BTC/HKD+0.78%
ETH/HKD+1.33%
LTC/HKD+1.96%
DOT/HKD+1.64%
ADA/HKD+0.94%
SOL/HKD+1.23%
XRP/HKD-0.6%
DOGE/US+0.58% 
北京時間12月14日晚5點40分，CertiKSkynet天網監控發現一筆來自NexusMutual創始者HughKarp賬戶的巨額交易，該交易轉移共37萬NXM代幣到不明賬戶中。CertiK安全驗證團隊迅速展開調查分析，認為該次交易是針對HughKarp賬戶的黑客攻擊。順便給大家計算了一下37萬NXM=833萬美金
CertiK：EFVault的代理合約ENF ETHLEV經歷了一次閃電貸攻擊:金色財經報道，據CertiK官方推特發布消息稱，EFVault的代理合約ENF_ETHLEV經歷了一次閃電貸攻擊。據悉，攻擊者進行了多筆利用攻擊，獲利528,000美元。[2023/8/9 21:34:23]
事件經過
整個攻擊流程如下：攻擊者賬戶地址為：0x09923e35f19687a524bbca7d42b92b6748534f25部分攻擊獲得代幣已經通過交易0xfe2910c24e7bab5c96015fb1090aa52b4c0f80c5b5c685e4da1b85c5f648558a在1inch.exchange進行交易。攻擊交易地址：0x4ddcc21c6de13b3cf472c8d4cdafd80593e0fc286c67ea144a76dbeddb7f3629
ADAMoracle預言機已通過Certik安全審計:11月16日消息，首個支持廣域節點喂價的去中心化預言機ADAMoracle已通過CertiK的安全審計，CertiK是業內知名的專注于區塊鏈安全審計的機構，使用嚴密且徹底的網絡與軟件安全技術識別安全漏洞，ADAMoracle預言機通過審計代表著在規避安全漏洞上更具技術能力，有效保障了交易的安全性。
ADAMoracle作為實現跨鏈并基于硬件服務器提供喂價服務的廣域節點預言機網絡，其核心功能是鏈接成千上萬的硬件服務器作為喂價節點，構建一個安全、可信、精準、防止女巫攻擊、可自我維護的去中心化預言機網絡，以圖靈智能化取代傳統預言機，是業內首個采用“廣域節點喂價”機制的去中心化預言機。[2021/11/16 21:55:37]
IOST與Blocery達成深度合作 攜手變革韓國農產品流通領域:據IOST官網消息，近日IOST與Blocery達成深度合作。通過本次合作，IOST將與Blocery共同依托區塊鏈底層技術，攜手變革韓國農產品流通領域，打造更多鏈接線下的優質應用，加速促進全球生態落地。
Blocery是一個連接農產品的區塊鏈平臺，專注于解決現有食品供應鏈的流通問題，目前已在韓國獲得多項相關區塊鏈技術專利，2017年以來一直與韓國政府保持緊密合作。Blocery母公司EzFarm是一家的韓國領先的農業科技公司，年銷售額超1000萬。EzFarm將農業與IT技術相結合，提供智慧農場、農場生產管理、農產品直銷配送等平臺服務。[2020/11/18 21:12:57]
圖一：攻擊交易細節截圖根據官方披露細節,攻擊者通過獲得HughKarp個人計算機的遠程控制后，對計算機上使用的Metamask插件進行修改,并誤導其簽署圖一中的交易——這筆交易最終將巨額代幣轉移到攻擊者的賬戶中。
聲音 | 瑞士創業公司Cerealia：區塊鏈促進黑海小麥貿易的“數據完整性”:金色財經報道，瑞士創業公司Cerealia周四強調，利用區塊鏈技術進行的第一筆黑海小麥交易的“數據完整性”得到提升，該交易于上周通過其交易平臺進行談判和執行。[2019/11/9]
