，因为Davies没有回应近5个月前的传票。Martin Glenn法官决定对其处以罚款，他在今年早些时候的一项裁决中说，如果Davies不遵守传票规定并继续缺席诉讼，他有可能被认定为藐视法庭。 7 . 金色财经报道，币安首席执行官赵长鹏在社交媒体发文称，尽管币安坚持认为美国证券交易委员会发布Emergency Relief的请求是完全没有根据的，但很高兴围绕这一请求的分歧并以双方都能接受的条款得到解决。此外，赵长鹏进一步强调称，用户资金在币安所有附属平台上一直是安全的，而且会永远安全。 8 . 6月18日消息，在美SEC对Coinbase的请愿书做出长时间的沉默和模糊回应后，Coinbase向联邦法院提出了正式请求，要求联邦法官迫使美SEC为数字资产行业制定更明确的规则和标准。 Coinbase的首席法律官PaulGrewal在推特上表示，我们不能等到下周的最后期限才处理美国证券交易委员会对第三巡回法院6月6日命令的回应，政府藐视联邦法院的直接问题是不寻常的。法院现在应该批准授权令，因为委员会已经决定不批准Coinbase的规则制定申请，并且正在损害该行业。至少，法院应该命令委员会在不超过60天内报告其行动，并在委员会届时仍未采取行动的情况下及时对授权请求作出裁决。 9 . 金色财经报道，据Dune Analytics最新数据显示，以太坊Layer 2扩容解决方案Arbitrum活跃账户数突破700万，本文撰写时为708.8万个，当前已创建总账户数达到840.6万个。来源：金色财经

金色财经2023-06-18

MBK公链面临的挑战和机遇：如何实现可持续和稳定的发展？

节点之间不具备信任关系，因此很容易受到黑客攻击。如果MBK公链无法在安全性方面得到保证，那么用户的利益将会受到巨大的损失，从而导致投资者的信心大幅下降。 2.应用落地挑战区块链作为新兴的技术，虽然发展空间广阔，但应用落地仍是一个难题。MBK公链要想实现可持续发展，就必须不断地吸引应用开发商和用户，并推出更加优秀的应用场景。但是，目前区块链应用的普及度仍不够，这就对MBK公链的应用发展带来了不小的挑战。 3.竞争压力挑战公链项目众多，市场竞争非常激烈。不仅有硬件设备的竞争，更有各种创新技术和应用场景层出不穷。MBK公链要想生存和发展，必须在竞争激烈的环境中崭露头角，否则就有被淘汰的危险。二、MBK公链面临的机遇 1.技术积累机遇 MBK公链已经积累了丰富的技术资源，不断提高技术研发能力，并不断探索技术的应用领域，从而提供更加高效、可靠、安全和创新的区块链服务。如果MBK公链能够在技术上不断取得突破，并积极应用新技术，相信其前途必然光明。 2.用户需求机遇随着区块链技术的普及和应用越来越广泛，MBK公链相信有越来越多的用户对安全性和稳定性有极高的要求。MBK公链要做好充分的市场分析，在产品设计和研发方面更好地满足用户需求，从而获得更多的市场占有率。 3.政策支持机遇随着全球各个国家对区块链技术的重视程度不断提高，政府部门对区块链的行业政策支持也越来越明显。MBK公链可以充分利用政策支持的机遇，积极参与各种行业合作，共同推动区块链技术的发展。三、如何实现可持续和稳定的发展？ 1.技术创新 MBK公链应该始终坚持技术创新，不断推陈出新，拥抱各种新技术，从而提供更加完善、安全、可靠的产品和服务。 2.产品优化 MBK公链应该始终关注用户需求和市场变化，不断优化产品设计，提高用户体验，争取更多的市场占有率。 3.战略合作 MBK公链应该充分利用政策支持和市场机遇，加强战略合作，构建完善的生态体系，从而为用户和投资者提供更加全面的服务。 4.团队建设 MBK公链的团队是不可或缺的，团队的结构、文化和氛围都会对团队的运作产生很大影响。因此，MBK公链需要加强团队管理，提高团队凝聚力和创新力，从而实现可持续发展和稳定运营。总之，MBK公链虽然面临着众多的挑战，但它也具有巨大的发展机遇。如果MBK公链能够始终坚持技术创新、产品优化、战略合作和团队建设，相信其一定能够在市场上获得更大的成功和发展。来源：金色财经

