Category 欧易交易所OKX官网

原创 | Odaily星球日报（）

作者 | 夫如何（）

昨日，借贷平台 Onyx Protocol 被黑客利用漏洞攻击，损失价值超 380 万美元，被盗资金包括 1300 万枚 VUSD、 735 万枚 XCN、 5000 枚 DAI、 0.23 枚 WBTC 和 5 万枚 USDT。

，VUSD 立即脱锚，最低跌至 0.2757 美元， 24H 跌幅达 72.43% ；截至发文，VUSD 依旧处于脱锚状态，但已回升至 0.7228 美元，24H 跌幅收窄至 28.3% 。

 为了应对本次被盗事件，发布提案 OIP-46 ，建议重新启动 Onyx 的开源许可金融网络 Onyx Core，作为主要产品，与 XCN Staking 一起确保 Onyx Core 的治理和 Onyx Staker 的奖励。

根据该提案，Onyx Protocol 将在 Onyx Core 上以封闭式借贷协议运行，允许用户将 NFT 和真实资产（RWA）包装并借贷，同时支持来自多个链的加密资产。此举将关闭基于以太坊的借贷市场，并全额补偿所有受影响用户，按照 1:1的比例支付其提供的资产。

事件回顾

9 月 26 日 20: 48 ，安全公司 在 X 上发文，经其系统检测到涉及 Onyx 可疑交易，损失或已达 320 万美元。

同日 21: 55 ，安全公司  在 x 平台发文称，抽走资金包括 410 万枚 VUSD、 735 万枚 XCN、 5000 枚 DAI、 0.23 枚 WBTC 和 5 万枚 USDT。

VUSD 官方随后发布公告称：“遭遇安全漏洞，导致超过 1300 万美元的 VUSD 被盗。黑客随后将盗取的 VUSD 出售至流动性池，导致二级市场流动性损失约 150 万美元。事件发生后，智能合约已被暂停，以便进行适当沟通，目前确认 VUSD 代码库及储备没有漏洞。恶意行为者将根据服务条款被列入黑名单，待调查结束后，VUSD 智能合约服务将恢复，参与者可继续套利。”

官方称，VUSD 仍由超额抵押的资产全额支持，机构用户可按市场价格赎回和铸造 VUSD。VUSD 正在与 Onyx DAO 及相关当局合作识别攻击者，并计划在未来探索零售赎回所需的许可证。

Onyx Protocol 被盗原因是什么？

安全公司  表示，促成黑客攻击的问题与 NFT 清算合约有关，该合约未能正确验证（不可信的）用户输入，导致自我清算奖励金额被人为扩大。

 引用  关于“黑客利用 NFTLiquidation 合约漏洞攻击”的推文表示，黑客利用该协议从中抽走了 VUSD，此次漏洞可以从 NFT 清算合约中的一个安全隐患中识别和理解。主要问题并非 Empty market，而是 NFT Liquidation 合约，XCN 质押和 XCN Farming 未受影响。

知名安全公司 CertiK 告诉Odaily星球日报：“Onyx Protocol 的清算合约没有校验用户传入的 oTokenCollateral 和 oTokenRepay 地址。简单来说，攻击者通过自己部署的恶意合约欺骗 Onyx 协议他已经归还了欠款，从而在不归还欠款的情况下取回了所有抵押品”。

 还提到，Onyx 被盗原因可能是分叉 Compound V2 代码库中已知精度问题，该漏洞已被攻击者利用。CertiK 也表示，Compound V2 的精度损失问题导致的Empty Market Vulnerability确是一个已经被多次攻击的已知问题，去年的 Hundred Finance 以及今年 5 月份的 Sonne Finance 都因为精度损失遭到攻击。

Odaily星球日报调查发现，去年 11 月，Onyx 同样受到黑客攻击，被攻击的原因同样是黑客利用 Compound V2 分叉版本背后的已知舍入问题。但当时  表示，漏洞得到修复，正与合作伙伴一起处理后续。

据悉，Onyx Protocol 是以太坊生态的链上借贷平台，旨在提供代币和 NFT 的借贷市场，其中关于代币部分可能在开发过程中引用了 Compound V2 的代码，算是 Compound V2 分叉。但当时的 Compound V2 的代码存在精度问题，后续 Compound 自身已经修改相关问题，但在这之前分叉的项目却无法避免相关问题。

关于 Onyx Protocol 被盗后续进展，Odaily星球日报将持续关注。

原文作者：BitMEX

简要概述

• 加密货币市场延续了看涨势头，总市值（不包括 BTC 和 ETH）突破了关键趋势线阻力。如果你阅读了我们上一期的并增加了仓位，你现在可能已经盈利了 😉

• 本周的飙升得益于中国央行宣布近年来最强有力的宽松措施，紧随美联储上周意外激进的 50 个基点降息之后。这些政策转变的综合效应为加密货币市场注入了新的乐观情绪。

