安全审计

CoinVoice最新获悉：据派盾监测，Zunami Protocol今日遭攻击导致的损失目前已超过210万美元。这是一个价格操纵问题，可以通过捐赠来错误地计算价格。
今晨消息，收益聚合协议Zunami Protocol发推称，zStables遭到攻击，抵押品安全，团队正在调查。

原文链接

CoinVoice最新获悉：支持Ordinals和BRC-20协议的比特币Web3钱包Xverse，宣布完成500万美元种子轮融资，Jump Crypto领投，其他参与投资者包括RockawayX、Sfermion、Newman Capital、Alliance、NGC Ventures、V3ntures、Old Fashion Research、2140 Bitcoin Ecosystem Fund、Bitcoin Frontier Fund、Franklin Templeton、New Layer Capital、Miton C、Gossamer Capital、Daxos Capital、Sora Ventures、Tyhke Block Ventures、IOBC Capital、以及Despreadl和战略天使投资人。
Xverse的创始人兼首席执行官Ken Liao表示：“此轮融资完成意味着市场对比特币有力的观点。种子轮让我们可以加速开发，在这个去中心化、安全的结算底层上，打造更多DeFi、Stacks、闪电网络及其他的扩展性解决方案。”（CoinDesk）

原文链接

CoinVoice最新获悉：安全审计公司Spearbit完成700万美元融资，Framework Ventures领投，Nascent、1kx、Volt Capital、Breed VC和Robot Ventures等参投，资金将用于建设Cantina（为Web3安全审核员提供的开放市场），并聘请更多软件工程师来实现服务和产品市场工作流程的自动化。
Spearbit此前于2021年底募集了150万美元的Pre-Seed融资，目前募集的总资本达到850万美元。
Spearbit近期将推出两种产品：Cantina Managed Service，Cantina Guilds。

原文链接

CoinVoice最新获悉：肯尼亚警方在周六突袭搜查Worldcoin在内罗毕的办公室，并没收警方认为收集用户数据的机器，警方将这些数据带到刑事调查局总部进行分析。
这次突袭搜查是在肯尼亚数据保护专员Immaculate Kassait的监督下进行。Immaculate Kassait表示，Worldcoin母公司Tools for Humanity在注册时未能透露其真实意图。（Kahawatungu）
据此前报道，8月2日，肯尼亚内政部宣布，该部暂停了Worldcoin的运营。“政府对一个自称为‘WORLD COIN’的组织正在进行的活动感到担忧，该组织通过收集眼球/虹膜数据来进行公民登记。” 相关财务、安全和数据保护服务机构已开始调查，以确定该项目的合法性和数据保护。
之后Worldcoin证实，在收到暂停通知后，公司已暂时暂停在肯尼亚的服务。Worldcoin表示正在与当局合作，以尽快在肯尼亚恢复虹膜扫描，将提出更好的登记措施和人群控制措施，并增加隐私措施和承诺的说明。

原文链接

CoinVoice最新获悉：网络安全公司Hushmesh完成520万美元融资，Paladin Capital Group领投，Akamai Technologies参投。Hushmesh将使用该笔融资开发秘钥管理程序Mesh，这是一个内置自动化安全功能的全球信息空间，允许人们和组织在线操作，而不必担心恶意攻击或数据泄露。Mesh将自动化加密密钥管理，为每个个人和非个人实体提供无限数量的密钥来保护无限量的个人或实体数据。（Businesswire）

原文链接

CoinVoice最新获悉：2023年8月3日，全球知名安审独角兽CertiK于香港数码港（Cyberport）举办Web3.0线下沙龙，现场聚集了近百位大湾区Web3.0从业者，讨论气氛十分热烈。CertiK 联合创始人、新加坡金管局国际技术咨询委员会委员、香港Web3.0发展专责小组成员顾荣辉教授发从智能分析与审计实践的角度切入，谈Web3.0代码安全。他表示安全审计并不能从代码层面避免一切风险，CertiK推出了如Skynet for Community的系列产品，通过灵活运用智能分析技术帮助开发者和用户更高效地发现和修复漏洞，使Web3.0安全审计发挥真正的价值。