金色财经2023-06-18

一窥LUNA2.0和Terra生态现状：崩溃还是复兴？

，保护流动性提供者和质押人免受智能合约黑客和攻击的影响。 Risk Harbor 的核心信念是，每种加密资产都应该得到保护，而不需要可信的中介机构，从而实现真正无需许可的开放式金融系统，适用于所有人。与其他去中心化的保护政策不同，Risk Harbor 采用参数化保护教学法。它的算法、透明和公正的解决方案消除了对预言机和第三方机构的需求，同时提供近乎即时的支付。个人用户可以通过 Risk Harbor 购买所需的参数化保护。承销商使用预定义的参数创建风险管理池，买家选择要投资的池。预先支付总保费，并按比例将金额添加到相应承销商的池中。 4.Spectrum Protocol Spectrum Protocol 是一款去中心化收益优化平台，使用户能够在其流动性挖矿上获得复利。 Spectrum Protocol 通过使用智能合约保护和管理各种投资策略，自动最大化 Terra 生态系统中各种流动资金池和其他收益产品的回报。 Spectrum Protocol 的主要产品是 Vaults，您可以提供流动性或质押您的加密代币（SPEC，MIR，ANC，mAssets 等）。用户可以选择自动堆迭的投资策略，在该策略下，保险库自动通过将奖励回归到最初存入的 LP 中来增加已存入代币的数量，或者选择自动质押策略，在该策略下，保险库自动将奖励质押到相应的治理权益中以进一步增加奖励数量。 5.Mars Protocol Terra Luna 的崩溃使加密货币市场损失了 600 亿美元。像 Mars Protocol 等平台重新浮出水面，而像 Pylon Protocol 这样的平台却逐渐消失。 Mars 是 Terra Luna 的主要借贷方之一。 Mars Protocol 的新计划包括在 1 月 31 日启动一个独立的 Cosmos 应用程序链。其新功能将使其他 Cosmos 生态系统中的区块链更容易进行借贷。合作伙伴关系该项目的过去和现在有许多合作伙伴。从纯粹的研究角度来看，这些合作伙伴关系具有战略价值。Allina Health、The McKnight Foundation、AmeriCorps、Omaha Public Schools 和 Washington Nationals 只是其中的几个例子。该项目拥有超过 30 万个 Twitter 粉丝和扎实的社交媒体影响力。随着 DeFi 总规模的增长，DeFi 稳定币的效用将会增加。LUNA 的总利用率很好，这使它们保持稳定。此外，Terra 专注于去中心化金融，并需要更大幅度的用户采用率才能对主导的区块链构成真正的挑战。 Alliance：利用激励协调的力量在对提案 4717 以压倒性投票通过后，LUNAtic 社区已成功将 Alliance 模块集成到 Terra 主网中，为增长和跨链协作开辟了一系列可能性。 Alliance 代表了去中心化经济扩展的范式转变。值得注意的是，Migaloo 和 Kujira 等链已决定将其集成进来。通过经济激励在不同参与者之间实现大规模协调的能力是互联网从 Web2 到 Web3 的过渡中出现的一个令人兴奋的功能。Alliance 是一个开源的 Cosmos SDK 模块，它通过允许区块链与相邻链、开发人员和用户协调激励来加强和扩展他们的生态系统，从而扩展了这一概念。 Alliance 的核心目标是作为一个经济工具，将去中心化经济的货币政策（即质押奖励）引导到期望的目标。通过允许用户在单个链上质押多个代币以获得原生质押奖励的一部分，从而实现此功能——这是 Web3 先前没有的。 Alliance 是一个可以随着生态系统需求变化而动态适应的工具。它可以将任何代币转换为 Alliance 资产，并通过链治理调整其奖励权重和收益率。用户和去中心化经济体都可以使用 Alliance 来：多样化和增加质押收益——通过将收益率提高到 0% 以上，新的、低流动性的链可以用不相关、较不易波动且更流动的 Alliance 资产补充其原生质押收益。更大、更成熟的链可以通过将外部代币作为 Alliance 资产并设置高于 0% 的收益率来多样化其原生质押收益。用户可以通过在一个链上质押，将其 LSD 桥接到另一个链上再进行质押来实现多样化并增加他们的奖励，从而以该链的原生代币形式获得第二个收益。吸引用户、流动性和开发者——通过将低收益率分配给 Alliance 资产，任何规模的链都可以吸引来自其生态系统内桥接和质押的新用户和流动性。质押产生了正反馈：更高的使用量导致更高的流动性，这又促使更多的开发者创建 dApps，进一步提高使用量和流动性，以此类推。激励应用程序开发者——Alliance 可以向生态系统中的应用代币质押者提供 L1 质押收益，使最有前途的应用程序的用户可以直接从 L1 手续费和通胀中获得奖励。社区还可以使用 Alliance 来资助关键生态应用程序（例如 DEX、货币市场、NFT 市场等）或新型 DeFi 原语的开发。加深基本代币对的流动性——链可以通过将 LP 代币作为 Alliance 资产并指定大于 0% 的奖励权重，增加所需代币对的流动性。结论考虑到其 UST 稳定币的崩溃，无法完全确定 LUNA 2.0 的未来。以前，LUNA 是一些非常受欢迎的 DeFi 项目的所在地，但现在很少有人提到它。由于投资者、开发者和社区成员的大规模撤离，Terra 的新区块链难以获得足够的市场份额，其中许多人在去年 5 月原始 Terra 生态系统的崩溃中受到了严重的打击。即使新的区块链不包括算法稳定币，也不会像旧生态系统的解锁一样导致其崩溃，但是对 Terra 项目的信任似乎已经不可逆转地受到损害，许多人预测 LUNA 最终将跌至零。然而，未来往往并不不能完全根据过去的事件进行预测。Terra LUNA 2.0 是否能够成功，取决于新链的表现是否足够优秀，从而重新获得投资者信任。来源：金色财经

