Théo 坚称没有政治动机，仅为赚钱，但由于资金巨大，他几乎无法撤出这些押注，承受巨大风险。

金色周刊是金色财经推出的一档每周区块链行业总结栏目，内容涵盖一周重点新闻、矿业信息、项目动态、技术进展等行业动态。

从以太坊开始说起吧，最近「看衰以太坊」似乎已经成为了市场的共识，市场似乎已经找不到理由来证明以太坊比 Solana 更好。

1994年，美国著名作家和企业家凯文·凯利在他的代表作《失控》中深入探讨了技术、自然和人类社会的交汇点，以及这些交汇点如何塑造了我们对控制、复杂性和进化的理解。

过去几个月，模因币行业大幅上涨，几天前其市值一度超过 700 亿美元。在最近的调整后，目前该数字约为 640 亿美元。

众所周知，降息将有可能导致流动性再次爆发，从而推高美元资产价格。

本周27家区块链初创公司融资2.135亿美元，最大一笔融资是Kraken获得Optimism Foundation 的赠款融资 4.25万美元。获种子轮投资的项目有12个。14个项目获其他轮次融资。

金色财经推出加密货币和区块链行业早报《金色早8点》第2497期，为您提供最新、最快的数字货币和区块链行业新闻。

在这种现象的背后，虽然看似是一种服务创新，但也隐藏着潜在的法律风险。以下，我们将从法律合规的角度剖析这类服务背后的法律风险和应该如何预防。

11 月 1 日，瑞银采取了开创性举措，推出了“瑞银美元货币市场投资基金代币”，通常称为“uMINT”。

据 CryptoPotato 报道，硬件钱包制造商 Ledger 宣布，计划在 2024 年 6 月之前禁用以太坊虚拟机（EVM）去中心化应用程序（DApp）的盲签。这一决定是针对一个漏洞做出的，在这个漏洞中，一个钱包排水器被添加到了一个库中，这个库被许多 DApp 用来连接到 Ledger 设备。该公司透露，在最近的漏洞攻击中，约有60万美元的加密资产被盗，并承诺对受影响的受害者进行赔偿。Ledger 宣布将在 2024 年 6 月之前停止使用 Ledger 设备进行盲签的做法，旨在建立一个新的标准，以加强用户保护，并在所有去中心化应用中推广清晰签名。 在上周的最新漏洞中，Twitter 上的开发者发现了一个恶意版本的 Ledger Connect Kit，这是一个促进 Ledger 设备和 DApps 之间连接的库。根据 Web3 安全公司 BlockAid 的说法，攻击者在 Ledger Connect Kit 的 NPM 包中注入了一个钱包抽水有效载荷，允许他们从 Sushi.com 和 Hey.xyz 等 DApp 上登录的用户那里抽走资金。软件钱包开发商 MetaMask 在收到攻击消息后警告用户 "停止使用 DApps"。Ledger 证实，此次攻击是由于一名前员工遭受了网络钓鱼攻击，攻击者得以访问该前员工的 NPMJS 账户，并推送了恶意版本的 Ledger Connect Kit。这个被入侵的连接工具包将用户资金从任何连接到使用它的 DApp 的钱包转到了黑客的钱包。Ledger 迅速做出反应，在其安全团队发出警报后 40 分钟内部署了修复程序。新版连接工具包（1.1.8）已经发布。该漏洞没有危及 Ledger 设备和 Ledger Live 应用程序。

据Blockworks报道，Ledger公司首席执行官帕斯卡尔-高迪尔（Pascal Gauthier）在周四的一篇文章中谈到了供应链对其Ledger ConnectKit的攻击。Gauthier表示，Ledger的标准做法是，任何一个人都不能在未经多方审查的情况下部署代码，而且其大部分开发工作都有严格的访问控制、内部审查和多重签名代码。然而，周四上午的情况并非如此，一名前雇员遭到了网络钓鱼攻击，黑客因此获得了访问 Ledger 软件包管理器的权限。目前还不清楚这名员工是如何保持系统访问权限的。 Gauthier 称这次事件是一次不幸的孤立事件，并强调需要不断改进安全系统和流程。Ledger 计划实施更强的安全控制，将其构建管道连接到 NPM 分销渠道，以实现更严格的软件供应链安全。此外，Ledger 还将提高支持基于浏览器签名的 dapp 的安全性。 周四上午，去中心化交易所 SushiSwap 首次报告了这一事件，该公司在收到警告后下线了其前端网络应用，并建议用户避免接触意外弹出的 "连接钱包"。网络安全公司 BlockAid 称，Revoke.cash 也受到了影响。Ledger 部署了真正的 ConnectKit，并与 WalletConnect 合作，在发现后 40 分钟内删除了恶意代码。该漏洞活跃了大约 5 个小时。 Tether 首席执行官 Paolo Ardoino 发布消息称，攻击者的地址已被冻结。Gauthier 表示，Ledger 正在与当局合作，尽一切可能协助调查，支持受影响的用户找到坏人，将其绳之以法，追踪资金，并与执法部门合作从黑客手中追回被盗资产。

据 Decrypt 报道，硬件钱包制造商 Ledger 在发现恶意版本的 Ledger Connect Kit 后警告用户不要连接去中心化应用程序（dapps）。Ledger 发言人表示，目前正在推送一个正版以取代恶意文件，用户暂时不应与任何 dapps 进行交互。该发言人还确认，Ledger 设备和 Ledger Live 应用程序没有受到攻击。软件钱包开发商 MetaMask 也在攻击消息传出后警告用户停止使用 dapp。 Web3安全公司BlockAid报告说，攻击者在ledgerconnect工具包的NPM包中注入了一个钱包耗尽的有效载荷，影响了使用1.1.4及以上版本Ledger连接工具包的dapp，包括Sushi.com和Hey.xyz。SushiSwap 首席技术官 Matthew Lilley 批评了 Ledger 的一系列失误，并建议用户避免使用任何 dapp，直到他们的团队确认已经减轻了攻击。