前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >1分钟链圈 | JPM Coin不是加密货币;比特币宜晚上交易;“以太坊2.0”今明两年不会来

1分钟链圈 | JPM Coin不是加密货币;比特币宜晚上交易;“以太坊2.0”今明两年不会来

作者头像
区块链大本营
发布于 2019-03-06 07:17:47
发布于 2019-03-06 07:17:47
5820
举报
文章被收录于专栏:区块链大本营区块链大本营

Hi,艾瑞巴蒂

这里是2月15日的「1分钟链圈」,只需1分钟,看尽全球最热、最新的区块链新闻。

实时币价:BTC $3611.15 ETH $122.2 EOS $2.8

整理 | 佩奇

公链

  • 全球接受比特币的商家自2013年以来增长约700%
  • 芬兰交易所Coinmotion:XRP是中心化的虚拟货币
  • PeckShield:1月以太坊智能合约创建量环比下降59.69% ,与春节有关
  • 数据显示:较巅峰时期,以太坊DApp活跃度已下滑69.8%
  • Diar报告:比特币交易费用在夜晚比白天更低
  • Blockstream联合创始人提议将比特币块从1Mb减少到300Kb

观点

  • 人民日报:区块链等技术越来越多地运用到贫困地区产业发展等多个方面
  • 《区块链信息服务管理规定》今日开始正式施行
  • 末日博士Nouriel Roubini:称JPM Coin为加密货币简直是笑话
  • 智能合约之父Nick Szabo:认同JPM Coin不是加密货币的说法
  • 以太坊Partiy产品经理:“以太坊2.0”或Serenity阶段不太可能发生在今年或明年
  • 美国广告商协会:“区块链”一词被高估

公司

  • 英特尔推出基于Hyperledger Fabric的商用区块链软件包
  • 美国达美乐披萨接受比特币支付
  • 三星SDS区块链交易加速器已通过Hyperledger Fabric测试

安全

  • 网络安全公司Hold Security:黑客正利用伪造的用户照片来盗取资金
  • PeckShield研发副总:以太坊启用CREATE2会增加安全审计难度
  • 黑客于暗网通过比特币出售6.17亿个帐户信息

恭喜你,今天的新闻全部看完啦。1分钟链圈事,周五打卡成功。

想看详细信息?以下1分钟,让你了解个透!

1、全球接受比特币的商家自2013年以来增长约700%

据bitcoinexchangeguide报道,根据CoinMap的数据,自2013年12月以来,全球接受比特币(BTC)的商店和商家的数量增长了约700%。目前,接受比特币的商家总数为14346。早在2013年,这个数字是1789。比特币友好的商店和企业数量最多的地区包括欧洲、美国、拉丁美洲的一些地区以及亚洲。(bitcoinexchangeguide)

2、芬兰交易所Coinmotion:XRP是中心化的虚拟货币

据CCN报道,芬兰加密交易所Coinmotion在上线XRP的几个小时后发布了题为“XRP是一种中心化的虚拟货币”的博客文章。该帖子详细说明了该交易所的观点,即XRP不是典型的加密货币。该交易所认为,与其他加密货币的不同之处在于,XRP没有传统的区块链支持,不是通过挖掘,而且大量集中在其母公司Ripple Labs手中。此前,该交易所称,在客户多次提出要求后上线了XRP。(CCN)

3、PeckShield:1月以太坊智能合约创建量环比下降59.69%

据PeckShield态势感知平台数据显示,1月以太坊主网智能合约创建量为745,115个,较去年12月份智能合约创建量(1,848,648个)大幅下降了59.69%,且2月份以来整体合约创建量数据还在持续降低,半个月以来仅创建279,821个,不及1月份创建总量半数。不过,去年12月份到今年1月,以太坊主网的活跃合约量和新增地址数并没有明显变化,2月份以来两项数据均出现明显下滑,考虑仅可能和春节有一定关系。(PeckShield)

4、数据显示:较巅峰时期,以太坊DApp活跃度已下滑69.8%

据DAppTotal.com 数据显示,截止目前,以太坊主网共有DApp 1,829个,近期(1月份),以太坊DApp活跃量(MAU>=10个)为703个,占比38.4%,沉默DApp量(没有任何交易)为1,172个,占比64%。整体而言,过去一月以太坊DApp新增2个,增量几近为0。且环比去年8月份(Fomo3D类游戏火热期),以太坊DApp 1月活跃用户量为88,843个,减少了69.8%,交易量为1,369,933笔,减少了47.3%,交易额为401,915个ETH,减少了24.2%。

