FX168财经网_全球视野外汇黄金加密货币NFT资讯网

11次审计仍被盗黑历史不断的Balancer为何仍有粉丝

）的供应量计算出现偏差，从而以不正当的汇率提取池中资产。攻击通过多笔闪电贷交易完成。 2023年9月，Balancer 遭DNS 劫持攻击，损失24万美元。黑客通过社会工程手段攻破域名注册商 EuroDNS，劫持 balancer.fi 域名，用户被重定向到钓鱼网站，该网站使用 Angel Drainer 恶意合约诱骗用户授权转账，攻击者再将所盗赃款通过 Tornado Cash 进行洗白。 2024年6月，Balancer 受Velocore 被黑牵连，损失680万美元。攻击者利用 Velocore 的 Balancer 式 CPMM 池合约中的溢出漏洞，通过操纵费用乘数使其超过 100%，导致计算错误，最终通过闪电贷配合精心构造的提取操作，盗取了约 680 万美元。五、为何频频被盗却仍有忠实粉丝？即使 Balancer 自2020年上线后频频曝出安全事件，但仍有很多用户是其忠实粉丝。其根本原因在于 Balancer 不仅是去中心化交易所，还是AMM自动做市商，支持多资产池、可编程权重、动态费率、Boosted 组合池等。很多 DeFi 项目和策略（例如 Yearn、Aura、BeethovenX 等）直接依赖 Balancer 协议作为底层流动性层。因此，即使有安全事件，这些上层协议生态的惯性仍然维持了用户基数。其次，由于Balancer 是AMM协议，允许用户创建和管理自定义的流动性池，支持多种资产的组合和不同的权重设置。这吸引了许多专业的流动性提供者和交易员，他们可以根据自己的策略来优化流动性配置，以获取更高的收益。且Balancer 的算法能够更有效地利用流动性，相比传统的 AMM，它可以在相同的流动性下提供更好的交易价格和更低的滑点。这对于大额交易和频繁交易的用户来说非常重要，能够降低他们的交易成本。六、还能信任DeFi吗？ Flashbots战略总监、Lido战略顾问Hasu表示，Balancer v2于2021年上线，自此成为最受关注和频繁被分叉的智能合约之一。这非常令人担忧。每次上线时间如此久的合约被攻击时，都会（理所当然地）让DeFi的采用进程倒退6到12个月。 Circuit创始人兼首席执行官Harry Donnelly称：Balancer 的数据泄露事件对 DeFi 生态系统来说是一个“严重的警告”，并指出 Balancer 是“该领域最值得信赖的品牌之一”，也是“拥有合规文化、并有严格审计和公开披露支持的早期开拓者”。正是这种透明度帮助 Balancer 取得了成功，但也使其更容易受到攻击。“如果 DeFi 想要真正挑战传统金融，就必须通过积极主动的韧性和响应来领先于不法分子，而不仅仅是被动地修补漏洞和冻结资金。” OneSource创始人兼首席执行官Vladislav Ginzburg表示：“智能合约和金融工程是DeFi投资风险的一部分。因此，智能合约审计至关重要。我认为Balancer漏洞并不代表一种新的范式，因此不应改变信任或风险因素。现状维持不变。” Komodo平台首席技术官Kadan Stadelmann也表达了类似的观点，他认为核心DeFi用户不会因此却步，但机构投资者可能会受到影响。“正是这类DeFi领域的黑客攻击，才导致机构投资者和另类资产投资者转向纯比特币策略。”

