交易所安全

CoinVoice最新获悉：据官方公告，Huobi将成为行业首个支持PYUSD稳定币上线的交易所，并给予PYUSD/USDT交易对永久零手续费。待进入市场流通以及流动性条件成熟以后，Huobi将第一时间开启交易，请关注Huobi后续开启PYUSD交易的公告通知。
PayPal USD（PYUSD）是PayPal推出用于转账和支付的美元稳定币，PYUSD由Paxos Trust Company发行，100%由美元存款、短期美国国债和类似现金等价物提供支持，目前共发行2690万枚。

原文链接

CoinVoice最新获悉：肯尼亚警方在周六突袭搜查Worldcoin在内罗毕的办公室，并没收警方认为收集用户数据的机器，警方将这些数据带到刑事调查局总部进行分析。
这次突袭搜查是在肯尼亚数据保护专员Immaculate Kassait的监督下进行。Immaculate Kassait表示，Worldcoin母公司Tools for Humanity在注册时未能透露其真实意图。（Kahawatungu）
据此前报道，8月2日，肯尼亚内政部宣布，该部暂停了Worldcoin的运营。“政府对一个自称为‘WORLD COIN’的组织正在进行的活动感到担忧，该组织通过收集眼球/虹膜数据来进行公民登记。” 相关财务、安全和数据保护服务机构已开始调查，以确定该项目的合法性和数据保护。
之后Worldcoin证实，在收到暂停通知后，公司已暂时暂停在肯尼亚的服务。Worldcoin表示正在与当局合作，以尽快在肯尼亚恢复虹膜扫描，将提出更好的登记措施和人群控制措施，并增加隐私措施和承诺的说明。

原文链接

CoinVoice最新获悉：网络安全公司Hushmesh完成520万美元融资，Paladin Capital Group领投，Akamai Technologies参投。Hushmesh将使用该笔融资开发秘钥管理程序Mesh，这是一个内置自动化安全功能的全球信息空间，允许人们和组织在线操作，而不必担心恶意攻击或数据泄露。Mesh将自动化加密密钥管理，为每个个人和非个人实体提供无限数量的密钥来保护无限量的个人或实体数据。（Businesswire）

原文链接

CoinVoice最新获悉：2023年8月3日，全球知名安审独角兽CertiK于香港数码港（Cyberport）举办Web3.0线下沙龙，现场聚集了近百位大湾区Web3.0从业者，讨论气氛十分热烈。CertiK 联合创始人、新加坡金管局国际技术咨询委员会委员、香港Web3.0发展专责小组成员顾荣辉教授发从智能分析与审计实践的角度切入，谈Web3.0代码安全。他表示安全审计并不能从代码层面避免一切风险，CertiK推出了如Skynet for Community的系列产品，通过灵活运用智能分析技术帮助开发者和用户更高效地发现和修复漏洞，使Web3.0安全审计发挥真正的价值。

CertiK首席安全官李康教授则通过对多方计算(MPC)技术的安全揭秘，分析安审公司应如何应对和克服MPC钱包实施中的安全威胁，从而提高Web3.0生态系统中的信任度和透明度。随着Web3.0安全的刚性属性日益凸显，CertiK作为安全赛道的头部先行者，还将不断推动与蚂蚁集团等大厂的合作，力争打破普通用户或开发者踏入Web3.0世界的安全顾虑。

CoinVoice最新获悉：总部位于香港的去中心化用户数据基础设施服务提供商Terminal 3宣布以超额认购完成Pre-Seed轮融资，500 Global、CMCC Global、Consensys Mesh、Bixin Ventures、BlackPine、DWeb3、Hard Yaka、Bored Room Ventures、Mozaik Capital等参投。具体融资金额暂未披露。
Terminal 3旨在取代中心化数据存储模式，利用去中心化存储和零知识证明帮助企业解决用户数据的合规和安全性问题，实现用户数据可以自由组合，同时保持完全的私密性和安全性。（ChainWire）

