BTC/HKD+0.4%
ETH/HKD+0.43%
LTC/HKD+4.26%
DOT/HKD+1.42%
ADA/HKD+0.77%
SOL/HKD-0.19%
XRP/HKD+2.54%
DOGE/US+1.24%10月29日，Web3大會在上海外灘茂悅隆重舉行！本次大會持續兩天，至30日結束。除了數十位來自全球學術界、互聯網、開源社區、風險投資、數字藝術和媒體社區的嘉賓，大會還集結了數百名開發者、研究人員和創業者，齊聚上海外灘茂悅，分享新思潮，為大家帶來一場數字資產行業的"饕鬄盛宴”。
這是一場真正的Web3.0盛會
這是Web3大會首次來到中國上海舉辦，旨在為去中心化項目團隊搭建協作與交流的橋梁。Web3大會圍繞著一句號召組織而成：促進運轉良好的、用戶友好的Web3.0網絡。這也是Web3.0的愿景——?創造新一代互聯網，讓每個用戶掌握自己的數據、身份和命運。
慢霧：Uwerx遭受攻擊因為接收地址會多銷毀掉from地址轉賬金額1%的代幣:金色財經報道，Uwerx遭到攻擊，損失約174.78枚ETH，據慢霧分析，根本原因是當接收地址為 uniswapPoolAddress（0x01）時，將會多burn掉from地址的轉賬金額1%的代幣，因此攻擊者利用uniswapv2池的skim功能消耗大量WERX代幣，然后調用sync函數惡意抬高代幣價格，最后反向兌換手中剩余的WERX為ETH以獲得利潤。據MistTrack分析，黑客初始資金來自Tornadocash轉入的10 BNB，接著將10 BNB換成1.3 ETH，并通過Socket跨鏈到以太坊。目前，被盜資金仍停留在黑客地址0x605...Ce4。[2023/8/2 16:14:10]
Web3大會由Web3基金會主辦，Web3基金會旨在促進加密和去中心化軟件、協議、創新技術和應用，開發第三代互聯網Web3.0。核心是研究、開發、部署、資助和維護Web3技術。
慢霧：利用者通過執行惡意提案控制了Tornado.Cash的治理:金色財經報道，SlowMist發布Tornado.Cash治理漏洞解析。 5月20日，Tornado.Cash遭受了治理攻擊，利用者通過執行惡意提案控制了Tornado.Cash的治理。5月13日，利用者發起了20提案，并在提案中說明20提案是對16提案的補充，具有相同的執行邏輯。但實際上，提案合約多了一個自毀邏輯，其創建者是通過create2創建的，具有自毀功能，所以在與提案合約自毀后，利用者仍可以部署不同的以與以前相同的方式將字節碼發送到相同的地址。不幸的是，社區沒有看到擬議合約中的犯規行為，許多用戶投票支持該提案。
在5月18日，利用者通過創建具有多個交易的新地址，反復將0代幣鎖定在治理中。利用提案合約可以銷毀并重新部署新邏輯的特性，利用者在5月20日7:18（UTC）銷毀了提案執行合約，并在同一地址部署了一個惡意合約，其邏輯是修改用戶在治理中鎖定的代幣數量。
攻擊者修改完提案合約后，于5月20日7:25（UTC）執行惡意提案合約。該提案的執行是通過 Delegatecall 執行的，因此，該提案的執行導致治理合約中由開發者控制的地址的代幣鎖定量被修改為 10,000。提案執行完成后，攻擊者從治理庫中解鎖了TORN代幣。金庫中的TORN代幣儲備已經耗盡，同時利用者控制了治理。[2023/5/21 15:17:00]
本次大會嘉賓的邀請沿襲了“Web3大會”價值觀：歡迎所有協議項目、所有開發者、所有來自不同背景和持有各色觀點的人參與其中。本次大會主題講座主要圍繞區塊鏈技術與Web3相關倡導計劃。