• 山寨币市场相对$BTC 表现出色，多个代币录得可观涨幅。值得注意的是，$SEI、$SHIB 和$NEAR 表现优异。

• 在我们的交易分析部分，我们将探讨 Arthur 的最新文章，并解析他如何在 2024 年宏观预测准确率不及抛硬币的情况下，仍然保持加密货币交易之王的地位。

数据概览

优质币种

• $SEI (+ 39.2% ): 作为另一条平行的 EVM 链，SEI 因其与 Monad 的密切关系而仍然是顶级投机币。

• $SHIB(+ 34% ): $SHIB 在过去一周为其市值增加了超过 330 亿美元，对于这个迷因币来说非常令人印象深刻。

• $NEAR (+ 27.2% ): 可能受益于美国股市的人工智能板块涨势。与其他替代L1相比，NEAR 也被低估，使其成为一个有吸引力的投资选择。

劣质币种

• $DOGS (-11.3% ): 最近 Binance 上市 Hamster Kombat 正在分散$DOGS 的流动性和关注度。

• $DYM (-4.4% ): 随着其竞争对手 Initia 本周宣布重大融资轮，$DYM 持续表现不佳并不令人意外。

• $XRD (-1.3% ): 仅下跌 1.3% ——你不能说$XRD 这周表现糟糕。只是其他币种太强劲了。

新闻动态

宏观：

• ETH ETF 周度流出： 2630 万美元（）

• BTC ETF 周度流入：+ 6.121 亿美元（）

• 中国推出一系列措施提振经济（）

• PayPal 将允许美国商业账户购买、出售、持有和转移加密货币，纽约州除外（）

• 美国总统候选人哈里斯承诺使美国成为区块链领域的领导者，并重申对数字资产的支持（）

• 法国兴业银行将在 Solana 上推出欧元稳定币 EURCV（）

项目

• Berachain 启动 RFB 激励计划，为早期团队提供流动性和其他支持（）

• Initia 以 3.5 亿美元代币估值完成 1400 万美元 A 轮融资（）

• Robinhood 和 Revolut 正在探索推出稳定币（)

• 加密原生旅行预订平台 Travala 集成 Solana 区块链，支持使用 SOL、USDT 和 USDC 预订酒店和航班，并提供 SOL 旅行奖励（）

• $EIGEN 将于 9 月 30 日开放交易，质押用户有 7 天的提现期（）

• Ethena 将推出由贝莱德 BUIDL 基金支持的新稳定币（）

• Blast 推出全球存款层（GDL），支持通过多个中心化交易所和法币入金渠道向任何 Blast 地址或 DApp 存款（）

• Worldcoin 在马来西亚推出 World ID 验证服务（)

交易 Alpha

注意：以下内容不构成财务建议。这是市场新闻的汇编，我们始终鼓励您在执行任何交易前进行自己的研究。以下内容并不意味着表达任何保证回报，BitMEX 对您的交易表现不如预期不承担责任。

Arthur 的预测正确率只有 25% ……是什么让他持续赚钱？

在他最新的文章中，Arthur 算了他的预测准确率，他在 2024 年就做出的 8 个短期的宏观预测中，只有 2 个预测是正确。

他是如何在 2024 年宏观预测准确率不及抛硬币的情况下，仍然保持加密货币交易之王的地位呢？

Arthur 在投资中有一个核心的基本原则：由于 1971 年布雷顿森林体系崩溃以来贸易和金融系统中过度的杠杆，**全球各国政府和中央银行无力应对任何重大的金融市场波动 – 每当（政府运作的）金融体系面临挑战时，他们就会诉诸Brrrr按钮——通过印钞来抑制波动性，以维持传统金融体系的运转。**这一直是他们一贯的政策反应。

因此，尽管 Arthur 可能多次误判短期市场趋势，但这种模式依然保持不变。只要 Arthur 的投资组合能够利用印制的法定货币——政府抑制自然波动和避免系统性崩溃的关键工具——他的短期预测准确性就变得不那么重要，前提是政策反应符合预期。

让我们来看看抑制波动性所需的印钞规模。

就像将一个充气球推入水下——你推得越深，需要保持它在水下的能量就越大。全球扭曲如此极端，特别是对美国霸权而言，维持现状所需的印钞量每年都在急剧上升。这是一个物理定律。

上图中的红线大致表示总银行信贷，包括美联储的超额准备金和其他存款与负债（ODL）——这是商业银行贷款增长的可靠指标。在危机和高波动性时期，ODL 往往会增加。这种模式表明，为了抑制金融系统中不可避免的波动性，需要持续增加印钞量。

比特币和加密货币的作用

所有这些新印制的法定货币需要一个出口，而比特币/加密货币成为了完美的释放阀。

抑制波动性所需的法定货币将不可避免地流入加密货币。假设比特币的区块链技术保持稳健，它将持续从精英阶层试图违抗经济规律的行为中受益。必须有一个平衡——你无法凭空变出东西。在我们现代的数字环境中，比特币成为了抵消统治精英奢侈行为的最具技术优势的方式。

保持耐心并控制风险

利用短期价格变动获利是出了名的困难。Arthur 的记录——仅 6 次中 2 次成功——说明了这一困难。如果 Arthur 每次预测都全力押注，做多或做空，他的家族办公室 Maelstrom 现在可能已经破产了。

虽然毫无疑问存在一个波动性抑制的超级周期，但耐心至关重要。避免冒险行为，比如借法定货币来购买更多比特币。请记住，随着基础价值不可避免的波动，这种急躁可能导致全部损失。

原文作者：茉莉

原文编译：文刀

“链上非法活动总量下降了近 20 ％”，这是知名区块链数据公司 Chainalysis 在今年 8 月给出的结论，该公司认为，这表明合法活动的增长速度快于非法活动。

合法活动快速增长与全球监管逐年严格地对待加密资产类犯罪不无关系，这迫使从事加密资产业务的公司不断抬高合规“红线”，主动将自身与欺诈、洗钱、勒索等犯罪行为隔离开来。

