《基于區塊鏈的可信碳交易與碳中和管理示范應用》項目在京啟動

金色財經報道，近日，由北京電力交易中心組織指導，國網數字科技控股有限公司負責牽頭承擔的《基于區塊鏈的可信碳交易與碳中和管理示范應用》項目啟動會在北京召開。來自工信部產業發展促進中心、北京郵電大學、中國環境科學研究院、中科院計算所、國網北京電力、國網江蘇電力等單位的行業專家及技術骨干參加會議。（科技日報）

Bitwise CIO：ETF通常是贏者通吃的市場:金色財經報道，Bitwise的Matthew Hougan表示，爭奪SEC批準推出現貨比特幣ETF的競爭者名單不斷增加，但其中只有少數產品最終會獲得成功。Hougan的公司于6月16日重新提交了現貨比特幣ETF申請，ETF通常是贏者通吃的市場。通常情況下，最先上市的公司會獲得最多的管理資產。最大的黃金、原油和加密股票ETF是各自領域的先行者，SDPR的黃金信托目前擁有其最接近競爭對手的近兩倍資產。[2023/7/3 22:13:46]

報告：疑似朝鮮黑客從1055個被盜的NFT中賺取36.5萬美元:金色財經報道，根據區塊鏈安全公司SlowMist的一份報告，一個與疑似朝鮮APT集團有關的錢包地址從網絡釣魚攻擊的受害者那里偷了1055個NFT，并通過出售這些NFT賺了300個ETH（36.5萬美元）。

APT是高級持續性威脅的縮寫，是指進入互聯網網絡并能長期不被發現以竊取數據的網絡犯罪分子。這些實體使用各種攻擊載體，如網絡釣魚，其中有一些是由朝鮮政府贊助的。[2022/12/25 22:05:53]

Beosin：SEAMAN合約遭受漏洞攻擊簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，2022年11月29日，SEAMAN合約遭受漏洞攻擊。Beosin分析發現是由于SEAMAN合約在每次transfer函數時，都會將SEAMAN代幣兌換為憑證代幣GVC，而SEAMAN代幣和GVC代幣分別處于兩個交易對，導致攻擊者可以利用該函數影響其中一個代幣的價格。

攻擊者首先通過50萬BUSD兌換為GVC代幣，接下來攻擊者調用SEAMAN合約的transfer函數并轉入最小單位的SEAMAN代幣，此時會觸發合約將能使用的SEAMAN代幣兌換為GVC，兌換過程是合約在BUSD-SEAMAN交易對中將SEAMAN代幣兌換為BUSD，接下來在BUSD-GVC交易對中將BUSD兌換為GVC，攻擊者通過多次調用transfer函數觸發_splitlpToken()函數，并且會將GVC分發給lpUser，會消耗BUSD-GVC交易對中GVC的數量，從而抬高了該交易對中GVC的價格。最后攻擊者通過之前兌換的GVC兌換了50.7萬的BUSD，獲利7781 BUSD。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），將持續關注資金走向。[2022/11/29 21:10:04]