创宇区块链 | Rikkei Finance 遭黑客攻击，损失已有百万美元

最新推荐文章于 2026-07-04 16:00:20 发布
原创 最新推荐文章于 2026-07-04 16:00:20 发布 · 5.2k 阅读 · 0
2022年4月15日，Rikkei Finance遭受黑客攻击，损失2600枚BNB（约108.5万美元）。攻击者通过调用external可见性的setOracleData()函数，操纵预言机价格，借出大量代币并兑换成BNB。Rikkei Finance已承诺补偿受影响用户，而攻击者使用Tornado Cash洗钱。

前言

北京时间 2022 年 4 月 15 日，知道创宇区块链安全实验室 监测到 DeFi 协议 Rikkei Finance 遭到黑客攻击，被盗资金中已有 2600 枚 BNB（约合 108.5 万美元）被转入 Tornado Cash。

分析

攻击事件如下图所示：

基础信息

攻击合约：

0xe6df12a9f33605f2271d2a2ddc92e509e54e6b5f

0x9ae92cb9a3ca241d76641d73b57c78f1bcf0b209

攻击者地址：

0x803e0930357ba577dc414b552402f71656c093ab

恶意预言机地址：

0xa36f6f78b2170a29359c74cefcb8751e452116f9

0x99423d4dfce26c7228238aa17982fd7719fb6d7f

攻击 tx：

0x93a9b022df260f1953420cd3e18789e7d1e095459e36fe2eb534918ed1687492 0x4e06760884fd7bfdc076e25258ccef9b043401bc9