原文链接

CoinVoice最新获悉：根据加密研究员0xLoki统计，Curve创始人Michael Egorov目前抵押2.92亿CRV（1.81亿美元），借出1.1亿美元，主要分布于：1.AAVE上抵押了1.9亿CRV，借了6500万美元，清算价0.37美元；2.FRAXlend上抵押4600万CRV，借了2100万FRAX，清算价0.4美元；3.Abracadabr存入4000万CRV，借出1800万美元，清算价0.39美元；4.Inverse上存入1600万CRV，借出700万美元，清算价0.4美元。过去6小时，Egorov在AAVE和Abracadabra各补了1000万左右CRV的保证金。

此前今日早些时候消息，Curve Finance表示，因Vyper递归锁故障，稳定币池alETH/msETH/pETH遭到攻击。据安全机构监测，Curve Finance攻击事件已造成5200万美元损失。

原文链接

CoinVoice最新获悉：据彭博交易所交易基金高级分析师 Eric Balchunas 发推披露，Valkyrie 提交的现货比特币 ETF 已获得美国证券交易委员会确认，Valkyrie 也成为了美国证券交易委员会本批次备案最后确认的一个现货比特币 ETF 申请方。

此外根据披露的申请资料信息显示，Valkyrie 比特币 ETF 选择的纳斯达克交易代码为“BRRR”。

（来源链接）

CoinVoice最新获悉：据 Axios 报道，加密初创公司 Ethena 完成 600 万美元种子轮融资，Dragonfly 领投，该公司正在开发一种由以太坊衍生品支持的新型稳定币。据了解，Ethena 融资还获得交易所 Deribit、Bybit、OKX、Gemini 和火币的支持。

Ethena 开发了一种名为 USDe 的稳定币，通过使用用户的抵押物利用永续掉期对以太坊进行空头对冲，以维持其与美元的挂钩。该公司希望在第三季度完成测试网络阶段后，在未来几个月内全面推出其稳定币和债券资产。

(来源链接)

CoinVoice最新获悉：Celsius Network表示，其与美国联邦贸易委员会（FTC）达成的47亿美元和解协议不会影响其重组以及为客户恢复的资产金额。
Celsius在周四提交给法庭的一份声明中表示，该公司“继续致力于成功执行第11章计划，Celsius的特别委员会和高层领导仍然致力于与监管机构和政府机构持续合作，专注于为利益相关者实现价值最大化。”
此前消息，美国联邦贸易委员会（FTC）与加密货币借贷公司Celsius Network达成和解协议，该平台将被禁止处理消费者的资产，并指控三名前高管通过虚假承诺存款安全且随时可用，诱骗消费者将加密货币转移到其平台上。
FTC与Celsius及其附属公司的拟议和解协议将永久禁止这些公司提供、营销或推广任何可用于存款、交换、投资或提取任何资产的产品或服务。Celsius及其附属公司同意支付47亿美元的判决，该判决将暂停，以允许Celsius在破产程序中将其剩余资产归还给消费者。
前首席执行官和联合创始人Alexander Mashinsky以及Celsius其他联合创始人Shlomi Daniel Leon、Hanoch “Nuke” Goldstein尚未同意和解，FTC针对他们的诉讼将在联邦法院继续进行。（CoinDesk）

原文链接

根据路透社报道，分析师Dessislava Aubert表示，由于监管要求暂停服务，Binance US美国市场份额已从4月份的22%降至6月26日的0.9%；Coinbase美国市场份额在6月份从48.4%跃升至55%，因为该交易所被富达和其他资产管理公司作为申请现货比特币ETF指定合作伙伴。（路透社）

