FX168财经网_全球视野外汇黄金加密货币NFT资讯网

来了！苹果将允许上架销售NFT应用程序但每笔交易中“抽取30%高额佣金”

面都与公司完全无关，但不幸的是，NFT黑客攻击一段时间，用户将存储在MetaMask中的NFTs从他们手中夺走，因为有人入侵了他们的Apple ID。经常发生的情况是，有人会打电话或发电子邮件假装是苹果的用户，而他们会爱上它。然后，他们会手动重置他们的Apple ID密码，并以某种方式通知黑客，其结果将是来自MetaMask移动应用程序的NFT和其他资产。

小萧2022-09-26

中美突发重磅！美国机构侵入中国电信网络 “攻击者已获得控制权、窃取敏感数据”

中国移动、中国联通和中国电信。但所谓的黑客攻击的程度仍不清楚，《环球时报》没有提供有关攻击者如何从以航空和太空研究项目而闻名的西北工业大学内部飞跃的许多细节。三大运营商以及电信设备制造商中兴通讯、烽火通信技术有限公司的股份。和大唐电信科技有限公司在上午下跌，跟踪区域市场疲软。美国国家安全局的代表在美国正常时间以外无法发表评论。美国联邦调查局局长克里斯托弗·雷(Christopher Wray)在7月警告称，中国实施一个“资源丰富的黑客计划，其规模超过其他所有主要国家的总和”。但北京最近几个月采取了更为激进的做法，对美国的指控进行回击。《环球时报》发表多篇关于中国网络公司报告的文章，其中包括奇安信科技集团公司的盘古实验室在其声称与美国国家安全局有关的国内IT系统中发现了美国赞助的恶意软件。《环球时报》周四的报道，源于西北工业大学在发现木马恶意软件后，在6月报道的所谓的“海外攻击”。中国国国家计算机病毒应急响应中心和360安全技术公司在本月早些时候，他们对大学信息系统的分析发现，美国国家安全局收集超过140 GB的“巨大价值”数据，涵盖近年来针对中国目标的10,000多次网络攻击。 9月早些时候，美国国家安全局被指控对西北工业大学进行网络攻击。中国指责一家美国间谍机构入侵一所政府资助的大学，从事航空和太空研究项目，这是北京对华盛顿对网络窥探的抱怨的最新努力。中国国家计算机病毒应急响应中心在一份声明中说，国家安全局定制访问行动办公室对西安西北工业大学实施了攻击。该中心补充说，该中心和360安全技术公司的一个团队在6月报告了来自海外的攻击后分析了该大学的信息系统。

小萧2022-09-22

慢雾：Wintermute 1.6亿美元资产被盗的可能原因

，Wintermute 在 DeFi 黑客攻击中损失 1.6 亿美元的各种资产，慢雾安全团队分析后发现如下信息： Wintermute被盗智能合约：0x00000000ae347930bd1e7b0f35588b92280f9e75， Wintermute被盗EOA钱包：0x0000000fe6a514a32abdcdfcc076c85243de899b，攻击者地址：0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705，攻击者智能合约：0x0248f752802b2cfb4373cc0c3bc3964429385c26 被盗原因可能是Wintermute被盗EOA钱包是使用Profanity来创建的靓号钱包（开头0x0000000），此前去中心化交易所聚合器 1inch 发布了一份安全披露报告，声称通过名为 Profanity 的工具创建的某些以太坊地址存在严重漏洞。

过山车起飞2022-09-21

越跌越买！ MicroStrategy增持600万美元比特币总计持有13万枚比特币成为美国持有比特币最多的上市公司

几个月内进入市场，因为该平台2014年黑客攻击的受害者正在等待赔偿。在金融领域，交易所交易基金（ETF）拥有最多的比特币，总计897,000。最大的基金是灰度比特币信托基金，总计约650,000BTC，其次是Purpose Bitcoin ETF，拥有30,000。在政府部门，各国共持有48,188 BTC，其中乌克兰持有最多，为46,351。这个政府一直在利用比特币和加密货币捐款来对抗俄罗斯。

楼喆2022-09-21

【美股收盘】美国股市周一震荡收高投资者观望美联储政策会议医疗保健板下跌

天早些时候的低迷中恢复过来，原因是确认黑客泄露了最畅销电子游戏的下一部分侠盗猎车手VI的早期镜头。与此同时，在网络安全公司Vista Equity Partners提出以每股24美元的价格将Knowbe4 Inc私有化后，其股价上涨，该公司估值为42.2亿美元。

