【链得得早报】以太坊被曝大漏洞，黑客潜伏攻击两年，盗币至少2000万美元

【链得得早报. 2018年3月23日早8点】

早盘详情：

链得得ChainDD行情显示，交易平台Bitfinex报价：

BTC比特币报8693美元，24小时跌幅约2.20%。

ETH以太坊报537.6美元，24小时跌幅约3.79%。

BCH比特币现金报1008.7美元，24小时跌幅约1.97%。

XRP瑞波币报0.6533美元，24小时跌幅约3.56%。

链圈动态：

三个爸爸推出首款区块链空气净化器，开机除霾可获token奖励

三个爸爸家庭智能环境科技有限公司近日宣布，推出史上首款区块链空气净化器——高达卫士PLUS，售价5499元，限量2000台。

据介绍，高达卫士PLUS中植入了基于区块链技术的Smartshare智能芯片。每一个芯片都是一个独立的区块链节点，通过合作公司Smartshare的SSP智能共享协议链接，可以计算每台设备对于生态的贡献值。

这款区块链空气净化器不但可除霾，还能通过开机除霾获得数字资产Token奖励。如果雾霾越严重，随之开机时间越长，从而获得的数字资产奖励也越多。Smartshare为这2000台设备辟出了专属SSP数字资产池，这保证了用户在使用该设备的过程中，每年会获得相当可观的币量。

媒体称，从22日起，高达卫士PLUS以99元价格发售抢购邀请码。得到邀请码的用户能获得优先抢购权，还可用99元抵299元货款，购买后获赠（据开抢日10点币价浮动）价值1000元的以太币。如果凭邀请码抢购但没有抢到，全额退还99元，并赠送999个SSP安慰。

谷歌申请专利，寻求将区块链技术用于审核信息

美国专利及商标局（USPTO）新近公布文件显示，谷歌去年7月递交了一项发明专利申请，提出用区块链创造防篡改的日志，该日志可存储签名，验证系统未被修改时存入的信息，更清晰地展示信息何时被修改、有过哪些修改。

谷歌申请文件称，上述发明方法提出运用两种区块链，一个是包含首批签名的目标区块链，另一个区块链存储得到签名验证的数据。区块链可能要建立在多个数据存储空间上，或者可能整个链存在一个设备上。

链得得App快讯曾提及，媒体消息称，谷歌正在致力于开发区块链技术来支持云平台，避免来自初创企业的竞争。

富士通在比利时成立国际区块链创新中心

全球最大IT服务公司之一日本富士通日前宣布，在比利时布鲁塞尔成立公司的国际区块链创新中心，其主要目标是促进区块链和分布式账本技术的研究，与私人和政府方面的组织合作开发项目。

富士通称，客户越来越有兴趣更好地了解区块链技术及其对商业的影响，富士通的目标不仅限于在金融服务业开发区块链。

链得得App编辑注意到，富士通还表示，区块链创新中心计划开发的一个重要领域是，将区块链应用于智慧城市服务的设计和实施，重心既有技术也有城市未来的重要方面，比如社会学和人口学因素。

美国最大行摩根大通可能和旗下区块链技术项目Quorum“分家”

英国金融时报消息称，美国最大银行摩根大通研究可能拆分其区块链技术项目Quorum，因为认定Quorum作为独立的运营机构更有可能实现广泛应用。

据链得得App编辑查询了解，Quorum项目基于以太坊，于2016年公布，是摩根大通布局区块链技术的主要项目，致力于让衍生品清算与结算、跨境支付等业务更有效率。

金融时报消息称，摩根大通的目标是将Quorum打造成“华尔街的标杆”。但缺少外部支援可能迫使摩根大通放弃这一计划。摩根大通的竞争对手银行可能不愿使用Quorum，因为它和摩根大通关系密切。而如果只有银行内部使用，区块链并没有什么意义。因此摩根大通认为，假如成为独立的实体，Quorum就更有可能成为行业标杆。

