快訊 – 桑幣區識 Zombit

07/19 星期五

23:43
Scroll 生態協議 Rho Markets 因預言機漏洞流失 760 萬美元，「攻擊者」已歸還資金

在以太坊二層網路 Scroll 上建構的流動性層與借貸協議 Rho Markets 週五（19日）宣布因偵測到異常活動而暫停該平台運作，一家資安機構稱 Rho Markets 已遭遇漏洞利用，可能損失超過 760 萬美元。不過，這似乎不是一次駭客攻擊事件，「攻擊者」已透過鏈上訊息表示願意歸還資金。區塊鏈安全公司 Cyvers 在社群平台上表示，Rho Markets 暫停平台運作的舉措似乎是因為一名惡意行為者獲取預言機訪問的控制權，受影響的流動性池涉及 $USDC 和 $USDT 等美元穩定幣。目前攻擊者在多個鏈上持有價值 760 萬美元的資產。 https://twitter.com/CyversAlerts/status/1814278802039562640 Scroll 團隊也已獲悉其生態系統中的潛在漏洞，並在 X 平台上寫道：「在與 Rho Market 團隊核實後，我們啟動了協調應對。為了徹底評估情況，Scroll 決定暫時延遲鏈的最終確認。我們已確認該漏洞是針對特定應用的。目前 Rho Market 正在主導應對工作，我們可以確定最終確認不再延遲。」不久之後，鏈上偵探 ZachXBT 表示攻擊者在鏈上發送了訊息，根據內容，攻擊者似乎並非駭客。此次事件的行為者表示，他們的 MEV（最大可提取價值）機器人已從 Rho Market 價格預言機的不當配置中獲利，「我們理解這些資金屬於用戶，並且願意全數歸還」，但希望 Rho Market 先承認此事件並非一次漏洞利用或駭客行為，而是因為該平台的不當配置。他們也要求 Rho Market 說明如何防止類似事件再次發生。來源：ZachXBT 隨後，網路安全公司慢霧（SlowMist）的創辦人余弦表示，Rho Markets 由於預言機問題導致被某 MEV 機器人搶走的 2203 顆以太幣（ETH）幾乎已全數歸還。 https://twitter.com/evilcos/status/1814318547142852644 此事件還出現了一些插曲。加密社群中的一些人質疑 Scroll 停止了鏈的運行，並聲稱此行為違背了區塊鏈所謂的「無需許可」和「抗審查」的核心價值。後來 Scroll 共同創辦人 Ye Zhang 出面回應，稱這只是延遲最終確認，以檢查事件是否與協議的安全性有關，並沒有暫停鏈，鏈始終如常運作。即使有延遲，最終確認時間也是在非常正常的範圍內（約 30 分鐘）。Ye Zhang 還表示：「在下一階段的去中心化過程中，我們將無法這麼做，這還在進行中。」 https://twitter.com/yezhang1998/status/1814291476274155851
- DeFi
- Rho Markets
- Scroll
18:34
社群用戶指控幣安害他面臨 25 萬鎂天價律師費，發生什麼事？

