NFT:報告：近55.4%的開源NFT合約存在問題，61.8%的NFT項目過于集中

9月19日消息，BlockSec與NFTGO聯合發布2022年NFT安全報告，總結出以下5個結論：1.NFT項目中約19.0%的數字資產處于不可訪問風險之下，潛在的經濟損失達到約33.02萬枚以太坊。2.近55.4%的開源NFT合約存在問題。具體來說，大約4400份合約存在重入和/或不適當的訪問控制漏洞。約54500個NFT合約具有特權功能，特權用戶無需任何權限即可操作普通用戶的資產。3.睡眠鑄造(Sleepmint)攻擊是為了欺騙普通用戶購買無價值的NFT代幣。報告發現，涉及75種NFT合約的1,960筆交易是Sleepmint交易。4.約61.8%的NFT項目過于集中，因為存在某用戶持有超過項目中50%的代幣。5.清洗交易在NFT市場中很常見。總清洗交易量達到約980萬枚ETH，占OpenSea、LooksRare和X2Y2總交易量的43.0%。大多數清洗交易都是在LooksRare上進行的。

報告：10月份DeFi總價值增長略有下降，但月末已開始再次回升:Chainalysis發布報告稱，DeFi的非凡增長一直是加密貨幣2020年最大的故事之一。DeFi協議獲得的總價值在整個一年中都有大幅增長，9月份的總價值環比增長了三倍，超過260億美元。 盡管10月份總體略有下降，但每周數據顯示，該活動在本月底再次回升。今年DeFi的大部分增長都可以歸因于四個平臺：Uniswap（第一版和第二版），Kyber，Curve Finance和1inch Exchange。 全部五個都是DEX，其中1inch Exchange是一個聚合器，使用戶可以訪問多個不同DEX中的各種資產。[2020/11/1 11:21:06]

報告：比特幣合約中的時間鎖漏洞可能導致礦工相互竊取比特幣:匿名開發者0xb10c最近發布的報告發現，2019年9月至2020年3月使用時間鎖功能的交易中，超過100萬筆沒有被網絡準確執行。這增加了一種假設形式的攻擊風險，礦工可能從其他礦工那里竊取比特幣。該漏洞影響10%的時間鎖交易，或比特幣交易總量的2%。

0xb10c檢測到存在漏洞的時間鎖為當前區塊設置（因此在一個區塊后才有效），它們被設計成使費用狙擊利潤更低。通過費用狙擊，惡意礦工試圖替換其他人剛開采的區塊，包括相同的交易以及可能d其他尚未完成的交易。時間鎖阻止他們包含后者，限制從攻擊中得到的戰利品，因此目前不值得擔心。但隨著交易費成為礦工更重要的收入來源，這種攻擊的可能性或增加。目前礦工主要依靠新挖比特幣的區塊獎勵支付成本。“目前不將時間鎖定強制到絕對區塊高度不會對大多數事務產生影響。幾年后當區塊獎勵主要由交易費組成時，可能會使費用狙擊更有利可圖。”

0xb10c表示，目前對于大多數錢包服務來說，這可能是低優先級的問題，因為它不會導致用戶虧損或影響未來設定的時間鎖。0xb10c檢測到的許多錯誤事務由一家大型實體生成，已與其聯系，解決方案的推出可能需要時間。（CoinDesk）[2020/6/1]

動態 | 報告：三季度底層公鏈取得一定進展 國產公鏈乘風起:TokenInsight發布《2019 Q3底層公鏈行業報告暨評級結果更新》。報告指出：

1. 2019年第三季度，底層公鏈在行業中的市值占比9.8%，較第二季度14.9%有大幅下降。主要原因可以歸結于底層公鏈應用發展低于市場預期，沒有正常的商業模式導致估值降低。

2. 2019年第三季度二級市場回落，各項目的投資回報率均為負值，底層公鏈一改前兩季度的增長勢頭，開始回落調整。

3. 三季度底層公鏈取得一定進展，Ethereum正準備下一步的網絡升級，EOS等項目進一步降低開發人員開發成本，Polkadot等項目為主網的落地而不斷努力。

4. 市值排名前十的底層公鏈主網均已上線，但從生態成熟度分析依然是Ethereum、EOS、Tron三家較為完善。

5. 2019年第三季度，跨鏈及分層架構成為底層公鏈領域的熱點，分片也取得了較大進展。

6. 國產公鏈乘風而起，紛紛布局跨鏈、分層等新技術以實現區塊鏈性能的突破，但技術進展較緩依然是困擾國產公鏈的難題。[2019/12/13]

Tags：NFT比特幣DEFDEFIMYNFT價格比特幣市值變化趨勢圖DefyDefiDefi.finance

USDT