安全审计

，3 月 1 日，加拿大毕马威会计师事务所宣布已购买 World of Women NFT 作品，具体购买信息暂未透露。毕马威合伙人 Benjie Thomas 表示，NFT 为企业开启了一条与客户互动的新渠道，同时也通过资产的安全数字化支持创新。本次购买反映了毕马威看好 NFT 持续增长的观点，我们已完全有能力指导客户制定包括购买和保护在内的企业 NFT 战略。 此前报道，「World of Woman」系列 NFT 由 1 万枚随机生成的「女性头像」组成，创作者是女性知名艺术家 Yam。据 NFTGo.io 数据显示，目前该系列 NFT 地板价为 8.49 ETH，总交易额约 1.7 亿美元。[原文链接]

CoinVoice最新获悉：2 月 28 日，HyperBC 已获得立陶宛加密资产托管牌照，HyperBC 旗下 HyperPay 钱包成为首个持有合规托管牌照的数字货币钱包，为全球用户的数字资产提供合规托管服务，保障数字资产安全。 HyperPay 钱包成立于 2017 年，是全球首款集托管理财钱包、去中心化自管钱包、HyperMate 硬件钱包、共管钱包于一体的多生态数字资产钱包，为用户提供资产存管、理财增值、消费支付等一站式服务。迄今，HyperPay 钱包用户逾百万，资管规模超 10 亿美元，转账超 3.1 亿次，托管钱包公链支持 50+，自管钱包公链支持 30+，HyperMate 硬件钱包支持公链 17+。[原文链接]

CoinVoice最新获悉：2 月 28 日，Celsius 宣布与其 DeFi 团队 CelsiusX 共同合作集成了 Chainlink 储备金证明，通过包装通证来解锁跨链流动性。在此次集成中，Celsius 首次尝试创建混合型 CeDeFi 应用，储备金证明首次正式用于审计包装跨链通证的铸造、回购和销毁过程，并保障安全。 在此次集成中，ADA、DOGE 和 ETH 包装通证被桥接至 Polygon 主网，智能合约开发者可以使用非原生区块链通证打造高级的去中心化应用。Cardano、Dogecoin 以及以太坊社区现在可以安全地将通证锁定，并访问 Polygon 上的各类 DeFi 应用，其中包括去中心化的交易平台、借贷市场以及 yield farming 平台等。此次集成将打造出无须信任的混合型基础架构，在 CeFi 和 DeFi 之间实现无缝衔接，为区块链带来互操作性并解锁跨链流动性。

CoinVoice最新获悉：2 月 26 日，Nervos 公布 2022 年路线图，将在 Layer 1、Layer 2、互操作性、研究等方面进行重要更新。Nervos 已于 21 年开始开发 CKB 协议的第一次主要更新，并将于 22 年初在主网上发布，这次更新将为 Flyclient 协议和 CKB 轻客户端奠定基础。第二次主要升级预计将于 22 年 Q4 在主网上发布，主要是针对 CKB-VM 的 RISC-V V-extension（RVV）。 Layer 2 方面，Nervos 将在 Axon、SMT dApp、zkSNARK 等方面进行改善；互操作性上，Nervos 将推出新版 Godwoken，及 Force Bridge，以改进 Web3 RPC 的可扩展性和增加更多跨链流动性。研究方面，其共识协议 NC-Max 将在「四大安全会议」之一「NDSS 2022」上发布，Nervos 还将在 Cell 模型/UTXO 模型的扩展、支付通道网络等方面进行更深入的研究。

CoinVoice最新获悉：2 月 25 日，跨平台消息应用 Signal 创始人 Moxie Marlinspike 发推表示，Telegram 并不安全，信息并不加密。「大多数人认为 Telegram 是一个加密应用程序，现实情况恰恰相反，Telegram 可以看作是包含每个人发送/接收的每条消息明文副本的云数据库，这意味着任何有权限访问数据库的人都可以看到过去 10 年 Telegram 上用户发送的所有信息。」[原文链接]

CoinVoice最新获悉：2 月 24 日，区块链分析公司 bitsCrunch 宣布完成 360 万美元私募融资，Animoca Brands 领投，Coinbase Ventures、Crypto.com Capital、Polygon Studios、Borderless Capital、Bison Funds、Mapleblock、Morning Star Ventures、Shima Capital、GravityX、Thykeblock Ventures 以及 Spark Digital Capital 等参投。 bitsCrunch 专注于为 NFT 提供由 AI 驱动的安全服务，新融资将用于扩大 bitsCrunch 的团队，使其能够专注于对区块链的保护。[原文链接]