标签
#区块链 #安全
最低0.47元/天 解锁文章
10月业务安全月报 | 美国将奇虎360和知道创宇列入黑名单；丰田泄露30万用户信息；苹果曝严重漏洞
顶象科技的技术文章
11-01 992
据介绍，本次演练严格按照《网络交易突发事件应急预案》要求进行，在市场监管总局设置指挥中心，在相关地方市场监管局和平台企业设置分会场，演练模拟线上出现违法销售禁限售商品的突发事件，运用数字化手段，通过“实景拍摄 + 现场模拟”相结合的形式，全过程演练突发事件的事件发生、事件调查、分析研判、III 级应急响应、事件处置、跟踪督导、舆论引导、响应终止等环节。较短的密码更容易被破解：12个字符的密码在82%的时间内被猜到，八个字符的密码被破解的概率是93%。六个字符或更少字符的密码被破解的概率是100%。
电子护照被动认证信任链技术拆解：PKI 体系在证件防伪的经典落地
OCR_13371621275的博客
06-29 198
整条信任链以公钥密码学为基础，采用 “根信任 - 层级传导 - 完整性校验” 的经典架构，四个技术环节环环相扣，构建了不可篡改的安全闭环。
QMT 量化实战：xtquant 历史行情数据读取接口全解析（下）
weixin_73631017的博客
07-02 326
本文深入解析QMT平台中xtquant模块的三大行情数据接口，通过对比表格+代码实例的方式详细说明get_market_data、get_market_data_ex和get_local_data的核心差异与适用场景。文章指出：get_market_data适合批量获取多标的单一字段，返回字典结构；get_market_data_ex适合单标的多维分析，直接返回DataFrame；get_local_data则支持离线读取本地缓存数据。全文提供可直接运行的完整代码示例，并给出选型建议——在线场景用前两者，离
7.17 杭州｜支付的下一个十年：BlockSec × Interlace 论坛开放报名
BlockSec的博客
07-01 360
稳定币正在重写跨境结算的底层规则，AI Agent 开始代替人发起交易与对账，全球支付格局正在进入一个新的十年。2026 年 7 月 17 日下午13:30，BlockSec 将联合 Interlace 在杭州共同举办"支付的下一个十年"行业论坛，围绕数字货币、AI Agent 与全球金融新秩序，邀请支付机构、头部VC、稳定币项目、钱包与 Web3 创业者齐聚杭州，共同探讨支付行业下一个十年的机会与边界。
ATR指标：波动率交易的核心工具深度解析
2501_94699109的博客
07-01 195
由技术分析大师威尔斯·威尔德于1978年提出，它不预判行情方向，只精准衡量市场波动强弱与风险空间，是趋势甄别、止损止盈、仓位管理的底层核心工具，也是专业交易者区别于散户的核心交易利器。交易者可根据账户固定风控比例，反向推算合理持仓量，高波动时主动降仓规避风险，低波动时适度加仓提升收益，实现风险与收益的动态平衡，从根源杜绝重仓爆仓隐患。ATR数值持续抬升、稳步走高，意味着波动加剧、资金博弈激烈，既有趋势延续性极强，放量突破行情的可靠性大幅提升，是顺势交易的最佳窗口期。
鸠占鹊巢: Furucombo 攻击事件分析
BlockSec的博客
06-29 211
Furucombo作为著名的DeFi资产投资组合工具，其最大特点是为用户提供了无限DeFi协议组合集成功能与极其简化的操作页面。其中的平台功能包含了Aave平台的闪电贷功能以及各个DeFi交易所的换汇功能。Furucombo的出现极大简化了用户操作的复杂度，为用户的投资策略的实施提供了极大的帮助。此次事件主要涉及到Furucombo-Proxy合约以及AaveLendingPoolV2合约。其中，Furucombo-Proxy合约为Furucombo平台用于执行、验证用户请求的合约。
在自营考核里，练出交易的长期生存力
EagleTrader的博客
06-30 234
2023年6月辞职入行，张鑫福的黄金外汇交易生涯已满三年。不同于多数人抱着暴富心态入场，他的初衷格外务实：“毕业时就计划40岁后做自由职业，对比下来，选了交易这条路。从接触交易起，他便全程聚焦黄金外汇赛道，始终保持全职状态。即便后续通过EagleTrader考核、操作分润账户，他也会延续全职节奏。在他的规划里，交易不是短期投机，是一份要深耕十几年的长期事业。
交易所系统开发：搭建指南与功能步骤详解
kaifaii的博客
06-29 249