原文链接

CoinVoice最新获悉：新火科技研究员、中国国家智库研究员0xLoki在推特上表示：“Multichain异常资金流动有以下4个特点：1.资产转移持续时间很长，说明转移者并不着急；2.资产转移前进行了2USDC的小额测试说明转移者有可持续的转移能力；3.每种资产转移到了独立钱包，之后没有进一步行为（如转移到交易所、swap、混币）；4.接收钱包是完全干净的，甚至gas都没有。基于特点推导的信息：1.转移者有充足的时间，考虑到MPC的技术特点，转移者很可能通过某种方式完全取得了超过阈值的私钥分片的控制权；2.‘攻击方式’非常简单，就是单纯的转账操作，没有合约，还有测试，攻击者大概率不是黑客；3.转移者并未进行进一步的处置和变现，操作人可能没有绝对的决定权。”基于上述观点，0xLoki猜测，像是因为某些不可抗力合约丧失了完整的控制权，而不是简单的被攻击。
0xLoki认为，Multichain MPC多签控制的资产已经不受控制，相对应的，被控制部分分片的持有人如果持有其它超过阈值的MPC或者多签分片，这些资产和合约全部都可能不受控制，因此需要立刻检查所有和Multichain合约/跨链资产相关的风险暴露，接下来可关注接收地址会做些什么。此外，0xLoki还表示，MPC没有问题，但是由一个自然人保管超过阈值的分片，并且呆在加密货币活动被禁止或者不被保护的司法辖区，这是有问题的。

原文链接

CoinVoice最新获悉：价值超1亿美元的代币已从Fantom网络上的Multichain桥上撤出，安全公司猜测这可能是一个安全漏洞。转移的代币包括价值5800万美元的稳定币USDC、1020枚WBTC（约合3090万美元）、7,200枚WETH（约合1370万美元）和400万美元稳定币DAI（上述四种代币价值已超1亿美元），这还包括Chainlink、Curve DAO、YFI、Wootrade Network等其他代币以及UniDex总供应量的近四分之一。资产似乎也在Multichain的Moonriver bridge上移动，其中包括480万枚USDC和100万枚USDT。Dogechain也出现了异常资金流动，至少66万枚USDC被发送到与Moonriver资金流动相同的钱包。
安全公司派盾质疑这可能与跨链平台LayerZero增加对四种代币（USDC、USDT、WETH和WBTC）的支持有关，这些代币与被移动的代币有重合但不完全一致。LayerZero首席执行官Bryan Pellegrino对此回应称，这个问题与该平台无关，并认为这是一次针对Multichain的黑客。Pellegrino表示，Multichain桥用户可能会提取资产，将其带到LayerZero。然而Wintermute研究主管Igor Igamberdiev表示，这很可能是控制Multichain的人所为，因为交易发生时，Fantom一侧的资金并没有被销毁。Igamberdiev还指出，奇怪的是，收到大量USDC的钱包还在几个小时前从旧的Binance Smart Chain桥上进行了交易。（The Block）
此前消息，Multichain发推称，其MPC地址上的锁定资产已异常移动到未知地址。

原文链接

CoinVoice最新获悉：据慢雾消息，Grafana发布严重安全提醒称，其存在账户被接管和认证绕过漏洞（CVE-2023-3128），目前PoC在互联网上公开，已出现攻击案例。
Grafana是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。
Grafana根据电子邮件的要求来验证Azure Active Directory账户。在Azure AD上，配置文件的电子邮件字段在Azure AD租户之间是不唯一的。当Azure AD OAuth与多租户Azure AD OAuth应用配置在一起时，这可能会使Grafana账户被接管和认证绕过。其中，Grafana ＞= 6.7.0受到影响。加密货币行业有大量平台采用此方案用来监控服务器性能情况，请注意风险，并将Grafana升级到最新版本。

原文链接

CoinVoice最新获悉：Berenberg在一份研究报告中表示，稳定币和去中心化金融（DeFi）很可能成为SEC打击加密行业的下一个目标。该投资银行表示，SEC现在可能会专注于将稳定币，包括市值最大的两个Tether (USDT) 和USD Coin (USDC)，以及去中心化金融协议纳入监管合规。
此外，Berenberg还表示，如果USDC成为美国监管机构的目标，对Coinbase收入的影响可能会很大，并指出在2023年第一季度，该交易所从USDC储备中赚取的利息收入中产生了1.99亿美元的净收入，约占总收入的27%。（CoinDesk）

原文链接

CoinVoice最新获悉：慢雾首席信息安全官23pds发推称，近期已出现新的加密货币盗窃软件Mystic Stealer，可针对40款浏览器、70款浏览器扩展、加密货币钱包进行攻击，如MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey等知名钱包。Mystic Stealer是目前最流行的恶意软件，请用户注意风险。

