| dydx의 SDK는 자격 증명 유출 위험이 있으며 Acala의 운영 재개에 대한 첫 번째 투표가 시작되었습니다(9월 26일).
Azuma
@azuma_eth
2022-09-26 00:11
本文约4400字,阅读全文需要约18分钟
스탠포드 대학의 연구원들은 점점 더 심각해지는 보안 문제를 해결하기 위해 "가역 트랜잭션" 표준인 ERC-20R 및 ERC-721R을 출시했습니다.


헤드라인

헤드라인

스탠포드 대학 연구원들은 점점 더 심각해지는 보안 문제를 해결하기 위해 "가역 트랜잭션" 표준 ERC-20R, ERC-721R을 출시했습니다.
Odaily News 스탠포드 대학 연구원인 kaili.eth는 오늘 트윗을 통해 다른 연구원들과 협력하여 두 가지 새로운 이더리움 토큰 표준인 ERC-20R 및 ERC-721R을 설계했다고 밝혔습니다.

kaili.eth는 ERC-20R과 ERC-721R이 암호화폐 업계에서 만연한 도난 사건을 해결하기 위해 설계되었으며 가장 큰 특징은 "가역적 거래"라고 설명했습니다. 구체적으로 ERC-20R 및 ERC-721R은 "분권형 법원" 메커니즘을 도입합니다. 자산을 도난당한 경우 피해자는 먼저 자산 동결을 신청할 수 있습니다. 이때 "분권형 법원"은 한 라운드를 통과할 수 있습니다. 빠른 투표가 사용됩니다. 동결에 동의할지 여부를 결정하기 위해 "법원"은 보안 사고 분쟁을 해결하기 위해 관련 당사자가 제공한 증거를 기반으로 동결 해제 또는 자산 반환 여부를 결정합니다.

Beosin: dydx의 SDK는 악의적인 타사 구성 요소를 사용하므로 사용자 자격 증명이 유출될 수 있습니다.
오데일리뉴스 베오신 이글아이 플랫폼 여론 모니터링에 따르면, Maciej Mensfeld는 서버 비정상 파일 http://api.circle-cdn.com/setup.py를 발견했고, 샘플 라이브러리에서 다음과 비교하여 악성코드 샘플을 발견했다. 코드 균일 https://dwz.win/azUF
Beosin 보안팀의 심층 분석에 따르면 공격자는 로컬 머신에서 다음 코드를 실행하여 시스템의 민감한 정보를 획득했습니다. 그런 다음 소켓 라이브러리 함수 gethostname을 사용하여 DNS 분석을 추출하고 동시에 기본 정보를 획득했습니다. 현재 사용자의 데이터 캡슐화를 수행합니다. 그리고 curl 명령을 사용하여 조립된 정보를 api.circle-cdn.com 서버에 파일 형식으로, 임의의 숫자로 명명된 txt 형식으로 전송하고, 업로드 및 정리 작업 후에 생성된 임시 파일이 남지 않습니다.

Beosin 보안 팀은 다음과 같이 결론을 내렸습니다. 이 스크립트의 목적은 사용자 컴퓨터의 중요한 구성 파일을 얻는 것입니다. 일부 구성 파일은 중요한 계정 자격 증명을 도용할 수 있으며 이는 더 큰 위험을 초래할 수 있습니다.

Apple, iOS 앱을 통한 NFT 거래에 대해 최대 30% 청구
Magic Eden의 공동 창립자이자 CTO인 Sidney Zhang은 Apple의 수수료 문제 때문에 앱에서 구매 및 판매 기능을 제공하려고 시도한 적이 없다고 말했습니다. (정보)

업계 뉴스

업계 뉴스

Changpeng Zhao: 각 LUNC 트랜잭션의 1.2%를 의무적으로 파기하는 것은 중앙 집중식 결정이며, 바이낸스는 사용자가 선택할 수 있도록 합니다.
오데일리 뉴스 바이낸스 CEO 창펑 자오(Changpeng Zhao)는 트윗을 통해 각 LUNC 거래에 대해 1.2%의 강제 소멸은 사용자가 선택할 수 있는 중앙 집중식 결정이며 "거대한 고래는 1.2%의 세율로 거래하지 않을 것"이라고 말했습니다.

