ENT:一文速览 Telegram 上线的用户名拍卖平台 Fragment_Gmeta币价

撰文：雾海，PANews

10月28日，Telegram创始人PavelDurov在该应用上发布消息称：正如之前的承诺，现已推出在专用平台Fragment上购买Telegram用户名的功能，用户名拍卖已经开始。此外，Fragment上出售现有用户名的功能将在几天后推出。

Telegram上线用户名拍卖意味着社交媒体平台的权力和资产已经开始转移到用户手中。这是一个开始，也是一个重要的里程碑。如PavelDurov所说，这是在社交媒体历史上首次建立一个公平、透明的用户名市场，人们将拥有自己的社交媒体地址的所有权，这些地址被保护在一个去中心化的区块链网络的不可更改的账本中。本文PANews将为你解读Telegram专用拍卖平台Fragment的机制、流程和TON公链当前发展。

LendHub被黑简析：系LendHub中存在新旧两市场:金色财经报道，据慢雾安全区情报，2023 年 1 月 13 日，HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下：

此次攻击原因系 LendHub 中存在两个 lBSV cToken，其一已在 2021 年 4 月被废弃但并未从市场中移除，这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格，这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回，在新的市场进行借贷操作，恶意套取了新市场中的协议资金。

目前主要黑客获利地址为 0x9d01..ab03，黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时，黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络，已经得到黑客的部分痕迹，慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]

Fragment平台机制

安全团队：获利约900万美元，Moola协议遭受黑客攻击事件简析:10月19日消息，据Beosin EagleEye Web3安全预警与监控平台监测显示，Celo上的Moola协议遭受攻击，黑客获利约900万美元。Beosin安全团队第一时间对事件进行了分析，结果如下：

第一步：攻击者进行了多笔交易，用CELO买入MOO,攻击者起始资金（182000枚CELO）.

第二步：攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑，攻击者抵押了价值a的MOO，可借出价值b的CELO。

第三步：攻击者用贷出的CELO购买MOO，从而继续提高MOO的价格。每次交换之后，Moo对应CELO的价格变高。

第四步：由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断，导致用户之前的借贷数量，并未达到价值b，所以用户可以继续借出CELO。通过不断重复这个过程，攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。

第五步：攻击者进行了累计4次抵押MOO，10次swap（CELO换MOO），28次借贷，达到获利过程。

本次遭受攻击的抵押借贷实现合约并未开源，根据攻击特征可以猜测攻击属于价格操纵攻击。截止发文时，通过Beosin Trace追踪发现攻击者将约93.1%的所得资金 返还给了Moola Market项目方，将50万CELO 捐给了impact market。自己留下了总计65万个CELO作为赏金。[2022/10/19 17:32:31]

Fragment是Telegram专用的用户名交易平台，支持直接、安全和匿名的出售和公开拍卖，每个人都可以参与。为了促进用户之间进行交易，Fragment采用免费机制。Fragment基于由Telegram开发的区块链技术TON保证公平透明地提供服务。

慢雾：Harmony Horizon bridge遭攻击简析:据慢雾安全团队消息，Harmony Horizon bridge 遭到黑客攻击。经慢雾 MistTrack 分析，攻击者（0x0d0...D00）获利超 1 亿美元，包括 11 种 ERC20 代币、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊链攻击者将大部分代币转移到两个新钱包地址，并将代币兑换为 ETH，接着将 ETH 均转回初始地址（0x0d0...D00），目前地址（0x0d0...D00）约 85,837 ETH 暂无转移，同时，攻击者在 BNB 链暂无资金转移操作。慢雾 MistTrack 将持续监控被盗资金的转移。[2022/6/24 1:28:30]

Telegram当前上线的可供拍卖和收藏的用户名是作为可在其快速发展的生态系统中使用的具有吸引力且安全的用户名。用户也可通过其他服务免费获得用户名藏品，拥有用户名藏品的用户可以解锁跨平台的永久特权。

