Gryphsis加密貨幣週報：硬體錢包Ledger因安全漏洞被攻擊48.4萬美元

Gryphsis Academy

特邀专栏作者

2023-12-18 17:43 (UTC+8)

本文約3498字，閱讀全文需要約5分鐘

速覽一周行業重要資訊。

AI總結

展開

速覽一周行業重要資訊。

親愛的讀者，歡迎閱讀Gryphsis 學院的周度加密貨幣摘要。我們為您帶來關鍵的市場趨勢、新興協議的深度洞察，以及全新的行業動態，所有這些都旨在提升您對加密貨幣和Web3的專業知識。祝您閱讀愉快！關注我們的Twitter和Medium取得更深入的研究和洞見。

市場和行業快照:

Layer 2 Overview：

上週，Layer 2 變動幅度較大，除了Base 和Starknet 各自成長了18.99% ， 10.59% 之外，其餘均呈現負成長。像是Poolshark、ApeX Protocol 和Seamless Protocol、SyncYield 這些協定展示出了值得注意的TVL 成長比例。

LSD Sector Overview：

在LSD 領域，以太坊質押量和存入量基本上保持不變，但總退出量上漲明顯。就市場佔有率而言，大部分藍籌LSD 均所有下降，其中wstETH 本週下降最為明顯，為14.66% 。

RWA Sector Overview：

上週，世界真實資產整體上漲明顯，市值上漲36.43% ， 24 小時成交量增加43.42% ，整體產業佔比成長至0.12% 。 RWA 代幣化國庫和代幣化美國國債價值表現穩定。值得注意的成長代幣包括$CTC、$STBU 和$DEXTF。像$TIA、$ELAND 和$FACTR 這樣的代幣經歷了較大的損失。

Main Topics

宏觀概述:

US Stock V.S. Crypto

本周大事件:

Ledger Hardware Wallet Hacked Due to Security Flaw

每週協議推薦:

Kujira

每週VC 投資聚焦

Liquidium($ 1.25 M)
NodeKit($ 1.2 M)
Dynamic($ 13.5 M)

推特Alpha:

@DamiDefi on BRC 20
@ViktorDefi on RWA
@hmalviya 9 on BRCFi
@zerokn 0 wledge_ on Arbitrum
@0x AndrewMoh on LST

宏觀概述

本週，股市層面和加密產業呈現相反態勢，SPX 和NASDAQ 分別成長2.49% 和2.85% 。在未來一周，要關注CPI，建築許可，CB 消費者信心指數和核心耐用品訂單等重大事件。

本周大事件

硬體錢包Ledger 因安全漏洞被攻擊48.4 萬美元

駭客將惡意代碼插入了加密錢包公司Ledger 維護的Connect Kit 的Github 庫中，由於Ledger 的Connect Kit 是一段代碼，允許DeFi 協定連接加密硬件錢包。該漏洞可能影響使用Connect Kit 的所有協議的前端，使用該庫的幾個主要Defi 協議受到影響，包括Sushi、Lido、Metamask 和Coinbase 等。

由於Ledger 安全漏洞，包括Zapper、SushiSwap、Phantom、Balancer 和Revoke 在內的多個基於以太坊的應用程式遭到了破壞。總部位於巴黎的加密硬件錢包製造商Ledger 表示，已於13: 35 UTC 修復了惡意代碼，該公司還警告用戶要「清楚地簽署」交易，以確保用用戶直接與公司的網站和軟件進行互動。目前尚不清楚有多少去dapps 受到影響，或損失了多少資金。社群媒體上的零星報告表明，該漏洞是普遍存在的。

Sushi 技術長Matthew Lilley 在Twitter 上寫道：「在進一步通知之前，請勿與任何dApps 互動。」他是第一個承認攻擊的人之一。他表示：“似乎一個常用的Web3連接器已被攻破，這允許注入惡意代碼影響許多dApps。”