金色财经2023-06-17

Waterdrip Capital：分布式存储赋能下的DApp 我们距离信息互联还有多远？

金色财经2023-06-17

年薪最高破37.5万美元！全球AI人才需求激增美媒：42%首席执行官认同10年内毁灭人类

接与客户合作。如果你拥有“富有创造力的黑客精神和热爱解决难题”，以及“热衷于让强大的技术安全并造福于社会”，那么旧金山的职位非常适合。重点来了，该职务的预期薪资范围为28万至37.5万美元，同样也包含股权分红。福利包括为入职者和家人提供保险、4%匹配的401k、无限制带薪休假，以及搬到湾区的搬迁支持。保险公司GEICO也在AI游戏中，他们正在招聘一位专注于自然语言处理的远程数据科学家，需要“在数据实验和营销的交叉点上拥有丰富的经验和对创新的热情”。公司设立的首选资格是3年以上的数据科学经验，强大的统计知识、贝叶斯学习、实验设计，以及聚类和分割方法专业知识。薪酬范围为每年12万至19万美元，且GEICO提供无等待期的保险、带利润分享的401(k)、学费报销等福利。此外，ShortList Recruitment正在寻找AI研究员。他们的客户是“美国领先的人工智能研究公司”之一，需要团队中有高技能的研究人员。远程角色的基本工资为20万至24万美元，需要3年以上的AI研究经验，专攻深度学习。当然，微软(Microsoft)在名单中，他们正在招聘一名数据注释专家。不需要大学学位，但求职者必须说和写魁北克法语。该运营角色将帮助“通过生成高质量的转录来训练和改进微软产品和服务，从而构建下一代语音识别。受聘人员将使用内部工具转录和注释数据，审查内容的准确性和一致性，并评估转录工具。 42%首席执行官认同10年内毁灭人类根据美国有线电视新闻网(CNN)独家分享的调查结果，本周在耶鲁CEO峰会上接受调查的42%的首席执行官表示，AI有可能在未来5到10年内摧毁人类。这项调查是在Sonnenfeld首席执行官领导力研究所举办的一次虚拟活动中所进行的，发现人们对与AI相关的风险和机遇几乎没有达成共识。耶鲁大学教授Jeffrey Sonnenfeld在接受电话采访时提到这些发现时说：“它非常黑暗且令人担忧。” Sonnenfeld表示，该调查包括来自不同行业的119位首席执行官的回复，其中包括沃尔玛首席执行官Doug McMillion、可口可乐首席执行官James Quincy、施乐和Zoom等科技公司的领导人，以及制药、媒体和制造业的首席执行官。就AI对文明的危害程度，商界领袖表现出明显的分歧。尽管34%的首席执行官表示AI可能会在10年内毁灭人类，8%的人表示这可能会在5年内发生，但58%的人表示这永远不会发生，他们“并不担心”。在另一个问题中，耶鲁大学发现，42%的受访首席执行官表示，AI的潜在灾难被夸大了，而58%的人表示并没有被夸大。几周前，数十名人工智能行业领袖、学者甚至一些名人签署了一份声明，警告人工智能存在“灭绝”风险。该声明由OpenAI首席执行官山姆·奥特曼、“人工智能教父”杰弗里·辛顿，以及谷歌和微软的高管签署，呼吁社会采取措施防范AI的危险。 “减轻人工智能灭绝的风险应该与流行病和核战争等其他社会规模的风险，已共同成为全球优先事项，”声明说。