X 用戶 @NFTinfinityeth 於今日下午分享了自己因為接收 2356 USDT 而被幣安索取 25 萬美元天價律師費的事件。 https://twitter.com/NFTinfinityeth/status/1814179241111720260 遭起訴接收 2356 USDT 黑錢 @NFTinfinityeth 表示，某英國人（I先生）聲稱自己在 2023 年在23年3 月、23 年 5 月被駭客盜走等值大約 100 萬 USDT 的 USDT 和 ETH，其中 2356 USDT 於 2023 年 6 月 23 號轉到他的幣安充值地址，自己則因此成了被告。然而，幣安直到 2024 年才透過郵件告知他這件事，並表示必須劃撥 2356 USDT 給原告，當時距離訴訟已經經過 1 年的時間，判決已經下來了，@NFTinfinityeth 根本沒有機會自證清白，因此只能認賠 2356 USDT 。原以為事件已就此落幕，殊不知，@NFTinfinityeth 的帳戶前天又再次遭到幣安凍結，幣安法務給他的理由是：「I 先生正在要求被告們（當時一共7個被關聯的幣安充值地址）一起承擔對應產生的 188,792.4 英鎊法律費用（近 25 萬 USDT）。在這個情況下，你帳戶中所有可用資產都可能被用於支付。」換句話說，除了之前認賠的 2356 USDT 以外，@NFTinfinityeth 目前在幣安交易所中的 9 萬 USDT 可能也都要全都賠進去。指控幣安不作為 @NFTinfinityeth 表示，律師團隊的操作相當老練，似乎相當善於對交易所普通用戶執行這種跨國起訴。另一方面，儘管幣安在這一過程中並沒有「主動」做出任何傷害用戶的行為，但 @NFTinfinityeth 認為，幣安在面對司法時的「被動」態度，讓用戶蒙受了不公平的損失：「縱觀這一切，可能幣安在法律上沒有問題，但是作為你們的用戶，我們在這樣的情況下毫無還手之力。而你們的不作為、不告知、不幫助，就是對使用者的傷害！」幣安尚未回應、潛在隱憂目前幣安方面尚未針對此事做出回應，@NFTinfinityeth 似乎也並未解釋導致這一切問題的 2356 USDT 究竟是不是黑錢。不過，如果事實真的如 @NFTinfinityeth 所描述，不免讓人擔心未來會不會出現一些不肖的律師事務所利用這種方式，先偽造一起盜幣事件，在將資金廣發到不知情的交易所用戶地址，並藉此提出惡意訴訟，事後再向交易所用戶詐取律師費。順帶一提，如果擔心自己的錢包被黑錢污染，可以使用慢霧公司製作的「Wallet Risk Assessment」工具檢查自己的錢包有沒有問題。
17:23
CrowdStrike 技術問題致微軟全球大當機，倫敦證交所、國際機場等多地受影響

根據《ABC News》報導，由於美國網路安全公司 Crowdstrike 出現技術問題，全球各地的航空公司、機場、銀行和媒體公司突然遭遇持續中斷的技術故障，可能已導致數百萬人受到影響。根據美國聯邦航空總署（FAA）在台灣時間週五（19日）下午發布的警示，美國航空、聯合航空和達美航空要求 FAA 下令全球所有航班停飛。FAA 告知了空中交通管制員通知飛行員，航空公司遭遇通訊問題。美國航空在 ABC News 取得的聲明中表示：「我們知道 CrowdStrike 的技術問題正在影響多家航空公司，美國航空正在與 CrowdStrike 合作以盡快解決問題，並對我們的顧客造成的不便表示歉意。」 ABC News 分享的乘客影片顯示，由於這項技術問題，內華達州哈里瑞德國際機場出現辦理登機手續的排隊人潮。據報導，美國航空在台灣時間下午 5 點左右發表的聲明中表示他們已恢復正常運作。 https://twitter.com/ABC/status/1814213586757071340 澳洲墨爾本機場也表示他們正「遭遇一個全球性的技術問題」，這影響了他們的登機手續。許多國家也傳出這項全球性的 IT 中斷，包括德國柏林機場、倫敦證券交易所、Google Cloud、微軟（Microsoft）和英國格域機場。根據中央社報導，桃園國際機場也受到此次事件影響，桃機公司表示，部分航空公司系統無法電腦作業，受影響公司包括全亞洲集團、台灣虎航、捷星集團、香港快運、濟州和酷航，已改採人工劃位方式進行報到。 CrowdStrike 證實其軟體更新出現問題根據路透社報導，導致這次全球性服務中斷的原因在於，網路安全公司 CrowdStrike 的一個有缺陷的軟體更新會導致特定微軟系統當機。微軟雲端服務部門 Azure 表示該公司已經得知，在這場持續的全球性中斷期間，相關問題會影響運行 Windows 作業系統的虛擬機器，並且 CrowdStrike 的 Falcon 代理程式會陷入「重啟狀態」。微軟發言人表示，「我們得知由於第三方軟體平台的更新而影響 Windows 設備的問題」，預計不久之後就會得到解決方案。根據 CrowdStrike 發送給客戶的警示，CrowdStrike 的「Falcon Sensor」軟體導致微軟 Windows 當機並顯示藍色畫面錯誤。網路安全專家 Troy Hunt 在社群平台上分享一些受影響地區稍早發生的情況。 https://twitter.com/troyhunt/status/1814184510621466994 CrowdStrike 執行長 George Kurtz 證實了這項技術問題由其軟體更新所引起，該公司正在與受影響的客戶合作解決這個問題。Kurtz 在 X 平台上寫道：「CrowdStrike 正積極與受到 Windows 主機單一內容更新中發現的缺陷影響的客戶合作，Mac 和 Linux 主機不受影響。這並非安全事件或網路攻擊，問題已被識別、隔離並已部署修復程式。我們請客戶參閱支援入口網站以取得最新的更新，並將繼續在我們的網站上提供完整且持續的更新。我們進一步建議組織確保他們透過官方管道與 CrowdStrike 代表溝通。」 https://twitter.com/George_Kurtz/status/1814235001745027317 根據 Yahoo Finance 數據，受此事件影響，CrowdStrike（$CRWD）的股價在盤前交易中下跌約 10%，截稿前 CRWD 每股交易價格為 308 美元。 2024/7/19 19:20 更新：新增路透社所報導的事發原因以及 CrowdStrike 執行長的發文內容。
- CrowdStrike
- 微軟
15:27
Tangent 聯合創辦人 Jason Choi 分享 34 條守則，教你「如何在加密貨幣產業發家致富」