币圈动态：

以太坊被曝大漏洞，黑客潜伏攻击两年，盗币至少2000万美元

中国厦门慢雾科技有限公司日前公布，其安全团队观测到一起自动化盗币的攻击行为，攻击者利用以太坊节点 Geth/Parity RPC API 鉴权缺陷，恶意调用 eth_sendTransaction 盗取代币，持续时间长达两年，单被盗的且还未转出的以太币价值就高达现价2000万美元，还有代币种类 164 种，由于很多代币还未上交易所发行，黑客造成的损失难以估计。

慢雾科技称，通过慢雾安全团队独有的墨子（MOOZ）系统对全球约 42 亿 IPv4 空间进行扫描探测，发现暴露在公网且开启 RPC API 的以太坊节点有 1 万多个。这些节点都存在被直接盗币攻击的高风险。

链得得App编辑注意到，慢雾科技整理了从2016年2月14日到2017年6月21日的一系列主要攻击时间线，指出：攻击者其实很不一般。

慢雾科技认为，这种潜伏的攻击发生在以太坊历史上首个知名黑客攻击事件 The DAO 事件之前（发生于2016年6月17日），且当时是以太坊技术被市场正式认可的时期，由此可看出，攻击者是非常早期的以太坊技术研究者，并且很懂黑客工程化技术。攻击者在实战过程中不断优化这套工程。

加拿大最大证交所TMX旗下公司将推出加密货币经纪服务

加拿大最大证交所多伦多证券交易所（TMX）宣布，其全资持有的公司Shorcan Digital Currency Network与多伦多去中心化金融服务供应商Paycase Financial达成协议，将推出基于比特币和以太币的新型加密货币经纪服务。

链得得App编辑注意到，以资产规模计加拿大第四大银行BMO Financial Group将为Shorcan提供银行服务，作为支付和结算基础设施的一部分。

链得得App快讯曾提及，履行央行职能的新加坡金融管理局（MAS）局长Ravi Menon日前表示，MAS已与加拿大央行合作，测试和开发使用两家央行所发行加密代币的跨境解决方案。Menon认为，加密货币的最强用例之一是促进跨境结算。

斯诺登：比特币不会永存，公共账本是它的长期缺陷

本月出席区块链初创公司Blockstack在柏林的活动期间，斯诺登表示，他认为比特币不会永远存在，最终将被另一种不适用公共账本的加密数字货币取代。

斯诺登认为，比特币的主要缺陷并不是扩展能力，而是缺少隐私。和交易速度有限相比，公共账本是比特币更重大的结构性缺陷，是长期存在的缺陷。这导致比特币不适合作为一种永久性的贸易机制。

斯诺登预计，比特币会在很长一段时间有价值，特别是在核心开发团队改进协议时。他最感兴趣的是像Zcash那种以隐私为特质的加密货币。未来会越来越多加密货币模仿Zcash，这是积极的趋势。

斯诺登暗示，他2013年用过比特币，当时在准备公布美国国安局（NSA）滥用隐私的机密文件，是为了隐藏身份。链得得App编辑注意到，斯诺登近日曝光的文件中指出，NSA一直在密切监视全球比特币用户。

加密货币获认可信号：荷兰法院认定比特币属合法的“可转让价值”

荷兰一家法院日前裁定，主张获得0.591个比特币的原告胜诉，认为比特币属于可转让的价值。媒体认为，此判决是加密货币被视为和法币同等支付形式的正面迹象，是加密货币被社会主流接受的一个强烈信号。

链得得App编辑了解发现，上述案件的原告是一个名叫JW de Vries的荷兰国民。今年2月2日，他起诉私营企业Koinz Trading BV拖欠他挖矿应得的0.591比特币，尽管下级法院判定该公司支付，否则就处以1万欧元的罚款，该公司仍没有履行裁决。

受理本案的荷兰法院认定，比特币展示了财产权具备的一切特征，本案中的比特币是独立的价值文件，由付款方在支付时直接交付给收款人。因此，要求转让比特币的财产权是合法的有效索赔。法院认为，被告负有支付原告的民事责任，应该以比特币支付，命令被告付清，否则宣告破产。