慢雾区

CoinVoice最新获悉：1 月 10 日，东南亚 GameFi 玩家社交平台 LAPLAP 泰国社区在曼谷举办新年酒会，LAPLAP 亚太区负责人 Zoi.Z 宣布新产品将在 2022 年 Q1 正式上线。据悉，LAPLAP 曾与 OKLink 达成战略合作，双方在 GameFi 数据上正在进行深度探索。 GameFi 玩家社交平台 Laplap 致力于通过 Publish-to-earn（边分发边赚）的方式带领更多玩家发现和抢先参与好的区块链游戏，将 GameFi 和 SocialFi 完整融合，推动建设更加紧密联系的 Web3 玩家生态系统和塑造元宇宙时代的游戏文化。[原文链接]

CoinVoice最新获悉：1 月 6 日，据 The Block 报道，三星与元宇宙平台 Decentraland 达成合作，将在 Decentraland 开设 837X 虚拟商店。该商店实体位于纽约市曼哈顿区华盛顿街 837 号。据悉，三星官方向 The Block 表示：「这是 Decentraland 史上最大的品牌土地收购事件之一」。[原文链接]

CoinVoice最新获悉：1 月 5 日，EOS 网络基金会领导者 Yves La Rose 宣布成立第六个核心工作组，该工作组命名为 Recover+，由 EOS 生态 DeFi 项目 Pizza 领导，旨在建立危机处理框架，通过制定紧急联络、反应机制、DAO 保险和白帽奖励等措施，帮助 EOS 项目方在遭遇黑客攻击后以更合理有效的方式应对危机及追回丢失资产。 此前，12 月 8 日，黑客利用溢出漏洞攻击 Pizza，并在短时间内创建了一百三十余万个账户分散资金。Pizza 联合慢雾、各大节点、交易所共同进行追查，于 12 月 12 日与黑客达成和解。 此外，EOS 网络基金会已资助成立 API+、Wallet+、Core+、Audit+和 EVM+五个核心工作组。五个工作组将于 2022 年第一季度各自提交一份黄皮书，帮助完善 EOS 网络基础设施和规划未来发展蓝图，助力 EOS 网络成为开发者首选开发平台。[原文链接]

CoinVoice最新获悉：1 月 5 日，长沙经开区官网发布区块链产业发展第一个五年规划——《长沙经济技术开发区（湖南自由贸易试验区长沙片区长沙经开区区块）区块链产业发展规划（2022-2026）》，其中提出到 2026 年，要形成技术、应用、标准相对完备的区块链产业生态，率先建成全国领先的区块链数字经济产业发展先导区。[原文链接]

CoinVoice最新获悉：12 月 30 日，在浙江省宁波市区块链产业发展研讨会上，宁波正式发布《2022 宁波区块链应用白皮书》。截至目前，宁波在建区块链项目已超 90 个，总投资超 6 亿元，覆盖产业金融、能源电力、数字版权、政务协同、农业溯源、民生服务等诸多领域。 根据《白皮书》，宁波将深化区块链产业自主化、品牌化、高端化，积极布局区块链芯片、算力、安全产业，争创浙江省首批未来产业先导区。[原文链接]

CoinVoice最新获悉：12 月 27 日，近日，香港交易所董事总经理、首席中国经济学家巴曙松以视频方式参与 2021 上海国际金融中心发展论坛。他在论坛上建议，利用好粤港澳大湾区试点，有条件进一步推动数字人民币跨境使用。 此外，巴曙松还表示，尝试推动数字人民币的国际使用，从国际协调、法律法规建设、基础设施完善等角度，推动「一带一路」沿线国家的商户和用户直接借助数字人民币，与境内商户和用户进行贸易往来。[原文链接]