特别是 2023 年全球最大的加密资产交易平台 Binance 与美国司法部以高额罚款达成和解后，各类加密资产公司几乎达成共识——他们须与监管要求保持一致。

“全球最大”被“罚得最狠”，具有示范效应的 Binance 决意增加合规投入，此前，该公司每年在合规方面的开支已经超过 2 亿美元，“合规”几乎成了该公司 2024 年的关键词，而与执法部门合作是落实的重要一环。

截至 2024 年 1 月，Binance 为阻止恶意行为已帮助有关部门在公共和私人合作中冻结和没收了价值超过 10 亿美元的加密资产；到 2024 年 7 月，Binance 共计处理了近 174, 000 份合作请求，仅今年就响应了超过 6, 3000 个执法请求，高于 2023 年的 58, 000 个。2023 年，它还与执法部门一起举办了 120 场研讨会和培训课程，完成了超过 51, 600 份涉及制裁、诈骗、欺诈、黑客等可疑活动报告(SAR)。

Binance 合规计划的背后有一套成熟的报告程序和成套的技术手段支撑，并有一个“神秘”的执行团队“FCC”，他们既是可以开展培训的合规专家，也是分赴全球各地协助执法的调查员。

当执法机构、区块链数据平台、链上安全公司成为一个密不可分的关联体时，各种合规 buff 叠满的 Binance 补上了加密金融公司可以在行业合规链条中发力的关键拼图。

FCC 调查天团协助执法打击加密犯罪

4 月 29 日消息，利用加密资产赌博的平台 ZKasino 因涉大规模诈骗案被荷兰警方捣毁，一男子因涉嫌欺诈、挪用公款和洗钱而被捕，数百万欧元被冻结。

5 月 2 日消息，印度执法局破获了网络博彩公司 E-Nugget 诈骗案，涉案 2500 个银行账户及 1.9 亿卢布，主犯 Aamir Khan 将部分诈骗所得用于加密资产投资。

5 月 17 日消息，中国台湾执法部门破获一起重大“假个人币商”洗钱水房案，涉案金额近 2 亿新台币。

这些在当地引起关注的加密犯罪案件被破获的过程中，其实都有 Binance 的参与身影，而协助各地执法机构的部门在 Binance 内部称为 FCC，全称 Financial Crime Compliance，专为 Binance 处理金融犯罪调查与合规事务。

8 月 26 日，Binance 博客披露，他们收到来自香港警务处有组织罪案及三合会调查科（OCTB）所撰写的感谢信，以感谢他们在最近一宗重大绑架案件侦办中通过情报分析，协助警方识别到犯罪集团嫌疑人。此次立功的也正是 FCC。

香港 OCTB 向 Binance 发来感谢函

FCC 是 Binance 合规计划的一部分，由经验丰富的调查员组成，他们不仅有传统金融领域的银行和合规部门，甚至还吸纳了世界各国政府的执法和情报部门的前员工，其中一些著名的机构包括美国联邦调查局 (FBI)、美国国税局 (IRS) 和财政部，以及欧盟的欧洲刑警组织、英国内政部、新加坡内政部 (MHA)、香港警务处 (HKPF) 等。 

在加入 Binance 之前，这些世界级的犯罪克星曾参与甚至领导过重大加密资产犯罪案件的调查，例如“丝绸之路”暗网市场、BTC-e 交易所和 Mt. Gox 黑客事件等。

有趣的是，一些 FCC 的调查人员在为老东家工作时就和 Binance 合作过，比如现在 FCC 可疑活动（SAR）团队的 James，“我在执法部门调查期间得到了 Binance 的大力支持，这坚定了我加入该公司的决定。我毫不怀疑，Binance 就是我想要的职业道路。”

Binance 出席泰国皇家警察网络犯罪调查局新闻发布会和表彰仪式

FCC 如同 Binance 自己的“FinCEN”，有专门的案件团队、SAR（可疑活动）团队、特别调查团、制裁调查团等不同的小组，成员们不仅是调查员，也是合规专家。

在内部，FCC 执行 Binance 的披露程序，协助处理需要在制裁、法定货币和交易监控等专业领域进一步调查的事件，并提出举措；当外部的请求或警报响起时，成员们会为执法机构提供重要支持，手握先进的区块链分析、情报收集以及数据可视化软件，帮助他们在链上追踪线索、了解对破案有利的 Binance 记录。

鉴于加密资产交易的全天候、快流转的特性，Binance FCC 的调查员几乎处于 24 小时的待命状态，因为他们必须快速追踪不法资金的流向，以免受害者的损失扩大。

SAR（可疑活动）团队的 Charlotte 就经历过一次紧急情况。那是一个周末，一家支付服务渠道商遭到黑客攻击，资金被盗。紧急请求发送到 Charlotte 时，她的团队大部分成员都在休假中。尽管 Binance 职场是去中心的，Charlotte 还是立即组建起一个工作组，迅速排查到了可能收到被盗资金的 90 多个可疑账户。Charlotte 的敏锐应对对后续受害者追回资金起到了关键作用。

有时候，参与协助执法人员攻破案件的时间会非常久。

博彩应用 E-Nugget 诈骗案的执法求助就起于 2022 年，印度执法局（ED）与 Binance FCC 的合作也因此持续了两年。

这期间，FCC 一边培训执法人员了解技术专业知识，一边协助他们分析链上数据，抽丝剥茧地解析交易并追踪链上的资金流动和钱包关系，最终在今年锁定了主犯 Aamir Khan 领导的犯罪团队成员，并成功冻结了与这起诈骗案相关的 42 个加密资产钱包，内涉 600 万美元的非法所得。

