全球数字财富领导者
财富汇
|
美股投研
|
客户端
|
旧版
|
北美站
|
FX168 全球视野 中文财经
首页
资讯
速递
行情
日历
数据
社区
视频
直播
点评旗舰店
商品
SFFE2030
外汇开户
登录 / 注册
搜 索
综合
行情
速递
日历
话题
168人气号
文章
加速发展的DMC 能否成为下一个存储破局者
go
lg
...
区块链产业助力。 领沨资本:李嘉诚旗下
Web
3.0
基金,主要负责人为原Binance投资部执行董事。致力于投资全球早期
Web
3.0
风险企业。成功投资京东科技(JDT)、瑞士知名数字资产平台Crypto Finance、英国唯一的受监管跨国数字资产交易所Archax等 Draper Dragon:全球知名的早期投资基金,德鼎创新基金专注于发掘独角兽企业,成功投资Coinbase、VeChain($VET)、Ballet(芭蕾钱包)、QTUM($QTUM)、Oasis($ROSE)等。 BTCM:比特矿业BIT Mining(纽约证券交易所代码:BTCM)全球首家区块链上市公司。也是区块链矿业知名上市公司。 总结——为WEB3定制的去中心化存储设施DataMall Chain (DMC) 基于Web3的特性,去中心化存储项目DMC以自由开放、隐私加密、Dao自治为初衷,让平台更加重视平台设计,从而构建出色的平台体验作为核心竞争力,根据市场的转变和用户的需求,做出了满足Web3先决条件的去中心化加密存储设施。只需要一台电脑即可拥有DMC服务。通过撮合交易合约最优价购买存储空间、租赁自己的闲置存储空间来获取报酬、或作为纯交易者获利增加项目价值发现、亦或作为开发者迭代社区技术获得社区自治发展奖励。 完美契合的设计,是DMC为Web3做出的努力。市场上贴着Web3标签的项目越来越多,其中不乏多数会沦为过渡期产品。Web3为下个互联网时代解锁更有价值的互联网,DMC会紧握时代赋予的机遇,为了用户实现价值归属打磨完整生态提供安全、稳定、完全去中心化的真实存储服务,并随着Web3的成长从存储交易层渗透到存储应用层最终衍生至存储服务层。 来源:金色财经
lg
...
金色财经
2023-04-20
4月20日主力巨资出逃四大板块(附股)
go
lg
...
掌阅科技 10.02% 12:13
web
3.0
4.05% 45536.23 蓝色光标 20.0% 14:15 云游戏 4.0% 79134.52 蓝色光标 20.0% 18:22 传媒 3.95% 22650.01 中原传媒 10.03% 25:25 F5G 3.9% -4744.42 中际旭创 7.27% 10:10 数据要素 3.55% -32463.97 德生科技 10.02% 17:18 虚拟数字人 3.48% 128244.93 蓝色光标 20.0% 19:24 元宇宙 3.32% 146980.16 万兴科技 20.0% 47:57 毫米波通信 3.11% -1458.18 中石科技 20.02% 14:18 快手概念股 3.1% 44484.05 蓝色光标 20.0% 6:11 信创产业 3.07% 75570.61 万兴科技 20.0% 30:38 VPN 3.04% 39500.49 中科曙光 9.87% 20:22 Facebook 2.86% 24717.04 蓝色光标 20.0% 6:10 华为HMS 2.76% 71272.74 掌阅科技 10.02% 19:21 电子身份证 2.72% -7332.24 启明信息 7.25% 11:13 大数据中心 2.71% 4051.67 剑桥科技 10.0% 29:38 东数西算 2.71% 34099.05 中科曙光 9.87% 34:41 智能音箱 2.7% 95648.0 漫步者 10.03% 13:17
lg
...
金融界
2023-04-20
4月20日两市板块龙虎榜排名(名单)
go
lg
...