金色财经5小时前

警惕日本“黑天鹅”突然飞出！日元触及8个月低点后日财务大臣发口头警告

atsuki Katayama)再次就汇率波动发出口头警告，重申了强烈的紧迫感；目前市场越来越警惕日本政府未来可能进行干预的风险。 (截图来源：彭博社) 片山皋月周二对记者表示：“我看到外汇市场出现单边且快速的波动。” 她补充道：“我们在以高度紧迫感评估事态发展的立场上没有改变。” 片山皋月发表上述言论之际，日元兑美元汇率跌至2月以来的最低水平，接近1美元兑154.50日元。在她讲话之后，日元汇率反弹至1美元兑153.81日元。市场参与者普遍认为当局干预汇率的风险日益增加，但大多数人仍然认为实际行动尚需时日。日本上一次干预外汇市场是在去年7月，当时日元兑美元汇率约为160。片山皋月指出，她上周五发出强烈警告，原因是过去两天外汇市场波动剧烈。截至上周四，日元兑美元汇率下跌近3日元，而日本央行当日决定维持利率不变。尽管日本央行行长植田和男(Kazuo Ueda)在上周四的决策后新闻发布会上暗示加息即将到来，但市场似乎并不相信，日元汇率因此走低。除了市场对日本央行决策和信息传递的反应之外，还有几个因素对日元构成压力。上周，美联储主席鲍威尔(Jerome Powell)的言论比预期更为鹰派，而投资者则认为日本新任首相高市早苗(Sanae Takaichi)不愿利率上升过快。

tqttier7小时前

美元达成目标位！金价遭抛售的原因在这黄金、美元指数、日元、欧元、英镑、澳元和人民币技术前景分析

进一步下探至1.28。只有当英镑/美元汇率迅速反弹至1.3140-1.3150区间上方时，才能抵消此前预期的跌势。 (英镑/美元日线图来源：Kshitij)

会员

tqttier8小时前

高盛：即使日元接近这一水平，日本也不会立即干预！

局正以高度警惕的态度监控包括投机驱动的汇率波动。日本财务省上一次干预外汇市场是在2024年，当时日元兑美元的干预区间约在157.99、159.45、160.17和161.76。自那以来，当局已超过一年未再出手。高盛指出，财务省目前大约有2700亿美元可用于干预汇市，而无需出售长期证券，这意味着其具备足够能力匹配2022年和2024年的干预规模。 Fishman补充说，如果美国缺乏关键经济数据导致市场无法质疑增长前景，或者日本国内政治焦点重新转向提前大选的可能性，日元仍可能进一步走弱。从长期来看，高盛预计日元将逐步升值，主要受对冲成本下降及美元走弱推动。如果美国劳动力市场数据恶化，这一升值趋势可能加速。然而，如果日本推出超预期的财政刺激（被视为限制日本央行紧缩空间），或者美国经济表现再度超预期，日元升值的前景可能会受到削弱。