奔赴全球与执法部门合作

执法人员面临的另一个困难恰恰是加密资产最显著的优势之一——无国界性，这一特性被用于跨境网络犯罪。不仅如此，加密资产链上匿名流动的特性也大大增加了锁定罪犯身份的难度。

加密犯罪的特征与传统执法机构通常在管辖范围内执法的工作有很大的差异，既需要掌握区块链及加密资产相关的常识，也需要有效的国际合作与协调，这往往让执法部门在面对这类新型犯罪时处于被动位置。

对于已经在全球化布局多年的 Binance 来说，执法机构在打击加密犯罪方面的需求恰好与 Binance 能提供的帮助相契合。

FCC 特别调查组的 Akbar 就参与了一次成功的国际合作打击犯罪案。当时，一个账户的持有人曾是全球多个执法请求的焦点，但证据一直不足。FCC 分析了该账户持有人的活动、交易和执法请求历史后，对该人进行了询问，对方的模糊回答十分可疑。 

Binance 与巴西执法人员进行的执法研讨会

根据这些线索，Akbar 联系了泰国皇家警察网络犯罪调查局，将团队的调查结果与警方的数据库交叉核对后发现，这起案件与美国执法部门正在调查的另一起杀猪盘骗局有关联。最终，Binance FCC 的这一突破协助两国执法机构破获了一起团伙犯罪案件。

Binance 能够快速与多国的执法机构取得联系，得益于这些年积极与执法机构在探索合规层面的合作。除了借助内行技术与平台优势协助执法机构打击犯罪外，更多平凡的日子里，FCC 的工作是通过培训让执法人员了解区块链/加密技术的中立性，以及如何解决与防范技术被用于作恶。

2023 年，Binance 与执法部门一起举办了 120 场研讨会和培训课程，涵盖内容十分广泛，从加密资产基础知识、钱包和加密资产交易平台的用户体验，到混合器和跨链交易等高阶主题。

Binance 为澳门司法警察局官员举办打击犯罪培训

现场培训时，FCC 的执法培训专家团会以这些年来遇到的真实罪案为重点展开实操演练。一个备受欢迎的话题是“Binance 具体能为执法部门提供哪些协助”，以及“如何解读 Binance 为支持调查提供的复杂数据”。

此外，执法培训专家团还会就近期的加密资产犯罪趋势、类型和作案手法分析发表见解，并展示运用商业区块链分析工具和开源加密货币情报工具的案例研究。

FCC 的专家 Carlos Mak 强调了 Binance 平台在这类协助工作中的价值，许多 Binance 员工都担任过执法官员，非常了解机构的各种需求，遵照他们的经验，Binance 采取了积极主动的做法，以便高效解决问题，我们非常重视执法合作伙伴的信任，在案件处理过程中始终与他们密切合作。

Carlos 表示，为执法人员提供培训的最终目的是让执法部门能自行开展此类调查，具备调查新型犯罪的能力至关重要，配合强制力可以有效清除加密资产生态系统中的不法人员，整个行业及其参与者都能从中受益，“此外，经验丰富的调查人员在识别嫌疑人时出错概率更小，这也有助于保护用户的安全，对 Binance 乃至其他加密金融公司来说，都是一件好事。”

加利福尼亚州圣克拉拉县副地区检察官 Erin West 曾评论，“Binance 和其他平台非常乐于提供帮助，就像他们常说的‘我们也不希望我们的平台上有脏钱，不希望坏人在我们的平台上转移资金’。”

FCC 特别调查组的成员 Peter 解释，Binance 在合规方面投入了大量资金，“与我们合作过的执法机构都看到了我们创建更安全的生态系统的方式，这些监管和执法机构其实也承担着重大责任和审查义务，而我们在合规方面所展示的方式，也希望能通过监管机构能将其作为行业标准强制执行给所有其他交易所。”

将合规文化渗透到内部各层

一个无法回避的话题是，与执法部门合作似乎和加密社区中倡导的自由主义精神不符。然而，加密社区又不得不面对的现实是，利用加密资产犯罪的行为一直在侵害普通人的利益.

尽管 Chainalysis 年中报告的涉加密资产非法活动减少了 50% ，但报告也显示，在 2024 年交易所被盗和勒索软件两类非法活动的不法资金流入量几乎翻了一番，从 8.57 亿美元增至 15.8 亿美元，而勒索软件流入量则增长了约 2% ，从 4.491 亿美元增至 4.598 亿美元。

此外，杀猪盘是今年迄今创收最多的诈骗类型， 2022 年首次在链上发现的一个缅甸诈骗团伙今年迄今已获利至少 1.0122 亿美元。

Chainalysis 统计的各种加密犯罪受害类型中的损失价值

利用加密资产的不法行为将不特定人群和他们的财产诱入了诈骗陷阱或洗钱链条中。

Binance 全球首席合规官 Noah Perlman 在最近出席的播客节目中就表示，“我理解保护隐私和自由主义本质的重要性，但没有人想上当受骗。大多数人并不希望在不知情的情况下资助非法活动和类似事件。所以要有一个平衡点。但我要再次重申，在适当的法律程序下，与执法部门合作可以保护隐私，这一点很重要。”

