07.08 AMR合約曝高危漏洞，已被惡意增發｜24h熱點（7.8）

國內動態

1. 趙長鵬：2018年上半年幣安營業收入約3億美元
2. 幣安為日本大雨受災者捐助100萬美元
3. Okex警告：從未要求上市費，提醒公眾謹防上當
4. 北大教授陳東敏：比特幣不被政府認可，反而有新機會
5. 部分平臺打著區塊鏈的幌子，從事違法違規行為
6. 幣安支持TRON令牌遷移，預計下週提供存款和提款服務
7. 央行狄剛：區塊鏈犧牲效率，沒有一個技術能包治百病
8. 趙東：今年比特幣行情是秋天，寒冷的冬天還沒來

國際動態

1. 本週BTC各項數據緩慢回暖，負面消息未破壞市場緩慢上漲格局
2. Bitcoin Core開發者正式公開比特幣警報系統密鑰
3. EOS社區熱議DRAM交易 BM發表觀點
4. 新以太坊語言Vyper發佈，可與Solidity合用以增強安全性
5. 降維安全實驗室發現AMR合約存在高危漏洞，已被人惡意利用並大量增發
6. PeckShield安全團隊也確認AMR存在漏洞：可無限生成代幣
7. 比特幣巨鯨一次性拆分逾3萬枚比特幣
8. 暗網絲綢之路共謀Gary Davis被引渡至美國
9. 印度交易者用點對點交易繞開央行數字貨幣禁令
10. 面對RBI禁令，印度警方只得向法院申請允許出售被查獲的數字貨幣
11. Coinbase CTO懟國際清算銀行：美元不濫發就不會有比特幣

詳情閱覽

預計需要 12 分鐘

01

國內動態

1. 趙長鵬：2018年上半年幣安營業收入約3億美元

據消息，7月8日，幣安CEO趙長鵬日前在接受採訪時表示，幣安2018年上半年的營收約為3億美元，全年淨利潤預計為5-10億美元。趙長鵬稱，目前幣安的日平均交易量大約為15億美元，用戶規模大約為1000萬。

2. 幣安為日本大雨受災者捐助100萬美元

據幣安官方消息，幣安向日本捐助100萬美元，用以幫助受大雨影響的受害者，並呼籲數字貨幣投資人和合作夥伴加入其救援計劃。

3. Okex警告：從未要求上市費，提醒公眾謹防上當

Okex官方發佈網絡釣魚電子郵件警報稱，最近有騙子冒充Okex電子郵件域名向公眾索要上市費。Okex強調從未要求上市費，提醒公眾不要回復或點擊任何鏈接，謹防上當受騙。

4. 北大教授陳東敏：比特幣不被政府認可，反而有新機會

據報道，由青島市人民政府主辦的“2018中國財富論壇”於7月8日在青島舉行，北京大學講席教授、北京大學創新創業學院籌備組長陳東敏出席並演講。陳東敏表示，金融監管問題應該客觀看待，恰恰因為比特幣不被政府認可，反而可以利用創新思維發現新機會，通過比特幣交換到現金，可以幫助初創企業獲得融資，這和當年搞眾籌是一樣的。他提到，在中國，2017年區塊鏈領域進入了投機分子，借新的創新機制開始在裡面搞投機倒把的事情，給市場帶來巨大的風險。中國政府正確的把它停掉了，但同時也導致正兒八經有創新思維的企業沒有辦法通過這種新渠道獲得資本。他認為，應該重新研究監管體制，使初創企業通過政府監督正確地獲取資本。

5. 部分平臺打著區塊鏈的幌子，從事違法違規行為

據《證券日報》報道，在區塊鏈技術席捲全球之後，部分人士打著“區塊鏈+世界盃”、“區塊鏈+預測”、“區塊鏈+競猜遊戲”等花哨概念項目的幌子，吸引大眾參與，本質上就是把法定貨幣換成了所謂的區塊鏈籌碼，跟區塊鏈技術毫不相關。部分平臺打著去中心化的幌子，吸引不明真相的群眾，坐起了私莊，甚至做出違法的行為。

6. 幣安支持TRON令牌遷移，預計下週提供存款和提款服務

TRON基金會在medium發文稱，TRON主網絡自推出以來一直運行穩定。幣安將繼續支持TRON令牌遷移，雙方團隊正緊密合作，推動遷移，預計將在下週提供存款和取款服務。