风起9小时前

5年6次事故损失破亿，老牌DeFi协议Balancer黑客光顾史

）的供应量计算出现偏差，从而以不正当的汇率提取池中资产。攻击通过多笔闪电贷交易完成，不同安全公司对损失的估算从97.9万到210万美元不等。 2023年9月：DNS劫持攻击，损失约24万美元这是一次社会工程攻击，目标不是智能合约而是传统互联网基础设施。黑客通过社会工程手段攻破域名注册商EuroDNS，劫持balancer.fi域名。用户被重定向到钓鱼网站，该网站使用Angel Drainer恶意合约诱骗用户授权转账。攻击者再将所盗赃款通过 Tornado Cash 进行洗白。虽然这事本身并不是 Balancer 的锅，但树大招风，利用该协议的品牌进行钓鱼，也让人防不胜防。 2024年6月：Velocore被黑，损失约680万美元虽然 Velocore 是独立项目，它被盗本来和 Balancer 没啥关系。但作为 Balancer 的分叉，Velocore 使用了相同的 CPMM（恒定乘积做市商）池设计，某种程度上可谓一脉相承，更像是盗在别处，但机制在 Balancer。这次的始末，大概是攻击者利用 Velocore 的 Balancer式CPMM池合约中的溢出漏洞，通过操纵费用乘数（feeMultiplier）使其超过100%，导致计算错误。攻击者最终通过闪电贷配合精心构造的提取操作，盗取了约680万美元。 2025年11月：最新攻击，损失过亿这次攻击的技术原理已经初步明确。根据安全研究员分析，漏洞位于Balancer V2协议里的manageUserBalance函数的访问控制检查中，而这也对应着用户权限的检查。根据安全监控机构Defimon Alerts和Decurity的分析，系统在验证 Balancer V2 的提款权限时，本应检查调用者是否是账户的真正所有者，但代码错误地检查了msg.sender（实际调用者）是否等于用户自己提供的op.sender参数。由于op.sender是用户可控的输入参数，攻击者可以随意伪造身份，绕过权限验证，执行WITHDRAW_INTERNAL（内部提款）操作。说人话就是，这个漏洞让任何人都可以冒充任何账户的所有者，直接提取内部余额。这种基础的访问控制错误更像是低级失误，在一个运行5年的成熟协议中出现，让人非常诧异。黑客光顾史读后谈我们能从这段“黑客光顾史”里学到什么？笔者的感受是，加密世界里的 DeFi 协议，更像是“可远观而不可亵玩”，远看风平浪静，而如果真要细细研究，有很多叙事之外的技术债恐怕需要偿还。比如 Balancer 这个老牌 DeFi 协议，仔细看它的创新之一，那自然绕不过允许最多8种代币的自定义权重而组成混合池。相比Uniswap的简洁设计，Balancer的复杂性呈指数级增长。每增加一种代币，池子的状态空间就会急剧膨胀。当你试图在一个池子里平衡8种不同代币的价格、权重和流动性时，攻击面也随之扩大。2020年的通缩代币攻击和2023年的舍入误差漏洞，本质上都是复杂性带来的边界条件处理不当。更要命的是，Balancer选择了快速迭代的发展路径。从V1到V2，再到各种 Boosted Pool，每次升级都在旧代码上叠加新功能。这种"技术债务"的累积，让代码库变成了一个脆弱的积木塔；比如最近这次因为权限问题而导致的攻击，如此基础的设计错误不应该是一个运行5年的协议所产生的问题，或许某种程度上也说明项目的代码维护已经失控。又或许，在叙事、利润和情绪大于技术的现在，底层代码是否有漏洞，已经不重要了。 Balancer 当然也不会是最后一个，你永远都不知道因为 DeFi 各种可组合性所堆叠的黑天鹅到底何时到来。DeFi 世界里各种复杂的依赖网络，让风险评估变得几乎不可能。即使你信任 Balancer 的代码，你能信任它所有的集成与合作伙伴吗？对于旁观者，DeFi 是一场新奇的社会实验；对于参与者，DeFi 被盗是一次昂贵的教训；对于整个行业，DeFi 健全是走向成熟必须付出的学费。只是这个学费，希望不要太贵了。