慢雾简析Qubit被盗原因：对白名单代币进行转账操作时未对其是否是0地址再次进行检查:据慢雾区情报，2022 年 01 月 28 日，Qubit 项目的 QBridge 遭受攻击损失约 8000 万美金。慢雾安全团队进行分析后表示，本次攻击的主要原因在于在充值普通代币与 native 代币分开实现的情况下，在对白名单内的代币进行转账操作时未对其是否是 0 地址再次进行检查，导致本该通过 native 充值函数进行充值的操作却能顺利走通普通代币充值逻辑。慢雾安全团队建议在对充值代币进行白名单检查后仍需对充值的是否为 native 代币进行检查。[2022/1/28 9:19:19]

拍卖过程中一些用户名将被保留，并在以后提供。现有Telegram用户使用的用户名暂时不能用于拍卖，将来可能有机会将其转换为收藏品。

因此，如果你的Telegram用户名很稀缺或者是你最钟意的名字，可长久保留以待Fragment上线现有用户名转换为藏品的功能。你也可现在更换稀缺或钟意的用户名。需要注意的是此处所提到的用户名是指用户在Telegram中设置的个人ID而非昵称。

如何购买用户名藏品？

用户进入Fragment后，需要使用Telegram帐户和Tonkeeper钱包连接到Fragment。随后即可在Fragment主页上的精选列表或顶部的搜索栏中对任何可用的拍卖品进行投标。

在Fragment上购买藏品需要使用Toncoin代币，所需要付出的金额取决于当前的最高出价是多少。据Coinmarketcap数据，Toncoin代币已在火币、OKX、Kucoin等交易所上架。随后需将Toncoin代币充值到其钱包Tonkeeper。

在竞价过程中，谁的竞价先上链，谁就以该价格获得出价。如果你的出价在拍卖结束前没有上链成功将被退款并失去出价机会。如果有人出价超过你，你的资金也会被退回。因为上链过程需要时间，用户需等待几秒钟到30分钟不等。

根据Fragment官方信息，拍卖所得的用户名藏品除收藏作用外，未来也会上线其他赋能和特权。另外，据PavelDurov在2022年8月23日发布的信息中提到会推出「用户名、群组和频道链接」的市场，可以推测Fragment后续还将上线「群组和频道链接」的拍卖市场。

TON公链当前发展

TON全称为TheOpenNetwork，是Telegram为数十亿用户设计的去中心化的第一层区块链，具有可扩展和可分片性能。根据官网信息，其拥有超快速的交易、低廉的费用、易于使用的应用程序，采用的是POS机制。

根据TON官方规划，2023年将上线比特币和EVM兼容链。当前TON网络交易笔数8500万，账户数139万个，拥有232个验证节点。官方推特关注数171K。根据Coinmarketcap数据，TON网络流通市值为20亿美金，全网排名第31位，全流通市值84亿。

TON网络的发展较为曲折。2018年末Telegram的创始人Durov发布了TON网络的第一版白皮书，并通过公开出售TON代币筹集到17亿美元。2020年5月15日Durov宣布因为美国法院TON网络被迫停止运营，随后TON社区重启TONBlockchaintestnet。2021年第二季度TON主网上线。

据CoinDesk报道，2022年4月11日TONcoinFund宣布2.5亿美元生态基金以支持基于TON开发的项目，该基金的投资者包括HuobiIncubator、KucoinVentures等。孵化项目类别有DEX和NFT项目。4月12日，据知情人士报道，喀麦隆、刚果民主共和国和刚果共和国政府均计划在TON区块链上推出本地化的稳定币。

Telegram通过基于其TON区块链使用类似NFT的智能合约将用户的用户名在区块链上确权，这是现有Web2社交媒体前进的一大步。

当前无论是Twitter还是微博等社交媒体的个人ID都是可以随时被平台收回，或者因为封号被别人注册。于用户而言，其个人ID只是暂时属于自己。并且通过上线Fragment拍卖平台，为用户名建立了交易市场，从而使得用户名因为交易和流动产生更大的价值。

标签：ENTMENTGMEFRAGDecentralizedEmit Water ElementGmeta币价Fragmint

以太坊价格热门资讯