AUTH, Authencity

PANews 4月17日消息，据Bitcoin.com报道，ENS首席开发者Nick Johnson揭露了一起精妙的网络钓鱼攻击，该攻击利用了谷歌系统中的漏洞，尤其是近期已修复的OAuth漏洞。据Johnson描述，攻击者先发送看似来自谷歌法律部门的欺诈邮件，谎称收件人的账户涉及传票调查。这些邮件带有真实的DKIM数字签名，且发自谷歌官方的no-reply域名，因此能轻易绕过Gmail的垃圾邮件过滤。Johnson指出，该骗局的可信度因一个链接至伪造支持门户的sites.google.com超链接而大增。这个伪造的谷歌登录页面暴露了两大安全漏洞：一是Google Sites平台允许执行任意脚本，使犯罪分子能够创建窃取凭证的页面；二是OAuth协议本身存在缺陷。 Johnson谴责谷歌最初将此漏洞视为“符合设计预期”，并强调该漏洞构成严重威胁。更糟糕的是，伪造门户利用sites.google.com这一可信域名作为掩护，极大地降低了用户的警惕性。此外，Google Sites的滥用举报机制不完善，导致非法页面难以及时被关闭。在公众压力下，谷歌最终承认存在问题。Johnson随后确认，谷歌计划修复OAuth协议的缺陷。安全专家提醒用户保持警惕，对任何意外的法律文书都要持怀疑态度，并在输入凭证前仔细核实网址的真实性。

，据官方消息，Kraken已上线Kraken Connect。Kraken Wallet用户现在可以将Kraken账户直接链接到Kraken Wallet，无需再切换平台或复制地址，Kraken Connect 是一种基于 OAuth2 的安全集成。