Noah 是力主将“合规”作为企业文化植入 Binance 运营各个层面的高管，他于 2023 年 1 月加入 Binance，此前他曾在加密资产交易平台 Gemini 担任首席合规官，后又担任首席运营官。在加入加密行业之前，Noah 曾在美国缉毒局 (DEA) 和银行业巨头摩根士丹利 (Morgan Stanley) 等大型律所担任过领导职务，在合规领域积累了数十年的经验。

Noah 加入 Binance 后刚好经历了这家公司最动荡的时期——Binance 与美国司法部以超 40 亿美元的罚款达成和解，其创始人赵长鹏退出领导层。

“这份和解协议标志着 Binance 内部‘翻开新的篇章’：即实现整个组织的完全合规性，不仅要遵守法律的实际条文，更要秉持执法精神。”Noah 认为，这对他来说，是挑战，更是机遇——他要在全球最大的加密货币交易平台打造合规文化，进而为整个加密货币领域树立标杆。

Noah 提出，建立强大合规计划的关键要素可分为两类：一类是技术和资源，另一类是文化。他认为，Binance 需要拥有强大的技术防御，包括深入的交易监控、安全基础架构、风险管理机制和稳健的运营框架。

“我们需要提出下列问题：交易监控计划是否符合我们的宗旨？是否对其进行了适当的调整？它的信噪比是否合理？我们的模型验证如何？以及其他细节问题。在不同的司法管辖区、不同的监管制度下，想要大规模实施合规计划变得日益困难。从了解你的客户 (KYC) 到筛选，无论是链上还是链下，要实现这一点都极为不易。”

即便 Binance 已经拥有一流的合规计划，具备严格的披露要求和报告程序，但在 Noah 眼里，计划还远远称不上完美。

“鉴于我们的过去，外界或许不会轻易相信我们的承诺，因此，我们必须要心无旁骛、不遗余力地实现目标。” Noah 补充道，“我们无法根除诈骗，只能减少诈骗，我们能做的只有不断改进。”

而打造 Binance 合规文化或许是 Noah 要面对的更大挑战，这意味着内部每一个环节都要坚决地将合规放在首位，“我们如何衡量合规文化？如何确保公司在各个运营层面均遵循合规原则？”

如今，合规已成为 Binance 的重要考量，为了突出 Noah 在公司运营中的重要性，他本人直接向 CEO 汇报工作，要在公司每次的全体会议上发言。

此外，Noah 也领导着 Binance 在加密行业的自由主义精神以及与监管机构合作的必要性之间取得平衡。他表示，Binance 会在其能力和常识范围内始终依法行事，同时保护用户的自由和隐私。

截至目前，Binance 已经处理了近 174, 000 份执法合作请求，数百场执法培训课程也在发挥事倍功半的效果。通过研讨、培训、协助，Binance 正在与全球多个国家和地区的执法机构建立联系，协助打击金融犯罪的同时，也在践行自己的合规承诺。

7:00-12:00关键词：Mt. Gox、Michael Saylor、降息 1. 预测市场认为ETH到2025年不会创下历史新高的概率为85%； 2. 彭博分析师：美国比特币ETF当前持仓量已达到中本聪的83%； 3. 市场消息：币安推出现货盘前交易服务； 4. Professional Capital创始人：美联储降息后BTC是表现最好的资产； 5. 贝莱德比特币ETF截至9月24日持仓升至约359,279枚BTC； 6. 门头沟Mt. Gox地址目前持有44,899枚比特币，价值约28.5亿美元； 7. CryptoQuant CEO：Michael Saylor证明比特币是上市公司最佳战略资产。

作为Web3.0头部安全公司，CertiK在KBW期间联合CertiK Ventures举办的活动引起了业界的广泛关注。CertiK一直以来与韩国地方政府保持着紧密合作关系，在合规领域提供强有力的支持。而近期重磅升级的CertiK Ventures可以更好地支持韩国本地的区块链项目。上述这些举措不仅标志着CertiK在韩国市场的有效拓展，也展现了其在韩国业内的深远影响。鉴于此，韩国权威区块链媒体Decenter特别对CertiK的首席商务官进行了专访，以深入了解CertiK的商业战略及其在Web3.0安全领域的最新动态。

以下为采访全文：

---

[Decenter采访] CertiK：“区块链安全漏洞依然存在……将填补Meme币审计的漏洞”

Web3安全公司CertiK今年再次访问韩国，展现了其对韩国市场的持续关注。CertiK自早期便作为釜山市虚拟资产交易所的合作伙伴，积极参与该项目，并与首尔市签署了虚拟资产合作的谅解备忘录（MOU），与地方政府保持着紧密的合作关系。4日，CertiK首席商务官（CBO）Jason Jiang在接受《Decenter》采访时表示：“我们认为Web3领域将在亚洲蓬勃发展，因此我们将重心放在这一地区。目前，CertiK负责审计韩国项目WEMIX的所有链上产品，并且正在加深与KAIA的合作。”

CertiK于今年5月成立的“CertiK Ventures”投资组合中，包括了WEMIX和LINE等区块链项目。他表示：“我们自2022年开始进行基金投资，从今年5月起则正式开始对项目进行投资。通过投资新兴项目，我们希望在行业安全方面作出更多贡献。” CertiK Ventures计划通过项目投资提升安全技术的可及性，并助力构建更加安全的生态系统。CertiK的首席商务官还补充道：“我们的投资不仅限于Web3领域，还将帮助Web2企业向Web3转型。我们的目标是打造一个高安全性的生态系统，推动行业的大众化发展。”

