作者：「StarkNet 中文社区」

像素艺术背景介绍

提到像素艺术，你一定会想到我的世界 (Minecraft) ，一款自由度极高，允许玩家随意创造，主打无限可能的沙盒游戏。为什么我的世界会风靡全球呢？首先，玩法不拘泥于“生存”或简单“创造”，给予玩家足够高的自由度和创作空间；其次像素风沙盒是全年龄段，受众群体基数庞大；最后则是早期游戏机硬件性能低，显示器分辨率低，像素风格能够最低限度的展现图案和画风。

随着游戏领域繁荣发展和互联网出现，像素艺术不仅发展成一种独特的数字艺术类型，延伸到更广的游戏范畴，例如，像素艺术结合区块链和 Crypto 的进一步衍生。在多个区块链网络中，像素风格的 NFT 项目也是层出不穷，以太坊上首个生成类 NFT 项目 CryptoPunk，为像素风在区块链领域的兴起打下坚实的基础。

风靡全球的像素风 — 像素大战

你知道 2017 年愚人节在全球范围内掀起像素沙盘风的像素大战吗？当天 Reddit 推出了一个名为 Place 的节点，由一块巨大的空白格画布组成，每位参与玩家都可根据间隔时间在画布上填色，想要创作出一幅完整作品就需要大量玩家协助完成。节点开放后始终保持着数万人在线，随着时间推移画布上逐渐出现了国旗、卡通角色、热门表情包等等，再发展成团队之间互相争夺“地盘”，破坏他人的作品，甚至爆发“国家战争”。官方的不作为给了玩家们高度自由和创作能力，玩家参与度高，像素风格色彩鲜明，玩法轻松有趣，这次活动持续了 72 个小时，原本布满空白格的画布上每分每秒都在上演艺术作品，这也为后续在全球蔓延的像素风揭开了帷幕。

链游与像素艺术的结合 — The Sandbox

2021 年 11 月以太坊上的去中心化虚拟游戏世界 The Sandbox 凭借像素化资产和「Play to Earn」模式厚积薄发，数据显示 SAND 代币和游戏内部土地价格不断飙升，30 天完成十倍涨幅。

The Sandbox 作为由社区驱动的游戏平台，它允许玩家在链上像素化沙盒中创造全新的数字游戏世界，用想象力和创造力实现 3D 像素化 NFT 资产。另一方面为玩家提供游戏奖励、租赁土地、质押代币、土地交易等的收益方式，提升游戏可玩度和完善经济模型都是 The Sandbox 爆发的重要原因之一。

The Sandbox 将 NFT 金融特性和沙盒游戏特点完美融合，玩家拥有 100% 创作权和所有权。游戏中包含 166,464 块土地，玩家可自行购买任意数量的土地，使用 VoxEdit 编辑器在土地中创作、上传、布置、出售 NFT 资产。而沙盒游戏所秉持的像素风格优势显著，玩法轻松易上手，无需高配置流畅游玩，让玩家通过色彩不一的像素块体验到创作的乐趣。

链上资产化像素艺术文化 — Nouns

2021 年 8 月，像素生成类艺术 Nouns 在以太坊区块链启动首场拍卖，规格为 32x32 像素块，主题不限，Nouns 协议每 24 小时通过算法自主生成 Noun NFT 并完成拍卖，尽管不是以太坊首个像素风 NFT，但他也凭借独特风格一度“火出圈”。

除经典的拍卖方式外，Nouns 还有更多等你解锁的玩法，例如，任意玩家都可以在原来 Nouns 基础上做二次创作，建立社区邀请好友加入。Nouns DAO 还有全新的 Grant 计划，采用众筹方式为创作者或玩家的想法、项目、提案提供资金支持，有利于打响 Nouns 品牌的知名度，吸引更多玩家参与。

拍卖所得收益 ETH 存入财库，完全由 DAO 治理资金使用。每个 Noun 一个投票权。玩家可发起提案投票，再由 Nouns DAO 成员进行投票，经过法定人数的批准和有效投票，提案将在 48 小时内执行。

