PA日报 | Solana漏洞或来源于Slope钱包；星巴克将公布Web3忠诚度计划
今日要闻提示：
1.央行上海总部会议：关注、配合防范和处置虚拟货币交易炒作风险
2.星巴克将于9月份公布基于Web3的忠诚度计划
3.Slope：1444个被盗钱包可追溯到Sentry引发的漏洞，已删除服务器端日志记录
4.社交巨头Match旗下Tinder软件取消发行代币和元宇宙计划
5.CME计划于8月29日推出欧元定价的比特币及以太坊期货，正等待监管审查
6.Frax Finance联合创始人提案：FRAX 稳定币只能在 PoS ETH 上兑换
7.以太坊测试网Sepolia预计将于8月17日进行执行层升级
8.报告：今年迄今从跨链桥中被盗的加密货币总额达20亿美元
监管消息
中国人民银行上海总部召开 2022 年下半年工作会议。会议要求，2022 年下半年，上海总部要认真贯彻落实总行、总局工作会议部署，继续贯彻执行好货币政策，支持实体经济发展，深化金融改革开放创新。 其中提到，金融风险防控稳步推进：密切央地监管协调和政策协同，有效发挥金融委办公室上海协调机制作用。加强重点领域金融风险处置，配合推动互联网平台整改和网贷机构清退，关注虚拟货币交易炒作风险。配合公安等部门深化跨境赌博、电信网络诈骗“资金链”治理。严厉打击地下钱庄、跨境赌博等外汇违法行动。推进打击治理洗钱违法犯罪工作。完善金融风险监测预警体系，严厉查处金融违法行为，依法作出行政处罚。
会议要求，在加强金融风险监测管理方面：发挥金融委办公室上海协调机制作用，加强金融监管协作。配合防范和处置虚拟货币交易炒作风险，推进 P2P 网贷机构存量业务化解。严防银行账户风险，加大涉赌涉诈打击力度。加强支付机构监管。探索洗钱风险监管评估，持续推进打击治理洗钱违法犯罪三年行动。加强跨境资金流动监测和外汇形势分析。
据The Block报道，美参议院议员提交了基础设施法案修正案，该修正案将加密矿工、钱包提供商、网络验证者和其他可能没有所需纳税申报信息的组织排除在“经纪人”范围外。据提交该修正案的参议院议员表示，该修正案与去年提出的版本相同，但去年由于程序问题修正案未在参议院通过。
据Finextra报道，一个由英国议员组成的跨党派团体已经开始对英国的加密货币和数字资产领域进行调查。英国加密和数字资产部门的全党议会小组 (APPG) 正在探索进一步监管市场的需求，并邀请整个行业的利益相关者提供反馈，包括加密运营商、监管机构、行业专家和政府。调查的范围很广，包括评估政府和监管机构的作用、消费者保护问题以及中央银行数字货币的使用。APPG主席Lisa Cameron表示：“我们正处于该行业的关键时刻，全球政策制定者现在也在审查他们对加密货币的做法，以及应该如何监管它。 至关重要的是，在涉及加密和数字资产时，英国不能放松，政府和监管机构要遵守他们的承诺。”
该调查的启动是在两个法律工作组成立之后，之前两个法律工作组旨在审查支持在区块链和DLT系统上发行和转让数字证券以及根据英国私法发行和转让数字证券所需的立法变更，两者的目的都是推动临时法律改革提案，以确保对数字资产的认可和保护。
NFT
据Techcrunch报道，星巴克创始人Howard Schultz在本周与投资者的财报电话会议上预告了星巴克即将推出的Web3计划，星巴克将在9月份的投资者日活动中公布其基于Web3的忠诚度计划，其中包括以咖啡为主题的NFT。
Howard Schultz表示，该计划将建立在当前的奖励模式之上，并将结合数字星巴克奖励生态系统与星巴克品牌的数字收藏品。
据官方推特，GameStop正在招聘NFT内容审核负责人，该职位将负责为GameStop NFT市场创建内容审核标准并推动内容审核流程。
据TheBlock报道，Web2 域名 NFTs.com 以 1500 万美元的价格售出。该交易由 URL 经纪人 Domainer 和 GoDaddy.com 的团队为一位未公开的买家促成，并由 Escrow.com 促成。销售规模仅次于域名 Voice.com 的销售，后者于 2019 年被一家加密货币公司以 3000 万美元的价格收购。
Domainer 说，尚未宣布关于将在 NFTs.com 上托管什么的正式计划，并补充说买家“与其他 web3 项目有联系，例如 DigitalArtists.com，它为艺术家提供策划的 web3 服务。”
元宇宙
据The Verge报道，社交巨头Match Group宣布缩减其旗下社交软件Tinder的元宇宙约会计划，并取消提供应用内Tinder Coins代币的计划。Tinder首席执行官Renate Nyborg将离职。
据悉，Match Group的第二季度收入为7.95亿美元，低于分析师预期的8.04亿美元，并且预计今年第三季度的收益几乎没有增长。