楼喆2022-09-20

主宰着加密货币未来！经济学人：以太坊合并成功 “共识转变是7年2000亿美元的革新”

老版本才会继续运行。对 2016 年的黑客攻击的分歧致使了以太坊拆分为两条链：以太坊还有“以太坊经典”。对于这次分叉来说，“一般来说需要至少一个以太坊的矿工决定要继续用PoW挖矿”，这几乎意味着肯定会有这么一位矿工存在，以太坊基金会的Justin Drake谈到。问题是有多少位矿工坚持，又有多少位要转型。Chandler Guo，也就是中文币圈熟知的宝二爷在2016年支持过以太坊经典分叉，现在打算以称为ETHW的PoW代币组织矿工们。 “我曾经分叉过以太坊，也将再次分叉它，”他说。尽管矿工有理由保持旧有的挖矿方式，但尝试分叉链的经济效益可能不大。只有当代币的价值是值得的，挖矿ETHW才说得过去。再者，一个没有 DeFi 应用、稳定币和开发者的以太坊版本也许并不值当。稳定币运营商Circle等机构，已经支持新的共识机制，而不是任何分叉。该公司在8月9日的声明中提到：“计划完全并且只支持合并后的以太坊PoS链”。钱包运营商和交易所也同样支持以太坊PoS链。这些态势揭示了以太坊中固有的势力均衡的情况。开发者们无法完成大家都厌恶的升级，因为这么做只会导致一个混乱的分叉；矿工无法在所有人都支持升级的情况下抵制它。而在以太坊上运行应用的运营商，如Circle等，可以促使双方阵营的分歧得到解决。这一点和传统的技术平台非常不同。Apple可以推出iPhone用户和应用开发者都不喜欢的更新，而这两个群体除了完全放弃iPhone之外，几乎没有什么可以做的。不存在分叉的iPhone。 Drake承认，以太坊达成共识的方式是“有些混乱而临时的过程”。但如果一切顺利，将会有巨大的益处。由于在以太坊上挖矿的人分布在全世界，所以，它一夜之间对能耗需求减少的影响将会分散至各地。几乎一半的节点在美国；大约有1/10在德国。其他国家，如新加坡、英国和芬兰，只有不到5%。但在一些如新加坡等挖矿很普遍的小国家，能源价格有可能下降。此次升级还会减少对专门用于挖矿的硬件的需求。芯片制造商英伟达(NVIDIA)为游戏制作的显卡也可以用在挖以太币上。从5月至7月，在一部分“即将合并”的谣言助推下，它的芯片营收对比前三个月跌了一半。在eBay上，二手芯片的价格大跌。由于以太坊网络将不再需要这么多能源和硬件来维护，验证交易的奖励也会减少。“PoW 用来交换奖励的稀缺资源是算力。这是非常昂贵的，因为你不得不支付电费账单，还要支付所有硬件开销。” Drake说。而PoS的稀缺资源是数字货币。 “因此PoS维护开销基本上就是其货币的机会成本，大概只有3%到4%。”因此，合并后的以太坊将会支付质押者验证每个区块的费用是之前支付给矿工的10%。可能是因为货币体制上的改变，自从合并在七月中旬开始确定的时间点后，ETH 的价格跳涨。尽管比特币和其他加密代币横盘了，以太币也还是涨了50%。以太坊的支持者认为一次成功的合并可以为“超过”其他代币做基础，到时以太币额的市值会首次超越比特币的市值。目前，以太币的价值大约是其竞争对手比特币的一半，接近其2017年以来的最高份额。其他大的益处就在于安全性。现在如果要控制比特币或以太坊区块链，攻击者需要挖矿总算力的51%。攻击所需的开销大致可以估为50到100亿美元。攻击一条PoS区块链需要购入或质押所有代币的一半，这需要支出200亿美元左右。而有人则认为这些益处带来的代价是权力的中心化，因为在PoS机制之下，份额大的持有者会获得更多奖励，进一步增加他们持有的代币。但区块链软件公司ConsenSys的Ben Edgington说，这个说法完全是错误的。虽然份额小的质押则会赚得比大份额质押少，但随着时间的推移，他们将持有相同比例的质押代币总额，这意味着他们的相对权力不会增加。而PoW还能通过构建大型挖矿配置扩大收益，它更加高效。“没有人可以设置一个具有竞争性的家庭挖矿配置，” Edgington提到。另一个风险则是，共识机制的过渡可能以某种方式失败，这会破坏公众的支持。Lubin作为以太坊的联合创始人，非常镇定。他说：“我们已经做了非常多的测试，并且我认为以太坊区块链的元素完全可以顺利进行合并。” Edington认为，在机制过渡中唯一可能缺少的环节是更广泛的社区参与。由于安装新组件比较复杂，所以可能会因为需要掌握新工作方式而失去一些参与者。但只有当失去40%以上的参与者时才会出现问题，而这种情况不太可能发生，他说。然而，如交易所等在区块链上运行的应用可能会遇到一些问题。比如重要的DeFi应用和借贷平台Aave，正在为合并期间停止以太币交易而做着准备。如果一切顺利，合并将是以太坊朝着技术更加实用的方向所迈出的一步。许多运行在区块链上的金融应用都非常高效，一部分是因为他们实现了金融系统功能的自动化。智能合约自动地将交易所里的买方和卖方或者借贷方和还贷方进行匹配。一份国际货币基金组织资料发现，DeFi应用所产生的金融中介的边际成本大概是富国银行的1/3和新兴市场银行的1/5。但是因为以太坊区块链的缓慢和昂贵而导致用户的使用效率受阻。在网络繁忙的时候，记录交易的费用，也就是Gas费用，可能会攀升至100美元每笔交易。合并后的升级则更多地针对可扩展性和效率的改进。在今年7月的以太坊巴黎会议，Vitalik开玩笑称，以太坊的道路先是Merge(合并)，再是Surge、Verge、Purge和Splurge。Surge就是计划列表中的下一步，它指的是分片(Sharding)，即将数据库拆分为片状以分散负荷。这使得以太坊可以处理更多的交易，还能减少使用它的费用。“现在的以太坊每秒可以处理15至20笔交易。未来的以太坊将能够每秒处理100000笔交易，”Vitalik宣称。#NFT与加密货币#