CoinVoice最新获悉：2 月 24 日，算法汇率协议 Increment 宣布将基于 zkSync 2.0 构建。Increment 团队表示 zkSync 2.0 是最适合该协议的基础设施，同时未来也会考虑进行多链部署。 目前 Increment 协议已进入测试网发布和审计准备阶段。[原文链接]

CoinVoice最新获悉：2 月 23 日，DeFi 收益协议 Flurry Finance 官方发文称，Flurry Finance 出现漏洞，目前已知黑客仅利用了部署在 FinanceRabbit 策略上的资金，其他策略的资金仍然安全。目前已暂停了包括 BNB Chain（原 BSC）和 Polygon 上的所有 rhoTokens 智能合约、rebase 功能与 Flurry。[原文链接]

CoinVoice最新获悉：2 月 22 日，数字安全服务商 1Password 宣布与 Phantom Wallet 建立合作伙伴关系，使资产持有者能够将其积累的大量公钥地址、种子短语和其他相应的信息合并存储到「Save in 1Password」系统中。目前，1Password 主要在传统金融领域运营，拥有来自各行各业的 10 万多家企业客户，包括 IBM、Slack、Shopify 和安德玛（Under Armour）等品牌。1Password 的 API 旨在简化用户体验，实现资产主权和分配投资组合责任，以帮助投资者充分管理其在 Solana 区块链上持有的加密货币和 NFT。[原文链接]

CoinVoice最新获悉：2 月 22 日，OpenSea 官推就此前钓鱼网络攻击事件再次做出回应，OpenSea 官方指出，目前攻击似乎不再活跃，但仍在继续对其进行监控，攻击者钱包超过 36 个小时没有活动，OpenSea 会继续调查。 此外，OpenSea 已经排除了合约迁移工具是攻击载体的可能性，迁移工作是安全的。虽然市场上有对包含 Wyvern 协议徽标的新 OpenSea 签名信息有所担忧，但 OpenSea 明确表示，只要通过 http://opensea.io 进行签名就是安全的。此外，OpenSea 还透露 OpenSea Support 推特账户的私信功能将会在明日关闭，如果需要额外支持可以前往官网帮助中心。 [原文链接]

CoinVoice最新获悉：2 月 22 日，Viabull Labs 发布 DustSweeper 工具，该工具可帮助用户清理钱包内小额资产，将这些资产以最小 gas 交易成 ETH。该工具后续还将进一步优化，包括与 Uniswap v3 和 Cowswap 集成以获得更好的流动性等。 该项目目前暂未明确代码审计情况，用户请注意风险。[原文链接]

CoinVoice最新获悉：2 月 20 日，据派盾官方消息，派盾称「OpenSea 漏洞事件」很可能是网络钓鱼，用户按照网络钓鱼邮件中的指示授权「迁移」，而这种授权将允许黑客窃取有价值的 NFT。 以太坊智能合约编程语言 Solidity 的开发者 foobar 表示，黑客使用 30 天前部署的一个助手合约，调用 4 年前部署的一个操作系统合约，使用有效的 atomicMatch() 数据。这可能是几个星期前的典型网络钓鱼攻击。而不是智能合约漏洞，代码是安全的。 此前报道，2 月 19 日，OpenSea 官方在社交媒体上发文表示，其智能合约升级已完成，新的智能合约已经上线，用户迁移智能合约需签署挂单迁移请求，签署此请求不需要 Gas 费，无需重新进行 NFT 审批或初始化钱包，此迁移期将持续 7 天。[原文链接]

CoinVoice最新获悉：2 月 20 日，据官方消息，Coinbase 在 2022 年 2 月 11 日收到了第三方研究人员的报告，称他们发现了 Coinbase 交易界面的缺陷。Coinbase 及时调动安全事件响应团队对漏洞进行识别和修复，在不影响客户资金的情况下解决了系统底层问题。 Coinbase 表示，该错误的根本原因是零售经纪 API 端点中缺少逻辑验证检查，这允许用户使用不匹配的源账户将交易提交到特定订单簿。此 API 仅由零售高级交易平台使用，该平台目前处于有限测试版中。Coinbase 已在收到报告后几个小时内修复此错误，并最终确定它从未被恶意利用。为此，Coinbase 向漏洞披露者支付 25 万美元的漏洞赏金。[原文链接]