CoinVoice最新获悉：12 月 26 日，据央视新闻报道，四川眉山市公安局彭山区分局破获一起投资理财诈骗案件，涉及金额 1700 余万元，抓获犯罪嫌疑人 24 人，依法扣押作案电脑、手机 10 余部，受害群众广布多个省份。 该案以投资理财为噱头，将群众投资钱财转换为虚拟币，然后在该团伙制作的平台上将虚拟币以比例 1:1 兑换成「PTC 虚拟币」，安排专人负责平台后台操作，以控制涨跌及 K 线走势。 案件主犯制作了一款以自动投资交易和手动投资交易为操作模式的「盛大合约」App，之后将投资人钱转走找到一些虚拟币商，用虚拟币形式将钱洗白，然后将钱转存至多个不同的钱包地址账户。目前，主犯 2 人，从犯 6 人，制作「盛大合约」App 公司相关负责人 2 人，虚拟币商 3 人及若干涉案人员共计 24 人全部捉拿归案并依法移送起诉，案件仍在进一步审理中。[原文链接]

CoinVoice最新获悉：12 月 24 日，慢雾科技官方微博发布安全提醒，文中表示据慢雾安全情报显示，近期存在项目因 Discord、Telegram 管理账户权限设置问题而造成管理账户被接管，并通过公告频道发布钓鱼链接，导致社区用户遭受损失事件。因此提醒用户注意添加频道权限设置，管理公告发布，预防仿冒官方人员名称发布公告及网络链接钓鱼问题。[原文链接]

CoinVoice最新获悉：12 月 19 日，Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队对事故进行分析： 1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币，并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。 2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作，而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中，depositFor 会根据用户转账前后本合约与策略池预期接收代币 (预期接收 want 代币，本次攻击中应为 SPIRIT-LP) 的差值为用户铸造抵押凭证。 3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性，攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时，恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押，此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。 4. 由于攻击者对 GrimBoostVault 合约重入了多次，因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。 此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁，导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。 此前报道，12 月 19 日，据官方消息，Fantom 链上复合收益平台 Grim Finance 遭遇闪电贷攻击，目前损失已超 3000 万美元。攻击者使用 Grim Finance 的保险库策略中名为「beforeDeposit()」的函数进行攻击，输入恶意 Token 合约。目前 Grim Finance 已经暂停所有的金库，提醒用户立即撤回所有资产。[原文链接]

CoinVoice最新获悉：12 月 18 日，a16z 合伙人 Chris Dixon 在社交媒体上发文表示表示，「区块链比传统计算机慢」是事实，这是在性能和对用户和开发者做出长期承诺之间的权衡。区块链是可以做出承诺的计算机，它和不能做出承诺的计算机（=谷歌/AWS 服务器）之间的性能差距将随着时间的推移而缩小。区块链的一个了不起的特点是，任何人都可以不经许可加入，并成为网络中的矿工/验证者。但我们也需要一些系统来筛选参与者，以避免垃圾邮件/攻击。因此，有了工作量证明和权益证明。[原文链接]

CoinVoice最新获悉：12 月 14 日，加密交易平台 Gemini 在新加坡执照申请出现停滞，据悉他们的本地执照申请仍在等待新加坡金融管理局的审理，这意味着在拿到执照之前 Gemini 将无法提供支付服务，包括汇款和其他与加密货币相关的服务。 此外，Gemini Trust Co. 亚太区负责人 Jeremy Ng 近日已离职，目前尚不清楚其离职是否与执照申请有关，Gemini 一位发言人表示不会对人事变动情况发表评论，Gemini 曾计划将新加坡打造成他们的亚太中心并在当地招募了超过 50 名员工。此前 Binance 已宣布撤销新加坡本地执照申请。[原文链接]