颜辞2023-06-17

耸人听闻！彭博社：华为间谍入侵丹麦企业获取情报，利用无人机监控侦查

侵。澳大利亚人表示，来自中国间谍机构的黑客从澳大利亚电信系统复制了大量数据，并将其发送给中国。黑客攻击中使用的代码是通过华为的软件更新提供的，表明要么是华为批准了这次行动，要么是其技术人员被情报人员渗透。随着丹麦的5G招标过程于2018年底开始，仍有一些有影响力的TDC高管和经理坚定地支持华为。而在丹麦政府内部，批准2013年合同的一些官员开始产生怀疑，一名前丹麦官员表示华为的设备和软件并没有被送到英国进行测试，原因是华为称在发送产品时出现了“行政延误”。在2019年3月5日与Yang Lan的会面结束后，TDC高管Aalose立即下令调查公司泄密的来源。TDC的高管都是潜在的嫌疑人，这项调查异常敏感。调查人员最初怀疑是黑客入侵，在TDC内部工作的一名华为员工可能安装了恶意软件，为中国的黑客打开了大门，或者在TDC的网络上搜寻有关爱立信竞标的信息。为了对调查的性质保密，TDC小组要求公司高管交出他们的手机和笔记本电脑。但搜索ca没有发现网络入侵的证据，没有恶意软件或其他迹象表明黑客已经获得了访问权限。安全团队认为，一定是TDC的某个人故意泄露了这些信息。调查人员开始检查公司的电子邮件账户，看看是谁发送了爱立信的文件，或者是谁与其他人讨论了这个问题。一位高管曾多次前往中国与华为管理层会面，并使用了华为给他的一部华为手机。这位高管经常与Yang Lan交谈和吃饭，他还被介绍给一位年轻漂亮的华为女员工。泄密调查开始的几天内，TDC管理层决定不再与华为做生意。3月7日TDC 5G战略委员会决定接受爱立信的报价。第二天，在哥本哈根一家酒店举行的早餐会上，TDC首席执行官Allison Kirkby向Yang Lan和华为在欧洲和亚洲的一些高级管理人员宣布了这一消息。Yang Lan情绪激动地说，“这个错误的决定可能会影响到其他丹麦公司未来与中国的合作。” 与此同时，调查团队正在锁定一名嫌疑人Dov Goldstein，他是一名来自丹麦的机械工程师，根据领英上的个人资料，他自2005年以来一直在TDC工作，领导了公司4G移动网络升级的谈判。2016年Goldstein被任命为特殊项目和成本优化计划负责人，向首席财务官Stig Pastwa报告。Goldstein没有使用华为的手机，也没有任何暗示他与华为员工有潜在的关系。但通过查看他的电话记录，调查人员发现他经常给Yang Lan打电话和发短信，经常帮助Yang Lan构思向TDC高层推销的方案，两人经常在Hotel d’angleterre共进晚餐，包括在2018年10月TDC收到华为第一次投标5G合同的第二天，他们吃了4个半小时的晚餐。 2019年2月26日在决定性的早餐会议前的一周半，TDC的5G委员会做出了将合同交给爱立信的初步决定。根据通话记录，第二天Goldstein给Yang Lan打了两次电话，并通过电子邮件邀请Yang Lan在3月4日喝咖啡，Yang Lan接受了邀请。 3月5日一大早，Goldstein打开了电脑上的一个文件夹，里面有5份为TDC董事会和5G委员会准备的PPT文件。