CoinVoice最新获悉：2 月 19 日，Cosmos 生态流动性质押协议 pSTAKE Finance 宣布向协议生态系统中的利益相关者发放追溯性 Token 空投，本次空投数量为 3000 万枚，占 PSTAKE 总量的 6%。2125 万枚 PSTAKE 将分配给 Cosmos 生态系统的质押者，其中包括 ATOM、XPRT 和 OSMO 的质押者；500 万枚 PSTAKE 将分配给特定 DeFi 协议的合格用户，包括 stkAAVE（持有 5 个以上）、CRV (持有 100 个以上，或者持有 750 个 yveCRV, 或 cvxCRV) 持有者；75 万枚 PSTAKE 将平均分配给所有符合条件的协议早期采用者。空投的 PSTAKE 的归属期限为 6 个月，每月分发一次，首次分发于 2022 年 2 月 24 日进行，后续空投的 PSTAKE 需要用户在 pSTAKE 参与质押活动才能发放。 此前报道，流动性质押协议 pSTAKE 宣布将于 2 月 24 日上线治理 Token PSTAKE。PSTAKE 是 pSTAKE 协议的原生 Token，让持有者通过投票和协议安全性参与协议改进提案。PSTAKE 持有者被激励参与协议的治理，通过在 pSTAKE 合约上质押 PSTAKE 来确保其长期成功和安全。pSTAKE Finance 旨在为资产解锁流动性，将 PoS 资产带入 DeFi。[原文链接]

CoinVoice最新获悉：2 月 17 日，Cobo 安全研究团队近日盘点并解析了 1 月发生的典型区块链安全事件，对跨链桥、智能合约、钱包等多种类型的真实攻击案例和漏洞进行了技术解读，并为普通用户规避区块链中的安全风险提供了一些建议。 Cobo 区块链安全研究团队成员来自知名安全实验室，有多年网络安全与漏洞挖掘经验，曾协助谷歌 、微软处理高危漏洞，并获得谷歌、微软等厂商致谢，曾在微软 MSRC 最有价值安全研究员 Top 榜单中取得卓越的成绩。团队目前重点关注智能合约安全、DeFi 安全等方面，研究并分享前沿区块链安全技术。

CoinVoice最新获悉：2 月 17 日，知名加密风投机构 Paradigm 昨日新增一则人事信息，匿名开发者 Transmissions 宣布加入 Paradigm 任研究工程师，其在 Paradigm 的主要工作为构建 web3 工具，并帮助 Paradigm 投资公司发布安全且高效的代码。 据 Paradigm 官网的成员简历显示，Transmissions 此前是 Rari Capital 的核心开发者和创始成员，善于通过开发高效的库和发布优化技巧和资源来降低整个生态系统的交易费用，其业余时间用于在加利福尼亚就读高中。[原文链接]

CoinVoice最新获悉：2 月 17 日，流动性质押协议pSTAKE宣布将于2 月 24 日上线治理Token PSTAKE。PSTAKE 是 pSTAKE 协议的原生 Token，让持有者通过投票和协议安全性参与协议改进提案。PSTAKE 持有者被激励参与协议的治理，通过在 pSTAKE 合约上质押 PSTAKE 来确保其长期成功和安全。pSTAKE Finance 旨在为资产解锁流动性，将 PoS 资产带入 DeFi。 此前报道，Cosmos 生态流动性协议 pSTAKE 于去年11月完成 1000 万美元融资，Three Arrows Capital、Galaxy Digital、DeFiance Capital、Sequoia Capital India（红杉印度）共同领投，Coinbase Ventures、Tendermint Ventures、Kraken Ventures、Alameda Research 以及 Sino Global Capital 等参投，天使投资人包括 Terra 创始人 Do Kwon 和 Alpha Finance 联合创始人 Tascha Punyaneramitdee 等。[原文链接]

CoinVoice最新获悉：2 月 16 日，Algorand 基金会宣布资助软件开发公司 Applied Blockchain 以开发其跨链桥项目「London Bridge」。据悉，London Bridge 将允许 Algorand 与其他区块链网络（尤其是以太坊）安全集成，以实现无缝跨链和双向流动性流动。[原文链接]