雖然Ledger 已經更新了自己的代碼，但區塊鏈安全公司Blockaid 的執行長Ido Ben-Natan 在電報消息中告訴CoinDesk 稱，「許多網站仍然受到影響，用戶也受到了打擊」。為了完全消除風險，每個使用Ledger Connect Kit 的協定都必須手動更新其函式庫的版本。同時，幾個協議仍然面臨風險，特別是用於從DeFi 協議中刪除權限的服務revoke.cash。

加密貨幣領域中的駭客攻擊很常見，特別是在DeFi 世界中，金融軟件經常在缺乏適當的審計和測試的情況下部署，並由缺乏做出適當盡職調查知識的人使用。中心化實體如Ledger，也是常見的攻擊目標。

https://www.coindesk.com/consensus-magazine/2023/12/14/what-we-know-about-the-massive-ledger-hack/

每週協議推薦

歡迎來到我們的每週協議環節——在這裡，我們將專注於在加密空間掀起波瀾的協議。本週，我們選擇了Kujira，一條圍繞交易收益的Cosmos 上的Layer 1 金融公鏈。

Kujira 最初在Terra 上推出了ORCA 協議，專注於抵押品清算協議，使得用戶可以購買低價的清算單。在Terra 崩盤之後，Kujira 轉向了一條利用Cosmos SDK 開發的金融公鏈，並開發了一系列本土服務產品：

Orca:抵押品清算協議，清算Cosmos 生態各種抵押代幣。
FIN: 訂單簿模式的DEX。
Bow: 自動做市商，允許使用者透過提供流動性獲利。
Ghost: 貨幣市場，提供借貸服務。
Pilot: 由Kujira 和Fuzion 合作建造的Launchpad 平台，它使用基於Orca 投標流程的使所有人都能平等地參與。
Blue:核心基礎設施之一，可用於管理代幣、質押、投票、兌換。

這些Defi 套件服務如清算，借貸，質押，錢包等等作為基礎設施，可以幫助任何想利用Kujira 啟動自己產品的協議給予一定流動性，實現可組合型。自此，Kujira 致力於為Web3 開發者、協議、用戶提供金融解決方案的主權區塊鏈。除此之外，目前Kujira 的生態有25 個協議， 75 個驗證者， 5 個社群工具，並且和21 個其他協議完成了產品的整合。

Kujira 的原生代幣$KUJI 總供應上限為122.4 M，沒有通膨機制。代幣用途為支付互聯網費用，dapp 費用，質押和治理。其中網絡費用會分配給代幣持有人；用戶透過驗證器質押代幣，會獲得網絡回傳的一籃子資產費用，質押用戶將獲得各式各樣的代幣，網絡不會直接將這些資產兌換成$KUJI，這使得用戶的資產多樣化。

在Leap中質押$KUJI 獲得的獎勵

Kujira 在未來的Roadmap 中會推出BFIT， Sonar 錢包，DLOYAL，Merch Store，網域服務等等，不斷的擴充服務以幫助更多的產品快速部署。

我們的洞察

Kujira 在本年度發展勢頭較猛， 2023 年年初的TVL 僅3 M，截止寫稿時已有120.5 M，增長了近40 倍。和其競爭對手Frax 和Injective 相比，其TVL 位居第二，和Frax 相差10 倍左右，但其市值以及FDV 相差不大，反而24 小時的交易量要超出Frax。

Kujira 在產品更新方面，推出了Sonar Wallet 測試版本，增加了其服務套件；上線了Pancake $KUJI-$BNB 的流動性池；上線了Injective 上的Helix DEX；OPNX 上線$KUJI 的永續交易；支持Injective 上的Helix DEX；OPNX 上線$KUJI 的永續交易；支持Injective 上的Helix DEX；OPNX 上線$KUJI 的永續交易；支持Injective 上的Helix DEX；OPNX 上線$KUJI 的永續交易；支持$RIO-$USK 流動池...