原文链接

CoinVoice最新获悉：DefiLlama数据显示，在Aave v2的CRV市场，如果CRV价格跌至0.372美元，将有2.888亿枚CRV（约合1.085亿美元）面临清算风险。目前CRV价格为0.57美元，距离0.372美元仍有超过34.7%的下跌空间。
据此前报道，DeFi风险管理器Gauntlet向Aave治理社区建议，冻结Curve Finance创始人Michael Egorov钱包地址贷款头寸中的CRV代币。
根据链上数据，该账户将2.88亿枚CRV代币（约1.8亿美元）作为抵押品，借入约6300万美元的USDT。需要注意的是，2.88亿枚CRV代币占其流通总量的30%以上，为了防止这些代币在交易所的流动性下降而产生坏账，建议冻结。目前该账户健康系数为1.6，表明没有立即出现坏账风险，但Gauntlet暗示未来可能存在潜在风险。它强调，如果该账户继续使用CRV作为抵押品，未来可能会带来风险，特别是考虑到最近CRV流动性的减少。

原文链接
 

CoinVoice最新获悉：中国香港银行业监管机构正在向包括汇丰银行（HSBC）和渣打银行（Standard Chartered）在内的银行施压，要求他们将加密货币交易所作为客户，以寻求发展数字资产行业。
知情人士透露，在上个月的一次会议上，香港金融管理局（HKMA）就英国的银行和中国银行（Bank of China）为何不接受加密货币交易所作为客户提出质询。HKMA在4月27日致各银行的一封信中表示，对潜在客户的尽职调查不应“造成不必要的负担”，尤其是“对那些在香港地区设立办事处、在这里寻找机会的公司而言”。
各银行没有禁止加密客户，但它们不愿接受交易所作为客户，因为它们担心，如果这些平台被用于洗钱或其他非法活动，它们可能会被起诉。知情人士表示，HKMA鼓励银行不要害怕。
渣打银行表示，其“与监管机构就不同主题进行了定期对话”。汇丰银行表示，“非常关注香港这个新兴行业的政策和发展”。中国银行拒绝置评。（英国金融时报）

原文链接

CoinVoice最新获悉：据Lookonchain监测，DWF Labs似乎正在将持有的部分山寨币转移到多个交易所。
DWF Labs已经存入425万枚CEEK、3亿枚LABS、4000万枚POND、6250枚TIME、29.8万枚SIMP、154万枚UNO、250万枚IXS、43.8万枚DFYN、50万枚GF、726万枚TOKO、5000万枚APM、4万枚Auction，这些代币总价值超过155万美元。
此外，DWF Labs仍持有CFX、RACA、YGG、VINU、RSS3、TRADE、MV、CELO等代币。

原文链接

CoinVoice最新获悉：Binance.US 宣布将暂停美元存款，其银行合作伙伴正准备在 2023 年 6 月 13 日暂停法定货币美元提款渠道，鼓励客户在 6 月 13 日之前提取美元（可能会存在延时）。Binance.US 表示，正在采取积极措施，在一段时间内过渡到仅限加密货币的交易所。Binance.US 将为所有客户资产维持 1：1 储备。处理提款过程中的任何宕机（downtime）都可能是提款量增加和周末银行关闭的结果。

CoinVoice最新获悉：美国证券交易委员会（SEC）主席 Gary Gensler 在 2023 全球交易所和金融科技大会之前发布的一份发言稿中表示，「没有任何迹象表明加密证券市场中投资者和发行人不应该受到我们证券法的保护。正如我多次说过的，绝大多数加密代币符合投资合同测试。这些代币有团队通过网站和 Twitter 帐户进行推广。这些代币并非凭空而来。加密证券发行人需要向 SEC 登记其投资合同的要约和销售或满足豁免要求。」