DAppTotal数据分析师认为,以太坊DApp整体数据的下滑原因主要有三个关联因素:

1、不少开发者转移到了EOS、TRON等其他公链上;

2、以太坊自Fomo3D后暴露出游戏上存在性能瓶颈(不适宜高频交易);

3、以太坊公链的gas交易机制局限了其适合的游戏场景(适宜操作频次低的诸如养成类游戏)。此外,持续的币价下跌也重挫了用户参与DApp交互的热情,为DApp活跃度下滑的原罪。(DAppTotal.com)

5、Diar报告:比特币交易费用在夜晚比白天更低

据Bitcoin Exchange Guide消息,Diar于2月12日发布的报告显示,比特币的交易费用与交易时间有关。报告根据1月份的数据得出结论,以UTC标准时间(比北京时间慢8个小时)为准,下午的交易费用最高,深夜的交易费用最低。对于美国人来说,交易的最佳时间在当地时间清晨,而日本人在当地时间晚上10点交易费最高。(Bitcoin Exchange Guide)

6、Blockstream联合创始人提议将比特币块从1Mb减少到300Kb

据Ethereum World News消息,Blockstream联合创始人Luke DashJr最近发布一项提案,提议将比特币块从1Mb减少到300Kb。其认为该提案有助于保护矿工利益,增加完全验证的节点并促进节点之间的通信。(Ethereum World News)

7、人民日报:区块链等技术越来越多地运用到贫困地区产业发展等多个方面

2月14日,人民日报刊文《互联网技术落地助脱贫》,文章指出,人工智能、区块链、云计算大数据等技术,也被越来越多地运用到贫困地区产业发展等多个方面。在四川,依靠蚂蚁金服研发的区块链技术,蜂蜜生产、物流、质检等信息不可篡改地被记入溯源平台,农产品有了可追溯的“身份证”。(人民日报)

8、《区块链信息服务管理规定》今日开始正式施行

2019年1月10日,国家互联网信息办公室发布《区块链信息服务管理规定》。根据网信办官网显示,2月15日起,《区块链信息服务管理规定》正式开始施行。据悉,《规定》旨在明确区块链信息服务提供者的信息安全管理责任,规范和促进区块链技术及相关服务健康发展,规避区块链信息服务安全风险,为区块链信息服务的提供、使用、管理等提供有效的法律依据。(中国网信网)

9、末日博士Nouriel Roubini:称JPM Coin为加密货币简直是笑话

2月14日,末日博士Nouriel Roubini在推特上表示:“摩根大通推出的新加密货币跟区块链和加密到底有什么关系?它是私有的而不是公共的,是被允许的而不是被禁止的,是建立在受信任的当局确认的交易之上的而不是不被信任的,是中心化的而不是去中心化的,称其为加密货币简直是笑话。”(推特)

10、智能合约之父Nick Szabo:认同JPM Coin不是加密货币的说法

2月14日,非盈利研究机构Coin Center执行总监Jerry Brito表示,摩根大通将发行的JPM Coin并不是加密货币,因为加密货币是开放、无需许可、运行在公链上的,而JPM Coin是需要封闭、需要许可、并运行在私有链上。智能合约之父Nick Szabo在推特转发该文章,并表示赞同。他认为,JPM Coin和石油币一样缺少最重要的价值来源:信任最小化,是信任最小化区分了加密货币和银行货币。(推特)

11、以太坊Partiy产品经理:“以太坊2.0”或Serenity阶段不太可能发生在今年或明年

据CoinDesk消息,以太坊客户端Partiy产品发布经理Afri Schoedan表示,对于以太坊区块链从工作量认证过渡到权益认证,由于难度炸弹问题无法得到有效解决,“以太坊2.0”或君士坦丁堡之后的“宁静”(Serenity)阶段不太可能在今年或明年发生。(CoinDesk)

12、美国广告商协会:“区块链”一词被高估

据mediapost报道,美国广告商协会发布的年度热词汇调查显示,31%的调查对象认为“区块链”一词被高估,成为该调查中的第一名,而第二大被高估的词则是“AI”和“程序化”并列,“透明度”成为年度热词。据悉,该协会于1月份采访了120名广告营销人员和181名代理一词商。(mediapost)