7. 央行狄剛：區塊鏈犧牲效率，沒有一個技術能包治百病

據報道，中國人民銀行數字貨幣研究所副所長狄剛表示，沒有一個完全正作用的技術，能解決包治百病的。技術它本身是中性的，是為業務需求服務的，不能為了技術而技術，為了金融科技而金融科技，既不要神話它，也要泛化它。要認識到技術也是此消彼漲的，區塊鏈是犧牲冗餘、犧牲效率，犧牲一塊換取另外一塊，沒有天上掉餡兒餅的事。

8. 趙東：今年比特幣行情是秋天，寒冷的冬天還沒來

Dfund創始人趙東在微博表示：“大家都是秋後的螞蚱，蹦躂不了幾天了……我不是說誰，我是說我們圈子所有的人（包括我）”。之後又解釋道：“我把比特幣的行情週期比喻成春夏秋冬，今年是秋天，寒冷的冬天還沒來呢。大家之所以還能撕是因為還沒那麼冷，冬天來了的話，大家連撕的興趣都沒有了”。

02

國際動態

1. 本週BTC各項數據緩慢回暖，負面消息未破壞市場緩慢上漲格局

TokenInsight 本週數據回顧顯示，反映區塊鏈行業整體表現的TI指數北京時間7月7日18時報759.82點，較上週同期上漲25.98點，漲幅3.54%。通用平臺指數TIG報801.64點，較上週同期上漲49.67點，漲幅6.61%。另據監測顯示，本週BTC社群人氣熱度連續回暖，增速保持在0.1%；全球轉賬數較上週增加5%。BTC籌碼集中度連續兩週上升，其價格反彈帶動市場回暖。本週雖然出現幣安異常交易、李笑來音頻曝光等負面消息造成市場短暫下跌，但並未破壞市場緩慢震盪上漲的格局。BCtrend分析師認為，市場處於人氣修復與築底階段，BTC籌碼集中度穩中有進，震盪行情將持續一段時間。

2. BitcoinCore開發者正式公開比特幣警報系統密鑰

兩名比特幣Core開發者布賴恩•畢曉普(Bryan Bishop)和安德魯•周(Andrew Chow)通過電子郵件公佈了人們期待已久的與比特幣現已失效的警報系統有關的密鑰。在電子郵件中，兩人寫道，比特幣警報密鑰的全面披露是為了“減輕未知的傳播和密鑰擴散的影響”。此外，Bishop和Chow強調這些密鑰不會再對比特幣網絡構成風險，並解釋說“比特幣警報系統已經完全退役”。

3. EOS社區熱議DRAM交易 BM發表觀點

據IMEOS消息，EOSRAM群內圍繞衍生RAM（DRAM）交易展開更為活躍且深入的討論，以下為BM的講話整理：

如果能讓DRAM交易成本比真實的RAM更便宜，那麼交易者將從RAM轉到DRAM市場，這讓開發人員可以負擔的起費用；

如果DRAM根據RAM24小時中位數而定，但交易費用降低50%，並且DRAM支持轉讓、出借和租賃，那麼很多人會考慮選擇交易RAM還是DRAM；

實際上，DRAM起到創造更多的RAM的效果，但他並不需要我們真正提供這些RAM供應，極限情況下，若持有DRAM的都沒有RAM，那麼有效的RAM供應就是DRAM+RAM；

BM現在正在寫DRAM的代碼；

DRAM適合只想參與投機，但不需要真正使用RAM的人；

你無法用DRAM存儲數據，但是如果你賣DRAM後，依然可以用EOS買真正的RAM；

當EOS用於買RAM時，無法收到空投；

除了作為存儲價值外，BM不支持RAM有任何的附加價值。

4. 新以太坊語言Vyper發佈，可與Solidity合用以增強安全性

據newsbtc報道，新的以太坊語言Vyper已經發布。該語言是由廢棄語言Serpent升級而來，為開發者們提供了可以替代Solidity語言的另外一種選擇。Vyper旨在創建更易理解的智能合約，減少攻擊點，增加透明度，目前Vyper Beta已經準備好測試工作。Vyper的創建不是為了取代Solidity，而是為了與其一起使用，共享相同的字節代碼以增強安全性。