据投中网报道，太一集团宣布正式完成对火币集团旗下社交产品火信的收购，并计划将火信发展为专注于数藏和元宇宙的社交平台。收购完成后，火信仍将保持原火信团队的独立，并引入数藏和元宇宙领域的核心企业和战略投资。火信将于近期完成产品功能优化和升级，构建数字藏品和元宇宙社区。火信还将在其社交体系内，为用户提供元宇宙数字身份、元宇宙资产管理、数字藏品排行和资讯以及UGC发布平台，为数字藏品提供社交应用场景和接入元宇宙的通道。据悉，火信是火币集团于2018年推出的一款垂直于区块链领域的即时通讯社交平台。
项目动态
Frax Finance 的联合创始人 Sam Kazemian 提交了一份提案，要求该项目的稳定币在以太坊权益证明 (PoS) 主网即将从工作量证明 (PoW) 共识转换之后仅可赎回。Kazemian 的提议要求 Frax 的 DAO 选择 PoS 以太坊作为其 frax 稳定币合并后唯一被认可的以太坊网络。
据 CME 官网，芝商所（CME）计划进一步扩大其加密货币衍生产品，将于8月29日推出欧元定价的比特币及以太坊期货，目前正等待监管审查。其中比特币欧元期货每份合约大小为 5 个比特币，以太坊欧元期货每份合约大小为 50 个以太坊。这些新合约将根据CME CF比特币-欧元参考利率和CME CF以太坊-欧元参考利率以现金结算，它们作为比特币和以太币以欧元计价的每日一次参考利率，这些新的期货合约将在芝商所上市并受其规则约束。
据英国《金融时报》报道，普华永道（PwC）的加密货币负责人 Henri Arslanian 已辞去公司职务，仅保留高级顾问的身份。并在迪拜设立一个名为“Nine Blocks Capital Management”的数字资产基金，专注于机构投资者。该基金已获得临时监管批准。此外，该数字资产资金已经从主要支持者和主要股东香港对冲基金 Nine Masts Capital 处获得 7500 万美元资金。其他合作伙伴也进行了额外投资。其他合伙人及投资金额未披露。该基金在声明中表示，该基金将专注于“从加密市场的低效率中产生阿尔法收益”。
The Sandbox官推发文称，已经意识到其官方Instagram账户可能已经被入侵。请不要点击The Sandbox的Instagram页面上的任何链接。不要和Instagram页面上自称来自The Sandbox的人交流。The Sandbox的安全团队正在调查此事。
据官方推特，Coinbase将上线Stargate Finance (STG) 和League of Kingdoms Area (LOKA)。如果满足流动性条件，交易将于太平洋时间8月4日9:00（北京时间8月5日0:00）或之后开始。如果建立了足够的该资产供应，STG-USD、STG-USDT、LOKA-USD和LOKA-USDT交易对的交易将分阶段开放。
注意：Coinbase仅在以太坊网络（ERC-20代币）上支持上述两种代币，不要通过其他网络发送此资产，否则资金可能会丢失。
Solana Status在推特上发布攻击事件调查进展：“经过开发人员、生态团队和安全审计人员的调查，受影响的地址似乎曾经在Slope钱包应用中创建、导入钱包地址或曾经使用过该应用。此漏洞被隔离到Solana上的一个钱包，Slope使用的硬件钱包仍然安全。目前具体细节仍在调查中，但得知私钥信息被无意间传输到了应用监控程序中。没有证据表明Solana协议或其加密学遭到破坏。
Solana生态钱包Slope表示，在发现中心化Sentry服务器引发的漏洞后已删除服务器端日志记录。目前，受影响的9223个钱包中有1444个（15%）可能被追溯到此漏洞。Slope正在与审计合作伙伴和Solana基金会合作，以发现任何潜在的额外攻击媒介，并且已通知相关执法机构，以便对攻击者进行刑事调查。
区块链审计安全团队OtterSec在推特上表示，已确认Slope的移动应用程序通过TLS向中心化的Sentry服务器发送助记词。 然后这些助记词以明文形式存储，这意味着任何有权访问Sentry的人都可以访问用户私钥。OtterSec通过调查UTC时间7月28日至8月4日16:45的Sentry日志，发现存在大约1,400个被漏洞利用的地址，值得注意的是，这并不能解释所有被黑的地址。OtterSec仍在调查这种差异和可能的其他媒介。在Sentry日志中发现了超过5300个私钥，而这些私钥不属于被漏洞利用的私钥。2358个地址中有代币， 建议使用Slope的用户转移资金。
此前，。
FTX创始人兼首席执行官Sam Bankman-Fried（SBF）近日在接受《财富》杂志采访时表示，Solana是目前最被低估的代币。此外，对于昨日Solana生态钱包大规模攻击事件，FTX创始人SBF发推评论称：“这是一个很好的例子可以说明为什么Solana被低估。一个随机的DAPP被攻击了，但却被归咎于底层（Solana）区块链。明确地说，Solana没有任何核心或内部基础设施有任何问题，这只是一些人使用的单一第三方应用程序。”
据《纽约邮报》报道，美国特拉华州衡平法院法官Kathaleen McCormick裁定，马斯克对推特诉讼的反诉、答复和肯定抗辩应在周五下午公布。马斯克的律师原定周三在特拉华州法院提交他们的答复和反诉的公开版本，但被法院驳回。推特的律师抱怨称，他们需要更多时间来审查并可能修改马斯克的密封文件，称它大量提到了推特内部信息和提供给马斯克的数据。