小萧2022-09-19

试图破解比特币！TeamTNT劫持服务器运行比特币加密解算器使用3类攻击获求解

Sec威胁分析师已经在他们的蜜罐上发现黑客组织TeamTNT活动的迹象，这使他们相信臭名昭著的黑客组织又开始行动。该组织劫持服务器，运行比特币加密解算器，使用3类攻击获取求解，试图破解比特币。 TeamTNT宣布它将于2021年11月退出，事实上从那时起，大多数相关观察都涉及过去感染的残余，如自动化脚本，但没有新的有效载荷。然而，最近的攻击带有与TeamTNT相关的各种特征，并依赖于该团伙先前部署的工具，这表明威胁行为者很可能卷土重来。研究人员观察到据称新的TeamTNT攻击中使用3种攻击类型，其中最有趣的一种是利用被劫持服务器的计算能力来运行比特币加密求解器。 (来源:AquaSec) 由于使用Pollard的Kangaroo WIF求解器，该攻击被命名为“袋鼠攻击”，该攻击扫描易受攻击的Docker守护程序，部署AlpineOS映像，删除脚本(k.sh)，并最终从GitHub获取求解器。 Pollard的袋鼠区间椭圆曲线离散对数问题(ECDLP)求解器算法试图破解比特币公钥密码学中使用的SECP256K1加密。 “算法旨在以分布式方式运行，因为该算法将密钥分成块并将它们分发到各个节点(被攻击的服务器)，收集结果，然后在本地写入文本文件，”AquaSec解释道。虽然量子计算有望在未来的某个时候打破现有的比特币加密，但用当前的机器实现它被认为是不可能的，但TeamTNT似乎愿意使用其他人的资源来尝试这个理论。很可能，威胁参与者只是在尝试新的攻击途径、有效载荷部署和规避检测，同时对捕获的系统执行密集操作，而袋鼠攻击则满足了所有要求。 AquaSec观察到的其他攻击类似于过去的TeamTNT操作，但现在具有一些新特征。 “Cronb攻击”使用记录在案的rootkit、用于持久性的cron作业、用于盈利的加密矿工以及用于横向移动的工具。新颖的元素是新的C2基础设施地址的出现和更精细的数据交换。 “What Will Be”攻击以Docker守护进程为目标，使用shell文件再次删除Alpine映像，利用漏洞从容器逃逸到主机。接下来，入侵者下载并执行额外的脚本、rootkit和一个加密矿工，同时他们还添加cronjobs并在网络上执行SSH扫描。 (来源:AquaSec) 这种攻击中的一个新技巧是通过这些脚本引入的，使威胁参与者能够通过修改架构的CPU模型特定寄存器来优化加密性能。无论是执行这些攻击的TeamTNT还是其他人，组织都应该提高他们的云安全性，加强Docker配置，并在为时已晚之前应用所有可用的安全更新。#NFT与加密货币#