彭博社：CS2皮肤投资表现超越加密货币和标普500 据彭博社报道，近期CS2皮肤的投资回报率超越了标普500指数和主要加密资产（比特币和以太坊），成为表现最佳的资产类别之一。 数据显示，CS2游戏内物品总价值已超过43亿美元，并呈现持续上涨趋势，而同期比特币、以太坊及标普500指数均出现下跌。 FTX/Alameda今日从质押中赎回18.5万枚SOL，多数流向交易所 据链上分析师余烬监测，FTX/Alameda 6 小时前从质押赎回 18.5 万枚 SOL（约 2289 万美元），随后分发至38 个地址，其中多数地址最终将 SOL 转入Coinbase 和 Binance。 自2023年11月以来，FTX/Alameda 质押地址已通过类似方式累计赎回并转出 784.5 万枚 SOL（约 10.09 亿美元），平均转出价格为128美元。 目前，FTX/Alameda 质押地址仍持有550.2 万枚 SOL（约 6.94 亿美元），仍处于质押状态。 内布拉斯加州签署比特币ATM监管法案LB609，加强反诈骗保护 据Decrypt报道，内布拉斯加州州长Jim Pillen 于3月12日正式签署LB609法案，该法案旨在监管比特币ATM和其他电子交易终端，以防止诈骗行为，保障用户资金安全。 该法案属于《可控电子记录防欺诈法案》（Controllable Electronic Record Fraud Prevention Act）的一部分，要求比特币ATM运营商必须向用户明确披露所有交易条款，并提供清晰的防诈骗警告。此外，若用户在90天内举报遭遇诈骗，运营商需向其全额退款。 Coinbase将在纽约州暂停FLOKI、TURBO和GIGA交易 据Coinbase公告，其定期评估交易资产的合规性和上市标准。根据最新审查，Coinbase将于美东时间4月14日14:00（北京时间4月15日02:00）在纽约州暂停FLOKI（FLOKI）、Turbo（TURBO）和Gigachad（GIGA）的交易。 此次调整仅适用于纽约州，其他地区的交易不受影响。用户仍可在交易暂停前进行买卖或提现资产。 美股收盘：纳指涨1.2%，特斯拉涨超7% 美股周三收盘，道指初步收跌0.2%，标普500指数涨0.49%，纳指收涨1.2%。英伟达(NVDA.O)涨6.4%，特斯拉(TSLA.O)涨7.5%，沃尔玛百货(WMT.N)跌2.6%，苹果(AAPL.O)跌1.7%。 区块链概念股中，Strategy(MSTR.O)涨0.75%、Coinbase(COIN.O)涨0.02%。 Coinbase将上线Maple Finance (SYRUP)交易 据Coinbase公告，其将支持Maple Finance (SYRUP) 作为ERC-20代币在以太坊网络上线。SYRUP的充值现已开放，适用于Coinbase及Coinbase Exchange支持交易的地区。若流动性条件满足，SYRUP-USD交易对计划于北京时间3月14日凌晨0点（PT时间3月13日9AM）逐步上线。 Coinbase将上线Aethir (ATH) 交易，3月14日开放交易对 据Coinbase公告，其将支持Aethir (ATH) 作为ERC-20代币在以太坊网络上线，用户切勿通过其他网络转账，以免资金丢失。ATH的充值现已开放，适用于Coinbase及Coinbase Exchange支持交易的地区。 若流动性条件满足，ATH-USD交易对计划于北京时间3月14日凌晨0点（PT时间3月13日9AM）逐步上线。 Google发布主打低成本高性能的多模态大模型Gemma 3，单张H100可运行最强开源模型 Google CEO Sundar Pichai宣布，Google DeepMind正式发布最新开源多模态大模型Gemma 3，主打低成本高性能，支持文本、视觉推理和函数调用。Gemma 3共有1B、4B、12B和27B四种参数规模，其中最大规模的27B模型仅需一张H100 GPU即可高效运行，而同类模型需至少10倍算力才能达到类似性能。 Gemma 3支持140种语言，并提供128K上下文窗口，显著提升长文本处理能力。根据LMSYS ChatbotArena测试，其27B模型仅次于DeepSeek R1-671B，高于o3-mini、Llama3-405B等知名开源模型。此外，Google同步推出ShieldGemma 2，专注于图像安全检测，帮助开发者过滤敏感内容。Gemma 3现已开放下载，并可通过Google AI Studio、Hugging Face、Vertex AI等平台使用。 Venice空投结束，1亿美元未领取VVV代币被销毁 据The Block报道，隐私保护AI平台Venice已完成社区空投，约1亿美元未领取的VVV代币于周三被永久销毁。自1月27日VVV代币在以太坊Layer 2 Base网络上线以来，超过4万人共领取了1740万枚VVV代币，占社区分配总量的35%。 本次销毁的3260万枚VVV代币占社区分配总量的65%，相当于总创世供应量的三分之一，显著减少市场流通供应。尽管如此，每年仍将新增1400万枚VVV代币，初始通胀率为14%，并将根据Venice API的“使用率”逐步降低。 Venice表示未进行VC融资、预售或场外交易，并已回购并销毁此前出售的1%创世供应代币，以回应社区质疑。未来Venice计划推出图片引擎、社交动态、移动应用及代币经济更新。 SEC文件中区块链相关术语2月创历史新高 据The Block报道，美国证券交易委员会（SEC）文件中涉及区块链的术语在2月达到历史最高水平，EDGAR数据库记录超过5000次相关提及，自2023年年中以来呈持续上升趋势。 此增长与SEC对加密行业监管态度的重大转变一致。自1月总统换届后，代理主席Mark Uyeda上任，SEC已终止针对Uniswap、Coinbase、Yuga Labs、Kraken和Gemini等公司的多起调查，标志着与前主席Gary Gensler时期的“执法监管”策略不同的调整。此外，Uyeda于1月底成立的加密任务小组，由支持加密行业的委员Hester Peirce领导，计划于本月举行首轮圆桌会议，以探索更具协作性的监管模式。 Hemi宣布其主网已正式上线 据官方消息，由比特币和以太坊驱动的模块化区块链网络Hemi宣布其主网已正式上线。 消息人士：美SEC与Ripple之间的诉讼案已接近尾声，或很快就会结束 福克斯商业新闻记者Eleanor Terrett在X平台发文称，两位可靠消息人士透露，美国证券交易委员会（SEC）与Ripple之间的诉讼案已接近尾声，可能很快就会结束。据了解，延迟达成协议的原因是Ripple的法律团队正在就8月联邦法院的裁决争取更有利的条款。该裁决对Ripple处以1.25亿美元的罚款，并发布永久禁令，禁止该公司向机构投资者出售XRP。 消息人士称，Ripple的论点是，如果SEC新领导层认为明确的监管框架可以解决根本问题，并因此为所有此前被针对的加密公司“清零”执法记录，那么为什么Ripple仍要受到处罚？如果Ripple接受Torres法官的裁决，就意味着它实质上承认了不当行为——但现在SEC似乎也不确定是否存在任何不当行为。