이전에 보고된 바와 같이 Changpeng Zhao는 LUNC 세금 소각의 "옵트인" 메커니즘에 대한 바이낸스의 설명을 발표했으며 LUNC 세금 소각을 위한 다단계 프로모션 메커니즘을 채택할 것입니다. 1단계, 사용자를 위한 "옵트인" 버튼 추가 , LUNC 거래에 대해 1.2%의 소각세를 지불할 수 있는 옵션을 제공합니다. 2단계, "옵트인" 사용자가 바이낸스 LUNC 보유자의 25%를 차지할 때 LUNC 거래 시 메커니즘에 옵트인하는 위에서 언급한 모든 트레이더에게 1.2%의 소각세가 부과됩니다.

코인플렉스 채권단, 구조조정안 조기투표 압도적 지지
오데일리 뉴스 코인플렉스의 구조조정 제안에 대한 투표 초기 단계에서 코인플렉스의 채권단은 암호화폐 거래소의 구조조정 계획을 압도적으로 지지했다. Snapshot에 따르면 오늘 약 5시간의 투표 끝에 채권단의 99% 이상이 제안된 구조 조정 계획에 동의했습니다. 투표는 화요일에 마감될 것으로 예상됩니다.

구조조정 계획에 따르면 코인플렉스는 지분 65%를 채권단에, 15%를 직원에게 양도할 계획이다. (더 블록)

Veritaseum Capital은 특허 침해로 Coinbase를 3억 5천만 달러에 고소합니다.

오데일리 뉴스 Veritaseum Capital은 델라웨어 연방 법원에 Coinbase로부터 3억 5천만 달러를 요구하는 소송을 제기했습니다. Veritaseum은 다양한 Coinbase 서비스가 특허 중 하나를 침해한다고 주장합니다. 해당 특허는 지난해 12월 미국 특허청으로부터 베리타시움 창업자인 레지 미들턴에게 부여됐으며, 특허 내용은 거래 검증을 위한 블록체인 인프라다. (로이터)

Compute North CFO: Generate Capital과의 분쟁으로 자금 조달 체인 중단
이전 보고서에 따르면 Bitcoin 광산 회사 인 Compute North는 파산 보호 11 장을 신청했으며 올해 2 월에 3 억 8,500 만 달러를 모금했습니다. 또한 Compute North는 NBTC에 의해 140만 달러의 보증금 반환에 실패했다는 이유로 고소당했습니다. (더 블록)

프로젝트 뉴스

프로젝트 뉴스

Acala의 운영 재개에 대한 투표의 첫 번째 단계가 시작되었으며 현재 지원 비율은 100%입니다.
Odaily News Layer 1 블록체인 Tezos는 카트만두라는 업그레이드를 활성화하여 새로운 확장 기능을 추가합니다. Tezos 팀에 따르면 카트만두 업그레이드는 블록 높이 2,736,129에서 금요일 오후 4시 30분(동부 표준시)에 Tezos 메인넷에서 시작되었습니다.

Tezos 메인 네트워크는 카트만두 업그레이드를 활성화하여 새로운 확장 기능을 추가했습니다.

Odaily News Layer 1 블록체인 Tezos는 카트만두라는 업그레이드를 활성화하여 새로운 확장 기능을 추가합니다. Tezos 팀에 따르면 카트만두 업그레이드는 블록 높이 2,736,129에서 금요일 오후 4시 30분(동부 표준시)에 Tezos 메인넷에서 시작되었습니다.
2018년 테조스 도입 이후 11번째 업그레이드로 잠재적인 확장성 개선을 목표로 한 것으로 전해졌다. 카트만두 업그레이드는 Tezos 기여자 및 개발 회사인 Nomadic Labs, Marigold, TriliTech, Oxhead Alpha, Tarides, DaiLambda 및 Functori & Tweag가 7월에 제안했습니다. 또한 기여자들은 카트만두 업그레이드가 새로운 기능 실험을 위한 영구 테스트넷을 도입한다고 말합니다. (더 블록)

2018년 테조스 도입 이후 11번째 업그레이드로 잠재적인 확장성 개선을 목표로 한 것으로 전해졌다. 카트만두 업그레이드는 Tezos 기여자 및 개발 회사인 Nomadic Labs, Marigold, TriliTech, Oxhead Alpha, Tarides, DaiLambda 및 Functori & Tweag가 7월에 제안했습니다. 또한 기여자들은 카트만두 업그레이드가 새로운 기능 실험을 위한 영구 테스트넷을 도입한다고 말합니다. (더 블록)