5. 降維安全實驗室發現AMR合約存在高危漏洞，已被人惡意利用並大量增發

今日下午，降維安全實驗室（johnwick.io）監控到AMR合約存在高危安全風險的交易。通過對代碼分析，發現其中存在重要安全溢出漏洞，目前已經被人惡意利用並且進行大量增發，降維安全實驗室已經對合作夥伴交易所進行高危預警並且停止風險幣種交易。降維安全實驗室提醒相關機構：智能合約需要進行嚴格謹慎的安全評估才可以代表資產進行交易，也請相關用戶注意數字資產安全。

之後安全團隊PeckShield確認漏洞存在，並發現攻擊者曾經對RemiCoin以及MORPH發起過攻擊（並試圖將竊取的數字資產存入EtherDelta），均給項目方造成了嚴重的損失。

6. PeckShield安全團隊也確認AMR存在漏洞：可無限生成代幣

據華爾街見聞報道，AMR智能合約被曝遭受黑客攻擊，PeckShield安全團隊做了跟進和分析，發現該合約存在整數溢出漏洞。該漏洞的本質與batchOverflow等漏洞一致，都是由於保護機制因為整數溢出而失效，導致可以無限生成代幣。此外PeckShield也發現，攻擊者曾經對RemiCoin以及MORPH發起過攻擊（並試圖將竊取的數字資產存入EtherDelta），均給項目方造成了嚴重的損失。

7. 比特幣巨鯨一次性拆分逾3萬枚比特幣

據Chaindigg數據顯示，今日16時17分左右，BTC出現一筆大額交易。12tdYFDZ2kAtaHTiJwScYpAEah3bWrXFwr地址一次性將33,267.098枚BTC轉入另一新地址1AEdpCfgVQh7qZ3Uru7zzztqAFSDE4VCEo。按當前價格計算，交易額超過2.2億美元。在該筆轉賬發生前，轉出地址在比特幣富豪榜上排名第31，無任何標記。隨後16時46分左右，收款地址將收到的3萬餘枚比特幣同時轉給51個賬戶，其中50個賬戶每個收到615.314枚比特幣，1個賬戶收到2500枚比特幣。

8. 暗網絲綢之路共謀Gary Davis被引渡至美國

據Bitcoin消息，暗網絲綢之路共謀Gary Davis已從愛爾蘭被引渡至美國。暗網絲綢之路是一個線上交易網站，經常交易美國政府禁止的物品與服務，並採用點對點的數字貨幣來支付。紐約南區法院法官James C. Francis IV稱Davis涉嫌販毒、網絡攻擊、洗錢，之後愛爾蘭執法機構將Davis抓獲。今年愛爾蘭最高法院以5:0的投票認為美國與愛爾蘭的執法行為合法，6月份Davis同意被引渡至美國。

9. 印度交易者用點對點交易繞開央行數字貨幣禁令

據BusinessToday報道，儘管印度央行下達數字貨幣禁令，但是印度當地的數字貨幣交易者已經找到新的方法以繞開禁令：交易者們引入了點對點交易的模式，可以無視政府的禁令自由交易數字貨幣。

10. 面對RBI禁令，印度警方只得向法院申請允許出售被查獲的數字貨幣

據bitcoin.com報道，由於近日印度央行（RBI）禁止銀行向數字貨幣交易所提供服務，多數交易所將在7月5日之後停止提供盧比的存取服務。然而當地警方於6月曾破獲一起大規模比特幣挖礦欺詐案，並查獲了價值51億美元的BTC和ETH。但由於RBI出臺禁令，警方只得向法院提交申請，稱為了保護受害投資者的利益，被查獲的數字貨幣必須得以出售或清算。這也是為了保護受騙的近8000名數字貨幣投資者的利益。據當地媒體報道，法庭已經允許出售價值160萬美元的數字貨幣。

11. CoinbaseCTO懟國際清算銀行：美元不濫發就不會有比特幣

對於國際結算銀行關於數字貨幣的警告，Coinbase首席技術官Balaji S.Srinivasan在推特表示，比特幣為人們提供了一個不被系統所束縛的可能性。他在推特上說道：“如果中央銀行未曾製造過多的美元，中本聰也沒有必要創造比特幣”。他還表示，法幣系統如果已經最優，數字貨幣創業公司也不會有任何發展機會