由于此类情况没有先例可循，这可能解释了为什么此案的解决时间比其他案件更长。请继续关注后续进展。 朝鲜黑客组织Lazarus在新一批JavaScript软件包中植入窃取加密货币的恶意软件 据Decrypt报道，Socket研究团队在一场新的攻击中发现，朝鲜黑客组织Lazarus与六个新的恶意npm软件包有关，这些软件包试图部署后门以窃取用户凭证。此外，这些恶意软件还能提取加密货币数据，窃取Solana和Exodus加密钱包中的敏感信息。攻击主要针对Google Chrome、Brave和Firefox浏览器的文件以及macOS的钥匙串数据，专门诱骗开发者无意中安装这些恶意软件包。 此次发现的六个恶意软件包包括：is-buffer-validator、yoojae-validator、event-handle-package、array-empty-validator、react-event-dependency和auth-validator。它们通过“typosquatting”（利用拼写错误的名称）诱骗开发者安装。APT组织为其中五个软件包创建并维护了GitHub仓库，伪装成合法开源项目，增加了恶意代码被开发者使用的风险。这些软件包已被下载超过330次。目前，Socket团队已请求删除这些软件包，并报告了相关的GitHub仓库和用户账户。 Lazarus是臭名昭著的朝鲜黑客组织，与最近的14亿美元Bybit黑客攻击、4100万美元的Stake黑客攻击、2700万美元的CoinEx黑客攻击以及加密行业中无数其他攻击有关。 Bubblemaps：排行榜上有30%是试图利用空投的机器人，已将该集群移除 链上数据可视化平台Bubblemaps在X平台发文披露关于BMT空投中的Sybil检测：“排行榜上有30%是试图利用空投的机器人，已通过聚类分析识别并清除了这些机器人。这一包含30个关联地址的集群已被移除，它们在排行榜上排名靠前，本应获得20,000美元的BMT奖励。但是，这些地址通过SOL转账相互关联，且其应用活动异常频繁，显示出非人类行为特征。通过过滤所有类似的集群，确保了空投活动能够准确地发放给真正的Bubblemaps用户。” MGX董事会主席为阿布扎比副酋长，阿联酋创始人之子 据阿布扎比投资机构MGX官方网站披露，MGX董事会主席Tahnoun bin Zayed Al Nahyan为阿布扎比副酋长及国家安全顾问，是阿联酋创始人Zayed bin Sultan Al Nahyan的儿子。 据悉，MGX 由阿布扎比人工智能和先进技术委员会 (AIATC) 于2024年3月成立。该委员会于2024年1月成立，由 Tahnoon bin Zayed Al Nahyan担任主席，负责制定和实施阿布扎比酋长国与人工智能和先进技术相关的政策和战略。 此前消息，币安宣布阿布扎比投资机构MGX对其投资20亿美元。 BTC跌破81000美元，日内下跌 0.35% 欧易OKX行情显示，BTC刚刚跌破81000美元，现报80945.10美元/枚，日内下跌 0.35%。 币安合约将上线VICUSDT永续合约，最高杠杆75倍 据官方公告，币安合约将于北京时间3月13日01:00上线VICUSDT永续合约，最高杠杆75倍。 贝索斯支持的银行初创公司Stark Bank SA瞄准巴西加密货币业务 据彭博社报道，Stark Bank SA，这家由贝索斯家族办公室Bezos Expeditions支持的巴西纯线上银行，正将自己定位为该国加密货币初创公司的首选银行服务提供商，押注于这一被传统贷款机构所排斥的领域将推动增长。该行首席执行官Rafael Stark表示，该银行目前正与52家专注于数字货币和区块链技术的公司合作，其中包括Mercado Bitcoin Servicos Digitais、Transfero Swiss AG和Binance Holdings。他表示，美国总统特朗普对加密货币的支持正使其成为一个越来越有吸引力的领域。他拒绝估计该行目前为多少市场份额提供服务，但表示鉴于合作的都是大公司，该行是“一个非常重要的参与者”。 Stark Bank成立于2018年，帮助其近800家客户处理支付、支付账单和管理公司信用卡等服务。它最近一次融资是在2022年，投资者包括Ribbit Capital和杰夫·贝索斯的风险投资工具，估值为2.5亿美元。Stark表示，这家数字银行手头仍有大量现金，并不积极寻求从外部投资者那里筹集新资金以提高其估值并达到独角兽地位，任何首次公开募股（IPO）的计划可能还要等五年左右。 币安宣布阿布扎比投资机构MGX对其投资20亿美元 据官方博客，加密交易所币安宣布与总部位于阿布扎比的投资机构MGX宣布了一项20亿美元投资。这笔交易是币安迄今为止首次获得机构投资，这也是对加密公司的单笔最大投资，同时也是以加密货币（稳定币）支付的最大投资。这笔投资是MGX首次进入加密货币和区块链领域，作为其支持区块链对社会变革影响的广泛战略的一部分，MGX将获得币安的少数股权。 玻利维亚国有能源公司YBFB将使用加密货币支付能源进口费用 据CoinDesk引援路透社报道，玻利维亚国有能源公司YBFB将使用加密货币支付能源进口费用。YBFB希望使用加密货币能直接解决该国美元和外汇储备短缺的问题。 报道称，由于天然气出口不足引发的燃料危机，玻利维亚国内出现了零散的抗议活动，而外汇短缺加剧了这一局面。YBFB的一位发言人表示：“从现在开始，这些（加密货币）交易将会进行。” 这并不是南美国有能源公司首次涉足加密货币领域；2023年，阿根廷的YPF宣布进军加密货币挖矿，而去年4月，委内瑞拉的PDVSA透露正在使用加密货币来应对美国实施的石油制裁。 CBOE为富兰克林Solana ETF向美SEC提交19b-4申请文件 据美SEC申请文件，芝加哥期权交易所集团旗下的Cboe BZX正向美国证券交易委员会提交一项拟议规则变更（19b-4申请文件），以列出并交易富兰克林Solana ETF的股份。 Nillion已开放NIL代币空投分配查询 据官方消息，隐私计算网络Nillion宣布已开放NIL代币空投分配查询。 MEXC Ventures宣布向Ethena及其稳定币USDe投资3600万美元 据CoinDesk报道，加密交易所MEXC的投资部门MEXC Ventures将向Ethena及其USDe稳定币投资总计3600万美元。声明称，该公司正在对Ethena进行1600万美元的战略投资，并购买价值2000万美元的USDe稳定币，以扩大合成美元在DeFi中的应用，并提供法定支持的稳定币的替代方案。 MEXC首席运营官Tracy Jin表示：“随着对比特币和其他数字资产的投资需求不断上升，稳定币将吸引更多的投资。MEXC将Ethena视为开发多样化稳定币的关键参与者，这将推动加密行业向前发展，支持更广泛的采用，并为用户提供更稳定、更高效的金融解决方案。” 视频共享平台Rumble斥资1710万美元购入188枚BTC 据CoinDesk报道，纳斯达克上市的视频共享平台Rumble已投资1710万美元购买比特币，为其公司资金增加188枚BTC。每枚比特币的平均购买价格为91,000美元。 