2021年就要画下句号，复盘这一年区块链领域发生的安全事件，涉及金额和影响最大的当属8月份跨链互操作协议PolyNetwork遭黑客攻击，被盗资金超6.1亿美元，这也是DeFi史上涉及金额最高的一次攻击事件。而发生安全事件次数较多、金额较大的月份为5月、8月和10月、11月、12月。Q4也成为今年安全事件高发季度。据不完全统计，第4季度发生安全事件超40起，损失金额超7亿美元，涉及的领域和类型多样。Odaily星球日报特整理了Q4各月的重要安全事件，并筛出几起损失金额较大的，进一步展开介绍，以向项目方及参与者揭示相应风险。
协作AI初创公司FedML完成600万美元融资，将支持Web3应用:金色财经报道，总部位于加利福尼亚州桑尼维尔的协作AI公司FedML宣布完成600万美元融资，Camford Capital领投，Plug and Play Ventures、AimTop Ventures、Acequia Capital、LDV Partners和其他未公开的投资者参投。该公司推出的分布式MLOps平台支持以保护数据隐私和安全的方式共享数据、模型和计算资源，目前已签署了10份企业合约，涵盖Web3应用程序等。（finsmes）[2023/3/29 13:32:40]
Web3音乐创作平台Arpeggi Labs计划融资1100万美元:金色财经报道，Web3音乐创作平台Arpeggi Labs计划融资1100万美元，据提交给美国证券交易委员会的文件显示，Arpeggi Labs已从21位投资处筹集了910万美元。
此前报道，Arpeggi Labs于2022年9月宣布完成a16z Crypto领投的510万美元种子轮融资。[2023/2/3 11:46:16]
回顾九起损失金额较大的加密领域安全事件
Looking Glass Labs Ltd.以315万美元收购Web 3.0 Holdings:8月10日消息，Web3 平台 Looking Glass Labs Ltd. 宣布以 315 万美元的价格收购 Web 3.0 Holdings Corp.，后者汇集了一系列以零售为重点的数字资产，包括跨界数字身份代码脚本和数字分销产品框架，Looking Glass Labs Ltd. 则专注于研究 NFT 架构、沉浸式元宇宙虚拟世界、P2E 游戏和虚拟资产版税，此次收购将允许 Looking Glass Labs 完全访问 Web 3.0 Holding 的专有零售技术平台。（雅虎财经）[2022/8/10 12:15:07]
12月5日，BitMart创始人兼CEOSheldonXia发推表示，发现了两个热钱包相关的大规模安全漏洞，黑客提取价值约1.5亿美元的资产。6日，SheldonXia表示这个安全漏洞主要是由于两个热钱包被盗私钥造成。BitMart的其他资产是安全的，没有受到损害。BitMart将使用自己的资金来弥补这一事件并补偿受影响的用户。10月27日，DeFi借贷协议CreamFinance再次遭受攻击，损失超过1.3亿美元。被盗的资金主要是CreamLP代币和其他ERC-20代币。PeckShield发现了一笔用于实施这一攻击行为的大额闪电贷。10月30日，去中心化交易协议BXH在BSC链遭到攻击，被盗超1.3亿美元。初始黑客获利地址将4000ETH从BSC链转移到ETH链，接着将300BTCB兑换为renBTC跨链到地址。12月3日，去中心化组织BadgerDAO确认遭受攻击，损失达1.203亿美元，包括约2,100枚BTC和151枚ETH。BadgerDAO表示，12月2日发生的网络钓鱼事件是由运行在Badger云网络上的应用平台Cloudflare的“恶意注入片段”引起的。黑客使用在Badger工程师不知情或未授权的情况下创建的受损API密钥定期注入影响其部分客户的恶意代码。11月26日，Compound遭预言机攻击，9000万美元资产遭清算。此次Compound巨额清算是由于预言机信息源CoinbasePro的DAI价格剧烈波动导致的，操控预言机所依赖的信息源进行短时间的价格操纵以达成误导链上价格是典型的预言机攻击。