CertiK首席安全官李康教授则通过对多方计算(MPC)技术的安全揭秘，分析安审公司应如何应对和克服MPC钱包实施中的安全威胁，从而提高Web3.0生态系统中的信任度和透明度。随着Web3.0安全的刚性属性日益凸显，CertiK作为安全赛道的头部先行者，还将不断推动与蚂蚁集团等大厂的合作，力争打破普通用户或开发者踏入Web3.0世界的安全顾虑。

CoinVoice最新获悉：总部位于香港的去中心化用户数据基础设施服务提供商Terminal 3宣布以超额认购完成Pre-Seed轮融资，500 Global、CMCC Global、Consensys Mesh、Bixin Ventures、BlackPine、DWeb3、Hard Yaka、Bored Room Ventures、Mozaik Capital等参投。具体融资金额暂未披露。
Terminal 3旨在取代中心化数据存储模式，利用去中心化存储和零知识证明帮助企业解决用户数据的合规和安全性问题，实现用户数据可以自由组合，同时保持完全的私密性和安全性。（ChainWire）

原文链接

CoinVoice最新获悉：根据加密研究员0xLoki统计，Curve创始人Michael Egorov目前抵押2.92亿CRV（1.81亿美元），借出1.1亿美元，主要分布于：1.AAVE上抵押了1.9亿CRV，借了6500万美元，清算价0.37美元；2.FRAXlend上抵押4600万CRV，借了2100万FRAX，清算价0.4美元；3.Abracadabr存入4000万CRV，借出1800万美元，清算价0.39美元；4.Inverse上存入1600万CRV，借出700万美元，清算价0.4美元。过去6小时，Egorov在AAVE和Abracadabra各补了1000万左右CRV的保证金。

此前今日早些时候消息，Curve Finance表示，因Vyper递归锁故障，稳定币池alETH/msETH/pETH遭到攻击。据安全机构监测，Curve Finance攻击事件已造成5200万美元损失。

原文链接

CoinVoice最新获悉：Celsius Network表示，其与美国联邦贸易委员会（FTC）达成的47亿美元和解协议不会影响其重组以及为客户恢复的资产金额。
Celsius在周四提交给法庭的一份声明中表示，该公司“继续致力于成功执行第11章计划，Celsius的特别委员会和高层领导仍然致力于与监管机构和政府机构持续合作，专注于为利益相关者实现价值最大化。”
此前消息，美国联邦贸易委员会（FTC）与加密货币借贷公司Celsius Network达成和解协议，该平台将被禁止处理消费者的资产，并指控三名前高管通过虚假承诺存款安全且随时可用，诱骗消费者将加密货币转移到其平台上。
FTC与Celsius及其附属公司的拟议和解协议将永久禁止这些公司提供、营销或推广任何可用于存款、交换、投资或提取任何资产的产品或服务。Celsius及其附属公司同意支付47亿美元的判决，该判决将暂停，以允许Celsius在破产程序中将其剩余资产归还给消费者。
前首席执行官和联合创始人Alexander Mashinsky以及Celsius其他联合创始人Shlomi Daniel Leon、Hanoch “Nuke” Goldstein尚未同意和解，FTC针对他们的诉讼将在联邦法院继续进行。（CoinDesk）

原文链接

CoinVoice最新获悉：国际货币基金组织（IMF）近日发布了一份关于加密货币征税的报告，政策制定者正在努力将加密货币纳入非加密货币专用的税收体系。
报告重点主要有：加密技术的准匿名性是三方审计的固有障碍阐述；直接对挖矿收税以解决投资资产和支付手段双重性质带来的问题；所有权高度集中于顶层，但许多投资者只有中等收入；全球资本利得税可能达数百亿美元，但更深远的风险和挑战在于增值税和销售税。