小萧2022-09-19

事关全球汇市！白宫首次发布“数字资产负责任开发框架” 支持美联储“优先推动数字美元”

限于洗钱；资助恐怖主义；导致资金损失的黑客攻击；脆弱性、常见做法和快速变化的技术可能会导致滥用漏洞。探索美国中央银行数字货币(CBDC) 美国CBDC是美元的一种数字形式，有可能提供显着的好处。它可以使支付系统更加高效，为进一步的技术创新奠定基础，促进更快的跨境交易，并且具有环境可持续性。它可以通过为广大消费者提供服务来促进金融包容性和公平。此外，它可以促进经济增长和稳定，防范网络和运营风险，保护敏感数据的隐私，并将非法金融交易的风险降至最低。潜在的美国CBDC还可以帮助维护美国的全球金融领导地位，并支持制裁的有效性。但是CBDC也可能产生意想不到的后果，包括在压力大时跑向CBDC。认识到美国CBDC的可能性，政府制定了美国CBDC系统的政策目标，这反映联邦政府对潜在的美国CBDC的优先考虑。这些目标充实美国CBDC系统中概述的目标，如果实施，应该保护消费者、促进经济增长、改进支付系统、提供与其他平台的互操作性、促进金融包容性、保护国家安全、尊重人权，并与民主价值观保持一致。但是需要对支持美国CBDC的技术进行进一步的研究和开发，政府鼓励美联储继续其正在进行的CBDC研究、实验和评估。为了支持美联储的努力，并推进有关潜在美国CBDC的其他工作，财政部将领导一个跨部门工作组考虑美国CBDC的潜在影响，利用跨政府的技术专长，并与合作伙伴共享信息。美联储、国家经济委员会、国家安全委员会、科技政策办公室和财政部的领导层将定期开会，讨论工作组的进展，并分享有关CDBC和其他支付的更新和更新创新。#NFT与加密货币#

小萧2022-09-17

对冲基金押注！马斯克将被迫收购推特 “已买入股票、期权或债券”等待最终审判

er Zatko的指控，称该公司在防御黑客和隐私问题方面存在“严重缺陷”，这意味着推特违反了合并协议中的条件。本周《纽约客》的一篇文章称，在Zatko的说法公开后，研究人员联系他的前同事，有时会提供资金以获取有关网络安全主管的信息。报告称，至少有一些研究人员正在为押注这笔交易的投资公司收集信息。一些投资者和分析师表示，双方可能会在审判前达成和解，马斯克支付接近每股50美元的价格。据知情人士透露，价值9亿美元的多策略信贷对冲基金Carronade Capital Management投资各种推特债务和股票证券，并押注这笔交易最终将在审判后或通过和解后完成。 Kellner Capital的Chris Pultz表示，马斯克和推特可能会同意放弃试用，以获得比原始交易价格低10至15%的折扣。 “除此之外，推特董事会可能会说他们宁愿冒险上法庭，”Pultz说，他的公司管理着大约2.5亿美元。 4月，当马斯克从亿万富埃里森(Larry Ellison)和沙特王子阿尔瓦利德·本·塔拉勒(Alwaleed bin Talal)那里获得外部融资时，普尔茨收购推特的一小部分股份。当该股在7月份暴跌并接近年内低点时，Kellner将其头寸提高40%。 Jones Trading合并策略师卡博特·亨德森(Cabot Henderson)表示，推特现在不太愿意接受较低的价格，因为该公司一直在审前听证会上获胜，这使得达成和解的几率低于他之前的预测。 “在这一点上，人们正在做好心理准备，这件事现在真的要审判了，”亨德森说。“有时很难通过这种姿态来分析，但似乎态度确实变硬了。”

小萧2022-09-15

【比特日报】陷入困境！比特币、以太币全亏损回落法律专家：美国加州监管法案迎来突破

了，然后你就忽略了操作风险。你可能会被黑客入侵，可能会出问题，你没有涵盖那个。” 即使加州州长纽森本周将该法案签署成为法律，根据该法案的措辞，它也要到2025年才能生效。“到2025年，这很可能已经过时并且可能不适用，”纽约威瑟斯律师事务所数字资产组的联合主席Chris Lavigne告诉CoinDesk。“到2025年，我怀疑监管制度会发生巨大变化，所以我不知道这个法案会在多大程度上过时，其中的法律也会过时。”#NFT与加密货币#

小萧2022-09-14

24小时热点