原文：How to Get Rich in Crypto Part 2 作者：Tangent 聯合創辦人 Jason Choi 編譯：Zombit 三年前，我曾寫過一篇帖子，根據與多位創辦人和投資人進行數百次談話後，得出的「人們如何透過加密貨幣致富」的結碖。這個帖子是對該主題的後續補充，基於我作為投資者的新學習成果，為投機者和創業者提供的一些原則。有兩種方式可以積累財富：持有隨時間增值的資產，或將其兌換成增值速度更快的資產。然而，根據統計數據顯示，嘗試後者的人中，成功的不到1%。加密貨幣與其他尖端技術領域的不同之處在於流動性所需的時間。這是最大的套利機會。你的「為什麼」應該由理念驅動，而不是金錢；你的「怎樣做」應該由激勵機制驅動，而不是理念。從加密貨幣市場持續賺錢的兩條規則：規則 1：很好地把握時間框架、規則 2：永遠不要忘記規則 1 。請記住，人們仍然會因為在牛市中做多和熊市中做空而賠得一無所有。適合短期思維的人往往是優秀的交易員和營銷人員，但不適合做創辦人和投資人。認識到自己的思維特質，並與那些能補足你短板的人合作。勇氣和智慧是你賺錢的方式；冷靜和警覺則是你保住錢的方式。作為長期投資者，要遠離炒作；作為短期交易者，要擁抱炒作。與傳統金融或Web 2不同，加密貨幣領域中的知名公司非常少，成熟的職業路徑更是難以找到。無論你在進入加密貨幣之前對職業發展有什麼樣的規劃，都請將其時間縮短一半。語言的精確性促進思想的準確性，思想的準確性促進行動的質量。作為投機者，在討論中避免使用「看漲」或「看跌」、「好」或「壞」等模糊術語。要以權衡、幅度和具體的時間框架來討論。不要將「地位遊戲」中的成功視為「財富遊戲」中的成功。擁有大量追隨者並不代表有賺錢的能力。建立追隨者是一場受歡迎程度的比賽。投資賺錢是一項逆向思維的運動。這兩者往往是完全對立的。要成為貪婪的讀者——在這個由週期性變化主導的行業中，不學習歷史是一個巨大的劣勢。愚者只從自己的經歷中學習，智者則從他人的經歷中學習。不要過度依賴加密貨幣的歷史。在量化寬鬆推動的歷史牛市中有效的方法，可能並不是持久的協議、業務或投資策略的可靠藍圖。在投資或加入團隊時，如果創辦人在狂熱的牛市期間進入這個領域，評估他們的標準必須高出 10 倍。同樣地，對於基金經理人，在投入你的畢生積蓄之前，先弄清楚他們是否具備超額收益能力，還是只是追逐槓桿化的市場收益。在追逐趨勢之前，先了解它們是否可持續。「曲棍球棒」的增長曲線通常是 Web 2 中產品市場契合的信號，但在 Web 3 中往往具有誤導性。作為短期投機者，不要讓真相阻礙一個好的敘述。作為長期投資者，不要將未經證實的關注誤認為累積的價值。記錄每一次投資、交易或商業決策，並定期進行事後分析。你的目標不是一次性成功，而是建立一個能讓你持續成功的系統。永遠不要假設「構建好了，使用者自然就會來」；永遠不要假設「如果使用者來了，我的代幣價格就會上漲」。困難時期吸引有使命感的人，好時期吸引逐利的人。如果你想同時與兩類人合作，與有使命感的人進行長期合作，與逐利的人進行短期合作。這兩者需要幾乎完全相反的技能和性格。大多數人不應該嘗試同時兼顧兩者。與Web 2應用程序不同，Web 3應用程序同時吸引用戶和早期投機者。在收集用戶反饋時，確保你真正與用戶交談。忽略那些光說不做的人。抱怨「風險投資公司有難以接觸的交易機會、巨鯨控制價格、開發者運氣好」的人很多。但真正難的是籌集資金並成功達成交易、完善你的交易系統，或在高增長團隊中獲得聘用。社交媒體鼓勵憤怒情緒、炫耀心理和追求轟動效應。這些都會讓你成為更差的投資者、交易員和建設者。屏蔽噪音，專注於你的專業。大多數創辦人和投資人是因為他們的創業成功後才有了「品牌」，而不是先有品牌才成功。對於那些在取得任何成就之前就擁有大量追隨者的人要保持懷疑。多花點時間在財富遊戲上，而不是地位遊戲上。作為一個新興行業，最好的機會大多來自溫暖的引薦和推薦。不惜一切代價保護你的聲譽，這將為你帶來最大的回報和最美好的意外驚喜。如果你在生活中的一個領域承擔巨大的風險，確保其他領域是穩定和可預測的。像管理財務資本一樣管理你的情感資本，因為它也是有限的。即使是完全合法的捷徑，也隨時可能終結你的職業生涯。實際案例包括：投資我的基金，我就支持你的項目、讓我在產品上線前套現和「讓我用我們為項目籌集的資金進行交易」。如果你在生活中的一個領域承擔巨大的風險，確保其他領域是穩定和可預測的。像管理財務資本一樣管理你的情感資本，因為它也是有限的。做那些在最多平行宇宙中都會成功的事情。換句話說，不要把槓桿錯當成天才！不要忘記你構建產品的目標不是為了打動風投，而是為了改變世界。不要讓投資者的承諾沖昏你的頭腦，也不要把拒絕視為對你的個人否定。如果你開始相信自己無敵，市場會提醒你事實並非如此。加密貨幣領域具有對抗性，這會使人們的劣根性暴露無遺。如果某人成為你的敵人是因為環境所迫，那就遵循林肯的建議（化敵為友）。如果他們堅持要做你的敵人，那就遵循馬基雅維利的建議（採取果斷的措施）。如果你無法描述從你的產品中受益的特定人群，那麼你只是在做一個科學展覽項目，而科學展覽項目很少讓人致富。創辦人應該將實際產品和代幣視為兩個獨立的產品，並制定各自的路線圖和分發計劃。產品的受眾是你的用戶，代幣的受眾是你的投資人。這兩者可能並不重疊。就像鍛煉一樣，持之以恆比一時的熱情更重要。要有一個進入加密貨幣領域的理念性理由，否則你會在最糟糕的時候退出。最後，認識到唯一真正將我們團結起來的共同目標是爭取公眾對加密貨幣的接受。如果沒有這一點，交易員會失去流動性，投資者人失去退出機會，開發者會失去用戶，運營者會失去工作。我們都是同一條船上的人。
- Jason Choi
- 名人觀點
14:48
普丁敦促廣泛採用數位盧布，警告加密貨幣挖礦引發的能源風險