此举是Rumble此前披露的计划的一部分，该计划将采用比特币资金战略，并将高达2000万美元的现金储备分配给比特币。Rumble首席执行官Chris Pavlovski表示，这一决定是其进一步涉足加密行业的一部分。 该公司补充说，未来的购买将取决于市场状况、比特币价格和Rumble的现金流需求等因素。 俄罗斯央行拟设立为期三年的特殊实验性法律制度，允许有限群体购买和出售加密货币 据官方公告，俄罗斯央行根据俄罗斯总统的指示，向政府提交了关于规范加密货币投资的提案供讨论。提案建议允许有限的俄罗斯投资者群体购买和出售加密货币。为此，计划设立一个为期三年的特殊实验性法律制度。 只有“特别合格”的投资者才能在该制度内进行加密货币交易。这是一个新的身份，预计能够获得该身份的公民需满足其证券和存款投资超过1亿卢布，或去年收入超过5000万卢布的条件。此外，提案还建议让符合现行法律规定的合格投资者身份的公司参与实验。对于希望投资加密货币的金融机构，俄罗斯央行将根据此类资产的风险水平和性质制定监管要求。引入上述制度旨在提高加密货币市场的透明度，形成服务标准，并为愿意承担更高风险的经验丰富的投资者扩大投资机会。 俄罗斯央行多次指出，私人加密货币不由任何司法管辖区发行或担保，基于数学算法并具有较高的波动性。因此，投资者在决定投资加密货币时，应意识到可能面临资金损失的风险。俄罗斯央行仍然不将加密货币视为支付手段，因此提议同时禁止居民在该制度之外使用加密货币进行结算交易，并对违反禁令的行为追究责任。在实验性制度之外，计划允许所有合格投资者投资于不涉及向投资者交付加密货币、但其收益与加密货币价值挂钩的结算金融衍生工具、证券和数字金融资产。 BlockTower的风投部门分拆为Strobe Ventures，计划成立1亿美元第二期基金 据The Block报道，BlockTower Capital的风险投资部门已分拆为Strobe Ventures，其成立时的资产管理规模为2.35亿美元，并计划为其第二支基金筹集1亿美元。Strobe Ventures将以“高信念”策略加倍投资早期加密货币。 此次分拆是在BlockTower于2024年11月宣布与Arca合并之后进行的，合并概述了将其流动性交易和信用承保部门统一为一个品牌的计划。然而，BlockTower的风险投资部门选择保持独立，现在更名为Strobe Ventures，同时保留BlockTower风险投资部门的资本、有限合伙人 (LP)、投资组合和团队。 交易员仍预计美联储将在六月恢复降息 据金十报道，美国短期利率期货在CPI报告后缩窄了早前的跌幅，交易员仍预计美联储将在六月恢复降息。 美国2月CPI数据全面低于预期 据金十报道，美国2月未季调CPI年率录得2.8%，为去年11月来新低；美国2月季调后CPI月率录得0.2%，为去年10月来新低。美国2月未季调核心CPI年率录得3.1%，2021年4月来新低；美国2月季调后核心CPI月率录得0.2%，为去年12月来新低。 美国2月未季调核心CPI年率3.1%，季调后核心CPI月率0.2% 据金十报道，美国2月未季调核心CPI年率 3.1%，预期3.20%，前值3.30%。美国2月季调后核心CPI月率 0.2%，预期0.30%，前值0.40%。美国2月未季调CPI年率 2.8%，预期2.90%，前值3.00%。美国2月季调后CPI月率 0.2%，预期0.30%，前值0.50%。 市场消息：俄罗斯央行允许投资者有限购买加密货币 据Tree News引援彭博社报道，俄罗斯央行允许投资者有限购买加密货币。 Binance Alpha推出全新审核机制，并删除多个不符合标准的代币 据币安官方公告，Binance Alpha已实施全面的代币审查框架，定期对精选代币进行审查。鉴于加密货币行业固有的波动性和快速发展，审查流程促进了动态调整，以确保Binance Alpha上的所有项目持续满足市场驱动的评估标准。 Binance Alpha部分中的所有代币均在此框架内进行评估： 定量指标：交易量稳定性、流动性深度、链上交易频率、代币持有者分布以及其他相关指标。定性标准：项目团队可信度、监管合规性、生态系统协同作用、社区知名度以及其他相关因素。 不符合这些标准的代币将被从币安 Alpha 中删除。 根据最近的全面审查，以下代币不符合币安钱包的标准，将从Binance Alpha中删除： FAI、METAV、MLG、MONKY、PSTAKE、WHALES、GEL、VISTA、EVAN、MIRA、COCO、TAOCAT、FLOCK、OPUS、FREYA、AIXCB、VERTAI、STRDY、SEKOIA、VADER、ELIZA。 分析：比特币恰在美国CPI发布前形成看涨RSI背离 据CoinDesk报道，比特币日线图表上出现了一个暗示牛市反转的技术分析形态，因为市场参与者期待周三的美国通胀数据能为风险资产提供支撑。由于多种因素，包括华尔街的风险规避情绪、对特朗普关税的担忧以及美国经济衰退的恐惧，比特币最近遭受重创，从上个月的10万美元跌至本周的8万美元以下。此外，特朗普战略储备计划下缺乏新的比特币购买也令人失望，加剧了下跌势头。 然而，在周二价格跌至8万美元以下的数月低点时，相对强弱指数（RSI）并未确认这一跌幅。该指标形成了更高的低点，与价格图表上的更低低点相矛盾，确认了所谓的看涨RSI背离。这表明，虽然价格在下跌，但卖压的势头正在减弱，可能预示着即将出现牛市反转。这一形态出现在一个非常有趣的时刻，因为今晚公布的美国2月CPI预计将显示进展；BTC的RSI看涨背离意味着，市场已准备好对潜在的温和数据做出积极反应。 Hyperliquid：没有协议漏洞或黑客攻击，BTC和ETH的最大杠杆将分别更新为40倍和25倍 Hyperliquid在X平台发文表示：“关于0xf3f4用户以太坊多头仓位的评论和问题，特此澄清：并未发生协议漏洞利用或黑客攻击。该用户存在未实现的盈亏（PNL），随后进行了提现，导致其保证金下降，最终仓位被强制平仓。其最终盈亏约为180万美元。在过去24小时内，HLP损失了约400万美元。HLP的历史总盈亏仍保持在约6000万美元。需要提醒的是，HLP并非无风险策略。我们将把比特币和以太坊的最大杠杆分别更新为40倍和25倍，以提高大额仓位的维持保证金要求。这将为大额仓位的后备强制平仓提供更好的缓冲。” 韩国拟于第三季度出台新指南以解除禁止机构投资加密货币的禁令 据The Block报道，韩国金融监管机构周三宣布，计划在第三季度发布针对机构加密货币投资的全面指导方针。金融服务委员会在与当地加密行业专家的会议中作出了这一宣布。虽然针对上市公司和专业投资者的投资指南预计将在第三季度出台，但金融服务委员会表示，其目标是在4月份提前推出针对非营利组织和加密货币交易所的投资指南。 金融服务委员会于1月首次宣布将逐步解除禁止机构投资者投资加密货币的事实禁令。上个月，该监管机构透露，它打算在第二季度首先允许慈善机构和大学出售其加密货币资产。即将发布的详细指南进一步巩固了韩国对加密货币立场的转变，不再严格反对加密资产进入传统金融市场。 与此同时，金融服务委员会还开始制定由两部分组成的加密货币监管框架的第二套规则，第一套规则已于去年上线。加密货币法的第二部分将重点关注稳定币和监管加密货币企业主。