13、英特尔推出基于Hyperledger Fabric的商用区块链软件包

据英特尔官网消息,英特尔推出基于Hyperledger Fabric的商用区块链软件包。该产品将使用英特尔的硬件,系统具有基本配置,其中包含启动Hyperledger驱动的区块链所需工具等。(Intel)

14、美国达美乐披萨接受比特币支付

据推特消息,美国达美乐披萨(Domino’s pizza)现在接受顾客通过闪电网络使用BTC支付,交易费用低于0.01美元。(推特)

15、三星SDS区块链交易加速器已通过Hyperledger Fabric测试

据Cointelegraph报道,三星IT部门SDS在2月14日的新闻发布会上宣布,其开发的Nexledger加速器已通过了Hyperledger Fabric测试,该加速器可以显著提升区块链交易速度。(Cointelegraph)

16、PeckShield研发副总:以太坊启用CREATE2会增加安全审计难度

近日,以太坊基金会开发人员Jason Carver在Medium上发文,呼吁从君士坦丁堡中删除CREATE2,修改EIP并在下次升级时启动CREATE2。PeckShield研发副总吴家志对此表示:CREATE2的启用对于智能合约安全审计增加不少难度,除了源码与二进制的审计外,还必须考虑合约的部署方式。例如CREATE2部署的一个合约CREATE了一个子合约,子合约再CREATE孙合约,由于自毁合约(SELFDESTRUCT)后流水号(Nonce)不会被保留,这些合约都有被篡改的风险。

从智能合约用户的角度来说,正如Jason Carver描述的,每个合约调用需要经过一个代理合约,在调用之前检查目标合约的代码哈希值及状态,才能确保此合约没有被篡改过。站在安全从业人员的角度,CREATE2的启用还需要从长计议。现在删除CREATE2的话,可能会再次延后君士坦丁堡升级,进而难度炸弹造成出块时间继续增大;如果不立即删除,在不久的将来也可能需要再次修改EIP并且升级。(PeckShield)

17、网络安全公司Hold Security:黑客正利用伪造的用户照片来盗取资金

据Bitcoin Exchange Guide消息,网络安全公司Hold Security发布虚拟货币安全警告,黑客正试图利用伪造的用户照片窃取用户的虚拟货币资金,暗网出售的假照片可使黑客能够重置用户的双重身份认证。(Bitcoin Exchange Guide)

18、黑客于暗网通过比特币出售6.17亿个帐户信息

据The Register2月14日报道,黑客正在暗网上出售包括Dubsmash和MyFitnessPal在内的16种流行应用和服务的6.17亿个用户帐户的详细登录信息。出售者表示,可通过支付比特币获得这些被盗账户数据。目前500px在内的许多公司已采取措施来加强其安全性。(the register)