深潮TechFlow11小时前

早报（11.04） | 超33万人爆仓！美联储降息大消息；新一轮芯片涨价潮来了？巨头暂停报价；中方延长对45国免签政策

元债券全面下跌，尼日利亚货币奈拉兑美元汇率一度暴跌1.47%，创6月以来最大日内跌幅。美股方面，纳指涨0.46%，标普500指数涨0.17%，道指跌0.48%。大型科技股涨跌不一，亚马逊涨约4%，创历史新高；特斯拉、英伟达涨超2%，谷歌涨近1%；英特尔、奈飞、Meta跌超1%，微软、苹果小幅下跌。纳斯达克中国金龙指数涨0.26%，热门中概股中，蔚来、华住涨超2%，小鹏汽车、百度等小幅上涨；阿里巴巴、理想汽车等跌逾1%，京东、哔哩哔哩等小幅下跌。全球资产表现上，现货黄金大致持平，报4001.15美元/盎司。美元指数四连涨至三个月新高。WTI 12月原油期货收涨0.07美元，涨幅0.11%，报61.05美元/桶。布伦特1月原油期货收涨0.12美元，涨幅0.19%，报64.89美元/桶。加密货币盘中跳水，盘中比特币跌近5%、以太坊跌近9%。根据CoinGlass最新数据，过去24小时加密货币市场共有336817人爆仓，爆仓总金额为12.79亿美元。 1. 中方延长对45国免签政策中方决定延长对法国、德国、意大利、荷兰、西班牙、瑞士、爱尔兰、日本等45国单方面免签政策！并且把瑞典加入免签名单。 2. 美联储理事库克、米兰力挺降息美联储理事库克（Lisa Cook）表示，她支持上周降息的决定，因为她认为，弱于预期的就业市场状况所带来的风险，仍然大于持续通胀的风险。美联储理事斯蒂芬·米兰表示，当前货币政策仍处于紧缩状态，他将继续主张大幅降息。 3. 美财长威胁若中国阻止稀土出口将被加征关税，外交部回应有记者提问，美国财长贝森特昨日表示，如果中国继续阻止稀土出口，美国可能会对华加征关税。中方对此有何回应？外交部发言人毛宁表示：关于中国的稀土出口管制政策，中方主管部门已经多次阐明了立场。中美经贸团队吉隆坡磋商的成果充分说明，对话和合作是解决问题的正确途径，威胁和施压无助于问题的解决。 4. 工行恢复受理如意金积存业务申请工商银行公告，我行现已恢复受理如意金积存业务的开户、主动积存、新增定期积存计划以及提取实物的申请。昨日早间，工商银行、建设银行发布公告，暂停受理部分黄金积存业务。 45. 多个黄金门店和品牌全面上调售价财政部、国家税务总局发布《关于黄金有关税收政策的公告》，明确黄金交易相关税收政策。实探多家水贝黄金门店发现，不少黄金门店已全面上调投资金条和黄金饰品售价，某工作人员表示，目前黄金已从周末的932元每克涨至1030元每克，100克黄金投资金条从9万多元涨至10万多。另外，专家表示，新规将使交易更加规范化。 6. 亚马逊与OpenAI签署380亿美元协议亚马逊与OpenAI签署380亿美元协议，将供应英伟达芯片。OpenAI表示：该协议涉及380亿美元投入，OpenAI将借此扩展算力规模，同时受益于AWS在价格、性能、扩展性和安全性方面的优势。 7. 微软获准向阿联酋出口英伟达芯片微软公司周一表示，计划在未来四年内向阿联酋投资超过79亿美元，并已获得特朗普政府颁发的出口许可证，可向这一海湾国家运送最先进的人工智能芯片。微软总裁布拉德·史密斯表示，该公司在9月“成为特朗普政府下首家获准向阿联酋出口英伟达AI芯片的企业”。 8. 中国据报寻求购买美国小麦，一年来首次中国在停购逾一年后首次寻求购买美国小麦。有媒体引述知情人士透露，中国一家主要粮食进口商周末询问了12月至2月的船期。根据美国农业部的数据，中国自去年10月初以来就未购买任何美国小麦。 9. 谷歌据悉拟发行至少30亿欧元债券以支持AI扩张谷歌母公司Alphabet计划在欧洲发行至少30亿欧元的债券，以支持其在人工智能（AI）和云基础设施方面创纪录的资本支出。这将是该公司今年第二次重返欧洲债券市场。知情人士透露，Alphabet本次将发行六期以欧元计价的基准债券，期限从3年至39年不等，预计总规模至少为30亿欧元（约合35亿美元）。 10. 博裕投资拿下星巴克中国至多60%股权星巴克宣布，与博裕投资达成战略合作，双方将成立合资企业，共同运营星巴克在中国市场的零售业务。博裕将持有合资企业至多60%股权，星巴克保留40%股权，并将继续作为星巴克品牌与知识产权的所有者和授权方，向新成立的合资企业进行授权。 1. 央行与韩国银行续签双边本币互换协议据中国人民银行，经国务院批准，近日中国人民银行与韩国银行续签双边本币互换协议，互换规模为4000亿元人民币/70万亿韩元，协议有效期五年，经双方同意可以展期。双方再次续签双边本币互换协议，有助于进一步深化两国货币金融合作，促进双边贸易便利化，维护金融市场稳定。 2. 李强同俄罗斯总理米舒斯京共同主持中俄总理第三十次定期会晤 11月3日，国务院总理李强在杭州同俄罗斯总理米舒斯京共同主持中俄总理第三十次定期会晤。两国总理充分肯定双方各委员会一年来的工作。双方一致认为，元首战略引领是中俄关系与合作的重要政治保障，应把全面落实两国元首重要共识作为首要任务，优化拓展合作机制，激发两国经贸、旅游和边境城市经济融合发展活力，加大对人文合作投入，推进相互免签政策，进一步便利人员往来，让中俄友好更加深入人心。 3. 中国10月RatingDog制造业PMI降至50.6 逊预期中国10月RatingDog制造业PMI降至50.6(预期50.9，前值51.2)，制造业扩张态势有所放缓。从分项指标来看，10月生产与需求两端的扩张均呈现放缓趋势。需求端方面，10月贸易不确定性加剧，新出口订单大幅下跌至收缩区间。出口走弱拖累新订单指数下行，市场关于出口走弱的担忧依然存在。 4. 美国10月ISM制造业PMI连续八个月萎缩美国10月ISM制造业PMI指数为48.7，不及预期的49.5，前值为49.1。10月份的新订单连续第二个月下降，生产指数疲软，也使得企业维持低水平的雇佣人数，物价支付指数创今年初以来的最低。 1. 前三季度我国机器人行业营收同比增长29.5% 记者从2025中国机器人产业发展大会获悉，今年前三季度，全国机器人行业营收同比增长29.5%；工业机器人产量达59.5万台，服务机器人产量达1350万套，均已超过2024年全年产量。 2. 美纸箱销量创10年低美国纸箱销量持续放缓，进一步加剧外界对今年假日季零售疲软的担忧。根据行业组织美国瓦楞纸箱协会周五公布的数据，第三季度瓦楞纸箱出货量跌至2015年以来历年同期最低水平，延续了前一季度的低迷趋势。近几周，多家包装企业警告称，经济不确定性正压制零售商与消费者的支出意愿。 3. 锑出口积极信号显现钨价持续突破前高中信建投报告表示，商务部公告《2026-2027年度钨、锑、白银出口国营贸易企业申报条件及申报程序》，锑出口积极信号出现，产业信心恢复，锑出口有望回升，价格或触底回升。本周钨价再次快速上涨并突破前高，三季度钨精矿快速涨价阶段，下游的硬质合金、刀具顺价能力增强，调价跟随钨价上涨，产业链一体化公司业绩大幅增长。昨日，A股方面，沪指涨0.55%报3976点，深证成指涨0.19%，创业板指涨0.29%。盘面上，钍基熔盐概念走高，海南、船舶制造、广电板块活跃，游戏、短剧概念等涨幅居前。另外，小金属板块走低，珠宝首饰、电池股普跌。港股方面，恒生指数涨0.97%，国企指数涨0.98%，恒生科技指数转涨至0.24%。盘面上，大型科技股涨跌各异，三桶油全天强势，煤炭、内银股、航空股、风电股集体上涨。另一方面，黄金股、珠宝首饰股跌幅明显，半导体股继续弱势，苹果概念股、家电股普跌。韩国基准KOSPI股指第16次创下盘中历史新高，突破4000点大关，当月累涨近21%，今年累涨72%以上。主力动向，南下资金净买入港股54.72亿港元。净买入小米集团-W 10.29亿、中国海洋石油9.93亿、中国移动4.61亿；净卖出中芯国际13.81亿、阿里巴巴-W 9.55亿、华虹半导体6.28亿。龙虎榜中，共有40只个股上榜龙虎榜，太极实业龙虎榜单日净买入额最多，达3.3亿元。涉及机构专用席位的个股有27只，净买入额前三的是亚太药业、航天智装、航天科技。两市融资余额：截至10月31日，上交所融资余额报12499.24亿元，深交所融资余额报12110.64亿元，两市合计24609.88亿元，较前一交易日减少122.82亿元。