PANews 3月12日消息，据Decrypt报道，Socket研究团队在一场新的攻击中发现，朝鲜黑客组织Lazarus与六个新的恶意npm软件包有关，这些软件包试图部署后门以窃取用户凭证。此外，这些恶意软件还能提取加密货币数据，窃取Solana和Exodus加密钱包中的敏感信息。攻击主要针对Google Chrome、Brave和Firefox浏览器的文件以及macOS的钥匙串数据，专门诱骗开发者无意中安装这些恶意软件包。 此次发现的六个恶意软件包包括：is-buffer-validator、yoojae-validator、event-handle-package、array-empty-validator、react-event-dependency和auth-validator。它们通过“typosquatting”（利用拼写错误的名称）诱骗开发者安装。APT组织为其中五个软件包创建并维护了GitHub仓库，伪装成合法开源项目，增加了恶意代码被开发者使用的风险。这些软件包已被下载超过330次。目前，Socket团队已请求删除这些软件包，并报告了相关的GitHub仓库和用户账户。 Lazarus是臭名昭著的朝鲜黑客组织，与最近的14亿美元Bybit黑客攻击、4100万美元的Stake黑客攻击、2700万美元的CoinEx黑客攻击以及加密行业中无数其他攻击有关。

PANews 2月11日消息，慢雾创始人Cos(余弦) 在 X 平台发文指出，过去两个月，非加密领域的 AI Agent 发展迅猛，竞争激烈，尤其是 DeepSeek 和 Mistral AI 的推出，推动了大量基于 LLM API + Web2 OAuth + 云服务 的 AI Agent 创新应用。 相比之下，Crypto 行业的 AI Agent 仍然主要关注 Token 价格，而非真正的技术突破和应用落地。他质疑行业能否实现破圈创新，并直言炒币赚钱并不丢人，但自我催眠才是真正的问题。