Gary Gensler 进一步称，鉴于大多数加密代币都受证券法的约束，因此大多数加密中介机构也必须遵守证券法。如果中介机构不进行注册，受到伤害的是投资者，美国金融市场也可能会受到影响。在证券市场的其他领域，交易所、经纪自营商和清算功能是分开的，这有助于减轻因混合此类服务而可能产生的冲突。加密货币中介机构可能需要分离业务线，制定防止欺诈和操纵的规则手册，适当隔离客户资金，缓解冲突，或改变他们的清算和托管方法。

关于加密借贷和质押即服务，Gary Gensler 表示，在过去几十年的案例中，最高法院已经明确表明产品的经济现实（而非标签）决定了它是否符合证券法的规定。投资者将何种资产投入借贷或质押即服务平台并不重要（现金、黄金、比特币或其他任何东西）。客户通过该平台投资他们的资产，然后该平台将其转借或汇集、抵押，并承诺回报。这些都是经典的证券，无论是否涉及加密货币。

CoinVoice最新获悉：根据周三的一份法庭文件，加密货币交易所Bittrex提出的客户现金和加密货币返还计划面临美国政府的反对。
该公司的美国分公司于5月8日申请破产，此前其被监管机构指控经营非法证券交易所，并与美国财政部就其为伊朗、古巴和克里米亚客户提供业务达成价值约3000万美元的和解。
四天后，该公司寻求法院允许其客户提取自己的资产。美国金融犯罪执法网络（FinCEN）被拖欠500万美元，美国政府表示Bittrex不应该厚此薄彼。
美国政府在文件中指出，“在确认听证会之外将债权人划分为次级类别是不恰当的”，Bittrex公司“没有证明为何加密货币资产的所有权问题需要在确认（破产）计划之前确定。”
Bittrex的美国分公司持有5000万美元的客户现金和2.5亿美元的客户加密货币。这家马耳他运营公司也申请了破产，拥有1.2亿美元的客户现金和加密货币，代表该公司的律师此前告诉特拉华州法院，这两家公司都有足够的资产来兑现提款。
一场听证会将于6月14日举行，将讨论Bittrex允许提款的计划。（CoinDesk）

原文链接

CoinVoice最新获悉：香港立法会议员吴杰庄在ChainCatcher采访中表示，针对“开户难”的问题，香港金管局和证监会召集了20家银行和大约20家虚拟资产参与者开会讨论，会议明确了一个信息：香港对银行和所有企业都是一致的，不会单为虚拟资产平台设立更高的门槛。
此外，据吴杰庄估算，香港的Web3行业起码缺5~10万人，毕竟希望未来三年孵化1000家企业，按照每个企业招聘几十人的规模，就是几万人的缺口。他还指出，香港的政策是比较开放的，来香港发展Web3还是非常自由。如果有计划做游戏并且发行代币，在香港没有任何问题，关键是代币的发售形式是否涉及到证券或期货成分，涉及这部分就会受到监管。
香港规管牌照主要分两块，第一个就是针对交易所，在香港提供自动对盘的交易从6月1日起就开始合规经营，需要牌照；另外涉及到虚拟资产资产管理方面，这是需要牌照的。而除了这两块之外，香港对其他Web3业务并没有说要明确监管。

原文链接

CoinVoice最新获悉：CZ在推特上针对“SEC寻求法院冻结Binance.US资产”一事回应称，如果法院批准该限制令，将只会影响Binance.US，Binance.com不受影响，资金是安全的。
此前消息，SEC周二寻求法院批准临时限制令，以冻结与Binance.US控股和运营公司BAM Management US Holdings和BAM Trading Services有关的资产。

原文链接

CoinVoice最新获悉：孙宇晨在CoinDesk TV上表示，火必最快可能在今年年底在香港获得加密货币交易牌照。他表示，火必在上周提交了虚拟资产服务提供商（VASP）的申请，其中包括18个月的宽限期，监管机构可以批准或拒绝该申请，但孙宇晨说他预测在未来六到十二个月内可能会有决定。
孙宇晨还表示，OKX、Gate.io、Bitget、Bybit等交易所也可能申请牌照。当被问及是否可能在加拿大与Coinbase和Kraken竞争时，孙宇晨表示，鉴于其严格的监管要求，火必没有在该国开展业务的计划。（CoinDesk）

原文链接