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2019-02-15,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 区块链大本营 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
暂无评论
推荐阅读
多个Zyxel防火墙、VPN产品中发现秘密后门账户
Zyxel发布了一个补丁,以解决其固件中的一个关键漏洞,涉及一个未记录的硬编码秘密账户,可被攻击者滥用管理权限登录并控制其网络设备。
Khan安全团队
2021/01/11
8320
多个Zyxel防火墙、VPN产品中发现秘密后门账户
2022 年全球网络安全漏洞 TOP 10 | FreeBuf 年度盘点
CNVD 公开数据显示,2022 年共披露安全漏洞23900+枚,其中低风险漏洞占比11.13%,中高风险漏洞占比较约53.82%,高危漏洞占比35.05%。从数据可以看出,中高危漏洞占比近89%,如此风险程度的漏洞一旦被潜在网络犯罪分子利用,会给企业组织带来毁灭性打击。
FB客服
2023/02/10
1.5K0
2022 年全球网络安全漏洞 TOP 10 | FreeBuf 年度盘点
CVE-2022-1388:F5 BIG-IP身份验证绕过RCE
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。
Timeline Sec
2022/10/05
2.2K0
CVE-2022-1388:F5 BIG-IP身份验证绕过RCE
CVE-2024-36401:GeoServer未授权RCE漏洞
GeoServer 是一个开源的地理信息服务器,用于发布和共享地理空间数据。它是由 GeoTools 库驱动的,GeoTools 是一个用于处理地理数据的 Java 库。GeoServer 允许用户从各种数据源(如 Shapefile、PostGIS、Oracle Spatial、ArcSDE 等)发布地理空间数据,并通过标准的 OGC(Open Geospatial Consortium)协议(如 WMS、WFS、WCS 等)进行访问。
Timeline Sec
2024/11/23
1.4K0
CVE-2024-36401:GeoServer未授权RCE漏洞
CVE-2024-29269|Telesquare TLR-2005KSH路由器未授权远程命令执行漏洞(EXP)
Telesquare TLR-2005KSH是韩国Telesquare公司的一款SK电讯Lte路由器。
信安百科
2024/04/15
5620
CVE-2024-29269|Telesquare TLR-2005KSH路由器未授权远程命令执行漏洞(EXP)
【安全公告】PHP 远程代码执行漏洞(CVE-2022-31626)风险通告
6月初,PHP 官方发布了多个远程代码执行漏洞安全公告,披露了PHP 远程代码执行漏洞(CVE-2022-31626),由于PHP未检查复制的数据长度和缓冲区长度,导致堆溢出,可能导致远程代码执行。
腾讯云安全中心
2022/06/27
5.5K0
CVE-2024-36401|GeoServer 未授权远程代码执行漏洞(POC)
GeoServer是基于Java 的软件服务器,允许用户查看和编辑地理空间数据。使用开放地理空间联盟(OGC)提出的开放标准,GeoServer在地图创建和数据共享方面具有极大的灵活性。
信安百科
2024/07/12
1.2K0
CVE-2024-36401|GeoServer 未授权远程代码执行漏洞(POC)
Windows HTTP协议栈远程代码漏洞执行CVE-2022-21907
https://github.com/antx-code/CVE-2022-21907
Khan安全团队
2022/01/18
8800
CVE-2022-22947:Spring Cloud Gateway远程代码执行漏洞
Spring Cloud是一系列框架的有序集合。它利用Spring Boot的开发便利性巧妙地简化了分布式系统基础设施的开发,如服务发现注册、配置中心、消息总线、负载均衡、断路器、数据监控等,都可以用Spring Boot的开发风格做到一键启动和部署。
Timeline Sec
2022/10/05
2.6K0
CVE-2022-22947:Spring Cloud Gateway远程代码执行漏洞
HTTP协议栈远程代码执行漏洞(CVE-2022-21907)复现
HTTP协议堆栈中存在远程代码执行漏洞,由于HTTP协议栈(HTTP.sys)中的HTTP Trailer Support功能存在边界错误可导致缓冲区溢出。
洛米唯熊
2022/01/23
2.3K0
rootNUUO NVRmini2(2022 版)中未经身份验证的远程代码执行
NUUO 的NVRmini2是由NUUO Inc.生产的网络视频录像机 (NVR)。 与大多数 NVR 一样,它的安全性很差,并且曾多次被黑客入侵,这是我在 2016 年首次使用命令注入和堆栈溢出攻击。
Khan安全团队
2022/01/19
1.5K0
Weblogic未授权远程命令执行漏洞(CVE-2020-14882&CVE-2020-14883)复现
