独家 | DeFi累计用户数接近45万

据DappBirds DeFi Data专题数据显示，DeFi累计用户数接近45万，DeFi中锁定资产总价值达98.31亿美元，较昨日上升-0.60%，其中Uniswap，Aave，SushiSwap，MakerDAO，Curve分别以14.37亿美元，13.24亿美元，12.10亿美元，10.98亿美元，10.18亿美元位列前五名。

相关快讯：

独家 | 极豆资本合伙人李泳：矿机市场是算力的博弈 所有企业都不敢懈怠:针对目前矿机三大巨头企业谋求上市一事，金色财经独家采访到极豆资本合伙人李泳，在关于“三大矿机企业集体谋求上市，您有何看法？”这一问题上，他表示：“即使三家企业上市，市场选择还是会以矿机算力为主，像玛雅、阿瓦隆、芯动、GMO等新的矿机企业新出的矿机算力很高，也备受关注。矿机制造业的战场，就是一场算力的博弈，所有矿机企业都不敢有丝毫懈怠，一旦落后于时代的矿机和芯片技术的高速更新迭代，迎来的就是淘汰。任何一个行业都不是一成不变的，虽然比特大陆、嘉楠耘智与亿邦国际目前垄断了全球市场，但随着币价变化，矿机市场会涌现更多竞争者。它们在尝试上一个台阶，但后来者也在全力冲刺，只要有市场需要，优质的矿机就一定能出线。”[2018/9/11]

独家 | RatingToken提示用户警惕千面合约存在“假充值”漏洞:第三方大数据评级机构RatingToken最新数据显示，2018年8月1日全球共新增1655个合约地址，其中388个为代币型智能合约。RatingToken安全审计团队发现，某以太坊个人地址使用同一份代码创建了6个智能合约地址，包括SPR、FXS、RKG、STR、SFX和VER，这些合约地址被包装成6个网站，类型包括社交和贸易合作等，疑似使用相同网站模板创建，且投资方信息无法对应。合约安全检测得分为3.8分，且发现合约地址存在“假充值”漏洞，如果该类代币上所交易，攻击者可以利用漏洞向中心化交易所、钱包等服务平台发起充值操作，如果服务平台仅根据“TxReceipt Status ”是否是 “success”来判断交易是否成功，则会触发“假充值”行为，该创建者的动机可疑，RatingToken安全审计团队将持续关注该类合约。如需查看更多智能合约检测结果，请查看原文链接。[2018/8/2]

金色独家 慢雾安全团队：有至少6种途径导致 EOS 私钥被盗:针对 EOS 私钥被盗事件，金色财经特邀请慢雾安全团队对此事进行解读，慢雾安全团队表示：EOS 投票关键期频发私钥被盗问题，慢雾安全团队综合 Joinsec Red Team 攻防经验及地下黑客威胁情报分析，可能的被盗途径有：

1、使用了不安全的映射工具，映射使用的公私钥是工具开发者(攻击者)控制的，当 EOS 主网上线后，攻击者随即 updateauth 更新公私钥；

2、映射工具在网络传输时没有使用 SSL 加密，攻击者通过中间人的方式替换了映射使用的公私钥；

3、使用了不安全的 EOS 超级节点投票工具，工具开发者(攻击者)窃取了 EOS 私钥；

4、在不安全的 EOS “主网”、钱包上导入了私钥，攻击者窃取了 EOS 私钥；

5、用户存储私钥的媒介不安全，例如邮箱、备忘录等，可能存在弱口令被攻击者登录窃取到私钥；

6、在手机、电脑上复制私钥时，被恶意软件窃取。

同时，慢雾安全团队提醒用户自查资产，可使用公钥(EOS开头的字符串)在 https://eosflare.io/ 查询关联的账号是否无误，余额是否准确。如果发现异常并确认是被盗了，可参考 EOS 佳能社区 Bean 整理的文档进行操作 https://bihu.com/article/654254[2018/6/14]

相关资讯