马斯克的律师团队声称，推特在进行拖延战术，以便在媒体上抢先报道。他们在周三的反诉中说，推特预计将在周四提交对马斯克诉讼的回应，并有可能在马斯克的反诉本身之前向公布，从而让该公司在媒体报道中占得先机。
加密借贷平台Celsius发推称，由其客户组成的无担保债权人委员会的工作正在推进中，应其要求第二次听证会时间已延迟至美国东部时间8月16日14:00（北京时间8月17日02:00），届时将继续推进诉讼程序。
开发者社区Developer DAO已开放治理代币CODE空投查询页面，或即将开放代币空投申领。快照已于北京时间2021年11月14日15:41:06 时完成。
据该网站对于CODE代币的介绍，CODE代币总量共计1000万枚，其中 25%（250万枚）将分发给满足以下要求的DAO成员：在区块高度13612670之前持有指定NFT，在Season 0 之前参与早期Snapshot提案投票以及拥有指定POAP的成员。总量的10%（100万枚）分发给早期贡献者，即帮助建立DAO并做出卓越贡献的活跃社区成员。
据官方博客，以太坊测试网Sepolia将于区块高度 1735371（预计在8月17日）进行合并后的执行层升级，本次升级会导致执行层上尚未转换为PoS的客户端失去连接，节点运营商需要在此之前升级执行层客户端。以太坊基金会表示，Sepolia升级完成后，预计Goerli和以太坊主网也将会进行类似的升级。
据CoinDesk报道，Robinhood首席执行官Vlad Tenev周三在财报电话会议上被问及公司是否会被收购，Vlad Tenev表示：“我更愿意Robinhood作为一家独立的公司运营”。Tenev指出，Robinhood 拥有约60亿美元的现金可用于收购，该公司在当前市场环境中看到了收购机会。今年4月份，Robinhood表示已同意收购总部位于伦敦的加密平台Ziglu。
此前彭博社曾报道称，FTX创始人Sam Bankman-Fried在5月份持有 Robinhood 7.6% 的股份，FTX正在探索是否可以收购该公司。
据CoinDesk报道，Coinbase前产品经理Ishan Wahi对加密货币内幕交易指控拒不认罪。Ishan Wahi被指控与他的兄弟Nikhil Wahi和Sameer Ramani提前分享交易所上币信息。
据司法部称，Ishan Wahi泄露至少14种不同代币的上线信息，被告通过该计划赚取150万美元，但SEC估计这一数字接近110万美元。
此前消息，美国证券交易委员会（SEC）对以上三人提出指控，并在诉讼程序中将Coinbase平台上的九个代币列为证券。
据英国《金融时报》报道，美国弗吉尼亚州费尔法克斯县养老基金已获董事会批准，将把部分资金投资于DeFi协议以获取收益。首席投资官Katherine Molnar表示，由于很多用户已不再通过DeFi获取收益，该渠道反而变得很有吸引力。
此前消息，美国弗吉尼亚州费尔法克斯县（Fairfax County）的雇员退休系统和警察退休系统于7月宣布计划投资资管公司VanEck旗下加密基金VanEck New Finance Income Fund。
重要数据
Nomad在推特上公布Nomad Bridge资金追回情况，截至目前总共追回1660万美元资金，其中白帽黑客主动归还1120万美元。此外，Nomad再次呼吁白帽黑客返还资金。
此前消息，派盾监测显示，。
Dune Analytics数据显示，STEPN数字鞋铸造总量已超70万双，截至目前为735,342双，全生命周期用户量达到943531个。STEPN过去7天活跃用户量达到34309，新铸造数字鞋6406双。
据Cointelegraph报道，Chainalysis近日发布的报告显示，跨链桥攻击事件被盗金额占2022年被盗加密货币总数的69%，损失达20亿美元。 今年已经发生了13起跨链桥攻击事件，包括最近发生的损失1.9亿美元的Nomad跨链桥攻击事件，以及今年3月份发生的损失6.24亿美元Ronin跨链桥攻击事件。
报告称，跨链桥通常是黑客攻击的目标，因为它们“具有一个中央资金存储点，支持接收区块链上的桥接资产”。Chainalysis强调，包括跨链桥在内的加密货币服务应该尽早开始投资于安全升级和培训。此外，报告还指出，中心化交易所曾经是黑客最喜欢的目标，但随着安全协议的进步，成功的网络攻击有所下降。
据派盾预警监测，以太坊联合创始人V神（Vitalik Buterin）相关钱包地址（vitalik.eth）0xd8da6b…7aa96045在Uniswap上出售25万亿枚SHIT，价值约3.3万美元。
据悉，该地址于60天前收到了来自pieceofshit: Deployer（0x87FaDF…CEF703c5）的25万亿枚SHIT空投。
.jpg){kind=link}