Ordinals開發者Leonidas：建議把握Runes鑄造手續費與時機并提前估算市值

4月19日消息，Ordinals 協議開發者 Leonidas 在 X 平臺分享了 Runes 鑄造的幾點建議，旨在幫助參與者規避風險，明智地參與 Runes 鑄造。 Leonidas 指出，由于比特幣出塊時間較慢，當某個 Rune 即將鑄造完成時，用戶需要支付明顯高于其他人的手續費，以確保交易盡快上鏈。否則不僅鑄造失敗，還會損失手續費。應把 Mempool 視為一個拍賣場，出價最高者的交易會被優先打包。此外，如果預計 Rune 不會很快鑄造完成，選擇手續費較低的時段進行鑄造更為明智。另外，鑄造前需仔細了解鑄造機制。以 Casey 發起的 UNCOMMON?GOODS 為例，其鑄造窗口長達 4 年，在當前比特幣費用創歷史新高時參與無疑十分不智。 Leonidas 還提醒關注 Rune 發起者的預鑄量，通常超過 10%屬于貪婪行為，5%左右較為合理。他建議將鑄造 Rune 等同于購買，并提前估算市值。

其它快訊：

安全團隊：GraBoys NFT的管理員discord賬號遭黑客盜取:5月9日消息，BlockSec告警系統于5月9日上午10點30分發現GraBoys NFT的discord被黑客入侵，攻擊者正在正在擴散虛假的mint鏈接，mint后會偷走你全部的NFT，請投資者不要點擊mint鏈接。[5/9/2022 10:48:47 AM]

安全公司：惡意npm包試圖竊取Discord令牌:12月10日消息，DevOps安全公司JFrog在npm（Node.js包管理器）存儲庫中發現17個新的惡意軟件包，這些軟件包故意試圖攻擊和竊取用戶的Discord令牌。JFrog安全研究高級主管Shachar Menashe和Andrey Polkovnychenko解釋說，劫持用戶的Discord令牌（用戶憑據）使攻擊者能夠完全控制用戶的賬戶。

Menashe表示，“如果執行得當，這種類型的攻擊會產生嚴重的影響，在這種情況下，公共黑客工具使這種攻擊變得足夠容易，即使是新手黑客也可以執行。我們建議各組織采取預防措施并管理其使用npm進行軟件管理，以降低將惡意代碼引入其應用程序的風險。”

兩人解釋說，這些軟件包的有效負載各不相同，從信息竊取者到完全遠程訪問后門。他們補充說，這些軟件包有不同的感染策略，包括鍵入錯誤、依賴性混淆和特洛伊木馬功能。這些軟件包已經從npm存儲庫中刪除，JFrog安全研究團隊表示，它們“在獲得大量下載之前”就被刪除了。

JFrog指出，由于Discord平臺是一款流行的視頻/語音/文本聊天應用程序，目前已擁有超過3.5億注冊用戶，因此旨在竊取Discord令牌的惡意軟件有所增加。（ZDNet）[12/10/2021 11:26:30 PM]

Ember Sword從Polygon遷移至ImmutableX:11月6日消息，Ember Sword表示已與以NFT為中心的以太坊擴展解決方案Immutable X建立合作伙伴關系，從Polygon遷移至ImmutableX的程序將在未來幾個月內完成。[11/7/2021 11:05:04 PM]