10月19日要闻 恐慌指数23（极度恐慌） 当前币安多空比 2.24 今日币圈要闻： 1.基于Celo网络的DeFi借贷协议Moola Market遭黑客攻击，损失840万美元。攻击者已将93.1%的被盗资金已归还给Moola治理多签钱包。官方将继续暂停Moola上的所有活动，并将与社区跟进后续步骤，并安全地重启Moola协议的运行。（这个也不算是完全的黑客攻击） 2.加密银行Nuri：用户需在12月18日之前提取所有资产，因为该公司准备关闭并执行清算。公告中称，Nuri账户中的所有资产都是安全的，不受Nuri破产的影响，客户可以访问并且能够在上述日期之前提取所有资金，其交易服务预计将在2022年11月30日结束。（再倒闭一家） 3.公链Sui品牌将升级为Suinami（改个名，没看见啥新更新） 4.Moola协议遭受黑客攻击事件简析：第一步：攻击者进行了多笔交易，用CELO买入MOO,攻击者起始资金（182000枚CELO）. 第二步：攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑，攻击者抵押了价值a的MOO，可借出价值b的CELO。 第三步：攻击者用贷出的CELO购买MOO，从而继续提高MOO的价格。每次交换之后，Moo对应CELO的价格变高。 第四步：由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断，导致用户之前的借贷数量，并未达到价值b，所以用户可以继续借出CELO。通过不断重复这个过程，攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。 第五步：攻击者进行了累计4次抵押MOO，10次swap（CELO换MOO），28次借贷，达到获利过程。（这其实不算黑客攻击，属于套利，和mango的手法差不多，我怀疑是同一批人） 5.Facebook母公司Meta加入专注于加密隐私的非盈利组织（meta其实一直在和rose有合作，不奇怪） 6.根据Glassnode的数据，在过去的两周里，BTC和ETH都呈现净流出。（巨鲸一直在囤币） 7.报告：USDT依然是CEX中交易份额最高的稳定币，目前占交易所报告的所有交易量的70%左右， BUSD位居第二。USDC和Dai 暂居第三和第四。 8.Decentraland将于11月10-13日举办第二届元宇宙音乐节，100 位已确认的艺术家（更多人即将到来）跨越独特策划的社区流派舞台，并提供新创建的、支持 Web3 的沉浸式音乐体验。MVMF由数字资产平台Kraken提供，所有人免费参加，无需VR、门票或耳机。 2022 年音乐节的中心设在未来的赛博朋克城市，中国偶像团体SNH48、CryptoPunk 说唱歌手Spottie WiFi、日本女子团体Atarashii Gakko 主演。（有兴趣的可以去看看） 9.数据：Cardano跻身前三大NFT链，仅次于以太坊和Solana（Ada我就说潜力很大的） 10.欧盟委员会：欧盟国家必须准备好阻止加密货币挖矿（这是逼迫未来的POW挖矿转型为POS。其实我是很支持的） 11.美国国税局新版纳税指南草案将“虚拟货币”更改为“数字资产”，涵盖NFT等（数字资产更好，哈哈，更准确） 12.据从事 Aptos 质押开发工作的 Solana 开发人员 Paul Fidika 在社交媒体上透露，FTX、Coinbase 和 Binance 上线出售的 Aptos Token 不会来自于该项目的公共代币供应，他表示自己作为开发人员的个人参与经验导致他对该项目感到失望。Paul Fidika 还透露了其他几个问题，包括： 1、Aptos 没有社区运营也没有免许可验证者，所有101 位验证者均由 Aptos Labs / Foundation 亲自挑选，验证者必须在开曼群岛签署一份仲裁协议才能包含在内。 2、Aptos 使用了虚假的权益证明共识机制，其机制只用于经济而非安全（因为投资者喜欢 PoS，因为如果流通供应大部分被锁定，则容易维持更高的 Token 价格），几十个私钥（或更少）可以通过一些交易停止网络（1/3 质押）或接管网络（2/3质押）。 3、无法跨矿池共享权益。 4、AptosBFTv4只是 DiemBFTv4 重命名，使用的是 HotStuff 算法；这意味着如果有一些缓慢的验证者，网络性能会迅速下降，而这也是 Aptos 必须密切控制其验证人集的另一个原因。（看看运行一阵子会怎样，不要急着入场） 　 全球其他要闻： 1.德国政府批准延长三座核电站运营时间（这可以在一定程度上缓解冬季用电的问题） 2.匈牙利最大酒店丹乌比斯城市中心酒店因能源危机将关门歇业（酒店也是能源用电大户啊） 3.土俄同意欧洲通过土耳其使用俄罗斯天然气（看来欧洲天然气可以稍微缓解一点了） 4.美国抵押贷款利率攀升至6.94% 为2002年以来最高（抵押利率一直新高，房地产会一直下滑） 5.伊朗外长：针对近期欧美等西方国家对伊朗的制裁，伊朗将宣布对这些国家的个人和机构进行制裁。他们的名字将被列入伊朗外交部的恐怖主义黑名单。（伊朗也开始学习俄罗斯了，棒棒的） 6.欧元区9月调和CPI同比终值从8月份的9.1%继续攀升至9.9%，较10%的初值下修0.1个百分点，勉强避免站上两位数，但仍为历史最高水平，预期为10%。 7.英国政府寻求填补财政“黑洞”之际，伦敦金融城开始愈发担心各家银行恐将面临更高的税负。亨特已经表示，将从明年4月起上调公司税率至25%，银行还将对利润支付8%的附加税。除非亨特下调附加税，否则银行将面临33%的税率，目前则为27%。（银行税率直接升了6个点，银行利润会下降）