Nouns 创始团队十人，称为 Nounder。每十个生成的 Nouns （#0、#10、#20…）自动发往团队多签账户，分配给创始团队成员。而任何人都可以发起提案，参与到 Nouns 生态建设和发展中，并获得财库支持。

StarkNet 像素艺术新模式 — Pxls

Pxls 是 StarkNet 上的 NFT 多人创作社区，拥有 400 位 pxl NFT 持有者，每位 NFT 持有者都可以参与 NFT 作品创作，为 web3 收藏者协作完成链上绘制像素艺术。Pxls 创作系列为 20x20 像素格的 Rtwrks，采用拍卖方式让 StarkNet 用户参与其中，作品呈现像素风格，鲜明有趣，色彩明朗活泼，主题不设限制。

团队介绍

Pxls 由 Noé Malzieu 和 Pol Maire 共同构建，由 400 位持有 Pxl NFT 创作者共同管理，想要参与 rtwrk 创作需要持有 Pxl NFT，每个 Pxl NFT 都基于 6 个不同色块随机生成的图像。

创作拍卖收入分配 10% 给到 fndrs，90% 统一分配给社区创作者。在二级交易市场上，每笔交易有 5% 的收益，存入 Pxls 的 fndrs，用于项目长期发展或补偿社区贡献者。值得一提的是，400 位创作者居住在世界各地，通过沟通交流完成每期 Rtwrks 作品，真正实现了高度去中心化和社区参与积极性。

游戏规则

Pxls 社区每两天协作完成一副链上绘制像素艺术作品，像素规模大小为 20x20，用户可以在网站上拍卖设定主题，采用拍卖方式获取专属 NFT 作品。每期 NFT 拍卖总时长为 48 小时，其中主题拍卖为 24 小时，绘画作品需要 24 小时，当一幅画作完成后，才能开启下一场拍卖。400 名 Pxls NFT 持有者每期创作限制为 20 个像素格，根据拍卖人要求、社区协作、链上存储，才能共同完成主题 NFT 创作。

合约代码

Pxls 合约代码由四个主要部分组成：PxlERC721 是 400 个 Pxl NFT 合约，允许社区创作者在像素网格上创作和填色。RtwrkDrawer 是创作 rtwrk 作品合约，用于接收色彩创作并保留在存储器中。RtwrkThemeAuction 是 rtwrk 拍卖合约，每期时长固定设置为 24 小时。RtwrkERC721 是 rtwrks NFT 合约，完成后 NFT 由拍卖得主管理，可在 NFT 交易市场中自由的交易。

加密像素游戏对比

The Sandbox 向创作者提供 NFT 作品所有权，并制定激励措施鼓励玩家参与生态系统。Nouns DAO 的核心设计是每位 NFT 持有人都可以为 Nouns 国库资助的提案进行赞助和投票，注重每位玩家的权利和收益部分，同时重点合作玩家的二次创作，线上线下相结合打造 Nouns 品牌。相比 Sandbox，Nouns DAO 虽然没有代币，但通过拍卖和财库形成更加稳定的 DAO 和社区。

Pxls 不同于目前市场上由算法生成的 NFT 项目或社区，独特的创作方式在 StarkNet 甚至整个区块链网络中，都可以算是独树一帜。加上 NFT 本身的金融特性、链上流通、买卖交易、去中心化身份代表等功能提高了资产价值，Pxls 采用的像素风更是在此基础上进一步提升了 NFT 的稀缺性、趣味性和观赏性，具有一定的收藏价值。

总结

从早期的红白机和街机，到我的世界，到像素大战，到 CryptoPunk 和 Nouns，像素艺术随着电子产品和互联网发展，不断融合新的元素。

Pxls 社区新颖超前的概念遵循了区块链的去中心化主旨，不仅开创了社区协作式先河，由社区共同创作 NFT 作品，调动社区成员积极性和用户黏性，在链上实现「Create to Earn」新模式。我们期待期待 Pxls 利用 StarkNet L2 的高性能、廉价计算的优势不断探索，为我们打开通向未来融合游戏、艺术、金融世界的另一扇门。

参考资料

Argent 对于 Pxls 的介绍 https://www.argent.xyz/learn/what-is-pxls/

Pxls Notion 页面 Q&A https://www.notion.so/Pxls-wtf-d379e6b48f2749c2a047813815ed038f