掌阅科技 10.02% 12:13
web
3.0
4.05% 45536.23 蓝色光标 20.0% 14:15 云游戏 4.0% 79134.52 蓝色光标 20.0% 18:22 传媒 3.95% 22650.01 中原传媒 10.03% 25:25 F5G 3.9% -4744.42 中际旭创 7.27% 10:10 数据要素 3.55% -32463.97 德生科技 10.02% 17:18 虚拟数字人 3.48% 128244.93 蓝色光标 20.0% 19:24 元宇宙 3.32% 146980.16 万兴科技 20.0% 47:57 毫米波通信 3.11% -1458.18 中石科技 20.02% 14:18 快手概念股 3.1% 44484.05 蓝色光标 20.0% 6:11 信创产业 3.07% 75570.61 万兴科技 20.0% 30:38 VPN 3.04% 39500.49 中科曙光 9.87% 20:22 Facebook 2.86% 24717.04 蓝色光标 20.0% 6:10 华为HMS 2.76% 71272.74 掌阅科技 10.02% 19:21 电子身份证 2.72% -7332.24 启明信息 7.25% 11:13 大数据中心 2.71% 4051.67 剑桥科技 10.0% 29:38 东数西算 2.71% 34099.05 中科曙光 9.87% 34:41 智能音箱 2.7% 95648.0 漫步者 10.03% 13:17
lg
...
金融界
2023-04-20
4月20日午后主力巨资出逃四大板块(附股)
go
lg
...
中原传媒 10.03% 22:25
web
3.0
2.75% -6523.32 蓝色光标 20.0% 14:15 毫米波通信 2.62% 7537.95 中石科技 20.02% 13:18 元宇宙 2.42% -21690.69 蓝色光标 20.0% 44:57 Facebook 2.37% 1075.73 蓝色光标 20.0% 7:10 数据要素 2.21% -25072.65 德生科技 10.02% 15:18 虚拟数字人 2.12% 2386.72 蓝色光标 20.0% 16:24 VPN 2.12% 4793.56 启明星辰 7.27% 19:22 信创产业 2.07% -1485.07 万兴科技 12.17% 28:38 华为HMS 2.07% -182.46 掌阅科技 10.02% 16:21 eSIM 2.05% -10842.59 美格智能 5.1% 6:8 东数西算 2.05% 9513.57 龙宇股份 8.11% 29:41 IPV6 1.94% 5938.16 剑桥科技 10.0% 21:29 大数据中心 1.92% -27369.47 剑桥科技 10.0% 28:38 快手概念股 1.92% -4131.9 蓝色光标 20.0% 6:11
lg
...
金融界
2023-04-20
4月20日午后两市板块龙虎榜排名(名单)
go
lg
...
中原传媒 10.03% 22:25
web
3.0
2.75% -6523.32 蓝色光标 20.0% 14:15 毫米波通信 2.62% 7537.95 中石科技 20.02% 13:18 元宇宙 2.42% -21690.69 蓝色光标 20.0% 44:57 Facebook 2.37% 1075.73 蓝色光标 20.0% 7:10 数据要素 2.21% -25072.65 德生科技 10.02% 15:18 虚拟数字人 2.12% 2386.72 蓝色光标 20.0% 16:24 VPN 2.12% 4793.56 启明星辰 7.27% 19:22 信创产业 2.07% -1485.07 万兴科技 12.17% 28:38 华为HMS 2.07% -182.46 掌阅科技 10.02% 16:21 eSIM 2.05% -10842.59 美格智能 5.1% 6:8 东数西算 2.05% 9513.57 龙宇股份 8.11% 29:41 IPV6 1.94% 5938.16 剑桥科技 10.0% 21:29 大数据中心 1.92% -27369.47 剑桥科技 10.0% 28:38 快手概念股 1.92% -4131.9 蓝色光标 20.0% 6:11
lg
...
金融界
2023-04-20
一茬接一茬 |
Web
3.0
移动钱包又现独特钓鱼攻击手法:Modal Phishing
go
lg
...