交易所系统开发是指构建一个数字资产或金融产品交易的电子平台，允许用户买卖加密货币、股票、期货或其他金融工具。随着区块链技术和数字经济的快速发展，交易所系统开发已成为金融科技领域的热门方向。现代交易所系统不仅需要处理高并发的交易请求，还需具备严格的安全机制、合规性框架和良好的用户体验。一个完整的交易所系统通常包括前端交易界面、后端交易引擎、风险管理模块、清算系统以及管理后台等多个组成部分。
三十五.区块链网络(6)--程序入口与修复net
d3582077的专栏
07-01 202
这个函数是人socket中一行一行读取文本的，在net.cpp中的GetMyExternalIP函数中被用到，获取外网IP，通过访问固定的网站（类似于国内ip138等这样的网站）。然后读取文本，获取到IP。就会用到RecvLine函数，但这个函数，定义在IRC里，IRC现在用不到，我们如果复制所有的irc代码，那就会陷入循环修复中，工作量比较大。由于这个RecvLine是个通用函数，本着能修复尽量修复的原则。我们新建,irc.cpp和irc.h文件。loopchar c;continue。
如何利用真实故事做 Web3 项目营销 —— 结合\(LABUBU、\)ASTEROID 两大万倍代币拆解
最新发布
2603_95513236的博客
07-04 221
近期币圈两大现象级币种\(LABUBU、太空狗\)ASTEROID 全都依靠真实故事实现短期数十、上万倍暴涨，给所有 Web3 项目方提供了一套可复制的低成本冷启动打法。二者叙事逻辑各有侧重，但底层传播逻辑完全相通：可溯源的真实故事自带情感流量，不用大额投放广告，就能驱动用户自发传播，快速撬动海量增量资金。 先拆解两个代币的真实故事底层优势，也是故事营销能出圈的核心根基。 $ASTEROID 太空狗依托完整可查证的真人纪实故事：15 岁抗癌少女 Liv 亲手设计柴犬玩偶，玩偶真实搭乘 SpaceX 飞船进
从 Token Approval 到权限撤销：自托管钱包授权管理实践
2601_95186940的博客
06-30 269
如果用户连接的是仿冒网站,或者授权给了存在风险的合约,那么即便助记词没有泄露,资产也可能因为过度授权而暴露在风险之中。自托管的核心是用户掌握资产控制权,而控制权并不只来自助记词,也来自对每一次链上授权的理解和管理。对于普通用户来说,养成定期检查授权、谨慎连接 DApp、避免无限授权、及时撤销闲置权限的习惯,是多链时代非常重要的安全基础。因此,钱包产品如果能够在 App 端展示授权对象、授权资产、授权额度、风险提示和撤销入口,就可以帮助用户更有效地管理链上权限。这也是很多用户容易产生误解的地方。
站在Web 4.0的黎明：金链智投如何定义数字资产管理的“黄金十年”？
metatime的博客
06-29 201
从 2008 年比特币开启的“共识启蒙”，到 2016 年以太坊引领的“智能合约革命”，如今，历史的指针正指向 2024 年——一个由股票代币化驱动的 Web 4.0 时代。在这个时代，金链智投正以行业先行者的姿态，书写着数字金融的新篇章。作为 MY 集团旗下最核心的资产管理单元，金链智投的战略使命在于通过高效的资产装载与管理，不断扩充集团的优质资产池。2.合规基因：在加密行业步入“合规为王”的下半场，MY 集团始终坚持全球化合规运营，对标 Coinbase 的合规标准，为投资者的资产安全筑起坚实堡垒。
Python 量化行情数据源怎么选：Tushare、AkShare、Yahoo Finance 和实时行情 API 的接入检查表
TickDB的博客
07-04 302
个人量化数据源选择框架：从任务需求到验收标准 核心陷阱与解决逻辑 个人量化开发者常误以为覆盖多市场的数据源即"够用"，实则不同任务对数据要求差异巨大。回测需历史完整性（如退市股、复权一致），实时面板依赖推送稳定性和时间戳语义清晰。选择数据源的本质是明确任务类型与工程约束的匹配，而非寻找"最优"供应商。 六类任务与验收重点 A股历史回测 核心要求：退市股保留、复权一致性、成分股历史可查。 验收项：复权方式是否稳定、退市样本覆盖率、成分股调整记录。 美股实时行情 核心要求：交易所区分、盘前/盘中/盘后分段、高峰
QMT 量化入门：Bar (K 线) 数据结构、周期规则与数据获取完全指南
weixin_73631017的博客
06-29 255
