BTC/HKD-0.31%
ETH/HKD+1.32%
LTC/HKD+0.41%
DOT/HKD-0.46%
ADA/HKD-0.11%
SOL/HKD-0.42%
XRP/HKD+0.63%
DOGE/US+0.16%近日Opensea出現了多個低價成交的頭部項目，疑似掛單有bug被黑客攻擊，黑客通過低價買到頭部的NFT項目BoredApeYachtClub等等，再立馬高價售出，以此獲利數百ETH，以下為分析結果。
先看OS掛單邏輯：出售NFT時授權--》確定價格--》簽名--》掛單完成。這時候簽名信息會保存在OS的中心化服務器，并且會有API對外開放。
正常交易流程中，買方購買完后這個訂單的簽名信息就作廢。
“被攻擊”的情況中，用戶在地址A下掛了一個價格為1ETH的NFT賣單，這時候可能會再把NFT轉到地址B。后面NFT價格如果漲到了10ETH這個NFT再回到A地址，OS上這個NFT依然會以1ETH的掛單價出現，這時候立馬會被人購買，賣家會遭受巨大的差價損失。而買方可以立馬轉手賣出賺取差價，下面黑客地址就是，低價買入三個BoredApeYachtClub并立馬賣出賺取了280ETH，約70萬美金。
天津與央企共同出資組建“通用機床”：推動區塊鏈等技術創新與機床產業深度融合:近日，天津市國資委和中國通用技術集團共同出資100億元組建的通用技術集團機床有限公司（簡稱“通用機床”），在天津市完成工商登記注冊，這家央企的機床裝備制造類二級總部正式落戶天津。天津市國資委副主任劉智表示，近期，合作雙方將推動所屬企業部分股權注入通用機床，預計十年左右，通用機床及下屬機床企業將突破一批高端數控機床領域的關鍵技術難題，主導產品總體技術水平和性能指標達到世界先進水平，產品數字化、網絡化、智能化水平將得到顯著提升，實現5G、人工智能、工業互聯網、物聯網、大數據、區塊鏈等技術創新與機床產業的深度融合，構建形成自主可控、安全可靠的國內生產供應體系，為實現“制造強國”和天津市“制造業立市”戰略發展目標提供有力支撐。（今晚報）[2021/7/20 1:04:38]
聲音 | FCoin社區委員會：已與張健深度溝通，或將重啟FCoin:據FCoin社委會成員透露，目前，在多方協調下，FCoin第三屆社區委員會已與FCoin創始人張健針對 FCoin（含FMex，FCoinJP等）目前的問題進行了深度溝通，并與張健就交易所重啟事宜達成了初步共識，已正在逐步推進和落實，若有進一步消息，社委會將第一時間以公告形式告知。（星球日報）[2020/2/19]
這個問題對NFT交易平臺方有點棘手：OS把訂單信息開放在了API中，公開透明，科學家可以通過API拿到訂單信息。所以上文中的這個NFT一旦回到A地址，就存在被立馬買走的風險。就算OS的功能立馬調整，不再展示1ETH的賣單信息，又或者是直接從數據庫刪除order信息，都解決不了這個問題。
貴陽高新區黨工委副書記黃昌祥：深入推進區塊鏈等技術與實體經濟深度融合:貴陽網6月4日報道， 日前，高新區黨工委副書記、管委會主任黃昌祥率隊對區內大數據創新平臺進行調研。黃昌祥要求，大力實施“千企引進”“萬企融合”“千企改造”等工程，推進“智力收割機”計劃，深入推進物聯網、人工智能、區塊鏈以及大數據與實體經濟深度融合，引領大數據技術創新、加快大數據產業聚集，構筑大數據產業生態體系，以大數據引領全區經濟實現高質量發展。[2018/6/4]
并且現在關閉API也解決不了這個問題，之前存量的掛單信息可以視為已經完全泄露。而且可以從OS界面用爬蟲爬出order信息。所以只要準備足夠充分，NFT再次回到A地址，黑客可以在任何地方以1ETH買走這個NFT。
當然平臺可以在用戶轉走NFT的時候提醒cancelorder，這個操作后將作廢掉之前掛單的簽名信息，但會上鏈消耗GASFee，掛單多次需取消多次。Opensea的撮合合約里也沒有一次取消多個order的方法，這是其他OS競品交易市場可以進行優化的功能。可以一鍵取消多個掛單，減少用戶操作，不過GASFee肯定是少不了的。
平臺提醒目前看來是一個比較簡單快速的方式，但是是用戶也可以在其他平臺直接轉走NFT。比如我在OS掛了個賣單，我也可以imToken、Looksrare、Mintverse等其他平臺直接轉走NFT。總結一下就是沒法保證NFT掛單簽名信息百分百和NFT轉移一起失效。這個問題對NFT交易平臺來說有點無解，不僅僅是OS，任何NFT交易平臺都一樣。除非是中心化的交易平臺，所以對平臺來說只能不斷的提醒引導用戶，提高用戶風險意識。
對用戶而言，如果知道這個漏洞后注意別再把NFT轉回到之前的地址就沒問題。不過這個行業用戶知識水平參差不齊，轉錯ERC20到合約地址的情況都時有發生，NFT這個問題個人覺得后面也會一直有。也有用戶在掛了賣單情況下去進行質押之類的操作，這種情況取回來只能到原地址。這種情況如果有價格差，肯定有被擼走的風險。如果有這種情況的用戶，可用先取消掉授權，再取回NFT。
2022肯定還會出現一大批NFT交易市場，數據完整性，實時性，準確性；產品安全性，可用性，穩定性；肯定會成為未來NFT交易市場的競爭點。用戶也需要提高安全意識，保管好自己寶貴的NFT。
去年,扎克伯格在一段沉浸式視頻中宣布將Facebook更名為Meta,旨在揭示他對未來的愿景。在視頻中,他用虛擬化身展示了虛擬世界以及在那里我們能做什么,這個新的虛擬世界也被稱為「元宇宙」.
1900/1/1 0:00:00「元宇宙」首部紀錄片上映啦！近日,一部名為「我們在虛擬現實中相遇」的元宇宙專題紀錄片已在圣丹斯電影節首映.
1900/1/1 0:00:00前言 2014年,Cosmos的雛形及源頭項目Tendermint成立,比特幣的白皮書發布僅5年。2018年,Cosmos的白皮書在上海的萬向區塊鏈周獲得最佳白皮書,熊市開啟4年的周期.
1900/1/1 0:00:00原文標題：《TheNFTArtWorldWouldn』tBetheSameWithoutThisWoman』s『Wide-AwakeHallucinations』》「無聊猿」BoredApeYa.
1900/1/1 0:00:00本文由公號“老雅痞”授權轉發。用比特幣發工資已經是許多人見慣不怪的了,但是如果用比特幣購買,你認為這個行為在社會上應該怎么認定？隨后我們再來想一下,如果一個人入獄后,其加密貨幣的追隨者可以通.
1900/1/1 0:00:001月21日消息,比特幣礦企CoreScientific1月20日在納斯達克證券交易所正式上市,其股票和認股權證的代碼分別為“CORZ”和“CORZW”.
1900/1/1 0:00:00
以太幣交易所
