星球日报 | dydx的SDK存在凭据泄露风险；Acala关于恢复运营的第一阶段投票已启动（9月26

头条

斯坦福大学研究员推出“可逆交易”标准ERC-20R、ERC-721R，以解决日趋严重的安全问题

Odaily星球日报讯 斯坦福大学研究员kaili.eth今日发推称，已与其他几位研究员合作设计了两种新的以太坊代币标准ERC-20R、ERC-721R。
kaili.eth解释称，ERC-20R、ERC-721R的设计是为了解决加密货币行业内泛滥的盗窃事件，其最大亮点为“可逆交易”。具体来说，ERC-20R、ERC-721R引入了一个“去中心化法庭”机制，当出现资产被盗情况时，受害者可以先行申请冻结资产，这时”去中心化法庭“可以通过一轮快速投票来决定是否同意冻结，对于已冻结资产，该“法庭”之后将基于涉事双方所提供的证据来决定究竟是该解冻还是该退回资产，从而解决安全事件纠纷。

Beosin：dydx的SDK使用了恶意的第三方组件，可能导致用户凭据泄露

Odaily星球日报讯 据Beosin EagleEye平台舆情监测显示，Maciej Mensfeld发现的服务器异常文件http://api.circle-cdn.com/setup.py，通过对比代码，发现与样某样本库中的一份恶意代码样本一致https://dwz.win/azUF
Beosin安全团队深入分析发现攻击者通过在本机执行以下代码获取系统敏感信息：接着利用socket库函数gethostname提取dns解析，同时获取当前用户基本信息并进行数据封装。然后将组装好的信息利用curl命令以文件格式发到api.circle-cdn.com的服务器上，以随机数字命名的txt格式，执行上传之后并做了清理工作，没有留下生成的临时文件。
Beosin安全团队总结：此脚本目的是获取用户计算机上的敏感配置文件，有些配置文件可能会导致重要的账户凭证信息失窃，会带来较大的风险。

苹果对通过iOS应用内进行的NFT交易收取高达30%的佣金

Odaily星球日报讯 苹果公司对通过iOS应用程序内的所有NFT交易也收取高达30%的佣金，但由于苹果公司目前不处理任何加密货币交易，所以App Store购买必须以美元进行，而兑换美元又非常困难，最终将导致NFT交易者远离苹果生态系统，因为高昂的费用使NFT项目几乎不可能盈利。
Magic Eden联合创始人兼首席技术官Sidney Zhang表示，由于苹果公司的佣金问题，他们从未尝试在其应用程序上提供买卖功能。（The Information）

行业要闻

赵长鹏：强制将每笔LUNC交易销毁1.2%是中心化决策，币安将让用户进行选择

Odaily星球日报讯 币安首席执行官赵长鹏发推表示，强制针对每笔LUNC交易进行1.2%的销毁是中心化的决策，将让用户进行选择，并他表示“巨鲸不会以1.2%的税率进行交易”。
此前报道，赵长鹏发布币安关于LUNC税费燃烧“选择性加入”机制说明，将对LUNC税费燃烧采取多阶段推进机制：第1步，为用户添加“选择性加入”（opt-in）按钮，让其可以选择为LUNC交易支付1.2%的燃烧税费。第2步，当“选择性加入”的用户占币安的LUNC持有者25%时，将对上述所有选择加入该机制的交易者在交易LUNC时收取1.2%的燃烧税费。

CoinFlex债权人在早期投票中以压倒性票数支持重组计划

Odaily星球日报讯 在对CoinFlex重组提案进行投票的早期阶段，CoinFlex的债权人以压倒性票数支持加密货币交易所的重组计划。据Snapshot显示，经过今天近五个小时的投票，代表超过99%的债权人同意拟议的重组计划。据悉，此次投票将于周二结束。
根据重组计划，CoinFlex计划将65%的股权转给债权人，15%的股权归属于员工。（TheBlock）

Veritaseum Capital就专利侵权起诉Coinbase，索赔3.5亿美元

Odaily星球日报讯 Veritaseum Capital在特拉华州联邦法院提起诉讼，向Coinbase索赔3.5亿美元。Veritaseum称Coinbase的多项服务侵犯了该司一项专利。涉案专利由美国专利商标局于去年12月授予Veritaseum的创始人Reggie Middleton，专利内容为用于验证交易的区块链基础设施。（路透社）

Compute North CFO：与Generate Capital的纠纷导致资金链断裂

Odaily星球日报讯 Compute North首席财务官Harold Coulby发布声明称，与Generate Capital的纠纷导致资金链断裂，公司因此申请第11章破产保护。Generate Capital曾于今年2月向Compute North提供3亿美元的贷款，之后于7月利用合同条款控制Compute North业务的各个方面，并且至今仍有1亿美元未偿还贷款。
据此前报道，比特币矿企Compute North申请第11章破产保护，今年2月曾融资3.85亿美元。此外，Compute North因未归还140万美元押金而遭NBTC起诉。（The Block）