原文链接

CoinVoice最新获悉：价值超1亿美元的代币已从Fantom网络上的Multichain桥上撤出，安全公司猜测这可能是一个安全漏洞。转移的代币包括价值5800万美元的稳定币USDC、1020枚WBTC（约合3090万美元）、7,200枚WETH（约合1370万美元）和400万美元稳定币DAI（上述四种代币价值已超1亿美元），这还包括Chainlink、Curve DAO、YFI、Wootrade Network等其他代币以及UniDex总供应量的近四分之一。资产似乎也在Multichain的Moonriver bridge上移动，其中包括480万枚USDC和100万枚USDT。Dogechain也出现了异常资金流动，至少66万枚USDC被发送到与Moonriver资金流动相同的钱包。
安全公司派盾质疑这可能与跨链平台LayerZero增加对四种代币（USDC、USDT、WETH和WBTC）的支持有关，这些代币与被移动的代币有重合但不完全一致。LayerZero首席执行官Bryan Pellegrino对此回应称，这个问题与该平台无关，并认为这是一次针对Multichain的黑客。Pellegrino表示，Multichain桥用户可能会提取资产，将其带到LayerZero。然而Wintermute研究主管Igor Igamberdiev表示，这很可能是控制Multichain的人所为，因为交易发生时，Fantom一侧的资金并没有被销毁。Igamberdiev还指出，奇怪的是，收到大量USDC的钱包还在几个小时前从旧的Binance Smart Chain桥上进行了交易。（The Block）
此前消息，Multichain发推称，其MPC地址上的锁定资产已异常移动到未知地址。

原文链接

CoinVoice最新获悉：据慢雾消息，Grafana发布严重安全提醒称，其存在账户被接管和认证绕过漏洞（CVE-2023-3128），目前PoC在互联网上公开，已出现攻击案例。
Grafana是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。
Grafana根据电子邮件的要求来验证Azure Active Directory账户。在Azure AD上，配置文件的电子邮件字段在Azure AD租户之间是不唯一的。当Azure AD OAuth与多租户Azure AD OAuth应用配置在一起时，这可能会使Grafana账户被接管和认证绕过。其中，Grafana ＞= 6.7.0受到影响。加密货币行业有大量平台采用此方案用来监控服务器性能情况，请注意风险，并将Grafana升级到最新版本。

原文链接

CoinVoice最新获悉：慢雾首席信息安全官23pds发推称，近期已出现新的加密货币盗窃软件Mystic Stealer，可针对40款浏览器、70款浏览器扩展、加密货币钱包进行攻击，如MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey等知名钱包。Mystic Stealer是目前最流行的恶意软件，请用户注意风险。

原文链接

CoinVoice最新获悉：CZ在推特上针对“SEC寻求法院冻结Binance.US资产”一事回应称，如果法院批准该限制令，将只会影响Binance.US，Binance.com不受影响，资金是安全的。
此前消息，SEC周二寻求法院批准临时限制令，以冻结与Binance.US控股和运营公司BAM Management US Holdings和BAM Trading Services有关的资产。

原文链接

CoinVoice最新获悉：Tether 发布一季度储备证明，USDT 发行量从 660 亿美元增长到超过 820 亿美元，其中担保贷款占 Tether 储备的百分比从 8.7% 减少到 6.5%，Tether 的美国国债直接持有量达到历史新高，超过 530 亿美元，占总储备的 64% 以上，国债连同现金和现金等价物类别中的其他储备（例如隔夜回购、定期回购、货币市场基金、现金和银行存款）占近 85%，达到历史最高水平。此外 Tether 在第一季度还将其银行存款从 53 亿美元减少到 4.81 亿美元，以降低 Tether 面临的交易对手风险。

此前报道，Tether 完成由独立会计师事务所 BDO Italia 进行的审计，2023 年第一季度净利润达 14.8 亿美元，环比增长超一倍，使得其超额准备金达到了 24.4 亿美元，远超 2022 年第四季度的 9.6 亿美元。（来源链接）

CoinVoice最新获悉：5月10日，OKX全球发布Web3最新品牌片，片中对种种不公平规则的强烈质疑出发，揭示传统规则乱象，从而烘托Web3带动的去中心化系统转型，将权利回归到用户手中，并号召人们应该敢于挑战，打破规则，未来由用户自己掌控。
据悉，OKX本支Web3品牌片旨在帮助更多人了解和拥抱更加安全、透明、平等的Web3时代，共同推动信任体系革新，提速面向未来的正向改变，倡导每个用户都应该拥有数据安全、交易自由、透明平等的权利。