值得注意的是，今年11 月25 日Kujira 宣布完成與Wormhole 的集成，並首批引入$SOL 資產，這次合作也意味著Kujira 的產品和服務將能夠接入Wormhole 支持的30+ 主流區塊鏈，從而顯著擴展其可用性和用戶基礎。相對來說，Kuji 最近的動作明顯，無論是流動性擴張，還是產品更新，都有明確的利多預期。

並且由於Kujira 是一個基於抵押的網絡，所有在Kujira 生態的Dapp 都可以共享這組流動性，質押代幣來保護網絡，不僅可以在各種dapp 中交互獲得多種資產獎勵。並且因為Kujira 是建立在Cosmos 網絡上，可以通過IBC 協議與其他Cosmos 生態的項目進行交互，極大的擴展了交互場景。

Source: Mapofzones

整體而言，目前Kujira 基礎設施非常豐富，奠定了穩定的基礎，無論是跨鏈互通或質押，治理等等功能，都為生態系統的繁榮奠定了基礎。雖然其競爭對手Frax 和Injective 也在開發自己的Defi 服務套件，但Kujira 的功能更加強大，無論是寬度和深度，都具有自己的優勢。

https://www.panewslab.com/zh/articledetails/8847uif5.html

Gryphsis 研究焦點

歡迎來到本週的“Gryphsis 研究焦點”，在這裡我們將分享我們團隊的最新見解。我們的專門研究團隊持續探索加密領域的最前沿趨勢、發展和突破。本週，我們很高興分享我們新發布的報告，讓我們深入了解吧！

TL;DR:

生成式AI 的商業應用在2022 年風靡全球，但隨著新鮮感褪去後，生成式AI 當下的一些問題也逐漸顯現。而逐漸成熟的Web3 領域，憑藉著區塊鏈的全透明、可驗證和去中心化的特性，為解決生成式AI 問題提供了新的思路。
生成式AI 是近年來的一項新興技術，它基於深度學習的神經網絡框架研發，用於影像生成的擴撒模型和用於ChatGPT 的語言大模型均展現出巨大的商用潛力。
Web3 中的生成式AI 的實現架構包括基建、模型、應用和數據，其中數據部分在與Web3 結合時尤為重要，具有龐大的發展空間，特別是鏈上數據模型、AI 代理類項目和垂直領域應用有潛力成為未來的重點發展方向。
目前市場上的Web3 中AI 賽道的熱門項目均顯示出了基本面不足，代幣價值捕獲能力弱等特性，未來主要期待新的熱度或代幣經濟的更新。
生成式AI 在Web3 領域有著巨大潛力，未來有著不少和其他軟硬件技術結合的新的敘事值得期待。

完整報告：https://link.medium.com/9IWPsgisBFb

每週VC 投資聚焦

歡迎來到我們的每週投資聚焦，我們在這裡為你揭示加密空間中最重大的創投動態。每週，我們將專注於獲得最多融資的協議。

Liquidium

Liquidium 是一種點對點借貸解決方案，它利用離散日誌合約(DLC) 和部分簽名比特幣交易(PSBT) 的強大功能，使用戶能夠以原生序號作為抵押品借入和借出原生比特幣。序數銘文是一種新形式的數字資產，透過在聰（比特幣的最小單位）上銘刻資料而創建。

https://x.com/LiquidiumFi/status/1734146133499240849?s=20

NodeKit

NodeKit 在基於Avalanche 的平台SEQ 上進行了1.2 M 美元的種子輪融資，SEQ 是一個層1 子網，旨在實現高效能的滾動鏈。 SEQ 將作為獨立的區塊鍊或Avalanche 生態系統中的子網路運作，支援大多數現有的滾動鏈，並將具有跨鏈互通性。 SEQ 的測試網計劃於2024 年推出，而主網則稍後推出。

https://x.com/nodekitorg/status/1734955629591322985?s=20

Dynamic

Dynamic 是一種基於多鏈錢包的身份驗證和授權平台，可讓開發人員在幾分鐘內利用基於錢包的互動功能。使用Dynamic，開發者可以在不到一分鐘的時間內安裝一個簡單的SDK，並從開發者儀表板管理所有身分驗證、入門和授權功能。開發者可以點擊添加其他鏈，處理他們的用戶，創建複雜的入門流程，使用Chainalysis 阻止OFAC 和風險錢包等等，而無需編寫代碼。

https://x.com/dynamic_xyz/status/1734959297002611007?s=20