iK对移动钱包的安全研究中,我们注意到
Web
3.0
货币钱包的某些用户界面(UI)元素可以被攻击者控制用来进行网络钓鱼攻击。我们将这种钓鱼技术命名为Modal Phishing,因为攻击者主要针对加密钱包的模态窗口进行钓鱼攻击。 模态(或模态窗口)是移动应用程序中经常使用的UI元素。模态通常显示在应用程序主窗口顶部。这样的设计通常用于方便用户执行快速操作,如批准/拒绝
Web
3.0
货币钱包的交易请求。
Web
3.0
货币钱包上的典型模态设计通常提供供用户检查签名等请求的必要信息,以及批准或拒绝请求的按钮。 真实交易批准模式与网络钓鱼交易批准模式对比 在上方截图中,我们展示了Metamask上一个常规的交易审批模态窗口是如何出现的。 当一个新的交易请求被连接的去中心化应用程序(DApp)初始化时,钱包会展示一个新的模态窗口,并要求用户进行人工确认。 如上图左侧所示,模态窗口通常包含请求者的身份,如网站地址(此例中为localhost)、图标等。如Metamask这样的一些钱包也会显示有关请求的关键信息,在实例中我们看到一些UI元素被标记为“Confirm”,以提示用户这是一个常规的交易请求。 然而,这些用户界面元素可以被攻击者控制以进行Modal Phishing攻击。在右侧的截图中,我们可以看到攻击者可以更改交易细节,并将交易请求伪装成来自“Metamask”的“Security Update”请求,以诱使用户批准。 如截图所示,攻击者可以操纵多个UI元素。 因此我们将在本文中为大家分享两个典型案例,并确定那些可被攻击者控制的UI元素。 详细信息如下: ① 如果使用Wallet Connect协议,攻击者可以控制DApp信息UI元素(名称、图标等) 。 ② 攻击者可以控制某些钱包应用中的智能合约信息UI元素。 攻击者控制的Modal和相关的信息源(DApp信息和方法名称)示例 示例①:通过Wallet Connect进行DApp钓鱼攻击 Wallet Connect协议是一个广受欢迎的开源协议,用于通过二维码或深度链接将用户的钱包与DApp连接。用户可以通过Wallet Connect协议将他们的钱包与DApp连接起来,然后与该协议进行进行交易或转账。 在
Web
3.0
货币钱包和DApp之间的配对过程中,我们注意到
Web
3.0
货币钱包会展示一个模态窗口,显示传入配对请求的元信息——包括DApp的名称,网站地址,图标和描述。
Web
3.0
钱包展示的这些信息和方式根据DApp名称、图标和网站地址不同而变化,以供用户查看。 但是这些信息是DApp提供的,钱包并不验证其所提供信息是否合法真实。比如在网络钓鱼攻击中,某雷碧可以假称为某雪碧(均为DApp),而后在用户发起交易请求之前诱骗用户与其连接。 小伙伴们可以复制链接【https://www.youtube.com/watch?v=x6muJmDBC3o】到浏览器查看CertiK为此做的一个小测试。 在该视频中,CertiK展示了攻击者是如何「欺瞒」Uniswap DApp的——攻击者声称自己是Uniswap DApp,并连接Metamask钱包,以此欺骗用户批准传入的交易。 在配对过程中,钱包内显示的模态窗口呈现了合规Uniswap DApp的名称、网站网址和网站图标。 由于网址中使用了https方案,所以还显示了一个挂锁图标,这样显得模态窗口更为逼真和合法了。在配对过程中,只要受害者想在假Uniswap网站上进行交易操作,攻击者就可以替换交易请求参数(如目的地地址和交易金额)来窃取受害者的资金。 请注意,虽然不同的钱包上的模态设计不同,但攻击者是始终可以控制元信息的。 下图展示了当我们将ZenGo和1Inch钱包连接到钓鱼网站的DApp时,配对批准模式的样子。 Modal Phishing:连接到Zengo和1Inch钱包的虚假DApp 现在我们知道了配对和交易模态窗口可以被攻击者操纵,这样的攻击可以被用来让用户相信交易请求来自合法的DApp。 如下方截图所示,我们创建了一个自称是“Metamask”的虚假DApp,并启动了一个钓鱼智能合约。攻击者可以在交易批准模态中冒充Metamask或Uniswap的DApp。 如上例所示,被大规模使用的Wallet Connect协议并未验证配对的DApp信息的合法性。被操纵的元信息被钱包应用程序进一步使用并呈现给用户,这可以被用来进行Modal Phishing。作为一个潜在的解决方案,Wallet Connect协议可以提前验证DApp信息的有效性和合法性。Wallet Connect的开发人员已经承认了知晓这个问题,并正在研究相关解决方案。 示例② :通过MetaMask进行智能合约信息网络钓鱼 你可能已经注意到,在Metamask批准模态的图标或网站名称下,有另一个视图,显示了一个不固定的字符串例如“Confirm”或“Unknown Method”。这个UI元素是由Metamask设计的,用于识别相应的交易类型。 