10月19日要闻 恐慌指数23（极度恐慌） 当前币安多空比 2.24 今日币圈要闻： 1.基于Celo网络的DeFi借贷协议Moola Market遭黑客攻击，损失840万美元。攻击者已将93.1%的被盗资金已归还给Moola治理多签钱包。官方将继续暂停Moola上的所有活动，并将与社区跟进后续步骤，并安全地重启Moola协议的运行。（这个也不算是完全的黑客攻击） 2.加密银行Nuri：用户需在12月18日之前提取所有资产，因为该公司准备关闭并执行清算。公告中称，Nuri账户中的所有资产都是安全的，不受Nuri破产的影响，客户可以访问并且能够在上述日期之前提取所有资金，其交易服务预计将在2022年11月30日结束。（再倒闭一家） 3.公链Sui品牌将升级为Suinami（改个名，没看见啥新更新） 4.Moola协议遭受黑客攻击事件简析：第一步：攻击者进行了多笔交易，用CELO买入MOO,攻击者起始资金（182000枚CELO）. 第二步：攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑，攻击者抵押了价值a的MOO，可借出价值b的CELO。 第三步：攻击者用贷出的CELO购买MOO，从而继续提高MOO的价格。每次交换之后，Moo对应CELO的价格变高。 第四步：由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断，导致用户之前的借贷数量，并未达到价值b，所以用户可以继续借出CELO。通过不断重复这个过程，攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。 第五步：攻击者进行了累计4次抵押MOO，10次swap（CELO换MOO），28次借贷，达到获利过程。（这其实不算黑客攻击，属于套利，和mango的手法差不多，我怀疑是同一批人） 5.Facebook母公司Meta加入专注于加密隐私的非盈利组织（meta其实一直在和rose有合作，不奇怪） 6.根据Glassnode的数据，在过去的两周里，BTC和ETH都呈现净流出。（巨鲸一直在囤币） 7.报告：USDT依然是CEX中交易份额最高的稳定币，目前占交易所报告的所有交易量的70%左右， BUSD位居第二。USDC和Dai 暂居第三和第四。 8.Decentraland将于11月10-13日举办第二届元宇宙音乐节，100 位已确认的艺术家（更多人即将到来）跨越独特策划的社区流派舞台，并提供新创建的、支持 Web3 的沉浸式音乐体验。MVMF由数字资产平台Kraken提供，所有人免费参加，无需VR、门票或耳机。 2022 年音乐节的中心设在未来的赛博朋克城市，中国偶像团体SNH48、CryptoPunk 说唱歌手Spottie WiFi、日本女子团体Atarashii Gakko 主演。（有兴趣的可以去看看） 9.数据：Cardano跻身前三大NFT链，仅次于以太坊和Solana（Ada我就说潜力很大的） 10.欧盟委员会：欧盟国家必须准备好阻止加密货币挖矿（这是逼迫未来的POW挖矿转型为POS。其实我是很支持的） 11.美国国税局新版纳税指南草案将“虚拟货币”更改为“数字资产”，涵盖NFT等（数字资产更好，哈哈，更准确） 12.据从事 Aptos 质押开发工作的 Solana 开发人员 Paul Fidika 在社交媒体上透露，FTX、Coinbase 和 Binance 上线出售的 Aptos Token 不会来自于该项目的公共代币供应，他表示自己作为开发人员的个人参与经验导致他对该项目感到失望。Paul Fidika 还透露了其他几个问题，包括： 1、Aptos 没有社区运营也没有免许可验证者，所有101 位验证者均由 Aptos Labs / Foundation 亲自挑选，验证者必须在开曼群岛签署一份仲裁协议才能包含在内。 2、Aptos 使用了虚假的权益证明共识机制，其机制只用于经济而非安全（因为投资者喜欢 PoS，因为如果流通供应大部分被锁定，则容易维持更高的 Token 价格），几十个私钥（或更少）可以通过一些交易停止网络（1/3 质押）或接管网络（2/3质押）。 3、无法跨矿池共享权益。 4、AptosBFTv4只是 DiemBFTv4 重命名，使用的是 HotStuff 算法；这意味着如果有一些缓慢的验证者，网络性能会迅速下降，而这也是 Aptos 必须密切控制其验证人集的另一个原因。（看看运行一阵子会怎样，不要急着入场） 　 全球其他要闻： 1.德国政府批准延长三座核电站运营时间（这可以在一定程度上缓解冬季用电的问题） 2.匈牙利最大酒店丹乌比斯城市中心酒店因能源危机将关门歇业（酒店也是能源用电大户啊） 3.土俄同意欧洲通过土耳其使用俄罗斯天然气（看来欧洲天然气可以稍微缓解一点了） 4.美国抵押贷款利率攀升至6.94% 为2002年以来最高（抵押利率一直新高，房地产会一直下滑） 5.伊朗外长：针对近期欧美等西方国家对伊朗的制裁，伊朗将宣布对这些国家的个人和机构进行制裁。他们的名字将被列入伊朗外交部的恐怖主义黑名单。（伊朗也开始学习俄罗斯了，棒棒的） 6.欧元区9月调和CPI同比终值从8月份的9.1%继续攀升至9.9%，较10%的初值下修0.1个百分点，勉强避免站上两位数，但仍为历史最高水平，预期为10%。 7.英国政府寻求填补财政“黑洞”之际，伦敦金融城开始愈发担心各家银行恐将面临更高的税负。亨特已经表示，将从明年4月起上调公司税率至25%，银行还将对利润支付8%的附加税。除非亨特下调附加税，否则银行将面临33%的税率，目前则为27%。（银行税率直接升了6个点，银行利润会下降）