格隆汇13小时前

累计OR分派，不同投资者如何选择港股基金收益方式？

法避税，但你的总资产并未增加；（3）汇率损耗——QDII或港股通渠道买入，分派币别多为港币或美元，券商自动结汇会吃掉几个基点的汇差，若金额大，最好手动换汇。转换机制：想“掉头”行不行？香港多数基金公司允许“同币别、同类别”的免费转换，但需T日收盘前提交，按当晚净值成交，T+2到账。注意两点：空窗期——T+1、T+2若市场大涨，你正好不在场内，会错过涨幅；币种限制——美元份额只能转美元份额，想转港币类别必须先赎回再申购，既费时间又可能踩到汇率波动。税费小黑板：省下来的都是收益港股通渠道分派类：现金到账当日券商代扣10%内地个人所得税，税率比直接买A股红利税20%低一半；累计类：不派现，个人端当下不扣税，赎回时按资本利得处理，目前暂免征税，相当于递延纳税。直接香港券商无论累计还是分派，香港证监会仅收基金层面10%股息税，个人端不再二次课税，但资金回到内地银行时，每人每年有5万美元等值结汇额度，超额需提供资金来源证明。遗产与赠与香港注册基金不计入内地遗产税试点范围，若资产庞大，可通过基金份额做跨代传承，但务必提前设立遗嘱或家族信托，避免继承纠纷。以上内容与数据，与有连云立场无关，不构成投资建议。据此操作，风险自担。