CertiK團隊根據目前已有信息，推測Hugh在日常使用Metamask時，被攻擊者修改后的插件生成了這筆巨額代幣的轉賬請求，隨后Hugh使用他的硬件錢包簽名了這筆交易。作為一個應用，瀏覽器插件和普通網站的前端組成是相似的，它們都由HTML和JavsScript搭建而成。瀏覽器插件的代碼會存在用戶的電腦中。關于黑客是如何修改的Metamask插件的,因此CertiK團隊做出以下猜測:1.黑客在獲得了在HughKarp的個人電腦的控制權后，通過遠程桌面打開瀏覽器，直接安裝了修改過后的Metamask插件。2.黑客在HughKarp的個人電腦上找到了Metamask插件的安裝路徑,對其中代碼進行了修改,在修改完成后，將修改后的插件加載到瀏覽器中。3.黑客利用瀏覽器自帶的的命令行工具,修改瀏覽器安裝的插件。官方披露的細節中提到了HughKarp使用的是硬件錢包,但并未說明是哪款硬件錢包。應是Trezor或者Ledger之一，因為Metamask只支持以上兩個硬件錢包。在使用硬件錢包的情況下，Metamask中的交易需要在硬件錢包中進行確認并使用存在硬件錢包中的私鑰簽名。目前上面兩款硬件錢包在硬件的確認交易時，硬件屏幕上都會顯示轉賬接受地址，以供使用者進行最終確認。此次攻擊中，黑客應該無法修改硬件屏幕中交易確認界面顯示的地址，由此推測HughKarp在硬件錢包上進行最終確認時，并未留意到交易的對象是黑客的地址。
圖二：Ledger確認交易時的屏幕顯示來源:https://www.youtube.com/watch?v=9_rHPBQdQCw安全建議
區塊鏈保險平臺創始人賬號被攻擊，更是說明了保險的重要性。高密度爆發的黑客事件是一個警示。在區塊鏈的網絡世界中無論你是什么人，擁有怎樣的角色身份，黑客不會因為你的僥幸心理就繞過你，安全事故造成的損失可能會發生在每個人身上。而且就算使用硬件錢包，人也不可能一輩子百分之一百不犯錯誤。CertiK前些時間發布的系列文章精確的闡述了保險的不可或缺性。CertiK安全驗證團隊根據此次攻擊，提出如下安全建議：1.任何安全系統和操作環境不僅需要程序安全驗證，更加需要專業的滲透測試來對整體產品安全進行驗證。2.為了確保數字資產不因任何非技術原因遭受損失，項目方應及時為項目產品購買保險，增加項目方和投資者的安全保障方案，確保其因受到攻擊所造成的損失可以被及時補償。歡迎搜索微信關注CertiK官方微信公眾號，點擊公眾號底部對話框，留言免費獲取咨詢及報價!
被譽為“幣圈谷歌”的Coinbase即將IPO了。根據2018年11月的E輪融資,公司估值達80億美元.
1900/1/1 0:00:00——本文摘自《FTX11月報》,由MattKaye撰寫。*MattKaye是BlockheadCapital的執行合伙人,BlockheadCapital是一家成立于2017年的多空加密貨幣對沖.
1900/1/1 0:00:00編者按：本文來自WebX實驗室Daily,Odaily星球日報經授權轉載。加密貨幣的DeFi市場又掀起一波新的高潮,這次焦點落在了穩定幣身上,而這次的穩定幣顯然是更具有想象力的,憑借計算機代碼控.
1900/1/1 0:00:00編者按：本文來自網易科技12月18日-20日,2020網易未來大會在杭州盛大舉行。大會以“洞覺未見”為主題,匯聚了全球最強大腦,期盼以遠見超越未見,去尋找打開未來的鑰匙.
1900/1/1 0:00:002020年,市值最高的加密貨幣比特幣成為了投資者的寵兒,除了讓美股、石油、黃金等其他主流資產難以企及的年內漲幅之外,比特幣抗通脹、抗審查、易于交易的特點使它成為了當仁不讓的“數字黃金”.
1900/1/1 0:00:002020.12.28第49期本期關鍵字比特幣突破2.8萬美元、MicroStrategy再次購入近3萬枚BTC、1inch圣誕空投、27萬個Ledger客戶信息泄露、SEC對Ripple提起訴訟.
1900/1/1 0:00:00
比特幣交易所