Nouns 官网 https://nouns.center/

维基百科：像素艺术 https://en.wikipedia.org/wiki/Pixel_art

https://mp.weixin.qq.com/s/Pz0NZ2t9fd_-RNFj1rT0hA

https://www.panewslab.com/zh/articledetails/1637905075168872.html

原文链接：How a fake job offer took down the world’s most popular crypto game 原文作者：Ryan Weeks 翻译&审校：Diamond；Diane；Claire

省流助手

• 黑客用一家虚构公司的招聘机会骗了 Axie Infinity 的高级工程师。

• 该计划导致 Axie 在今年早些时候损失了价值 5.4 亿美元的加密货币。

• The Block 首发报道黑客对 Axie 进行攻击的细节。

你能想象一次求职申请导致了加密行业最大的黑客攻击之一吗？Axie Infinity 的一名高级工程师因接受了一个虚构公司的“offer”，引发了这次备受关注的 Ronin 被盗事件。

链游 Axie Infinity 搭建于 Ronin 链，它是连接在以太坊上的侧链。Ronin 在 3 月份时因一个漏洞损失了价值 5.4 亿美元的加密货币。虽然美国政府后来将这一事件与朝鲜黑客组织 Lazarus 联系起来，但关于该漏洞是如何发生的细节还没有披露。

The Block 现在可以透露，Ronin 的败笔皆因一个虚假的招聘广告而起。

据两位不愿透露姓名的知情人士称，Axie Infinity 公司的一位高级工程师被骗去申请一家虚构的公司工作。

Axie Infinity 的规模巨大。在其巅峰期，很多东南亚的工人甚至能够通过这个游戏来赚钱生活。去年 11 月，该游戏拥有 270 万的日活用户，游戏中的 NFT 交易量达到每周 2.14 亿美元，虽然后来这两个数据都大幅下降了。

据知情人士称，今年早些时候，这家虚构公司的代表联系到了 Axie Infinity 开发商 Sky Mavis 的员工，并鼓励其申请该公司的工作。有消息补充道，这些行为都是通过专业网站 LinkedIn 进行的。

根据消息描述，在多轮面试之后，一位 Sky Mavis 的工程师得到了一份报酬极为丰厚的工作 offer。

这个假“offer”是以 PDF 文件的形式发送的，当这位工程师下载了该文件，间谍软件就渗透到了 Ronin 的系统中。从这个漏洞中，黑客攻击并控制了 Ronin 网络上 9 个验证节点中的 4 个，只剩 1 个验证节点没被完全控制。

Sky Mavis 在 4 月 27 日发表的黑客事件事后总结博文中表示：“员工在各种社交渠道上不断受到高级鱼叉式网络钓鱼攻击，有一名员工被攻破。这名员工已不在 Sky Mavis 工作。黑客设法利用这一权限，渗透到 Sky Mavis 的 IT 基础设施，并获得了验证节点的访问权限。”

验证节点在区块链中履行各种职能，包括创建交易区块和更新预言机数据。Ronin 使用一个号称“权威证明”系统来签署交易，并将签署权集中在 9 个受信任的参与者手中。

区块链分析公司 Elliptic 于今年 4 月发表了一篇关于该事件的博客，并在文章中解释道，“如果 9 个验证节点中有任意 5 个批准通过，资产就可以被转移出去。攻击者正是利用了这一特性，设法获得了其中 5 个验证节点的私钥，来窃取加密资产。”

但是，黑客在通过虚假招聘广告成功渗入 Ronin 公司的系统后，只控制住了 9 个验证器中的 4 个，这意味着黑客们还需要控制另一个验证节点才能控制资产。

在该事件复盘中，Sky Mavis 透露，黑客设法利用 Axie DAO（去中心化自治组织）来完成此次窃取行动，这是一个为支持游戏生态系统而成立的自治组织。Sky Mavis 曾在 2021 年 11 月向 DAO 寻求帮助，以处理繁杂的交易负荷。