他强调，区块链安全仍有很长的路要走，目前还没有人能够找到完美的解决方案来全面发现区块链漏洞。他指出：“尽管新兴的安全技术在提升交易所和区块链生态系统的安全性方面取得了一定进展，但我认为当前Meme币的问题仍然非常严重。” 针对审计Meme币手段的不足，CertiK最近推出了“SkyKnight MemeScan”解决方案，使用户能够轻松查看基于Solana等多条区块链的Meme币审计结果。用户只需输入Meme币地址，即可免费获取相关的审计信息。

首席商务官Jason Jiang指出，公众对区块链安全的认知需要进一步提升。他表示：“随着虚拟资产现货ETF的获批，传统资金逐步进入Web3市场，整体虚拟资产市场将呈现上升趋势，但不会是一条平稳的上升曲线。” 他补充道：“在解决Web3的安全性和合规性问题过程中，市场将经历波动起伏。为推动行业发展，我们将继续与企业保持紧密合作。”

撰文：flowie，ChainCatcher

关注 Solana 生态的社区用户对于 PayFi 概念应该并不陌生，这基本是今年 Solana 基金会主席 Lily Liu 逢 行业大会必讲的概念。

近日的 Solana Breakpoint 大会上，PayFi 仍然是 Solana 生态的重头戏，多个 Solana 生态 PayFi 概念项目公布了其最新动态和参与机会。

PayFi 简单理解就是利用区块链技术革新支付系统，实现更高效且低成本的交易体验。

PayFi 核心强调货币的时间价值。通俗来说，就是今天的钱比未来的钱更有价值，因为今天的钱可以立即用于投资、消费或储蓄，并有可能在未来产生更多的收益。而未来的钱，由于需要等待一段时间才能使用，会丧失一些机会成本并存在通货膨胀风险和其它不确定性，因此其价值会相应减少。PayFi 要做的就是帮助用户最大限度地发挥货币的时间价值。

单纯从 PayFi 的定义和愿景上可能仍然很难理解其未来价值。而从 Solana Breakpoint 大会上的一些项目动态我们可以了解到，一些 PayFi 项目主要在跨境支付、创作者变现、商业借贷以及订阅支付等场景展开。但大部分 PayFi 概念项目参与门槛仍然不低，需要 KYC，且面临合规问题。

Sanctum：创作者变现和跨境支付

Solana 的流动性质押协议 Sanctum 推出了两款新的 PayFi 产品，即「Creator Coins」和「Cloud Card」。

据官方推特介绍，「Creator Coins」是一个创新数字货币解决方案，其无需许可，即可让组织和个人建立、发展和货币化他们的社区。

从 Mirror 的衰落到 Friend Tech 的软 rug，创作者代币几乎被证实不可持续。Sanctum 的「Creator Coins」又有何特点？

首先，使用「Creator Coins」方案的创作者代币，也是一种基于 SOL 的 LST 代币。

从 Sanctum 提供「Creator Coins」注册表单中的介绍可以得知，只需 1 SOL，创作者就可以创建属于自己社区的 「Creator Coins」。每种代币都由 Sanctum 的统一流动性层支持，每枚创作者代币均与 SOL 保持 1:1 的汇率。

此外，创作者的支持者每持有一枚创作者代币，创作者都可以从中赚取大约 1 美元。

「Creator Coins」将改变一些传统的会员订阅模式，让用户无需订阅就享受福利。创作者可以利用其社区的创作者代币，为社区用户提供多种福利。

据 Creator Coin 忠诚度计划背后的提供商 Haven 的建设者 @umang_veerma 的介绍，创作者可以为社区用户提供三种类型的福利：

• 与 Solana Mobile 合作，并在 Shopify 结账时向其 LST （创作者代币）的最大持有者提供折扣；
• 一些娱乐内容创建者可以为其 LST 社区成员提供独家 TG 群组访问权限；
• 艺术创作者可以 LST 等持有者空投作品。

「Creator Coins」提到的创作者也并不局限于艺术家和网红等通过娱乐或社交媒体等方式创造价值的人，也包括科学家、教师、企业家、发明家等各个领域的专业人士。

「Creator Coins」的首批用例便聚焦在医疗健康领域。比如帮助世界首款由神经科学家研发的提神饮品 flojo 推出了 flojoSOL，flojoSOL 可以帮助 flojo 团队建立忠诚的社区，直销自己的提神饮品，省去了中间渠道。

「Creator Coins」另一用例则是与社区成员 @bengshark 合作提供的 healthSOL，其为全球有医疗需求的人提供免费血液检测和药物，以便及早发现疾病。

healthSOL 带有一定的公益意义，社区用户可以通过持有 healthSOL，来扩大全球诊所网络，拯救世界各地的生命。

Sanctum 表示，「Creator Coins」的方案将会在几周内推出，目前已开放了注册渠道。

而 Sanctum 推出另一款 PayFi 产品，则是与 BasedApp 和 Jupiter 合作推出的 SOL 云卡「Cloud Card」，该卡将支持用户在 100 多个国家 / 地区使用 SOL 和稳定币。Sanctum 提到「Cloud Card」的使用体验将与普通的云卡从头到尾都有所不同，但没有公布具体的差异细节。

Sanctum 将在今年第四季度推出这张卡，目前可以提前参与注册候补。此外，Sanctum 的「Creator Coins」也会在 「Cloud Card」中有用例。

