BTC/HKD-0.3%
ETH/HKD-0.41%
LTC/HKD+0.42%
DOT/HKD+0.72%
ADA/HKD-0.44%
SOL/HKD-1.19%
XRP/HKD+0.54%
DOGE/US-0.08% 
北京時間2022年7月17日，CertiK安全團隊監測到知名NFT平臺Premint NFT官網被入侵后于今日遭受黑客攻擊。導致了約37.5萬美元的損失。
漏洞分析
黑客將惡意JavaScript代碼上傳至項目官網https://premint.xyz，惡意代碼通過URL注入網站：https://s3-redwood-labs-premint-xyz[.]com/cdn.min.js?v=1658046560357，目前域名服務器不再存在，因此惡意文件不再可用。
BNB Chain將通過Fjord啟動Balancer流動性引導池:12月19日消息，BNB Chain通過Fjord啟動Balancer流動性引導池，將允許新項目無縫且公平地產生流動性。流動性引導池最初將支持ERC-20代幣，并將于2023年通過Fjord NFT在BNB Chain上公平發布NFT。[2022/12/19 21:54:21]
該攻擊導致用戶在將他們的錢包連接到該網站時會被指示 "全部批準（set approvals for all）"，從而使得攻擊者可訪問錢包中的資產。
鏈上分析
CertiK：過去三個月監測到349起NFT項目Discord被攻擊事件，至少41個虛假網站來自同一團伙:8月8日消息，安全機構CertiK在Twitter上表示，過去三個月共監測到349起NFT項目Discord被攻擊事件，其中5月119起，6月116起，7月114起。此外，據調查攻擊者發布的虛假網站中，至少41個網站來自同一團伙。[2022/8/8 12:10:10]
有六個外部擁有賬戶 (EOAs)與此次攻擊直接相關
0x28733...
0x0C979...
0x4eD07...
0x4499b...
0x99AeB...
0xAAb00...
Balancer完成2425萬美元融資:金色財經報道，Balancer完成了2425萬美元的融資，由Blockchain Capital、Fintech Collective、LongHash Ventures、Fenbushi Capital、Continent Capital和DeFi協議Synthetix的創始人Kain Warwick領投。這些資金將用于加強Balancer作為DeFi市場的核心基礎設施提供商的地位。[2021/5/28 22:51:25]
根據CertiK的評估，此次攻擊開始于北京時間7月17日下午03:25，即為第一批被盜的NFT進入兩個黑客賬戶的時間——惡意代碼也許正是此時被上傳至項目官網的。
CertiK商務總監昊昂：安全不應該是一種選擇，而應該是一種必需品:10月28日，CertiK商務總監昊昂在“了不起的社區2.0 黎明先行者” 上海站活動中表示：安全對于區塊鏈領域來說是重中之重。CertiK針對DeFi市場，發布了一系列鏈上安全服務：包括鏈上交易實時防護的安全預言機以及靈活的去中心化保險機制CertiKShield等等。
CertiK主網現已上線，給予區塊鏈系統多方面安全解決方案。
據悉，了不起的社區是區塊鏈行業中以社區為垂直領域的線下資源對接會，上海站是由BKEX冠名、哼哈互動、金色財經、蜂巢財經共同主辦。之前已在深圳、杭州、鄭州、廈門等城市舉辦。[2020/10/29]
一位用戶聲稱2個Goblintown NFTs被盜
在OpenSea上搜索這兩個NFT，可以看到它們是如何交易的。同樣，也可以通過搜索找到竊取NFT的錢包——EOA 0x0C979…
通過監測NFT的流動，我們發現該錢包完美符合Discord網絡釣魚攻擊的典型模式：大量資產流入，隨后被迅速拋售。該錢包的第一筆入賬交易來自0xAAb00F……，其也為0x28733……提供了資金。
重復上述檢測，可以確認0x28733……也參與了黑客攻擊。
一名受害者發帖稱，他們的Moonbirds Oddities被盜
在Etherscan搜索用戶名稱，顯示Moonbird NFT被交易至EOA 0x28733……
該地址的流動模式與EOA 0x0C979…相同——大量資產流入，隨后被迅速拋售。
這兩個錢包地址共計盜取了包括BAYC、Otherside、Globlintownm在內的314個NFT（價值約37.5萬美元），
針對這次攻擊，Premint的推特賬戶發布了一個警告：不要簽署“全部批準（set approvals for all）”的交易，并指示那些懷疑自己被黑客攻擊的用戶如何聯系revoke.cash來取回他們的資產。
目前幸運的是其中兩個外部賬戶似乎已經被發現。受害者正在聯系revoke.cash以取回他們的資金。
資產去向
272 ETH (價值約37萬美元) 目前存儲于：https://etherscan.io/address/0x99aeb028e43f102c5776f6b652952be540826bf4。
其余2.68 ETH（價值約3636美元）存儲于：https://etherscan.io/address/0xaab00f612d7ded169e51cf0142d48ff560f281f3?
此次攻擊事件的部分黑客交易尚在等待處理中。
寫在最后
The Bored Ape Yacht Club NFT (BAYC) 網絡釣魚攻擊事件（損失約31.9萬美元）及NFT藝術家 Beeple的Twitter賬戶被盜事件（導致其粉絲損失了價值約43.8萬美元的NFT和加密貨幣）已充分說明了Web2.0在中心化問題上的脆弱性。
為了避免這種情況的發生，Web3.0項目應該始終圍繞中心化風險和單點故障建立去中心化措施——多重簽名、要求多個用戶在訪問特權賬戶時進行身份驗證，并在每次交互后撤銷特權。
加息公布后行情快速回升,前期已提示短線回調低吸機會,目前再次向上貼近下降壓制線和周線壓力區,上周反彈最高也是這一帶遇阻,后面有效突破,反彈空間將繼續拉大,壓力區間已下移至23500-24000.
1900/1/1 0:00:00過去幾個月,加密行業遭受的打擊可謂史無前例：身家數十億美元的加密貨幣銀行面臨破產危機、最大的對沖基金通過拋售NFT來以應對清算、中心化加密機構面臨崩盤……但令人驚訝的是,在經歷了這場風暴之后.
1900/1/1 0:00:00作者：陳永偉 導讀 《關于確保負責任地發展數字資產的行政命令》指出,加密技術的發展使得數字資產獲得了迅速的增長,這對消費者、投資者和企業都產生了深遠的影響.
1900/1/1 0:00:00頭條 ▌馬斯克：對未來增持比特幣持開放態度7月21日消息,特斯拉CEO埃隆·馬斯克在特斯拉的財報電話會上表示,特斯拉出售比特幣是為了改善現金狀況,出售加密貨幣“不是對比特幣的裁決”.
1900/1/1 0:00:00作者：中國銀行軟件中心（西安） 李瑞男? ? ?本文對WEB發展史、WEB3.0的概念、下一代Web愿景,以及NFT、區塊鏈、DAO、DeFi等技術概念進行了介紹.
1900/1/1 0:00:00社會制度是人類協調和組織的一種嘗試。政府組織人和國家為其公民提供服務和福利。家組織他們所服務的選民。首席執行官組織員工和資源來滿足他們的客戶.
1900/1/1 0:00:00
買比特幣