慢霧:BSC鏈上項目BXH遭受攻擊分析:10月30日消息，據慢霧區情報，2021年10月30日，幣安智能鏈上(BSC)去中心化交易協議BXH項目遭受攻擊，被盜約1.3億美金。經慢霧安全團隊分析，黑客于27日13時(UTC)部署了攻擊合約0x8877，接著在29日08時(UTC)BXH項目管理錢包地址0x5614通過grantRole賦予攻擊合約0x8877管理權限。30日03時(UTC)攻擊者通過攻擊合約0x8877的權限從BXH策略池資金庫中將其管理的資產轉出。30日04時(UTC)0x5614暫停了資金庫。因此BXH本次被盜是由于其管理權限被惡意的修改，導致攻擊者利用此權限轉移了項目資產。[2021/10/30 6:22:02]
余弦：區塊鏈安全，永無止境的戰爭
作為區塊鏈安全技術領域的資深專家，中國計算機學會計算機安全專委會委員，知名黑客，網絡空間搜索引擎“ZoomEye(鐘馗之眼)”創建者，Joinsec創始人、前知道創宇技術副總裁、404團隊Leader，慢霧科技創始人余弦受邀于10月30日進行《區塊鏈安全，永無止境的戰爭》的主題演講，與現場的各位業界先鋒共同圍繞『區塊鏈安全』這一話題，開展了一場深度的探討。
余弦指出，DeFi安全不僅僅是指智能合約安全，還包括區塊鏈基礎安全、前端安全、通信安全、新增功能安全、人性安全、金融安全、合規安全。他還表示，在區塊鏈的世界里，作惡成本低到令人發指。目前已披露的被盜數字資產價值已超135.67億美元，未披露的數量可能比已披露的多一倍。
具體可參考慢霧Hacked檔案庫：https://hacked.slowmist.io/
值得一提的是，余弦認為?“代碼即法律”是一句不切實際且不負責任的話。他認為區塊鏈安全遠不止發生在區塊鏈上，礦池、交易所、錢包等都存在被攻擊的風險。他最后強調，信息邊界在哪，戰爭就在哪。
以下為余弦關于《區塊鏈安全，永無止境的戰爭》演講內容：
參考來源：
https://forum.web3.foundation/
https://mp.weixin.qq.com/s/wMHpocjXaV1DPME329nwyw
這篇文章是談論為什么比特幣對于千禧一代很重要。對于加密貨幣外行人,他們不懂這其中到底有什么價值或為什么要花費時間金錢在這上面。從另一個角度看,這其實反應了千禧一代的發展和價值觀.
1900/1/1 0:00:00文章系金色財經專欄作者炊事團團長供稿,發表言論僅代表其個人觀點,僅供學習交流！金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.
1900/1/1 0:00:00DeFiFOMO趨于平靜,行業轉折點在DeFi熱潮達到頂峰時,DeFi總鎖倉量也較年初上漲了約20倍,DeFi在投資者中成功引發FOMO,但這也加速了DeFi熱潮冷卻.
1900/1/1 0:00:00自2015年以來,區塊鏈技術迅猛發展,其應用場景日益廣泛。與此同時,大數據的發展卻越來越受到數據孤島、數據質量、數據安全等問題的制約.
1900/1/1 0:00:00尊敬的ZT用戶： FIL上線ZT持倉&交易瓜分萬枚USDT已結束。活動獎勵已于2020年10月28日發放至用戶ZT賬戶中,用戶可登陸自己ZT賬戶,在資產中查看是否已到賬.
1900/1/1 0:00:00尊敬的GX.COM用戶：ATRI即將上線GX.COM,并開通ATRI/USDT交易對。開放交易時間：2020年10月30日15:00Atari通證是基于以太坊ERC20和分散式賬本技術構建的一種.
1900/1/1 0:00:00
加密貨幣交易所