他打开了一个文件，里面有爱立信的最终报价。Goldstein和他的主管Pastwa都不是委员会成员，但TDC的安全团队发现Pastwa有这些文件，并通过电子邮件发给了Goldstein。当调查人员要求公司安全部门提供闭路电视录像时，录像显示Goldstein和Yang Lan一起离开大楼去喝咖啡，腋下夹着一台笔记本电脑。在那次会面后的24小时内，Yang Lan提交了华为紧急修改后的报价，新报价仅略低于爱立信。就在这个时候，安全小组开始怀疑有人也在监视他们。在公司的董事会里有多个远程麦克风，虽然与现有的音频会议设备兼容，但却不是原来系统的一部分，没有人知道是谁安装的，也不知道为什么安装。3月18日TDC公开宣布爱立信赢得合同的当天，安全团队搬进了公司律师事务所之一Plesner的办公室。 TDC团队进驻Plesner办公室的当天，该律所的IT系统就遭到了拒绝服务黑客攻击。一份内部报告称，在半小时多一点的时间里，“Plesner的网络几乎没有流量流出”。第二天晚上，当一名调查人员和朋友外出时，他注意到一名年轻女子在拍他。当他去质问她时，她匆匆走开了。然后另一名女子坐在他旁边，似乎在偷听他们的谈话。几天后的一个晚上，一个男人在他的公寓外试图窥视。就在那段时间，Aalose的度假屋被人闯入了。 3月20日凌晨12点20分，在Plesner办公室巡逻的一名保安注意到TDC团队工作的15楼房间外漂浮着灯光。透过耀眼的光线，他看到了一架大型无人机。无人机呆了10分钟，上下左右飞着。然后下降了，看不见了。在第二天早上得知这一事件后，TDC的调查人员意识到没有关闭办公室的窗帘。窗户对面有一块墙壁大小的白板，他们一直在上面追踪所有的线索，而且大家都能看到。 3月27日，在公开将5G合同授予爱立信一周多一点后，TDC宣布Goldstein的主管Pastwa将立即辞去首席财务官一职。到了6月，Goldstein也被解雇了。熟悉调查的人士表示，TDC得出的结论是Goldstein向Yang Lan泄露了爱立信竞购的细节，Pastwa可能知道他的下属与华为的关系已经越界。但知情人士说，安全团队没有发现Pastwa知道Goldstein涉嫌泄露爱立信报价的证据。在华为竞标失败的几周内，Yang Lan就离开了丹麦，去了华为在深圳的一个新职位。到了夏天，爱立信已经将其工程师和设备搬到了TDC，华为的员工也离开了。丹麦政府于2021年颁布了一项立法，赋予情报官员阻止任何涉及与丹麦没有安全协议的国家供应商的国内电信交易的能力。丹麦与爱立信和诺基亚都有类似的协议，但与中国没有。今年4月TDC Net宣布，丹麦情报部门已下令将华为设备从其网络的光纤电缆部分移除。 2019年10月调查团队负责人之一Kirkby宣布结束在TDC的11个月任期，成为瑞典最大的电信运营商Telia Co.的首席执行官。宣布这一消息的一个月前，她与TDC保安团队的成员在一家餐厅共进晚餐，当时调查已经结束好几个月了，有人从落地窗往外看，发现有一只无人机正朝餐厅飞来。无人机在空中盘旋了几分钟，一名团队成员拍下了Kirkby指着它的照片。所有人都站了起来，看着无人机降落到街上，随后一辆白色面包车里的人把无人机接走，开车离开了。