綜合俄羅斯衛星通訊社（Sputnik）與俄國官媒塔斯社（TASS）報導，俄羅斯總統普丁（Vladimir Putin）週三（17日）表示，俄羅斯不能錯過時機，需及時建立數位金融資產（DFA）流通的法律框架和法規。他在一場有關經濟議題的會議上表示：「正如他們所說，對我們來說，在俄羅斯，重要的是不要錯過時機，及時建立法律框架和法規，發展基礎設施，為數位資產在國內以及與外國合作夥伴間的流通創造條件。」普丁還稱數位貨幣是一個不斷發展且有前景的領域，正在全球範圍內變得越來越流行。此外，他指出俄羅斯在數位金融資產流通的發展和監管方面已經取得重大進展，有必要在各個經濟領域中廣泛推行數位盧布。普丁補充說，已有超過 3 萬筆交易透過數位盧布完成，「從 7 月 1 日以來，這個系統內已完成超過 27,000 次轉帳和超過 7,000 筆商品和服務付款」。俄羅斯中央銀行行長納比烏琳娜（Elvira Nabiullina）曾在今年初的訪談中表示，該國央行正在與友好國家討論在跨境支付中使用央行數位貨幣（CBDC）的可能性，她提到，美國制裁措施的威脅已經導致俄羅斯「與許多國家的跨境結算存在一定的複雜性」，並認為這種複雜性應該促使俄羅斯及其盟國意識到「加大努力創造替代支付方式」的需要。相關報導：《彭博社：俄羅斯企業轉向使用加密貨幣與中國進行大宗商品貿易》數位盧布的實施時程俄羅斯國家杜馬金融市場委員會主席 Anatoly Aksakov 向塔斯社表示，俄羅斯人最快在兩年內就能用數位盧布進行國外支付，「這需要幾年時間」。「首先，我們需要在國內建立相互結算的機制.....試驗現在會被擴大。我認為國內的（數位盧布）準備或實施應該在 2025 年進行，將有可能在 2026 年於全國範圍內推廣這種做法，但要循序漸進，以消除在我們生活中引入新功能相關的所有風險。」建議制定加密貨幣挖礦稅收政策普丁在週三的會議中還表示，當局應及時就數位貨幣的挖礦監管做出系統性決定，並提到俄羅斯總耗電量的近 1.5% 被用於加密貨幣挖礦。他強調：「根據能源部的估計，俄羅斯每年用於這些目的的電力為 160 億千瓦時，幾乎占全國總耗電量的 1.5%，而且這個數字還在不斷增加。」普丁補充說，如果加密貨幣挖礦仍不受控制，一些地區將無法為企業、社會設施和住宅提供足夠的資源。他警告說：「加密貨幣挖礦用電的無節制增長可能會導致某些地區的電力短缺，我們已經在伊爾庫茨克（Irkutsk）地區、布里亞特（Buryatia）和外貝加爾邊疆區看到了這種情況。」普丁在會議上表示，俄羅斯當局正在研究影響加密貨幣挖礦的電價和稅收決策，並強調需要「在聯邦立法層面上做出正確且及時的決定」。
13:10
CryptoQuant 創辦人：比特幣的零售需求降至三年來最低點