1月24日消息，巴黎检察官周四晚间召开新闻发布会表示，Ledger联合创始人David Balland和他的妻子于周二清晨在法国中部的家中被绑架，并被汽车带到两个不同地点囚禁，在事件中其手部受到严重伤害。在绑架过程中，绑匪联系了另一位Ledger联合创始人，要求以加密货币支付赎金，目前已进行部分支付。 此次救援行动出动了法国精锐战术警察部队之一GIGN的90多名警官，最终解救了David Balland并逮捕了绑匪。次日其妻子被发现被绑在车内，但没有受伤。10名嫌疑人员正在接受警方讯问。检察官称，几乎所有支付给绑匪的加密货币都被追踪、冻结和扣押。 Ledger董事长兼首席执行官帕斯卡·高蒂尔(Pascal Gauthier)在一份声明中表示：“David和他的妻子已获释，现在安全了，我们深感欣慰。David自2021年起已离开Ledger，目前没有在公司担任任何职务。”

PANews 1月20日消息，Polynomial联合创始人Gautham Santhosh警告称，以太坊Layer 2的持续需求正迅速耗尽主网blob容量，目前55%的blob由BASE和World Chain两条链占用。自去年11月以来，blob基础费用多次突破50美元，导致用户交易成本大幅上升。即将于3月上线的Pectra升级将每区块blob限制提高至9个，但Santhosh认为这只能暂时缓解问题，长期扩容仍需更多解决方案。

AabyssTeam 创始人于 X 发布安全预警，Cyberhaven 安全公司被钓鱼邮件攻击，导致其发布的浏览器插件被植入恶意代码，试图读取上传用户的浏览器 Cookie 和密码。后续分析代码，发现多个浏览器插件均被攻击，包含 Proxy SwitchyOmega （V3）等，这些插件在谷歌商店影响了五十万名用户，目前已经被关注。 慢雾创始人余弦转发其预警并表示，该种攻击使用 OAuth2 攻击链，拿到“目标浏览器扩展”开发人员的“扩展发布权限”后，发布带后门的插件扩展更新。每次启动浏览器或者重新打开扩展可能都会自动触发更新，后门植入难以察觉。提醒钱包扩展程序发布者切勿大意。

据 Scam Sniffer 监测，诈骗者的手段已经不再仅限于加密货币 KOL。他们现在以看似无害的邀请为目标，瞄准合法的项目社区。他们的新宣传术语如下： “无需签署任何东西或连接您的钱包……” “立即加入以获取实时更新……” 已识别出需要警惕的虚假机器人账户： • OfficiaISafeguardRobot • SafeguardsAuthenticationBot 请注意细微的拼写错误和可疑的命名模式。 这种策略的转变表明，诈骗者正在适应用户对钓鱼链接日益增长的认识，正在通过 Telegram 机器人利用更复杂的社交工程手段。 请记住：任何需要您执行代码或安装软件的验证过程都应被视为可疑，无论它是否要求访问钱包。”

PANews 11月23日消息，据加密钱包服务提供商Ledger首席执行官Pascal Gauthier在X平台披露，“iPod之父”Tony Fadell和Solana基金会总裁Lily Liu已加入Ledger董事会。 据悉，Tony Fadel在2006年至2008年间担任苹果电脑iPod部门资深副总裁，主导iPod的研发设计，因此被称为iPod之父，他创立了NestLab。

硬件钱包制造商 Ledger 已售出超 700 万台设备，目前管理着全球约 20%的加密资产，价值约 4000 亿美元。Ledger CEO Pascal Gauthier 表示，公司正从加密货币安全向更广泛的网络安全领域拓展。今年 9 月推出的 Security Key 应用已进军认证市场，预计该市场规模到 2030 年将达 400 亿美元。值得注意的是，Ledger 已完成总计 6 亿美元融资，其中包括 2021 年估值 15 亿美元的 3.8 亿美元 C 轮融资，以及 2023 年初同等估值的 1.08 亿美元追加融资。（Forbes）