DePlan：改变传统订阅计费模式，支持按实际使用程度支付

从 DePlan 的官方介绍来看，Solana 上推出 DePlan 2.0 目的是解决传统订阅制的痛点。它支持根据使用强度来支付，以及先用后付。

传统订阅制下，消费者为了观看或使用订阅内容被迫要需要支付月费、年费，但是很多情况下，用户在订阅后很少使用甚至没有使用这些会员权益。

现在如果用户使用 DePlan 的支付方案则能免受这些不必要的支付。

用户在 DePlan 上创建帐户时， Solana 钱包会自动生成以记录交易。每当用户与一些付费订阅产品交互时，交互数据都会留痕。

DePlan 可以记录用户的使用强度，为用户提供相应比例的付费方案，并将支付时间在每月月底。月底用户可以看到一张综合订阅账单，资金会通过智能合约自动分发给消费过的产品。

如果有些订阅内容根本没有使用过，则无需支付费用。

Huma Finance ：跨境支付和商业借贷

从 Huma Finance 近期在 Solana Breakpoint 上的演讲和公开采访中可以得知，专注于 PayFi 的 Huma Finance 最早是在 Polygon 上线，但近日其宣布计划 10 月左右在 Solana 和 Stellar 上上线。

Huma 允许企业和个人通过其获取链上的全球投资者，并以未来收入为抵押进行借贷，并且提供了应收账款承购的功能。

Huma 的 PayFi 网络目前重点面向数万亿美元规模的商业支付、贸易融资和汇款场景。今年 4 月，Huma 收购了流动性和结算平台 Arf 合并，以提高代币化资产的采用。目前 Arf 也是 Huma 最核心的应用。

Arf 可以为全球的金融机构提供短期借贷。目前 Arf 的坏账率为 0，其为机构借贷可以产生年化 20% 的收益，而获得资金的成本大约是 12% 到 13%。因此 Arf 为投资者提供低风险的百分之十几的回报，比美债的回报高出大约 7%。同时，Arf 自己还能保持 8% 到 10% 的毛利润。

在跨境转账上，Arf 通过区块链和稳定币解决了预付款的问题。

例如，传统的支付渠道如 Swift 费用高且耗时，而 Arf 通过稳定币实现从 A 点到 B 点的快速转账，大大减少垫资压力。Arf 已接入 Circle 的 USDC 来优化转账流程。

目前 Arf 已经处理了近 20 亿美元的链上交易，实际上借贷资金规模为 2000 万美元左右。Arf 希望将借贷规模在今年年内将其提升到 8000 万到 1 亿美元，明年则达到 2 亿到 2.5 亿美元。

据 Huma Finance 创始人 Richard Liu 公布的路线图，Huma Finance 还将在接下来的几个季度内推出一些「T+0 结算系统」等新产品。T+0 结算服务希望能够实现当日结算，而许多地方目前只能做到「T+1 结算」，即隔天清算。

Huma Finance 还将拓展 DePIN 金融、平台的去中心化的计划。

Kast：跨境稳定币支付

Kast 是一张支持跨境消费稳定币的支付卡，覆盖 100 多个国家 / 地区。用户可以在谷歌 Pay 和 Apple Store 中下载 Kast 应用程序。

在 Solana Breakpoint 大会上，Kast 推出了专属 Solana 生态的四种等级支付卡，即 Solana Card（Free）、Solana Illuma（10 sol）、Solana Gold（50 sol）、Solana Solid（250 sol），每种等级对应不同的成本和收益。

总的来说，使用 Kast 上的 Solana 卡，用户可享受 0 佣金、质押 SOL 年费收益 、消费返佣以及 KAST 积分。

比如最低等级的免费虚拟卡，其权益是 2024 年所有消费均可赚取 3-5% KAST 积分；SOL 质押的 APY 可提高 3.5-7%。

最高等级的 Solana 纯金卡 ，限量发售，只有 100 个名额。用户需要支付 250 枚 SOL 购买。但可以享受的权益是， 2024 年所有消费均可赚取 12-18% 的收益，质押 SOL 的 APY 可提高 14% 到 21% 等。

Fuse wallet：跨境稳定币支付

Solana 生态的智能钱包 Fuse wallet 宣布与 Bridge 合作推出了 Fuse Pay。Fuse Pay 整合了 Visa 虚拟卡，用户可以通过 Fuse Pay 进行稳定币支付和消费。

Fuse Pay 利用 Squads Protocol 的智能账户来确保用户的信用卡完全自我保管。Fuse Pay 将线面向美国用户，并将于今年晚些时候在更多国家和地区推出。

综编：Felix, PANews

9 月 25 日，美国法官 Lewis Kaplan 判处 FTX 前首席执行官 SBF（Sam Bankman-Fried）一案的主要证人 Caroline Ellison（Alameda Research 前联合首席执行官，SBF 前女友）两年监禁。Ellison 还将被没收约 110 亿美元，并可在“最低安全级别的监狱”服刑。

现年 29 岁的 Ellison 约两年前（2022 年 12 月）就已认罪，承认了七项指控，包括两项串谋实施电信欺诈指控、两项实际电信欺诈指控、一项串谋实施商品欺诈指控、一项串谋实施证券欺诈指控和一项串谋实施洗钱指控，最高面临 110 年刑期。并在去年 11 月的审判中，对 SBF 作证近三天。