CryptoQuant 創辦人 Ki Young Ju 於 7 月 18 日在 X 平台上發文指出，該公司會根據過去 30 天內，總轉移量在 1 萬美元以下的交易還衡量零售投資人對比特幣需求的平均每月變化，但近期發現該數值已經降至負 15% 以下，達到三年來的最低點。 https://twitter.com/ki_young_ju/status/1813986352662282751 另一方面，CryptoQuant 撰稿人 Minkyu Woo 則解釋稱，真正的牛市通常始於由零售投資人驅動的大量買入，但目前還沒有看到市場反映出這樣的狀況。 https://twitter.com/Woo_Minkyu/status/1813421118684107007 與此同時，Google 的搜尋數據也顯示，過去 12 個月追踪的「比特幣」搜索興趣自從比特幣減半後下降了 44%，得分為 43，自比特幣在 3 月 13 日達到歷史新高 73,679 美元以來則下降了近 57%。不過，鑑於比特幣現貨 ETF 已在美國上市，而 CryptoQuant 創辦人所提供的數據並無法捕捉到來自該產品的零售需求，因此部分分析師認為，CryptoQuant 的衡量方式可能無法反應當前的市場狀況。
- 市場分析
- 比特幣
12:05
Robinhood 計劃在產品和服務中更深度整合區塊鏈