，慢雾首席信息安全官 23pds 发文称，Okta 允许任何超过 52 个字符的用户名绕过登录！另据身份和访问管理软件提供商 Okta 公告称，10 月 30 日，在为 AD/LDAP DelAuth 生成缓存密钥时内部发现了一个漏洞。 Bcrypt 算法用于生成缓存密钥，其中我们对 userId + 用户名 + 密码的组合字符串进行哈希处理。在特定条件下，这可以允许用户仅通过向用户名提供先前成功身份验证的存储的缓存密钥来进行身份验证。 此漏洞的前提是每次为用户生成缓存密钥时，用户名必须等于或超过 52 个字符。受影响的产品和版本是截至 2024 年 7 月 23 日的 Okta AD/LDAP DelAuth，该漏洞已于 2024 年 10 月 30 日在 Okta 的生产环境中得到解决。

PANews 10月24日消息，据Cointelegraph报道，MicroStrategy创始人Michael Saylor在因主张比特币应由“大银行”托管引发强烈反弹后，改变了其自我托管的立场。Saylor在10月23日的声明中表示，他支持“愿意且有能力的用户进行自我托管”，并强调自我托管的权利及选择托管形式的自由。 此前Saylor在采访中提及，比特币持有者应信任那些“太大而不能倒”的银行，这引发了包括Vitalik Buterin在内的众多业内人士的批评。Dash的营销人员Joel Valenzuela称这是“屈服”，而Max Keiser则批评Saylor偏向于传统中心化银行体系，称其“倒退”。 此外，Ledger CEO Pascal Gauthier在回应时指出，“没有自我托管就没有加密货币”，强调自我托管的重要性，但他也提醒，自我托管并非无风险，正如2020年Ledger的用户数据泄露事件所展示的那样。

据官方消息，Worldcoin 近日宣布在危地马拉推出 World ID 验证服务，除此之外，本周早些时候已在波兰和马来西亚推出此服务。 此前消息，Worldcoin 正在测试其 World App 的面部识别新功能 Face Auth，该功能将首先在选定地点进行试行，据悉 Worldcoin APP 的面部识别功能“是一种隐私 1：1 面部比对，可确保只有在 orb 上验证了 World ID 的人才能”访问 World App，让线上购买、金融交易、安全登录应用程序等操作中为 World ID 提供更高的安全性。

Galaxy：贝莱德现货比特币ETF期权还需美CFTC和OCC批准，交易时间仍未确定 Galaxy在X平台发文称，此前美国证券交易委员会（SEC）已批准纳斯达克上市和交易现货比特币ETF期权，不过仍然需要获得美国CFTC（美国商品期货交易委员会）和OCC（美国货币监理署）的批准，目前还没有确定的时间表，因此交易的确切开始日期仍悬而未决。据悉，现货比特币ETF期权交易有一定限制，比如严格监控市场操纵和明确的持仓限制，纳斯达克ISE计划于其他交易所合作将这些要求与现有的监控系统整合起来。 Galax补充称，从长远来看，现货比特币ETF期权可以稳定比特币的波动性，增强投资者信心，深化市场流动性，再加上纽约梅隆银行最近推出的数字资产托管服务，比特币的制度化正在加速。 FTX债权人：FTX债权人仅能收回“10-25%的加密货币” 据Cointelegraph报道，根据FTX债权人Sunil Kavuri分享的最新修订的破产文件，债权人仅能收回其加密货币投资的10%至25%，且赔偿基于远低于当前市场的申请日价格，如比特币当时仅约16,000美元。Kavuri称此决定激起债权人愤怒，众多客户因毕生积蓄损失而陷入精神困境，财产至今未归。其他债权人纷纷附和，指责FTX为骗局，表示被双重欺骗。Kavuri还指出，FTX前CEO SBF挪用客户资金来偿还未偿债务，违反服务条款。此前FTX破产财产（estate）已与SBF创立的Emergent Technologies达成协议，用6亿美元Robinhood股票偿债。此外，破产重组计划面临多方挑战，包括美国受托人和SEC的质疑，认为该计划为管理者提供过多法律保护，并可能对稳定币赔偿方案提出异议。 日本上市公司Remixpoint已于近日购入价值约527万美元的加密资产 据Coinpost报道，日本上市公司Remixpoint于9月27日正式披露其最新一轮加密资产投资详情，总计斥资7.5亿日元（约合527万美元），购入包括64.4枚BTC（6亿日元）、130.1枚ETH（5000万日元））：2,260.5枚SOL（5000万日元）、12,269.9枚AVAX（5000万日元）。此次投资系该公司9月26日宣布的“总额15亿日元（约合1055万美元）虚拟货币购买计划”的首批执行，旨在通过多元化投资降低日元贬值风险，并优化现金管理策略。 在9月26日召开的董事会上，Remixpoint决策层一致通过将部分盈余资金配置于虚拟货币，以分散资产组合风险，减少日元敞口，同时期望通过这一举措增强公司财务韧性。公司明确了投资与管理策略，即在15亿日元的总额中，比特币占主要份额（12亿日元），而向以太坊、Solana和Avalanche各投资1亿日元。这些将分期进行，目标是根据市场情况在今年年底前完成。 Worldcoin携人脸认证技术将其业务拓展至危地马拉、波兰和马来西亚 据Bitcoin.com报道，去中心化身份项目Worldcoin宣布已在危地马拉、波兰和马来西亚启动了Orb验证（即虹膜扫描）服务，并推出了人脸认证（Face Auth）功能。Face Auth是其World ID套件的新增功能，允许其他应用程序验证使用ID的人是否就是在Worldcoin中心通过orb设备（虹膜扫描设备）验证过的同一人。此过程仅使用用户手机中的信息，保护用户数据隐私，防止因设备被盗而可能发生的欺诈行为。 MOODENG市值昨晚创下3.2亿美元的新高后，现已回落至2.85亿美元 Coingecko数据显示，受泰国网红河马“Moo Deng”启发的Solana Meme币MOODENG的市值，于昨日晚间创下3.2亿美元的新高后，目前已回落至2.85亿美元。MOODENG现报0.288美元，过去24小时涨幅达7.5%。 某地址曾以6枚SOL成本买入MOODENG，目前浮盈超1万倍 据Lookonchain监测，某地址于17日前花费6枚SOL（约合815美元）买入3010万枚 MOODENG，当前已价值940万美元，本次交易获利已达11,534倍。 被钓鱼超1.2万枚spWETH的受害者向钓鱼者发送链上信息：若同意退款愿提供20%奖励 今日披露被钓鱼1.2万枚spWETH的受害者在链上向钓鱼者发送信息，提议用“和平的方式（peaceful resolution）”解决这一问题，如果钓鱼者同意退还资金，愿意提供20%的奖励。 此前消息，一地址在签署“permit”钓鱼签名后损失了12,083枚spWETH，价值约合3243万美元，随后Lookonchain在X平台发文称该地址疑似与Cobo联合创始人兼CEO神鱼（@bitfish1）有关联。 下周宏观展望：非农周来袭多项关键数据发布，美联储主席讲话 据金十报道，下周将迎来美国“非农周”，预计发布多项关键数据，以下是值得关注的宏观事件： 周一09:30，中国官方制造业PMI； 周二01:00，美联储主席鲍威尔在全美商业经济协会发表讲话； 周二22:00，美国9月ISM制造业PMI； 周二23:00，2024年FOMC票委、亚特兰大联储主席博斯蒂克和美联储理事丽莎·库克共同主持会议； 周三06:15，2024年FOMC票委博斯蒂克、巴尔金、2025年FOMC票委柯林斯共同参加一场小组活动； 周三20:15，美国9月ADP就业人数； 周三21:00，2024年FOMC票委、克利夫兰联储主席哈玛克发表讲话； 周三22:05，2025年FOMC票委、圣路易联储主席穆萨莱姆在一场活动上致开幕词； 周三23:00，美联储理事鲍曼发表讲话； 周四20:30，美国至9月28日当周初请失业金人数； 周四22:40，明尼阿波利斯联储主席卡什卡利和亚特兰大联储主席博斯蒂克就包容性经济进行一场炉边谈话； 周五20:30，美国9月季调后非农就业人口（万人）； 周五21:00， FOMC永久票委、纽约联储主席威廉姆斯纽约联储举行的一场会议上致开幕词； 周五20:30，美国9月失业率。 PANews APP 功能更新，立即下载体验！ 【评论】畅所欲言，交流观点 【浮窗】阅读中断，随时回归 【文内搜索】快速定位，直达核心

