PA日报 | 安全人员发现iOS 16新漏洞，加密货币从业者不要使用越狱设备； BAYC地板价创下今年新低

今日要闻提示

1.慢雾：安全人员发现iOS 16新漏洞，提醒加密货币从业者不要使用越狱设备

2.Shibarium网络计划将于下周一重新向公众开放

3.稀有属性的BAYC #8585以153 ETH成交，历史最高成交价为777 ETH

4.Optimism公布第十四期Grants名单：总计拨款157.17万枚OP，较上期减少8.7万枚

5.TRM Labs：朝鲜有关的黑客在今年已经窃取了超过2亿美元的加密货币

6.BALD部署者今日向已币安转入5448枚ETH价值约910 万美元

NFT

据NFTGo数据显示，具有稀有Trippy FUR和King's Crown HAT属性的BAYC #8585在1小时前以153 ETH的价格成交，该NFT在2022年10月曾以777 ETH成交，是历史最高成交价。

OpenSea数据显示，黄立成地址花费38枚WETH买入BAYC #9770。此外BAYC的地板价今日一度跌破24ETH，创下今年来的新低点。

项目动态

Curve发布禁用crvUSD价格预言机Chainlink限制的提案。提案称，目前Chainlink对所有crvUSD价格预言机都实施+/- 1.5% 的“安全限制”。这意味着，如果Chainlink价格与内部预言机价格 (EMA) 偏差太大（1.5%），它将使用 Chainlink的来源。当市场波动很大时，Chainlink价格会造成不必要的损失。如果波动足够高，使用Chainlink限制的价格预言机仍然可能会出现偏差。 因此建议在所有市场的价格预言机合约中禁用Chainlink限制，旧的frxeth市场除外（很快就会被新的市场取代）。具体做法是在ControllerFactory 所有者（所有权 DAO）的所有价格预言机合约中调用set_use_chainlink(False)。

Arkham在推特发文称，BNB Chain最近开始清算BNB Bridge黑客的账户。去年，BNB Bridge黑客利用漏洞从BNB Chain的Token Hub盗取了200万枚BNB代币。黑客没有出售资产，而是向Venus Protocol存入了90万BNB，借出近1.5亿美元的稳定币。 自2022年10月以来，该黑客将这一头寸保留了近一年，并未与Venus合约交互。在清算之前，他们的账户在Venus仍持有2.041亿美元的BNB。因此，BNB Chain核心团队向Venus管理部门提议，由他们接管黑客的债务。Arkham表示，BNB Chain团队此前向BNB Bridge黑客清算账户转入6000万美元，由于周四BNB价格首次跌破220美元，导致该仓位进入清算状态。团队通过三笔单独交易清算了3000万美元债务，从而获得了14.615万枚被盗BNB。当前清算账户余额3000万美元，用于清偿更多债务，债务总额仍超过1.24亿美元。BNB价格降至211美元时团队将再次进行清算。

慢雾首席信息安全官23pds在推特发文称，网络安全研究人员发现iOS 16存在一种新的漏洞利用后持久化技术：即使受害者的苹果设备处于离线状态，也可以利用该技术悄无声息地访问该设备。该漏洞只有在已经被利用或越狱的设备上才有可能。攻击者诱使受害者认为他们设备的飞行模式正常工作，而实际上攻击者在成功利用设备后已经植入了一个虚假的人工飞行模式，该模式会编辑用户界面以显示飞行模式图标，并切断除攻击者应用程序外所有应用程序的互联网连接。慢雾提醒加密货币从业者不要图方便而使用越狱设备。

衍生品市场Thales在推特发布公告，称其BNB Chain（BSC）核心开发者钱包被盗，许多管理员机器人或用于临时部署程序的热钱包可能遭受攻击。本次攻击导致协议损失2.5万美元，用户资金未受影响。由于这次攻击，将正式停止对BSC的支持。提醒用户勿与BNB Chain上任何Thalesmarket合约交互，并撤销相应授权。Optimism、Arbitrum、Polygon和Base等链上的所有资金安全。

据官方消息，Shibarium发布最新进展，称目前正在加强安全措施并进行深度测试。Shibarium目前于内测模式下已经能正常生成区块。团队将继续进行扩展和测试，Shibarium网络计划将于下周一重新向公众开放。据此前消息，由于Shibarium上线后流量超出预期，导致网络进入故障安全模式，并停止运行以确保资金安全。

加密货币矿业公司 BIT Mining 发布第二季度未经审计的财报，截至 2023 年 6 月 30 日，BIT Mining 在 2023 年第二季度收入为 7410 万美元，较 2022 年第二季度减少 1.214 亿美元，同比下降 62.1%，较今年第一季度环比上涨 1.6%。BIT Mining 第二季度产出 2940 万枚 DOGE 和 16,027 枚 LTC（收入约 360 万美元），比特币产量为 22.6 枚（收入约 60 万美元）。

2023 年第二季度运营亏损为 150 万美元，较 2022 年第二季度减少 1900 万美元，较 2023 年第一季度减少 450 万美元。2023 年第二季度 BIT Mining 净亏损为 90 万美元，较去年同比下降 95.1%，较今年环比下降 81.6%。

Optimism Grants公布第十四期名单，本次共计分配157.17万枚OP，较上一期减少8.7万枚；总计97份申请，最终28个项目获批，获赠款最多的几个项目分别是：Clearpool、Idle、Liquity 1以及Wombat Exchange，均获得15万枚OP。此外，第十五期申请已经开放，最终截止日期为8月31日。

重要数据

据链上分析师余烬监测，某鲸鱼9小时前向OKX转入了493万枚MATIC，价值284万美元。5小时前该鲸鱼从OKX转出了价值160万美元的PEPE。

区块链情报公司 TRM Labs 周五发布的一份报告显示，尽管今年尚未结束，但与朝鲜有关的黑客在 2023 年已经窃取了超过 2 亿美元的加密货币，占 2023 年所有被盗加密货币的 20% 以上。在过去的五年中，网络犯罪分子窃取了超过20亿美元的资金。

TRM Labs表示，朝鲜黑客使用多种技术来洗白被盗资金，主要为跨链后使用混币器，然后通过交易所账户快速套现，这些交易所通常具有较低的KYC或反洗钱标准。在OFAC制裁Tornado Cash后，通常使用Sinbad进行混币。

链上数据显示，BALD部署者今日已向币安转入 5448 枚 ETH（约 910 万美元）。3 小时前，该地址从 Base 网络转出 2000 枚 ETH 后向币安转入 2000 枚 ETH，2 小时前通过 Uniswap 将约 1517 枚 wstETH 换成约 1724 枚 ETH 后向币安转入 1725 枚 ETH，1 小时前再次将约 1517 枚 wstETH 换成 1724 枚 ETH 后向币安转入 1723 枚 ETH。

此前，8月14日，BALD部署者将7000枚ETH从Base网络桥接回以太坊，并将2100枚ETH存入Kraken。