CoinVoice最新获悉：12月10日消息，据安全机构慢雾官方消息，有用户在 OpenSea 挂单售卖的 NFT 被恶意的以远低于挂单价匹配买。经慢雾安全团队分析，此是由于该受害用户遭受钓鱼攻击，错误的对攻击者精心构造的恶意订单进行签名，恶意订单中指定了极低的出售价格、买方地址为攻击者以及出售 NFT 为受害用户在 OpenSea 上架的待出售 NFT。攻击者使用受害用户已签名的出售订单以及攻击者自己的购买订单在 OpenSea 中进行匹配，并以攻击者指定的极低价格成交，导致受害用户的 NFT 以非预期的价格售出。

CoinVoice最新获悉：火币全球站将在先锋区上线BNB。BNB充值功能现已开放，BNB现货交易（BNB/USDT）将在流动性满足市场交易需求时开放，具体时间将提前在官方公布。（来源链接）

CoinVoice最新获悉：广东省地方金融监督管理局发布《2022年广东省促进经济高质量发展专项资金（金融发展）拟支持项目公示》，广州市地方金融监管局作为申报单位，拟实施“基于大湾区特色场景的数字人民币支付结算与司法存证系统构建项目”。项目根据国家对数字人民币的试点推广政策要求，基于大湾区特色场景构建数字人民币支付结算及司法存证系统模型，为广州数字人民币试点示范及推广实施打好基础。[原文链接]

CoinVoice最新获悉：10 月 30 日攻击去中心化交易协议 BXH 的黑客在洗币过程中，多次使用了 AnySwap、PancakeSwap、Ellipsis 等兑换平台，其中部分 ETH 代币被兑换成 BTC。此外，黑客现已将 13304.6 ETH、642.88 BTCB 代币从 BSC 链转移到 ETH、BTC 链，目前，初始黑客获利地址仍有 15546 BNB 和价值超 3376 万美元的代币。慢雾 AML 将持续监控被盗资金的转移，拉黑攻击者控制的所有钱包地址，提醒交易所、钱包注意加强地址监控，避免相关恶意资金流入平台。

CoinVoice最新获悉：据慢雾区情报，2021 年 10 月 30 日，去中心化交易协议 BXH 遭受攻击，被盗约 1.3 亿美元。经慢雾安全团队分析，黑客于 27 日 13 时 (UTC) 部署了攻击合约 0x8877，接着在 29 日 08 时 (UTC) BXH 项目管理钱包地址 0x5614 通过 grantRole 赋予攻击合约 0x8877 管理权限。30 日 03 时 (UTC) 攻击者通过攻击合约 0x8877 的权限从 BXH 策略池资金库中将其管理的资产转出。30 日 04 时 (UTC) 0x5614 暂停了资金库。

因此 BXH 本次被盗是由于其管理权限被恶意的修改，导致攻击者利用此权限转移了项目资产。

来源链接

CoinVoice最新获悉：去中心化交易协议 BXH 于今日在币安智能链（BSC）遭到攻击，目前，初始黑客获利地址（BSC: 0x48c94305bddfd80c6f4076963866d968cac27d79）已将 4000 ETH 从 BSC 链转移到 ETH 链，接着将 300 BTCB 兑换为 renBTC 跨链到地址 （1Jw...9oU 和 1Fr...Vow）。BXH 团队表示在⽕币⽣态链（ Heco）、OEC 以及以太坊上的资产处于安全状态，但出于安全考虑，官方暂时暂停了存取款服务。慢雾 AML 将持续监控被盗资金的转移，拉黑攻击者控制的所有钱包地址，提醒交易所、钱包注意加强地址监控，避免相关恶意资金流入平台。

CoinVoice最新获悉：Coinbase 的移动端应用目前位于美国区 iPhone 应用商店免费榜榜首，超过 TikTok、YouTube 和 Instagram。Crypto.com 的应用位于该榜单的第五名。

CoinVoice最新获悉：以太坊信标链达到 Epoch 74240，已激活 Altair 硬分叉升级。Altair 是以太坊相对较小的信标链更新，其中一个重要新功能是「轻客户端同步委员会」，此委员会里的验证者会定期得到激励，把区块头的信息提供给轻客户端。