"Axie DAO 允许 Sky Mavis 代表其签署各种交易。尽管这项合作在 2021 年 12 月被停止了，但 Sky Mavis 的权限并没有被撤销。" Sky Mavis 在博文中说，"一旦攻击者获得对 Sky Mavis 系统的访问权，他们就能从 Axie DAO 的验证节点中获得签名。”

发生黑客事件一个月之后，Sky Mavis 将其验证节点的数量增加到了 11 个，并在博客中表示，其长期目标是拥有超过 100 个验证节点。

当记者联系到 Sky Mavis 时，该公司拒绝评论此次黑客攻击的发生过程。领英也没有回应记者的多次置评请求。

今天早些时候，ESET Research发布了一项调查显示，朝鲜的 Lazarus 滥用 LinkedIn 以及 WhatsApp， 冒充招聘人员，针对航空航天以及国防承包商进行攻击。但是该报告并没有将该技术手段与 Sky Mavis 的黑客事件联系起来。

今年 4 月初，Sky Mavis 在由币安领投的一轮融资中筹集到了 1.5 亿美元。Sky Mavis 将把这些资金与公司的自有财产一起用于补偿在此次事件中遭受损失的用户。该公司最近表示，将于 6 月 28 日开始向用户返还资金。在被黑客攻击时突然中断的 Ronin 的以太坊桥在上周也重新启动了。

根据 The Block Research 的数据，今年黑客对 DeFi 的攻击迅速增加，损失资金总额达到了20 亿美元。在 1 月 1 日，该数据为 7.6 亿美元。

Pocket Infinity 总部位于英国，是一家 web3 数字银行。Pocket Infinity 旨在将所有的资产（加密资产，法定货币）都涵括在内，并为全球用户提供虚拟账户、万事达卡、借贷、储蓄、质押、货币兑换等一系列金融服务。

2. 安全性能

在用户最关心的安全方面，Pocket Infinity 不仅受到政府、主要银行和机构的监管，还拥有澳大利亚FASL、英国FCA、法国中央银行EMI、美国FinCEN 和加拿大MSB 多个地区的许可证。

3. 功能介绍

主旨：通过一个账户即可管理多种资产

• 无需提前申请/许可，在有网络的地方，企业/用户随时随地可通过 Pocket Infinity 在线的自助完成多资产账户

• 资产账户支持开立本地银行账户的多种资产，如欧元，英镑，澳元…

• 银行实行-实名制账户，用户无需担心资产安全

• 开通多币种账户，用户享受更优惠汇率，体验一系列资产管理服务

4. Pocket-万事达卡

主旨：全球一卡通：让用户体验全球消费顺畅

• Pocket 银行卡（实体卡/虚拟卡）目前已支持全球多达 150+ 种货币，完美满足了用户出国、旅游、留学等不同的消费场景

• 支持 Google Pay、Apple Pay， 将 Pocket 银行卡加入卡包当中，随时随地满足用户的消费、支付、充值等相关需求

• 更优秀的个人理财，方便管理银行卡的交易额度、次数、场景配置

• 支持 Pocket 银行卡的个性化设计，让用户拥有独一无二的 Pocket 银行卡造型

5. Pocket 加密货币钱包

主旨：使用更安全的数字钱包，来管理用户的加密资产

• 目前可选择多链多网络通道交易，包括BTC, TRC, ERC, BEP …

• 交易记录（交易哈希）实时保存，方便用户随时查询和记录

• 加密资产市场页面实时更新，让用户掌握第一手的资产变化资讯

• 用户可以通过 Staking 质押功能来赚取额外的收益

6. 多种资产交易和支付方式

主旨：争取行业内最低 Gas，没有隐藏费用

• 支持多货币（加密货币/法币）之间的快速兑换和转账

• 每笔交互达到瞬间转账，仅需2秒，让用户的货币兑换更方便，提高用户体验感

• 交易平台可按照市场的实时汇率完成交易

7. Pocket Infinity 信用卡

主旨：用户存入加密货币，可贷出高达80%

• 以行业最低利率直接借款，最高可贷质押资产的80%

• 资产在2秒内自动转入钱包

• 还款日期不受限制，也不收取逾期罚款，用户可以随时随地偿还贷款