态度诚恳，获得法院宽大处理

对于最高 110 年刑期，最终仅判 2 年。在一份法庭文件中，检察官称 Ellison 的证词是针对 SBF 的“审判基石”。在法庭上，美国助理检察官 Danielle Sassoon 呼吁宽大处理，称 Ellison 的证词是对 SBF 指控的“毁灭性和有力的证据”。

检察官表示，Ellison 在证人席上的表现与 SBF 截然不同，她说，SBF 在作证时“闪烁其词，甚至带着轻蔑的态度，无法直接回答问题”。

法官 Lewis Kaplan 表示，Ellison 与检察官的“合作是非常、非常实质性的”，已为她争取了宽大的判决。“我在这里工作了 30 年，见过很多合作者。但我从未见过像 Ellison 女士这样的人”，他没有在 Ellison 的证词中发现“丝毫的事实错误，丝毫的不一致之处”。

但法官 Lewis Kaplan 表示，判处监禁是必要的，因为 Ellison 参与的案件可能是“这个国家乃至世界历史上最大的金融诈骗案”，或者至少是接近最大的金融诈骗案。在如此严重的案件中，不能让合作成为免入狱的通行证。

在宣判时，Ellison 向所有因 2017 年至 2022 年期间的欺诈行为而受到伤害的人深表歉意。在律师的簇拥下，Ellison 离开曼哈顿联邦法院时没有发表任何讲话。

相对应的，SBF 因策划 FTX 数十亿美元的欺诈案而被判入狱 25 年。目前 SBF 已对判决提出上诉。

Ellison 揭露 SBF 的“暗箱操作”

去年 10 月，在证人席上的三天时间里，Ellison 揭露了 SBF 在 FTX 和 Alameda 监管的欺诈案，吸引了陪审团的注意。

Ellison 解释了 SBF 如何非法利用客户在 FTX 的存款来掩盖 Alameda Research 数十亿美元的亏损，并歪曲了两家公司的财政实力。

这些暗箱操作在 2022 年 5 月和 6 月加剧，当时加密市场触底，引发了一系列借贷机构和投资公司（如 Celsius 和 Three Arrow Capital）的连锁倒闭。

Ellison 表示，在 Alameda 的资产负债表恶化之际，SBF 指示她和其他同事实施这些欺诈行为。一个主要问题是：大部分基金是由 FTX 的代币 FTT 作为抵押的，而这个代币正在崩溃。

Ellison 还告诉陪审团，SBF 如何指导伪造文件以掩盖这一骗局。

Ellison 的律师 Anjan Sahni 请求法官免除其当事人的监禁，理由是“情况特殊”，包括 Ellison 与 SBF 分分合合的恋爱关系，以及她“整个职业和个人生活都围绕着 SBF”而造成的伤害。

“Ellison 不会责怪任何人，只会责怪自己。她对自己的行为深感后悔，并将带着羞耻和悔恨进入坟墓，”Ellison 的辩护团队写道。

辩护团队写道，由于害怕被认出，Ellison“变得不敢出现在公众面前”，而且“实际上已经失去了工作”。

Ellison 的律师还指控 SBF 在两人交往期间玩弄手段。该团队提醒法庭，SBF 在 2023 年向媒体泄露了 Ellison 的日记。

上周，检察官对 Ellison 帮助给 SBF 定罪表示感谢。

合作证人减轻惩罚早有先例

合作证人有时更容易逃脱惩罚，特别是如果他们帮助抓到了大鱼。

上世纪 90 年代末，安然公司的首席财务官 Andrew Fastow 曾参与策划安然公司的大规模欺诈案，他在作证首席执行官 Jeffrey Skilling 在这起案件中所扮演的角色后，被判入狱 6 年。

法官 Kaplan 在法庭上表示，Ellison 的情况与 SBF 的情况有三个不同之处。

首先是 Ellison 与政府的合作，除了其他证据外，Ellison 还提供了证据证明 SBF 曾指示她制作多份虚假的资产负债表，然后用这些表来安抚紧张的贷款人。

其次，法官 Kaplan 认为，Ellison 的罪责远轻于 SBF。Ellison 的动机并非贪婪。相反，Ellison 太渴望取悦 SBF，SBF 称 Ellison 为“氪石”。法官 Kaplan 表示：“Ellison 很脆弱，而且 Ellison 被利用了。”

再次是 Ellison 的悔恨。法官 Kaplan 认为，“Ellison 的悔恨是真实的。”

2022 年 6 月，Ellison 发现 Alameda 的 FTX 账户出现异常，并将她的担忧告知了 FTX 的工程总监 Nishad Singh。

今年 9 月，Ellison 告诉 Nishad Singh，她越来越担心 Alameda 的市场风险。然后，Nishad Singh 把这个消息转达给了 SBF。FTX 在 2022 年 11 月崩溃。

Nishad Singh 和 Ellison 在审判中都出庭作证指控 SBF。Nishad Singh 将于 10 月 30 日宣判。另一名合作证人、FTX 首席技术官 Gary Wang 定于 11 月 20 日接受宣判。

FTX 巴哈马子公司前联席首席执行官 Ryan Salame 于 5 月被判处七年半监禁。他将于 10 月 13 日开始服刑。

法官 Kaplan 表示，Ellison 不会再次犯罪，并命令 Ellison 在距离她长大的地方波士顿尽可能近的一所最低安全监狱服刑。“你生活的方方面面都被公之于众，程度之深前所未有”。“希望现在这种判决能有所缓和。”

文件显示，Ellison 被命令于 11 月 7 日到监狱报到。