12月12日，顶峰AscendEX的内部安全审计报告发现，部分ERC-20、BSC和Polygon代币被异常转移出交易所热钱包，AscendEX冷钱包不受此次事件影响。安全公司PeckShieldInc.发推称，据估计，顶峰AscendEX的损失总计达7770万美元。11月30日，自动做市商协议MonoX确认遭闪电贷攻击，攻击者耗尽Polygon和Ethereum上的流动性池，获利约3100万美元。11月11日，USDM团队利用Convex对Curve发起治理攻击，损失或超过3000万美元。10月15日，被动收益协议IndexedFinance遭到攻击，受影响的资金池包括DEFI5和CC10。官方在Discord中表示，本次攻击造成的损失约1600万美元。事件复盘后的经验总结
毕马威：2023年将在Web3和元宇宙中投入3000万美元:金色财经报道，据《财富》杂志消息，毕马威美国和加拿大公司已宣布 2023 年将在元宇宙和 Web 3上投资 3000 万美元，包括推出一个协作中心。毕马威美国企业创新负责人 Cliff Justice 透露，毕马威将在美国创建一个卓越中心，目前还推出一个工作室孵化器来测试围绕 Web3 和元宇宙构建新想法和服务，还预留了资金，旨在与客户一起探索相关领域、以及B2B和B2C业务。[2022/6/28 1:36:38]
从遭攻击的项目所属赛道来看，多为中心化交易所、DEX等DeFi协议，原因主要有钱包漏洞、闪电贷攻击、网络钓鱼事件等。作为项目方，除加强安全方面的预算和投入、接受多方审计外，设置风控或灾备方案，一定程度上也能起到“增信”的作用。作为用户，首先最好大致了解一些市场基本参数的平均水平，对吸引力太过惊人的项目多些警惕和复核。如果不具备代码能力，建议通篇阅读由头部安全公司出具的对应项目审计报告，往往都会提示具体的潜在风险点，并在项目方和其审计机构两处交叉核验报告的真实性和时效性，在此也分享一个小工具：DeFiYield出的DeFi项目审计数据库，可按项目名、币名、地址或审计机构搜索查询审计报告。再有就是保持一些互联网时代也通用的防范意识，谨防假网站钓鱼、电信、跑路风险等。对所参与项目的最新进展多加关注，日常刷刷官方通告渠道或社区，一旦有技术升级、产品更新、服务暂停、漏洞预警或事故披露，也能第一时间获悉并行动起来。最后，一旦所参与的项目不幸中招，不要轻信非官方人员的指导，慌乱操作；当然，如果能在筛选项目的一步建立经验的话，即便出现安全事故，更靠谱的项目方往往也会快速给出合理的赔偿方案。推荐阅读
Chainlink-《项目开发者必读：十大DeFi安全问题解决方案》成都链安-《解析当DeFi沦为黑客的「提款机」，我们如何保证它的安全性？》Odaily星球日报-《对话头部安全公司，为什么受伤的总是跨链桥？》Odaily星球日报-《DeFi之暗面——HackFi》
标签：NFTPITDEFIDEFMUCNFT价格Bitcapital coinEarn DeFi CoinAurusDeFi
NFT市场持续火热,新的NFT收藏品层出不穷,由于其非标特性,在茫茫大海中逐个研究太费精力。近期,我会将目光主要放在一些更具确定性的基础设施上,包括公链、市场、碎片化、定价与借贷、虚拟世界……其.
TheCreator’sGalaxyProtocol让创造者和粉丝之间的互动变得更有意义、更有成效,在这种关系中创造客观和可衡量的价值,同时为创造者增加了收益方式,开启了一个新的经济模式.
原文作者：木木&一点点看够了PFP之类的图片NFT和崩盘边缘试探的链游,不如来学点新鲜的.
12月14日,一家名为Spatial的3D虚拟空间构建公司宣布完成2500万美元融资,本轮融资的投资方包括PineVenturePartners、MavenGrowthPartners、Kore.
关键要点：以太坊的高gas费用凸显了对扩展解决方案的迫切需求。虽然今天的扩展解决方案取得了成功,但它们存在可组合性和去中心化的问题.
我们在互联网上构建的金融创新是变革性的,我们正在释放一种无需许可的超级金融化,它与有许可的过度金融化和政府对货币的垄断是相冲突的,而这种超级金融化是社会经济革命的基础.
链资讯