-乐乐

Tham gia vòng tròn tiền tệ sau 17 năm, một nhà giao dịch cao cấp, hiện đang tham gia vào meme chuỗi XLayer của OKX, OKB vị thế nặng, cấu hình các đồng meme do cộng đồng xây dựng của XLayer, chủ yếu là trung và dài hạn, bạn nên giữ một vị thế trong ít nhất một tháng!

951Đang theo dõi

2,1 Nngười theo dõi

Hoạt động

LayerZero chính thức phát hành báo cáo điều tra toàn diện về vụ tấn công cầu nối KelpDAO rsETH: Vào ngày 18 tháng 4, cầu nối KelpDAO rsETH được xây dựng dựa trên giao thức tin nhắn đa chuỗi LayerZero đã bị tấn công bởi hacker cấp quốc gia, tổng cộng khoảng 116.500 rsETH bị đánh cắp, tương đương giá trị khoảng 292 triệu USD. Qua việc truy nguồn từ nhiều tổ chức an ninh blockchain, đối tượng tấn công là nhóm hacker Triều Tiên TraderTraitor (UNC4899, tức chi nhánh của tổ chức Lazarus). Vụ tấn công này không phải do lỗi trong mã giao thức cơ sở LayerZero, không ảnh hưởng đến giao thức chính LayerZero và tất cả các ứng dụng OApp khác, rủi ro hoàn toàn tập trung vào cấu hình cầu nối xác thực đơn của KelpDAO. Vụ tấn công này thuộc loại tấn công chuỗi cung ứng cao cấp có kế hoạch lâu dài, chu kỳ xâm nhập bắt đầu từ ngày 6 tháng 3: kẻ tấn công sử dụng kỹ thuật xã hội để lừa lấy khóa phiên làm việc của nhà phát triển nội bộ LayerZero Labs, xâm nhập thành công môi trường máy chủ đám mây RPC và cấy vá bộ nhớ độc hại vào các nút RPC nội bộ để đầu độc và sửa đổi. Các nút bị sửa đổi sẽ trả về dữ liệu bình thường cho hệ thống giám sát nội bộ nhưng lại gửi thông tin trạng thái blockchain giả mạo, bị sửa đổi đến mạng xác thực phi tập trung LayerZero DVN. Để khóa chặt đường tấn công, kẻ tấn công đồng thời phát động cuộc tấn công từ chối dịch vụ (DoS) quy mô lớn vào các nhà cung cấp dịch vụ RPC bên ngoài, buộc mạng DVN phải từ bỏ các nút tin cậy bên ngoài và chỉ dựa vào các nút nội bộ đã bị xâm nhập để lấy dữ liệu trên chuỗi, cuối cùng thành công tạo ra bằng chứng xác thực hợp lệ cho các tin nhắn đa chuỗi giả mạo. KelpDAO vì lý do chi phí và tiện lợi đã sử dụng cấu hình xác thực đơn giản 1/1 với một xác thực viên duy nhất, hợp đồng không có cơ chế kiểm tra đa chiều, trực tiếp tin tưởng kết quả xác thực đơn lẻ, dẫn đến việc kẻ tấn công mở khóa và chuyển đi số lượng lớn tài sản rsETH một cách ác ý. $BTC Sau sự cố, LayerZero Labs đã ngay lập tức khởi động xử lý khẩn cấp an ninh và tái cấu trúc kiến trúc: Thay đổi quan điểm vận hành tự do trước đây, bắt buộc tất cả các dự án kết nối kênh DVN phải đáp ứng cấu hình xác thực đa chiều tối thiểu, vĩnh viễn từ chối bất kỳ dự án nào sử dụng LayerZero DVN làm nút xác thực đơn điểm duy nhất; hoàn toàn gỡ bỏ và thay thế tất cả các nút RPC nội bộ bị nhiễm độc, tái cấu trúc quyền truy cập RPC nội bộ và hệ thống quản lý khóa phiên; nâng cấp logic chuyển đổi dự phòng mạng DVN, bổ sung cơ chế kiểm tra chéo đa nút và chặn dữ liệu bất thường; bắt buộc tất cả dự án tài sản đa chuỗi giá trị cao nâng cấp lên kiến trúc bảo mật đa xác thực viên, đa ngưỡng, cấm chế độ xác thực đơn điểm 1/1; mở công cụ tự kiểm tra an ninh, nhắc nhở toàn bộ dự án trong hệ sinh thái ngay lập tức rà soát lại cấu hình xác thực đa chuỗi của mình để phòng tránh các cuộc tấn công chuỗi cung ứng tương tự; tăng cường phân cấp quyền hạn nhân sự nội bộ, phòng chống tấn công xã hội và kiểm toán an ninh hạ tầng, đối phó với sự xâm nhập lâu dài của hacker cấp quốc gia. $SOL Sự kiện này cũng là hồi chuông cảnh báo cho toàn bộ hệ sinh thái đa chuỗi Web3: An ninh giao thức cơ sở không đồng nghĩa với an ninh cấu hình ứng dụng, rủi ro tài sản đa chuỗi phần lớn đến từ sự phụ thuộc đơn điểm, sơ suất vận hành và tấn công chuỗi cung ứng hạ tầng, xác thực đa chiều, nút đa nguồn và phân tách quyền hạn sẽ trở thành chuẩn mực an ninh bắt buộc cho các ứng dụng đa chuỗi trong tương lai. #KelpDAO：rsETH桥复活，Solv迁走$7亿 @OKX中文 @OKX星球