美國網路券商 Robinhood 的執行長及其加密貨幣部門負責人都在本週暗示了該公司更廣泛依靠區塊鏈技術的未來。根據 Robinhood Crypto 總經理 Johann Kerbrat 的說法，Robinhood 已計劃更深入地將區塊鏈整合到其產品和服務中。 Kerbrat 在週三（17日）發布的《FOMO HOUR》節目中表示：「我們希望開始使用區塊鏈技術來推動越來越多的事情。」「我認為我們可以利用區塊鏈做更多事情。」他繼續說道：「我們可以將真實世界資產(RWA)代幣化，並實際上使它們變得更有效率。」 Kerbrat 的評論呼應了 Robinhood 執行長 Vlad Tenev 在本週早些時候發表的評論。週一，Tenev 在《Fortune》主辦的「Brainstorm Tech」大會上宣稱他相信區塊鏈可能很快就會成為傳統金融的重要組成。「經營加密貨幣業務的成本要低一個數量級。」Tenev 表示：「你不需要費太多力氣就能想像一個股票在區塊鏈上的世界。」 https://twitter.com/FortuneMagazine/status/1813205750157877442 Robinhood 既提供傳統股票交易，也提供買賣多種加密貨幣的管道，處於主流金融的一個微妙交叉點。今年 6 月，Robinhood 宣布已就收購加密貨幣交易所 Bitstamp 達成協議，由於 Bitstamp 在全球擁有 50 多個有效牌照和註冊，此次收購將為 Robinhood 帶來歐洲、英國、美國和亞洲的客戶。資料來源
- Robinhood
- 機構
11:41
幣安 HODLer 空投上線首期專案「Banana Gun」，BANANA 漲超 20%

幣安 HODLer 宣佈上線首期專案 - Banana Gun 交易機器人的生態系統代幣 BANANA，預計總供應量的 8% 將被用於此次空投活動。根據官方說法，2024 年 6 月 23 日 8:00 UTC+8 至 2024 年 7 月 6 日 7:59 UTC+8 期間，使用 BNB 申購賺幣平台定期和/或活期產品的用戶，都將獲得空投分配。BANANA HODLer 空投頁面預計將在二十四小時內上線，而 BANANA 代幣將在交易開始前 1 小時分發至用戶的現貨錢包。與此同時，幣安宣布將於 2024 年 7 月 20 日 17:00 UTC+8 上市 BANANA，並開通 BANANA/BTC、BANANA/USDT、BANANA/BNB、BANANA/FDUSD 和 BANANA/TRY 交易對。需要強調的是，BANANA 本身是已流通代幣，過去 24 小時，BANANA 代幣上漲約 23.75%。此外，HODLer 空投獎勵會極大增加二級市場的流通量（近 9%），且潛在上漲空間可能有限，請謹慎交易。
- 交易所
- 幣安
10:40
Messari 創辦人因政治狂熱遭社群撻伐：不投川普就去死、移民者滾回自己國家

美國總統大選越演越烈，包含加密貨幣產業人士也都在討論與選舉、政治相關的議題。然而，著名數據服務商 Messari 的創辦人兼執行長 Ryan Selkis 卻因為政治狂熱與過激言論而遭社群抨擊。過去一週，Ryan Selkis 一直在發表支持川普的相關言論，甚至表示「那些反對川普的都可以去死一死了」。在這之後，Ryan Selkis 在社群上拋出了「你是公民或只是綠卡持有者」的問題。名為 AdrianoFeria 的社群成員在其推文底下回覆稱，自己持有綠卡超過十年，正準備申請成為公民，並反問這個問題在本次對話中有什麼實際差異。殊不知，Ryan Selkis 卻回應道：「我希望我們能送你回去。這就是我問這個問題的原因。抱歉。」此番言論引來社群的強烈撻伐，而當 Ryan Selkis 因為自己的行為被指責時，Selkis選擇了將帳號設定為私密，並繼續宣揚他的政治立場。對此，CEHV 創辦人 Adam Cochran 發文評論道：「我們可以整天尊重地在政治和政策上持不同意見——但是，如果你認為他的行為和言論是合理的，那麼你就是那種為了自己的利益可以出賣任何原則的人，我對這樣的人完全沒有時間也不尊重。希望無論是什麼讓 Selkis 越來越偏離正軌，他都能得到幫助和支持，並能向前看。但在那之前，他應該徹底消失。」 https://twitter.com/adamscochran/status/1813976134184296932