PANews 9月29日消息，据Bitcoin.com报道，去中心化身份项目Worldcoin宣布已在危地马拉、波兰和马来西亚启动了Orb验证（即虹膜扫描）服务，并推出了人脸认证（Face Auth）功能。Face Auth是其World ID套件的新增功能，允许其他应用程序验证使用ID的人是否就是在Worldcoin中心通过orb设备（虹膜扫描设备）验证过的同一人。此过程仅使用用户手机中的信息，保护用户数据隐私，防止因设备被盗而可能发生的欺诈行为。

据官方消息，Solana 生态域名服务 sns.sol（原 Bonfida）宣布已集成多个 Solana 生态钱包及跨链钱包，包括 Blocto、Coin98、cashmere、Phantom、Backpack、Solflare、Hey Wallet、Salmon、GemWallet、TOBI、OKX Wallet、Nightly、Foxwallet、Trust、web3auth、ULTIMATE、Math Wallet、Leap，支持用户在这些钱包中使用.sol 域名接收付款，无需使用复杂地址。

Terraform Labs获美国破产法院批准开始清算 据路透社报道，Terraform Labs周四获得美国破产法院批准开始清算。美国破产法官Brendan Shannon在特拉华州威尔明顿举行的听证会上批准了Terraform的破产计划，称这是针对投资者损失继续诉讼的"受欢迎的替代方案"。Terraform估计，作为破产清算的一部分，它将能够向加密货币投资者及其他利益相关者支付1.845 亿美元至4.422亿美元。据此前消息，今年6月，Terraform Labs与美国证券交易委员会（SEC）达成和解，同意向SEC支付44.7亿美元的罚款。SEC此前指控Terraform及其创始人Do Kwon欺骗加密货币投资者，这些投资者在TerraUSD和Luna代币于2022年崩溃时损失了约400亿美元。Do Kwon在美国和韩国都面临刑事指控，但他本人否认有任何不当行为。 德国政府关闭47家涉嫌从事犯罪活动的加密交易所 据CoinDesk报道，德国美因河畔法兰克福总检察长办公室和该国联邦刑事警察局(BKA)关闭了47家据称与洗钱等犯罪活动有关的加密交易所。BKA在周四的一份新闻稿中表示，这些交易所故意未履行对客户进行某些身份和背景调查的义务，未满足KYC要求。这些交易所包括Xchange cash、60cek、Baksman以及一些其他较小的平台。其中一家交易所自2012年以来一直很活跃，而其他交易所则是在去年才成立的。今年早些时候，BKA从一家隐私网站运营商那里缴获了49,857枚比特币，当时价值21亿美元。该网站于2013年因违反《版权法》而被关闭。BKA从今年7月开始出售这些代币，由此造成的抛售压力以及几乎同时发生的Mt. Gox资金偿还导致全球加密市场下跌。 Deus X Capital宣布推出DeFi业务Solstice Labs，将于2025年初在Solana链上线 据CoinDesk报道，Deus X Capital今日推出去中心化金融（DeFi）业务Solstice Labs。该公司将在2025年初于Solana区块链上发布首个协议，提供所有投资者增强的收益机会，目标锁定总价值超1亿美元的资金。Solstice Labs由Deus X Capital联合创始人兼CEO Ben Nadareski领导，计划引入机构级DeFi基础设施。Deus X Capital自去年10月成立，资产规模已达10亿美元。 Sky将于10月3日开始从抵押品中剔除WBTC 据CoinDesk报道，去中心化金融平台Sky（前身为MakerDAO）已通过计划，决定将封装比特币（WBTC）从其平台上移除作为抵押品。此决定受到广泛关注，因Sky平台目前有约2亿美元贷款以WBTC作为抵押，而WBTC作为主要加密货币之一，市值接近100亿美元。该举措与WBTC托管方BiTGlobal及其与波场创始人孙宇晨的关联引发的风险担忧有关，首阶段移除将于10月3日启动，并于11月28日完成。 BingX：钱包系统将进行临时维护，预计将在24小时内逐步恢复 据BingX公告，由于钱包系统的临时维护，期间充值和提现的到账时间可能会有所延迟。服务预计将在24小时内逐步恢复，建议用户稍后进行充值或提现操作。 今日早间，BingX疑似遭遇黑客攻击，已流出1360万美元的异常资金。 Banana Gun：不足10个用户受到影响，后端未受到攻击，问题可能源于前端漏洞 Banana Gun 在 X 平台表示，部分用户遭遇了未经授权的钱包转账。第一起事件发生后，团队立即关闭了机器人，并开始认真检查后端。 团队已经确认后端没有受到攻击。路由器和数据库都经过了彻底检查，只有极少数用户（不到 10 个）受到影响。此外，转账似乎是手动执行的。 该问题可能源于前端漏洞。 由于团队优先考虑安全性，因此在调查根本原因期间，将保持机器人离线状态。 以太坊Pectra升级确认分为两次执行 据 CoinDesk 报道，以太坊开发人员确认将硬分叉 Pectra 拆分为两部分，以最大限度降低出现失误或错误的风险。Pectra有望成为以太坊迄今为止最大的硬分叉。核心开发人员决定在第一个软件包中纳入总共 8 项以太坊改进提案 (EIP)，其中包括 EIP-7702，旨在改善钱包的用户体验。第二个方案将在未来几个月内进行修改，但目前可能包括旨在改变以太坊虚拟机（称为 EOF）的提案，同时引入一项名为 PeerDAS 的功能，该功能可改善数据可用性采样，最终有利于 L2 区块链。 Worldcoin正在指定地点试行测试Face Auth功能 据 The block 报道，Worldcoin 将为其 World App 用户测试 Face Auth 技术，目前正在指定地点试行 。新功能“是一种私密的 1:1 面部比对，可确保只有在 orb 上验证了 World ID 的人才能”访问 World App。引入该措施旨在提高使用该应用程序进行“在线购物、金融交易和安全登录应用程序”等工具的用户的安全性。 Genesis债权人遭2.43亿美元加密货币诈骗，ZachXBT调查助力多名嫌疑人被捕 据ZachXBT爆料，Greavys (Malone Lam)、Wiz (Veer Chetal) 和 Box (Jeandiel Serrano) 涉嫌通过复杂的社会工程攻击，于2024年8月19日从一名Genesis债权人处盗取2.43亿美元。作案手法包括伪装为Google和Gemini客服，以欺诈手段获取受害者个人账户信息。盗取的4064枚比特币被迅速分配到多个地址，并在15个以上交易所间通过比特币、莱特币、以太坊和门罗币相互转换。ZachXBT的调查协助冻结了数百万美元，并促成多次逮捕行动。 同时，美国司法部网站公告称，20岁新加坡公民Malone Lam（网名“Anne Hathaway”）和21岁Jeandiel Serrano（网名“VersaceGod”）因涉嫌参与加密货币盗窃和洗钱阴谋被起诉。两人涉嫌自2024年8月起，利用欺诈手段访问受害者的加密货币账户，并将资金转移至其控制下，随后通过加密货币混合器及虚拟专用网络（VPN）掩盖身份，将资金用于奢侈消费。两人被指控盗取超过4100枚比特币（当时价值超2.3亿美元）。此案由FBI和IRS等机构联合调查。 彭博社：OpenAI最新一轮融资即将完成，最终投资者名单将于周五确定 据彭博社援引知情人士的话称，OpenAI的最新一轮融资即将完成，最终投资者名单将于本周五确定。知情人士表示，OpenAI本轮65亿美元融资已经超额认购，市场的超额认购金额高达数十亿美元，这意味着一些潜在投资者将无法参与本轮融资。包括OpenAI最大投资者微软以及新投资者英伟达和苹果在内的几家战略投资者可能会获得参投机会。这笔交易将使OpenAI的估值达到1500亿美元。知情人士还透露，OpenAI现有投资者红杉资本不会参与本轮融资。红杉资本最近投资了OpenAI的竞争对手Safe Superintelligence Inc.，该公司由OpenAI联合创始人Ilya Sutskever创办，他于今年早些时候离开OpenAI。此外，现有投资者Thrive Capital将领投本轮融资，并将出资12.5亿美元。

Worldcoin 正在测试其 World App 的面部识别新功能 Face Auth，该功能将首先在选定地点进行试行，据悉 Worldcoin APP 的面部识别功能“是一种隐私 1：1 面部比对，可确保只有在 orb 上验证了 World ID 的人才能”访问 World App，让线上购买、金融交易、安全登录应用程序等操作中为 World ID 提供更高的安全性。 （TheBlock）

Binance Academy 发文表示，截至 2024 年 8 月，EIP-3074 尚未在以太坊主网上线，但预计将于 2024 年底伴随 Pectra 升级一起推出。 EIP-3074 旨在通过引入 AUTH 和 AUTHCALL 操作，使以太坊交易更加安全、更加用户友好。这些变化可以显著增强用户与以太坊的交互方式，为 DeFi 领域更复杂、更强大的应用程序打开大门。