Cuộc đọ sức định giá Pre-IPO của hai ông lớn AI: OpenAI vs Anthropic, ai sẽ dẫn đầu đợt bùng nổ tiếp theo? 🔥 Cùng là những tay chơi hàng đầu trong lĩnh vực AI, OpenAI và Anthropic đang trình diễn một cuộc đối đầu kinh điển giữa quy mô người tiêu dùng và mức định giá cao ở phía doanh nghiệp. Hiện tại, OpenAI dẫn đầu với vị thế bá chủ người dùng tiêu dùng 900 triệu WAU, dự kiến IPO vào quý 4, định giá mới nhất đã đạt 852 tỷ USD; Anthropic thì dựa vào 32% thị phần doanh nghiệp và tốc độ tăng trưởng doanh thu gấp 3 lần để vượt mặt về định giá, đang đàm phán huy động vốn ở mức 900 tỷ USD. Điểm nhấn kỹ thuật: Logic tăng giá của OpenAI: 900 triệu WAU là pháo đài khó sao chép, quy mô người dùng một khi được chuyển đổi hiệu quả thành trả phí và hệ sinh thái khép kín (ChatGPT Plus + API) sẽ tạo ra rào cản thương mại cực mạnh. Sau khi Microsoft chấm dứt thỏa thuận độc quyền đám mây, OpenAI có thể triển khai đa đám mây, giải phóng thêm sức bật tăng trưởng. Hợp đồng vĩnh viễn Pre-IPO đã được niêm yết trên OKX, không gian tăng giá có thể giao dịch trực tiếp. Logic tăng giá của Anthropic: Khách hàng doanh nghiệp có độ gắn bó cao và mức định giá cao là vũ khí lợi hại, 32% thị phần cùng tăng trưởng doanh thu nhanh đồng nghĩa với mô hình kinh tế đơn vị lành mạnh hơn và khả năng chống chu kỳ tốt hơn. Claude dẫn đầu trong các kịch bản cao cấp giúp Anthropic hiện thực hóa doanh thu nhanh hơn và ARPU cao hơn ở phía ToB. $BTC $ETH $ZEC Rủi ro và chất xúc tác: Chất xúc tác chung: Cuộc đua chi tiêu vốn hạ tầng AI + thanh khoản hợp đồng Pre-IPO tăng. Rủi ro phân hóa: OpenAI cần chứng minh cách thức chuyển đổi người dùng quy mô lớn thành doanh thu hiệu quả; Anthropic cần duy trì nhịp độ huy động vốn để không bị pha loãng. Sau khi thỏa thuận với Microsoft lỏng lẻo, toàn bộ thị trường đám mây AI cạnh tranh gay gắt hơn, có thể thúc đẩy định giá hai bên được đánh giá lại nhanh hơn. Hiện tại hợp đồng vĩnh viễn Pre-IPO trên OKX đã được niêm yết, không cần nắm giữ cổ phiếu vẫn có thể giao dịch biến động định giá của hai bên, hoàn hảo để phòng ngừa rủi ro hoặc khuếch đại quan điểm. Bạn là phe OpenAI đặt cược vào rào cản quy mô người tiêu dùng, hay phe Anthropic tin vào độ gắn bó và định giá cao của doanh nghiệp? Hãy thảo luận logic vị thế của bạn trong phần bình luận! #在OKX交易美股：AI双雄押哪边？