PandaDAO 커뮤니티 환불 및 해산 제안 통과
Odaily News Snapshot 정보에 따르면 PandaDAO 커뮤니티 환불 및 해산 제안이 승인되었습니다. 이 투표는 찬성 66.33%, 반대 33.67%를 기록했다.
제안에 따르면 PandaDAO의 핵심 구성원 8명과 커뮤니티 리더는 5천만 개의 PANDA를 소각하고 Uniswap 유동성 풀에서 제거할 것입니다.
PandaDAO 금고가 소유한 모든 PEOPLE은 PeopleDAO 금고로 이전되며, 다른 모든 자산은 약 1450-1600 ETH로 교환되어 환불 자금으로 사용됩니다. 환불 처리 일주일 후, PandaDAO Discord 서버 및 모든 공식 소셜 계정은 로그오프 및 삭제됩니다.

PandaDAO는 한때 JuiceBox에서 약 1,900 ETH를 모금했으며 핵심 구성원은 해산의 주된 이유가 지배 구조 문제와 DAO 관리 문제라고 말했습니다.

오데일리 뉴스 듄 애널리틱스(Dune Analytics)의 최신 데이터에 따르면, 이더리움 도메인 이름 서비스 ENS 등록의 총 수는 402,543개의 기본 도메인 이름 등록과 565,494개의 참여 독립 주소를 포함하여 현재 2,503,223개인 250만 개를 초과했습니다.

투자 및 금융

투자 및 금융

Snoop Dogg의 아들이 Web3 Fund WTTB를 만들고 5천만 달러를 모금할 계획입니다.
Odaily News Snoop Dogg의 아들인 Cordell Broadus는 싱가포르 투자 기관인 Golden Equator Group과 파트너십을 체결하고 새로운 Web3 펀드인 WTTB(Welcome To The Block)를 설립했습니다.

이 펀드는 미화 4000만~5000만 달러를 모금하고 2022년 말까지 출시할 계획입니다. CeFi, DeFi 및 Web3 인프라 분야의 잠재적인 초기 스타트업 팀에 투자하는 데 중점을 둘 것입니다. 세 가지 주요 유형이 있습니다. 투자 방법: 전통적인 VC 스타일의 지분 투자, 프로젝트의 사전 상장된 토큰 취득 및 상장된 유동성이 높은 토큰 취득. (EIN 프레스와이어)

DREP, GameFi 2.0 프로그램 개발을 위해 500만 달러 규모의 생태 기금 마련
오데일리 뉴스 퍼블릭 체인 프로젝트 DREP은 NFT 관련 제품 개발에 사용될 500만 달러 규모의 생태 펀드를 출시하고 GameFi 2.0 계획을 시작하여 Metaverse, NFT 및 GameFi 관련 제품 개발을 지원합니다.

DREP GameFi 2.0은 Play-Own-Earn 메커니즘과 멀티체인 콘솔을 제공할 뿐만 아니라 빌트인 NFT 유동성 포털과 스테이킹 및 투표를 위한 SocialFi 요소도 포함할 것이라고 합니다.

TwitterScan, Redpoint Ventures 주도로 456만 달러 규모의 시드 펀딩 라운드 마감
MetaScan Labs가 설립한 TwitterScan은 자금을 사용하여 DID 생태계 및 경량 소셜 플랫폼 개발을 가속화하고 CyberConnect 및 Link3와 협력하여 .NFT DID 소셜 인프라를 개발하고 Web3 도메인 이름 시스템을 구축할 것으로 알려졌습니다.

캐피탈다오(Kapital DAO) 신규 펀딩 완료, 폴리곤벤처스, 솔라나재단 등이 투자에 참여

캐피탈다오(Kapital DAO) 신규 펀딩 완료, 폴리곤벤처스, 솔라나재단 등이 투자에 참여
오데일리 뉴스 Web3 게임 자산 관리 탈중앙화 자율조직 Kapital DAO, 신규 자금조달 완료 발표, 구체적인 금액은 아직 미공개, Polygon Ventures, Algorand Foundation, HBAR Foundation, Solana Foundation, NEAR, Yield Guild Games (YGG) , Samsung NEXT, GSR, Wintermute Ventures, Keyrock, Portofino 등이 투자에 참여했다.

Azuma
@azuma_eth
作者文库