Sue2023-06-17

中美消息！谷歌：中国黑客闯入全球数百家网络近35%为多国政府官方机构

周四(6月14日)表示，中国国家支持的黑客利用流行的电子邮件安全设备漏洞，闯入全球数百家公共和私营部门组织的网络，其中近35%是包括外交部在内的多国政府机构。该公司说，这项活动早在2022年10月就开始了。 (来源:Fortune) Mandiant首席技术官查尔斯·卡马卡尔(Charles Carmakal)在电子邮件声明中表示：“这是自2021年初大规模利用Microsoft Exchange以来已知、由与中国有联系的威胁行为者进行的最广泛的网络间谍活动。”回顾那次事件，黑客入侵全球数万台计算机。在周四的博客文章中，谷歌旗下的Mandiant表示，“高度相信”利用梭子鱼网络电子邮件安全网关中的软件漏洞的组织，正在从事“支持中国的间谍活动”。它说，这项活动早在十月就开始了。 Mandiant也提到，黑客发送包含恶意文件附件的电子邮件，以获取对目标组织的设备和数据的访问权限。这些组织中，55%来自美洲，22%来自亚太地区，24%来自欧洲、中东和非洲，包括东南亚的外交部、台湾和香港的外贸办公室和学术组织。 Mandiant表示，美洲的主要影响可能部分反映了梭子鱼客户群的地理位置。 Barracuda于6月6日宣布，其部分电子邮件安全设备早在2022年10月就遭到黑客攻击，为入侵者提供了进入受感染网络的后门。黑客攻击非常严重，以至于加利福尼亚公司建议全面更换这些设备。 Mandiant解释说，在5月中旬发现它后，Barracuda发布遏制和补救补丁，但被Mandiant识别为UNC4841的黑客组织改变他们的恶意软件，旨在试图维持访问。然后，该组织“针对位于至少16个不同国家的一些受害者进行高频行动反击”。随着中美局势陷入紧张，美国国务卿安东尼·布林肯(Antony Blinken)将在本周末启程前往中国，这是拜登政府为修复华盛顿与北京之间不断恶化的关系而努力的一部分。他的访问最初计划在今年年初进行，但在中美气球门事件后被无限推迟。 Mandiant指出，针对组织和个人账户层面，重点关注对中国来说是高度政策优先事项的问题，特别是在亚太地区。它说，黑客搜索了为对中国有政治或战略利益的政府工作的人的电子邮件帐户，当时他们正在参加与其他国家的外交会议。在周四的一份电子邮件声明中，Barracuda表示，其全球约5%的活跃电子邮件安全网关设备显示出潜在危害的证据。它表示，将免费为受影响的客户提供更换设备。 (来源:Mandiant) 外媒提到，美国政府指责中国是其主要的网络间谍威胁，中国黑客从私营和公共部门窃取数据。