有连云昨天15:46

2025年创新药医保谈判或带来催化！恒生创新药ETF（520500）持续放量，半日成交额超11亿元

的市场波动风险等一般投资风险，还将面临汇率风险、境外证券市场风险等特殊投资风险。指数由恒生指数公司编制并发布，其所有权归属恒生指数公司。恒生指数公司将采取一切必要措施以确保指数的准确性，但不对此作任何保证，亦不因指数的任何错误对任何人负责。

金融界昨天14:35

南向资金年内净买入超1.2万亿，港股科技板块受到青睐！恒生科技ETF（513130）上周获8.87亿元资金加仓，位居同类前列

动风险等一般投资风险之外，基金还将面临汇率风险、境外证券市场风险等特殊投资风险。恒生科技指数由恒生指数公司编制并发布，其所有权归属恒生指数公司。恒生指数公司将采取一切必要措施以确保指数的准确性，但不对此作任何保证，亦不因指数的任何错误对任何人负责。

金融界昨天14:25

外商直接投资是什么？如何抢进全球资本流大舞台？

际曝光度与信用评等 FDI风险： ● 汇率波动恐降低实质收益 ● 政策与法规变动影响投资稳定性 ● 若产业过度依赖外资，恐导致内需萎缩 ● 市场垄断、文化冲突等潜在风险也不可忽视因此，做好事前研究与风险管理，是从事外商直接投资的基本功。外商直接投资流程简介在台湾，外商直接投资需经「经济部投审会」审核，流程大致如下： Step 1：提出投资计划提交包含公司结构、资金来源、经营项目等申请文件 Step 2：通过审查经由政府审核资金合法性与产业适法性 Step 3：设立公司并汇入资金取得许可后完成公司登记、股份登记与资金进入程序 Step 4：落地营运与法规遵循需定期回报投资状况、符合环评、反洗钱与劳动法规等规范投资人该怎么布局FDI策略？ ● 多元化配置，别把鸡蛋放同一国不要只押宝在单一国家或产业，分散区域与产业组合能降低政治、汇率与市场风险。例如结合台湾高科技、新加坡金融、日本制造与新兴市场消费成长。 ● 善用避险工具，降低汇率冲击外商直接投资往往涉及大笔跨币别资金，使用像 Ultima Markets 的外汇期权、远期合约、实时报价系统，可有效降低汇损压力。 ● 锁定高潜力产业与国家政策利多优先选择如绿能、AI、半导体等政策支持强、技术升级快、ESG具体的领域。同时留意当地政府是否提供租税优惠、土地协助与外资激励措施。如何搭配外汇工具与平台优化FDI操作？ ● 开立国际交易帐户，灵活调度资金选择具备国际监管的经纪商如 Ultima Markets，不仅能帮你开设外汇交易帐户，也提供多币别资金管理与转账工具，让跨境操作顺畅又安全。 ● 用专业平台控汇率与流动性外商直接投资常遇到资金进出时机问题，搭配实时报价平台（如UM）可快速转账与避险，同时保护资金流通性与成本稳定性。 ● 模拟账户练习，先熟悉市场再出手如果你刚接触FDI投资，不妨用UM的模拟账户练习，无风险测试汇率波动、资金配置、跨币别转账，等到熟悉流程后再投入实战。结语外商直接投资是当代资金全球化的缩影，它不只是大型企业的事，个人与中小企业也能藉由国际平台与工具参与其中。只要懂得分析市场、控管风险、搭配像 Ultima Markets 这样的专业平台，你也能成为跨境资金流的一员，在全球市场找到下一个成长机会。

Ultima_Markets昨天14:02

24小时热点