在呈现交易批准模态时,Metamask会读取智能合约的签名字节,并使用链上方法注册表查询相应的方法名称,如以下代码所示。然而,这也会在模态上创建另一个可以被攻击者控制的UI元素。 MetaMask源码通过签名字节读取智能合约的函数名称 MetaMask的智能合约方法名称说明 我们可以看到Metamask上有一个交易请求模态,其被标记为“Security Update”。攻击者建立了一个钓鱼智能合约,其有一个SecurityUpdate具备支付函数功能,并允许受害者将资金转入该智能合约。 攻击者还使用SignatureReg将方法签名注册为人类可读的字符串“SecurityUpdate”中。如前所述,当Metamask解析这个钓鱼智能合约时,它使用函数签名字节查询相应的函数方法,并在批准模态中呈现给用户。 从这个智能合约的交易可以看出,这个特定的钓鱼智能合约已经运行了200多天。 钓鱼交易批准模态 在上面的例子中,我们展示了钱包上与智能合约信息相关的UI元素是如何被钓鱼攻击者操纵的。 虽然我们在这里以Metamask为例,但其他钱包也可能存在类似的漏洞。钱包应用的开发者应该时刻注意监测那些会向用户呈现的内容,并采取预防措施过滤掉可能被用于网络钓鱼攻击的词语。 写在最后 在本文中,我们为大家展示了
Web
3.0
货币钱包上不应盲目信任的常见UI组件——模态窗口。 模态窗口中的某些UI元素可以被攻击者操纵,以创造出非常「真实且有说服力」的钓鱼陷阱。因此,我们将这种新的网络钓鱼技术命名为Modal Phishin(模态钓鱼攻击)。 这种攻击发生的根本原因是钱包应用程序没有彻底验证所呈现的UI元素的合法性。 例如,钱包应用程序直接信任来自Wallet Connect SDK的元数据,并将其呈现给了用户。 Wallet Connect SDK也并不验证传入的元数据,这在某些情况下使得呈现的元数据可以被攻击者控制。在Metamask中,我们可以看到类似的攻击原理也被攻击者滥用,在模态窗口中显示欺诈性的智能合约函数方法名称。 总体而言,我们认为钱包应用程序的开发者应该始终假设外部传入的数据是不可信的。开发者应该仔细选择向用户展示哪些信息,并验证这些信息的合法性。除此之外,用户也应通过对每个未知的交易请求保持怀疑的态度来守好自己安全上的「一亩三分地」。 来源:金色财经
lg
...
金色财经
2023-04-20
4月20日午盘主力巨资出逃四大板块(附股)
go
lg
...
中原传媒 10.03% 22:25
web
3.0
2.46% 146261.3 蓝色光标 18.74% 12:15 eSIM 2.44% 30673.8 澄天伟业 5.97% 7:8 元宇宙 2.38% 312587.05 蓝色光标 18.74% 47:57 虚拟数字人 2.28% 203074.5 蓝色光标 18.74% 18:24 数据要素 2.26% -69.95 德生科技 7.28% 16:18 华为HMS 2.21% 85715.36 掌阅科技 9.46% 19:21 VPN 2.16% 132160.19 启明星辰 6.88% 19:22 东数西算 2.12% 197135.38 城地香江 10.01% 26:41 信创产业 1.96% 214249.79 万兴科技 8.52% 30:38 大数据中心 1.93% 177944.3 剑桥科技 8.4% 29:38 电子身份证 1.84% 17395.14 远方信息 5.07% 12:13 Facebook 1.73% 135180.38 蓝色光标 18.74% 6:10 激光雷达 1.72% 39583.06 福晶科技 10.0% 7:11
lg
...
金融界
2023-04-20
4月20日午盘两市板块龙虎榜排名(名单)
go
lg
...
中原传媒 10.03% 22:25
web
3.0
2.46% 146261.3 蓝色光标 18.74% 12:15 eSIM 2.44% 30673.8 澄天伟业 5.97% 7:8 元宇宙 2.38% 312587.05 蓝色光标 18.74% 47:57 虚拟数字人 2.28% 203074.5 蓝色光标 18.74% 18:24 数据要素 2.26% -69.95 德生科技 7.28% 16:18 华为HMS 2.21% 85715.36 掌阅科技 9.46% 19:21 VPN 2.16% 132160.19 启明星辰 6.88% 19:22 东数西算 2.12% 197135.38 城地香江 10.01% 26:41 信创产业 1.96% 214249.79 万兴科技 8.52% 30:38 大数据中心 1.93% 177944.3 剑桥科技 8.4% 29:38 电子身份证 1.84% 17395.14 远方信息 5.07% 12:13 Facebook 1.73% 135180.38 蓝色光标 18.74% 6:10 激光雷达 1.72% 39583.06 福晶科技 10.0% 7:11
lg
...