Weblogic是Oracle公司推出的J2EE应用服务器,CVE-2020-14882允许未授权的用户绕过管理控制台的权限验证访问后台,CVE-2020-14883允许后台任意用户通过HTTP协议执行任意命令。使用这两个漏洞组成的利用链,可通过一个GET请求在远程Weblogic服务器上以未授权的任意用户身份执行命令。
用户8478399
2022/09/22
4950
Weblogic未授权远程命令执行漏洞(CVE-2020-14882&CVE-2020-14883)复现
漏洞分析|SaltStack未授权访问及命令执行漏洞分析(CVE-2020-16846/25592)
一、背景 漏洞概述: SaltStack是一个分布式运维系统,在互联网场景中被广泛应用,有以下两个主要功能:   •     配置管理系统,能够将远程节点维护在一个预定义的状态(例如,确保安装特定的软件包并运行特定的服务)   •     分布式远程执行系统,用于在远程节点上单独或通过任意选择标准来执行命令和查询数据 2020年11月4日,SaltStack 官方发布了一则安全更新公告,其中CVE-2020-16846和CVE-2020-25592组合使用可在未授权的情况下通过salt-api接口执行任意
云鼎实验室
2020/11/13
1.1K0
Apache log4j2 远程命令执行漏洞复现
Apache log4j2 RCE漏洞(CVE-2021-44228)一出,各大行业知名厂商纷纷中招,与之前的fastjson、shiro漏洞相比更为严重,预计在之后的三四年中漏洞会一直存在。此漏洞影响范围特别广泛,漏洞利用门槛低,危害程度非常大,如果被攻击者恶意利用,危害程度不亚于2017年爆发的“永恒之蓝”漏洞。以下图片来源于网络
LuckySec
2022/11/02
4.8K0
Apache log4j2 远程命令执行漏洞复现
2020护网期间公布漏洞总结-附部分漏洞Poc,Exp
4.Apache DolphinScheduler远程代码执行漏洞(CVE-2020-11974),危害级别:危急,官方已发布补丁
Gamma实验室
2020/12/23
6.5K0
2020护网期间公布漏洞总结-附部分漏洞Poc,Exp
CVE-2021-20038
2021 年 12 月 7 日,SonicWall 为其安全移动访问 (SMA) 100 系列发布了新固件。SonicWall 于 2022 年 1 月 11 日发布安全公告,通知用户 12 月发布了 Rapid7 发现的已修复安全问题。最关键的问题是 Web 界面中未经身份验证的基于堆栈的缓冲区溢出,允许远程攻击者以nobody用户身份执行任意代码。该漏洞的编号为 CVE-2021-20038,CVSS 评分为9.8。
Khan安全团队
2022/01/13
1.4K0
Electron 安全与你我息息相关
它的应用面如此之广,以至于我们很难忽略它的存在。这篇文章的目的在于介绍当前 Electron 安全发展态势,更关键的是,最近 XZ 后门事件直接导致了供应链安全的担忧,虽然很多应用程序并不一定开源,但是这篇文章会给大家介绍一些通用的切实可行的检测措施,找出 Electron 程序可能存在的 XSS To RCE 和有危害的供应链威胁
意大利的猫
2024/04/15
2.1K0
Electron 安全与你我息息相关
Spring Framework远程代码执行漏洞复现(CVE-2022-22965)
Spring Framework是一个开源应用框架,初衷是为了降低应用程序开发的复杂度,具有分层体系结构,允许用户选择组件,同时还为 J2EE 应用程序开发提供了一个好用的框架。当Spring部署在JDK9及以上版本,远程攻击者可利用该漏洞写入恶意代码导致远程代码执行。 Spring Framework存在远程代码执行漏洞,在 JDK 9 及以上版本环境下,远程攻击者可利用该漏洞写入恶意代码导致远程代码执行漏洞。
R0A1NG
2022/05/03
3.1K0
Spring Framework远程代码执行漏洞复现(CVE-2022-22965)
腾讯主机安全捕获YAPI远程代码执行0day漏洞在野利用,该攻击正扩散,可使用防火墙阻截
腾讯主机安全(云镜)捕获YAPI远程代码执行0day漏洞在野利用,该攻击正在扩散。受YAPI远程代码执行0day漏洞影响,从7月第1周开始,未部署任何安全防护系统的失陷云主机数已达数千台。先后出现两次失陷高峰,一次在7月3号,一次在7月7号。BillGates僵尸网络在7月1日首先发起攻击,7月4日Mirai僵尸网络木马攻击的规模更大,已部署腾讯云防火墙(链接)的云主机成功防御此轮攻击。
腾讯安全
2021/07/08
4.7K7
腾讯主机安全捕获YAPI远程代码执行0day漏洞在野利用,该攻击正扩散,可使用防火墙阻截
原创Paper | Citrix CVE-2022-27518 漏洞分析
Citrix在2022年12月份发布了CVSS评分9.8的CVE-2022-27518远程代码执行漏洞通告,距今已经过去两个多月了,由于漏洞环境搭建较为复杂,一直没有相关的分析文章。经过一段时间的diff分析及验证后,发现漏洞成因在于Citrix netscaler在解析SAML xml时对SignatureValue字段校验不严格导致了栈溢出。
Seebug漏洞平台
2023/08/23
1K0
原创Paper | Citrix CVE-2022-27518 漏洞分析
推荐阅读
相关推荐
多个Zyxel防火墙、VPN产品中发现秘密后门账户
更多 >
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档