CoinVoice最新获悉：2 月 16 日，Coinbase 宣布推出 Travel Rule 通用解决方案技术「TRUST」。TRUST 是一种行业驱动的解决方案，允许加密货币交易平台安全地发送符合 Travel Rule 要求的信息，旨在遵守要求的同时保护客户的安全和隐私。

CoinVoice最新获悉：2 月 16 日，章鱼网络生态应用链 Fusotao Protocol 宣布完成 240 万美元的种子轮融资，D1 Ventures、Seven X Ventures 和 Big Brain Holdings 联合领投，Octopus Network DAO、0x Ventures、Vespertine Capital、CeloLaunch Labs、Alpha Investment Group、Cryptobuddy 和 Alpha Investment Group 等参投。Fusotao 的首个 DEX，FXDX 即将在今年 5 月初上线。Fusotao Protocol 协议采用「链下撮合，链上验证」的技术范式，为订单簿的 DEX 提供底层基础设施。 章鱼网络是基于「胖枢纽」逻辑构建的多链网络协议，欢迎全世界基于 Substrate 构建的应用型区块链加入章鱼网络，共建更开放、更公平、更安全的下一代互联网——Web3.0。

CoinVoice最新获悉：2 月 16 日，STP 宣布推出 Layer2 侧链 Verse Network 测试网，用户可通过注册并完成 KYC 认证参与。参与者将测试在 Verse 网络上运行一个完整节点，并通过使用 Verse 钱包质押以委托验证者节点来确保测试网的安全。此次测试网络中的代币不会以任何方式转移到主网。此外，Verse Network 的开源代码的发布将与主网的发布同步。 此前报道，Token 标准化协议 STP 去年 11 月宣布推出针对 DAO 进行优化的 Layer2 侧链 Verse Network。据悉，这是一个专为 DAO 需求量身定制的侧链，旨在提供针对 DAO 和 DApp 的高性能解决方案。[原文链接]

CoinVoice最新获悉：2 月 16 日，OpenSea 官方发推表示，OpenSea 将与社区合作，识别并下架一小部分 NFT，从而更好地保证 OpenSea 上 NFT 的安全和价值。此前，OpenSea 下架了部分近期社区争议项目。[原文链接]

CoinVoice最新获悉：2 月 15 日，NFT ID 通用身份协议 Skill Wallet 宣布完成 165 万美元融资，本轮融资由 Third Kind Venture Capital (3kvc) 领投，Graph Ventures、Youbi Capital、ConsenSys、Protocol Labs、Fenbushi Capital、HashKey、Eniac Ventures 和 Pareto Holdings 等参投，天使投资人包括 Behance 创始人 Scott Belsky 等。 SkillWallet 是第一个实现无需许可以及通用身份的协议。它旨在将个人与社区联系在一起，并根据个人的参与来进行奖励。通过共享集体的、去中心化的身份验证系统，DAO 将以一种更加安全、社区所有、财务可持续的方式将帮助 DAO 成员构建身份乐高。[原文链接]

CoinVoice最新获悉：2 月 15 日，隐私公链项目 Aleph Zero 宣布获得 RR² Capital 战略投资，具体投资金额暂未披露。 Aleph Zero 是一个为企业构建，以隐私为中心的公链，旨在通过将原始的 aBFT 共识协议、基于零知识证明 (ZKP) 和安全多方计算 (sMPC) 的隐私框架与与 Substrate 技术堆栈相结合，来解决区块链速度、安全性、去中心化的三难困境问题。Aleph Zero 此前曾于 1 月 28 日宣布完成 150 万美元种子轮融资，该轮融资由 JUN Capital、PetRock Capital、Genblock Capital 等参投。[原文链接]

CoinVoice最新获悉：2 月 15 日，法国总统候选人 Eric Zemmour 在个人社交媒体平台发文表示，他已经拜访法国加密资产安全领域的领导者 Ledger，决定必须支持加密货币生态系统并提出相关建议： 1. 允许加密资产持有者通过将其收益再投资于实体经济来减少税收。 2. 结束加密货币领域专业人士的地狱式监管，特别是欧洲市场政策转变速度较快。 3. 根据底层资产的具体情况，对 NFT 转让设置特别税制，特别是 NFT 转让不再受数字资产增值税的约束。 4. 不需要等待欧洲央行牵头推出数字欧元项目，欧洲私营领域也可以推动欧元稳定币，以免非欧洲实体垄断稳定币。[原文链接]