金融界
2023-04-20
Web3引领全球热潮—宴莱科技做Web3项目包装孵化的引领者
go
lg
...
区块链技术的不断发展,元宇宙、NFT、
Web
3.0
等区块链技术成为了国内乃至世界的“新宠”,在文化产业领域,譬如音乐、美术、影视、旅游等领域更是一马当先积极参与。 宴莱科技作为集资讯内容、媒体文章、视频制作、空中课堂、项目品牌策划与包装孵化和区块链技术落地应用于一体的生态平台,乐于参与到这片新的蓝海中去。 宴莱科技通过丰富自身平台的资源,秉承技术驱动创新理念,致力于为区块链创业者提供品牌构建、资源公关、技术开发三位一体的全面支持,涉及DeFi、NFT、GameFi、
Web
3.0
、DAO、元宇宙等多维度前沿创新赛道,业务领域辐射全球。 宴莱科技专注项目包装孵化,宴莱科技作为区块链策划孵化平台,对数字经济有着深度的影响,在技术和资本的双重加持下,引领数字经济高速发展,助力数字经济成为世界经济的头部力量! 宴莱科技凭借其产业资源优势和专业的投研团队,全力发挥投资孵化服务优势,成功把握住行业脉搏,集策划、包装、孵化、技术开发于一体,为优质项目提供一站式服务。同时宴莱科技整合了10000+海内外媒体,注重品牌的包装和推广,提供高效、优质、实惠的包装孵化服务! 宴莱科技发挥本身以及高质量顾问团队的价值,致力于辅助各行业和机构资源共享。宴莱科技将区块链承载价值和传递价值的功能发挥到极致,打造数字经济新高地,构建区块链发展新未来,为创造更美好的世界做出贡献! 香港Web3时代的盛世即将开启,宴莱科技也将联合更多的Web3企业助力产业创新及落地。Hong Kong Web3 Festival2023 仅仅是一个开始,一场引领Web3的变革正在东方酝酿! 来源:金色财经
lg
...
金色财经
2023-04-20
4月20日早盘主力巨资出逃四大板块(附股)
go
lg
...
76 中际旭创 4.96% 7:10
web
3.0
1.82% 43712.17 蓝色光标 17.59% 11:15 大基金二期 1.74% 172195.64 深南电路 8.36% 18:22 元宇宙 1.66% 43752.95 蓝色光标 17.59% 41:57 Facebook 1.66% 54132.93 蓝色光标 17.59% 4:10 虚拟数字人 1.62% 42805.51 蓝色光标 17.59% 17:24 大基金概念 1.58% 172449.83 深南电路 8.36% 19:24 快手概念股 1.43% 39460.89 蓝色光标 17.59% 6:11 电子身份证 1.4% 12400.26 远方信息 4.19% 11:13 WIFI6 1.37% 142040.43 剑桥科技 8.17% 16:21 华为海思概念 1.34% 70207.41 芯源微 9.74% 15:26 TMT 1.33% 316745.22 蓝色光标 17.59% 56:86 数据要素 1.31% -16347.57 思特奇 4.95% 15:18
lg
...
金融界
2023-04-20
上一页
1
•••
233
234
235
236
237
•••
376
下一页
24小时热点
中国传一则坏消息!“抛售美国”的导火索找到:股汇债三杀了
lg
...
特朗普、普京突传重大消息!黄金3223再现空头趋势 鲍威尔讲话前“鹰”声隆隆
lg
...
华尔街或迎“盈利幻觉”破灭时刻!美国信用评级遭下调、关税影响渐显
lg
...
中国突向美国喊话、白宫关税信号来袭!比特币反弹飙破10.5万 黄金3221避险回落
lg
...
中国突发重磅消息!中国5大国有银行下调存款利率 降息幅度5至25个基点
lg
...
最新话题
更多
#Web3项目情报站#
lg
...
6讨论
#SFFE2030--FX168“可持续发展金融企业”评选#
lg
...
32讨论
#链上风云#
lg
...
101讨论
#VIP会员尊享#
lg
...
1967讨论
#CES 2025国际消费电子展#
lg
...
21讨论