QMT平台提供全面的K线（Bar）数据支持，涵盖tick、分钟线、日线等多周期行情数据。基础周期包括tick、1分钟、5分钟和日线，其他周期通过基础数据自动合成。数据获取通过download_history_data和get_market_data_ex接口实现，支持高频到低频各类策略开发。文章详细解析了不同周期数据的字段结构、合成规则和使用方法，并提供了代码示例。QMT历史数据覆盖2018年至今的tick数据及全量分钟线和日线数据，满足量化回测需求。
以太坊钓鱼合约：因为了解，所以上当
BlockSec的博客
06-29 199
人为财死，鸟为食亡。15个以太币虽然价值很高，看起来很诱人，但是这些钓鱼合约其实都是设计好的，不可能让你真正吃到这香喷喷的鱼饵的，所以，如果你也遇到一个看起来有漏洞、只需要动动手指就能攻击的合约，一定一定要多想想！顺带一提，如果想持续关注这一类钓鱼合约或者你想到了反钓鱼的方法，可以在Etherscan上查看这个地址的交易，看它最新的交易修改了哪个合约中的变量，比如这笔交易:再点击State，可以看到三个地址再点击最上面的这个地址就可以看到最新的钓鱼合约了。
量化交易系统源码可售
qq_35600909的博客
07-03 198
TH8量化交易系统技术摘要 本项目采用C#/.NET Framework 4.7.2技术栈开发Windows桌面级量化交易系统，核心架构包含五层： 网络通信层：实现三套独立Socket协议（行情/交易/备用），采用差异化协议头（14/13/18字节）和心跳机制 数据处理层：支持12种时间周期的实时K线生成（1分钟-年线），采用多线程并行处理和历史数据本地持久化（.DAT文件存储） 策略执行层：双引擎设计（HQChart脚本策略+纯C#策略），MACD多周期共振策略具备九宫八卦等特色分析模块 交易执行层：完整
RWA与Web3区块链：一场“实体”与“数字”的双向奔赴
mykj1551的博客
07-03 185
RWA让Web3有了脚踏实地的“实体价值”，而Web3让传统资产长出了高效流通的“数字翅膀”。虽然现在还处于早期，但这场革命的大幕已经拉开，未来的财富画卷，正等待我们去见证。相比暴涨暴跌的虚拟货币，像国债这样的优质RWA就像“压舱石”，让Web3系统更抗风险，让稳健型投资者敢把钱放进来。它把国债利息、房租等现实中的现金流搬上链，让Web3有了真正的“造血能力”，不再只靠资金盘炒作。房产、债券等万亿级的传统资产通过RWA上链，直接吸引了传统大资本进场，带来了巨大的增量资金。传统资产虽好，但买卖麻烦、门槛高。
数通链谷“区块链+知识产权”场景集市活动举办，八月瓜参会解读中国AI知产三重跃迁
bayueguakeji的博客
06-29 192
活动由上海市数据局、上海市静安区人民政府指导，上海市静安区数据局、上海市北高新（集团）有限公司主办，上海数通链谷企业管理服务有限公司承办，上海市数字公共服务中心(数通链谷)、上海市数字公共服务驿站(现代服务业)支持举办。下一步，数通链谷将围绕数据要素、AIGC等前沿赛道持续推出“场景集市”，同时迭代升级数字公共服务体系，扩容“静数空间”创新实验室产业承载能力，持续培育新质生产力，助力上海数字经济高质量发展。刘成春表示，中国既不走“先立法后实践”的欧盟模式，也不走“纯诉讼驱动”的美国模式，而是。
期权量化交易系列教程（二）：期权基础——规则、数据与定价模型
2501_94200092的博客
06-30 427
摘要： 本文是“从零开始搭建期权量化交易系统”系列的第二篇。上一篇我们讨论了期权量化交易的意义，今天将正式踏入期权世界的大门。我们将梳理期权交易的核心术语、国内期权市场格局，然后使用免费开源的 akshare 库获取真实期权数据。在此基础上，我们会用 Python 实现 Black-Scholes 期权定价模型，并计算期权的五大希腊字母（Delta、Gamma、Theta、Vega、Rho），为后续的策略回测和风险管理打下坚实基础。
Web3区块链商城：破局传统电商困局，重构商家经营新生态
2603_95513236的博客
07-01 282
当下传统电商行业早已告别野蛮生长的红利期，彻底陷入平台垄断、经营被动、增长受限的发展困境。据2025年电商行业生态数据显示，全年淘宝平台净减少活跃商家超87万家，大量深耕电商多年的中小商家乃至头部老店纷纷闭店转型，曾经的创业风口已然沦为内卷红海。究其根本，中心化平台的霸权模式，彻底桎梏了商家的经营自主权与发展空间，行业亟需全新模式破局重生。 传统电商的核心痛点集中在平台话语权垄断、经营权限受限、数据安全失控、交易场景单一四大维度，无数商家深受其害。在平台规则主导的体系下，流量、曝光、排名完全由平台掌控，商
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值