项目要闻

Acala关于恢复运营的第一阶段投票已启动，当前支持率为100%

Odaily星球日报讯 Acala关于恢复运营的第一阶段投票现已启动，如果投票通过，流动性提供者们将可以在区块高度1939200后（预计发生在9月26日）提取流动性。投票页面显示，当前该投票的支持率为100%。
此前消息，Acala计划分阶段启动Acala网络，第一阶段将使流动性提供者们能够从资金池中提取流动性，第二阶段将启用除预言机之外的其余功能，第三阶段将启用预言机。

Tezos主网已激活Kathmandu升级，增加新扩展能力

Odaily星球日报讯 Layer 1区块链Tezos激活名为Kathmandu的升级，增加新的扩展能力。据Tezos团队称，Kathmandu升级已于在美国东部时间周五下午4点30分在Tezos主网上线，区块高度2,736,129。
据悉，这是Tezos自2018年成立以来的第11次升级，旨在潜在的可扩展性改进。Kathmandu升级是由Tezos贡献者和开发公司Nomadic Labs、Marigold、TriliTech、Oxhead Alpha、Tarides、DaiLambda和Functori&Tweag 于7月提出的，此外，贡献者表示，Kathmandu 升级引入了一个永久性测试网，用于试验新功能。（TheBlock）

PandaDAO社区退款和解散提案已获通过

Odaily星球日报讯 Snapshot信息显示，PandaDAO社区退款和解散提案已获通过。本次投票获得66.33%支持票、33.67%反对票。
根据提案，PandaDAO的8位核心成员和社区Leader会将5000万枚PANDA销毁并移除Uniswap流动性池。
PandaDAO金库拥有的所有PEOPLE将移交给PeopleDAO金库，除此之外的其他资产将全部兑换为约1450～1600枚ETH，以此做为退款资金。退款过程一周后，将注销并删除PandaDAO Discord服务器和所有官方社交账户。
PandaDAO曾在JuiceBox上募资约1900枚ETH，其核心成员表示解散的主要原因是治理结构的问题和DAO的管理问题。

以太坊域名服务ENS注册总量突破250万

Odaily星球日报讯 根据Dune Analytics最新数据，以太坊域名服务ENS注册总量突破250万个，目前为2,503,223个，其中主域名注册量为402,543个，参与独立地址量为565,494个。

投融资

Snoop Dogg儿子创立Web3基金WTTB，拟募资5000万美元

Odaily星球日报讯 Snoop Dogg儿子Cordell Broadus宣布与新加坡投资机构Golden Equator Group达成合作，双方已成立一支全新Web3基金Welcome To The Block（WTTB）。
该基金将募资4000万-5000万美元，并计划在2022年底推出，专注于投资CeFi、DeFi和Web3基础设施领域里一些有潜力的早期初创团队，其投资方式主要有三类：传统VC式股权投资、收购项目上市前Token、以及收购已上市的高流动性Token。（EINPresswire）

DREP推出500万美元生态基金，用于开发GameFi 2.0计划

Odaily星球日报讯 公链项目DREP推出500万美元生态基金，该基金将用于NFT相关产品开发并推出GameFi 2.0计划，支持与元宇宙、NFT、GameFi相关产品的发展。
据悉，DREP GameFi 2.0将不仅提供Play-Own-Earn机制和多链控制台，还包含内置的NFT流动性门户以及用于质押和投票的SocialFi元素。

TwitterScan完成456万美元种子轮融资，Redpoint Ventures领投

Odaily星球日报讯 NFT DID基础设施TwitterScan宣布完成456万美元种子轮融资，Redpoint Ventures领投，Sky9 Capital、UpHonest Capital、KuCoin Ventures、Huobi Ventures、Gate Labs、Mirana Ventures、Element、NGC、Antalpha Ventures、7upDAO、Redline Dao、Cobo Ventures、LingFeng Capital、Fenbushi US、CyberConnect、SNZ、Viabtc Capital、SF Capital、MetaStone Capital、OneBoat Capital、BitCoke Ventures、MEXC Ventures、Alchemy Pay、Nstone和YM Capital、Bybit参投。
据悉，TwitterScan由MetaScan Labs创立，将利用这笔资金加速其 DID生态系统和轻量级社交平台的发展，并与CyberConnect和Link3合作开发.NFT DID社交基础设施和构建Web3域名系统。

Kapital DAO完成新一轮融资，Polygon Ventures、Solana基金会等参投

Odaily星球日报讯 Web3游戏资产管理去中心化自治组织Kapital DAO宣布完成新一轮融资，具体金额暂未披露，Polygon Ventures、Algorand基金会、HBAR基金会、Solana基金会、NEAR、Yield Guild Games（YGG）、Samsung NEXT、GSR、Wintermute Ventures、Keyrock、Portofino等参投。
据悉，Kapital DAO通过可扩展和去信任的运营基础设施帮助游戏玩家高效管理Web3资产，目前已与Splinterlands、Shrapnel和Blocklords达成游戏战略合作伙伴。

标签：dydx 存在 风险