来源链接

CoinVoice最新获悉：加密货币挖矿和区块链基础设施公司 Hut 8 宣布与能源开发商 Validus Power 合作开发第三个加密货币矿区。该矿区位于加拿大安大略省北湾，计划于 2021 年底投入运营，初始容量为 35 兆瓦。Hut 8 北湾矿区能够利用副产品蒸汽、氢气和天然气的混合物以及与数据中心设施相连的二级地热系统来发电。Hut 8 目前投入运营的两个加密货币矿区都位于加拿大阿尔伯塔省（Alberta），一个位于 Medicine Hat，容量为 67 兆瓦，一个位于 Drumheller，容量为 42 兆瓦。

来源链接

CoinVoice最新获悉：币看 BitKan 发布公告，称为响应中国大陆最新监管要求，将在保证用户资产安全的前提下，有序停止为中国大陆用户提供相关服务。其中中国大陆区的具体清退流程包括：在用户注册、身份认证方面，币看 BitKan 已于新加坡时间 2021 年 9 月起限制中国大陆用户注册新帐户，不再支持大陆证件完成 KYC 认证；对于现存用户帐户，自 2021 年 11 月 30 日起，币看 BitKan 将终止向中国大陆用户提供币看 App 及网站的产品服务，包括但不限于现货交易、策略交易、合约交易等功能。届时相关订单将会撤销，提现、转账将保留，直至完成帐户内的资产提取。对于 OTC 交易，自 2021 年 11 月 30 日起，将下架 OTC 的 CNY 交易。

来源链接

CoinVoice最新获悉：横琴粤澳深度合作区官网发布关于警惕虚拟货币等投资活动的风险提示，称近期辖区内出现部分不法商事主体凭借「某品牌交易所」「某黄金交易所」等具有误导性的公司名称，打着「优质企业」的幌子，大肆宣传 NFT、元宇宙公链等虚拟货币。该类公司擅长利用政策热点吸引群众参与投资，开展非法经营活动，造成群众财产损失。在此，提醒广大群众：不轻信任何投资项目、背景资质的宣传和承诺，切莫参与虚拟货币交易投资，并提高警惕，以免受骗及遭受不必要的损失。

来源链接

CoinVoice最新获悉：Binance 官方宣布，为响应监管政策要求，Binance C2C 将于北京时间2021年12月31日24:00下架 CNY 交易区。同时，Binance 将对平台用户进行清查。若平台发现中国大陆地区用户，则其对应账户将切换至“只允许提现”模式，用户将只能进行提现、撤单、赎回、平仓操作。Binance 将在帐户切换前7天，以邮件形式通知相应用户。 

CoinVoice最新获悉：跨链借贷协议 Vee.Finance V2 宣布将于 10 月 7 日 22:00 在 Avalanche 上线主网。Vee.Finance 称，V2 将提供借贷和交易功能，并支持使用钱包中的 VEE 进行挖矿，V2 智能合约已通过慢雾科技安全审计。

Vee.Finance 还表示，会将 V1 稳定币板块的挖矿率调整为 0，并将挖矿奖励迁移至 V2，并提醒用户在 10 月 10 日之前将 V1 稳定币池中资金转移到 V2 稳定币池进行挖矿。

来源链接

CoinVoice最新获悉：以太坊信标链将于 Epoch 74240 进行首个硬分叉升级 Altair，时间为 10 月 27 日。此前报道，以太坊 2.0 测试网 Pyrmont 于 8 月 19 日进行了 Altair 硬分叉。

注，Altair 是以太坊相对较小的信标链更新，其中一个重要新功能是「轻客户端同步委员会」，此委员会里的验证者会定期得到激励，把区块头的信息提供给轻客户端，今年 5 月份推出 Alpha 版本，7 月中旬已从 Alpha 版本转变为 Beta 版本。

来源链接