秉哥说市2023-06-16

学术视角分析与DeFi和Web3钱包相关的风险

资金丢失或被盗。2016 年 DAO 黑客攻击和最近的事件等著名事件凸显了在部署智能合约之前对其进行审计和测试的重要性。为了降低这种风险，用户应该选择经过知名公司彻底安全审计的 DeFi 平台。例如，Compound 和 Aave 是著名的协议，它们经过了多次审计，并已成为 DeFi 领域中的可信实体。集中式故障点尽管 DeFi 的核心理念围绕着去中心化，但生态系统的某些组成部分，例如价格预言机、借贷池，甚至开发团队本身，都可能带来中心化风险。依赖单一来源的价格数据或一小群人的行为可能会导致操纵或恶意活动，从而造成重大损失。建议选择通过利用多个数据源或去中心化治理机制来争取去中心化的 DeFi 项目。此类项目的示例包括 Uniswap 和 SushiSwap，它们由于致力于去中心化而受到欢迎。监管和合规风险 DeFi 的新生性质导致监管环境仍在发展，而且往往不确定。全球各国政府和监管机构都在努力解决如何处理 DeFi 及其潜在影响。用户必须了解与在法律界限不明确的环境中操作相关的潜在风险。参与在已建立的司法管辖区内运行并已证明为遵守法规所做的努力的 DeFi 协议可以帮助减轻这种风险。例如，Coinbase 和 Gemini 等平台在监管合规方面取得了重大进展，并赢得了加密社区的信任。网络钓鱼和社会工程攻击作为 DeFi 服务网关的 Web3 钱包可能容易受到网络钓鱼攻击或社会工程尝试的攻击。恶意行为者经常试图欺骗用户泄露他们的私钥或其他敏感信息，从而导致未经授权的访问和潜在的资金损失。用户在与任何与钱包相关的通信或请求进行交互时应谨慎行事，确保他们仅与合法且可信的来源进行交互。使用硬件钱包或使用来自 MetaMask 等知名钱包提供商的浏览器扩展可以提供额外的安全层来抵御这些威胁。以下是用户在使用 Web3 钱包时应注意的网络钓鱼和社会工程攻击的一些其他示例：假钱包网站：恶意行为者可能会创建模仿流行 Web3 钱包外观的欺诈网站，试图诱骗用户输入他们的私钥或助记词。例如，攻击者可以创建一个具有类似于合法钱包提供商的 URL 的网站，并引诱用户输入他们的凭据。网络钓鱼电子邮件和消息：用户可能会收到看似来自可信来源的电子邮件或直接消息，例如 Web3 钱包提供商或 DeFi 平台。这些消息通常包含指向恶意网站的链接或提示用户共享他们的私钥或其他敏感信息。社交媒体冒充：攻击者可能会创建虚假的社交媒体账户，冒充知名钱包提供商或 DeFi 项目。他们使用这些帐户向毫无戒心的用户发送直接消息，诱使他们共享钱包详细信息或将资金转移到欺诈地址。移动应用程序欺骗：可以在应用程序商店中发布模仿合法 Web3 钱包应用程序的虚假移动应用程序。下载和使用这些假冒应用程序的用户会在不知不觉中为攻击者提供对其私钥和敏感数据的访问权限。网络钓鱼广告和搜索结果：恶意行为者可以创建欺骗性在线广告或操纵搜索引擎结果，将用户引导至模仿流行钱包提供商的虚假网站。点击这些广告或搜索结果的用户可能会无意中泄露他们的私钥或其他机密信息。为了防范这些风险，保持警惕并遵循最佳实践至关重要：始终通过仔细检查 URL 并确保它与官方域匹配来验证网站或应用程序的真实性。警惕未经请求的电子邮件、消息或社交媒体通信，这些通信要求提供个人信息或引导您点击可疑链接。安装浏览器扩展程序或附加组件，以提供额外的安全功能和针对网络钓鱼尝试的保护。定期更新您的 Web3 钱包软件，并使用具有安全性和用户信任记录的信誉良好的钱包提供商。尽可能启用双因素身份验证 (2FA)，为您的钱包增加一层额外的安全保护。通过随时了解情况并采取稳健的安全措施，用户可以保护自己免受 DeFi 生态系统中的网络钓鱼和社会工程攻击。无常损失和波动某些 DeFi 服务，例如去中心化交易所 (DEX) 中的流动性提供，使用户面临无常损失的风险。当流动性池中持有的资产的价值与池外持有的资产的价值不同时，就会发生无常损失。此外，加密货币的波动性带来了价格风险，可能导致重大损失。用户评估与提供流动性相关的风险并分散其投资组合以减轻价格突然变动的影响至关重要。像 Curve Finance 和 Balancer 这样的协议已经实现了最小化无常损失的机制，并且是 DeFi 领域中值得信赖的例子。结论随着 DeFi 继续革新金融格局，用户必须意识到这个新兴生态系统中固有的风险。智能合约漏洞、中心化风险、监管不确定性、网络钓鱼攻击和市场波动都是需要仔细考虑的挑战。与经过安全审计、促进去中心化和证明合规性的知名 DeFi 平台合作可以帮助减轻这些风险。通过采用最佳实践、保持知情和谨慎行事，用户可以驾驭 DeFi 格局并利用其潜力，同时最大限度地减少潜在的陷阱。来源：金色财经

金色财经2023-06-16

24小时热点