原文链接

CoinVoice最新获悉：币安发推称，由于存在大量待确认交易，已暂时关闭BTC提款。团队目前正在努力解决问题，并将尽快重新开放BTC提款。用户资金是安全的。

原文链接
 

CoinVoice最新获悉：由于技术困难，Binance上的FLOKI和PEPE存款已暂停。在此期间，用户可能无法查看FLOKI或PEPE存款，Binance正在努力解决该问题，用户资金是安全的。一旦问题解决，存款将重新开放。

原文链接

CoinVoice最新获悉：据官方消息，金融和数据技术开发商Fedi完成1700万美元A轮融资，Ego Death Capital领投，Block旗下比特币子公司TBD、Kingsway、Trammell Venture Partners和Timechain等参投，这笔资金使Fedi的总融资额达到2121万美元。
据悉，Fedi利用比特币托管开源协议Fedimints，使开发人员可以轻松构建其他应用程序和模块，Fedi的社区或“第二方”托管模型为第三方加密货币交易所、云备份服务和加密消息应用程序提供了一种安全的替代方案。该公司将于本月晚些时候针对构建者社区预发布其联合操作系统的Alpha版本。

原文链接

CoinVoice最新获悉：据snapshot页面显示，Aave社区发起“Aave V3 GHO Genesis Parameters”相关提案的链上投票，旨在巩固社区对V3以太坊促进者的GHO起始参数的偏好，并将于5月3日截止。据悉，该提案提供以下两个方案供选择，方案A是由ACI与Chaos Labs联合提出的，方案B是由Aave公司最初提出的：方案A借款利率设置为1.5%，Bucket Capacity设置为1亿美元，stkAAVE Discount Rate为30%；方案B借款利率设置为2%，Bucket Capacity设置为5000万美元，stkAAVE Discount Rate为25%.当前，方案A支持率为83.63%，方案B支持率为15.33%，1.05%弃权。
此前报道，Aave关于发行超额抵押稳定币GHO的提案已获得投票通过，Aave创始人兼CEO Stani Kulechov发布稳定币GHO进展更新：代码已公开、已完成审计；已完成形式验证；已在Goerli发布；正在进行的漏洞赏金。

原文链接
 

CoinVoice最新获悉：OKX发布公告称，“根据常规维护，将在接下来的24小时内对冷钱包和热钱包进行资产配置再平衡，预计会有大额转账。用户资金安全，存取款不受影响。”

原文链接

CoinVoice最新获悉：Elon Musk近日在接受采访时透露，其计划开发一款“寻求真相”的新型人工智能聊天机器人TruthGPT，但尚未公布更多细节。
Musk提到：“我打算启动一个我称之为‘TruthGPT’的项目，或者一个试图理解宇宙本质的最大程度寻求真相的人工智能。我认为这可能是通往安全的最佳途径，一个关心理解宇宙的AI，不太可能消灭人类，因为我们是宇宙中有趣的一部分。”
此前4月15日消息，据内华达州的一份文件显示，Elon Musk于2023年3月9日建立其人工智能新公司 X.AI，由Musk担任董事，Musk家族办公室的董事Jared Birchall担任公司秘书。
据Business Insider报道，Musk已经购买了数千个GPU来为即将推出的生成人工智能产品提供动力。《金融时报》同样报道称，Musk计划创建一家人工智能公司，与微软支持的OpenAI竞争。Musk甚至向SpaceX和特斯拉投资者寻求资金以启动公司。
此前Elon Musk曾签署联名信，呼吁暂停训练比GPT-4更强大的AI系统。（福克斯新闻）

原文链接

CoinVoice最新获悉：在由 LTP 和 Kronos Research 联合主办的「Liquidity 2023」年度峰会正式开幕，数字资产主经纪商 LTP（LiquidityTech Protocol）创始人兼 CEO Jack Yang 发表致辞时宣布，LTP 推出 1 亿美元量化孵化基金，重点扶持行业初创的量化交易公司。Jack Yang 表示，交易所、银行、托管、主经纪商、清算和结算方等行业所有参与者需要一起来构建安全、透明、合规的交易生态。

本次峰会主题为「Liquidity 2023: 凝聚信任，强化安全，共创美好未来」，邀请了行业内交易机构、数字货币资产银行、交易所、托管机构、投行和监管机构等，探讨数字资产领域的前沿趋势和未来发展方向。