今日上午，数字证券交易平台Openfinance的首席执行官JuanHernandez对其机构投资人发出了一封邮件，对于平台的近期的情况进行更新。Blocklike第一时间获取了该邮件内容，邮件提到，如果目前已上市的数字证券发行人不再续签协议，那么Openfinance拟将于5月21日将未续签的数字证券从该平台上摘牌并暂停交易。Juan在邮件中表示：「在过去的几个月里，我们与不同的生态参与者进行了对话，以获取对数字证券交易平台的支持。目前，平台上现有通证的交易量仍较低，尚未看到与支持数字证券平台不断拓展的成本所相对应的收益的增长。因此，Openfinance要求目前在平台上已上市的发行人续签上市协议，并承担一部分成本，这包括了需要每年上缴的上市费用。发行人向交易平台按年支付上市服务费用，这在大型公开市场中是很常见的。但是，鉴于我们的数字证券发行人没有更新上市协议，平台将拟开始退市程序，预计目前的代币将在5月底之前退市。」今晨，Blocklike还联系到了Openfinance的营收总监TobinMcComas，他对Blocklike表示：「很遗憾，数字证券交易的成本，已超过了它们在交易及上市中带来的收入。为了扩展我们的赛道，以及继续发展我们的证券交易平台，我们需要对平台的业务负起责任。」Tobin同时也强调，Openfinance平台本身运转正常，并不会停止运营，他们也仍然期望着数字证券交易能够继续下去：「我希望我们能够继续运营，但这将需要发行人按时支付费用，我们也仍然需要来自区块链领域投资者的额外资金。Openfinance平台不会关闭，如果新的资金没有到位，我们将暂停数字证券的交易，把资源集中在传统证券交易上。」据Blocklike了解，若Openfinance暂停已上市的数字证券交易，用户所购的数字证券本身所有权不会受到破坏，发行人及其转移代理人仍将保留所有权的记录。用户仍可以在自己的数字钱包中查看该证券的相关记录，也可以将数字证券直接转让给买卖双方，资金将由阿肯色州西孟菲斯的FDIC保险机构EvolveBank保留。同时，该平台上的「非通证化」的证券的交易不受影响。由于OFN团队原本脱胎于传统金融市场，自2014年以来一直在证券领域持续运作，并持有ATS牌照，有外媒报道称，其后续或许会在传统证券交易上、新型数字交易技术上进一步拓展。对此，STOmarket首席执行官KyleSonlin评论认为：「这些数字证券并不会丢失，可以转移至其他交易平台，例如tZERO、Uniswap、istoxExchange等等。而这恰恰证明了数字证券技术的功能和效率。需要说明的是，OpenFinance正在与发行人探讨续签合同并更改其上市费用结构，他们似乎正在探索如何维持目前的状况。」「只有时间才会告诉我们，哪些平台最终可能获得流动性。」他称。据悉，Openfinance早在2018年8月推出了该ATS交易平台。通过该平台上市的数字证券包括了BlockchainCapital发行的BCAP，风投机构SPiCEVC所发行的SPiCE，数字媒体CurrentMedia发行的CRNC，移动彩票平台Lottery.com发行的LDCC，投资机构Protos发行的PRTS等等。这些证券通过Openfinance的母公司、注册经纪交易商SageworksCapital和FINRA/SIPC成员发行。SageworksCapital，成立于1998年，是领先的贷款/信用风险和投资组合风险软件提供商。Sageworks曾创建了美国最大的私人公司财务信息实时数据库，随后，该机构被Abrigo收购，受到私募股权公司Accel-KKR资助。对于平台接下来的发展，Openfinance首席执行官JuanHernandez在该封邮件内表示：「正如我们之前提到的，Openfinance将继续专注于将新的机构级产品引入平台，并与尚未来得及上市的REIT和BDC领域内的合作机构继续前行。我们相信在这些领域将具有更大的增长机会，并期望在不久的将来给大家公布更多新的信息。」
慢雾：JPEG'd攻击者或已将全部6106.75枚ETH归还给项目方:8月4日消息，慢雾MistTrack监测显示，JPEG'd攻击者或已将全部6106.75枚ETH归还给项目方。[2023/8/4 16:18:46]
慢雾：仍有大部分钱包支持eth_sign，仅少部分钱包提供安全风险警告:金色财经报道，在加密货币NFT板块，越来越多的钓鱼网站滥用 eth_sign 签名功能来进行盲签欺诈，提醒或禁用这种低级的签名方法对于保护用户安全是至关重要的，不少 Web3 钱包已经采取相关措施来对这种危险的签名方法进行安全提示和限制。仍有一大部分加密钱包支持 eth_sign，其中少部分钱包提供 eth_sign 安全风险警告。如果用户仍想要使用 eth_sign，他们可以选择支持该功能的加密钱包。但是，用户在使用这些钱包时需要特别注意安全警告，以确保其交易的安全性。[2023/5/11 14:57:14]
慢雾：Rubic协议错将USDC添至Router白名单，导致已授权合约用户USDC遭窃取:12月25日消息，据慢雾安全团队情报，Rubic跨链聚合器项目遭到攻击，导致用户账户中的USDC被窃取。慢雾安全团队分享如下：1. Rubic是一个DEX跨链聚合器，用户可以通过RubicProxy合约中的routerCallNative函数进行Native Token兑换。在进行兑换前，会先检查用户传入的所需调用的目标 Router是否在协议的白名单中。
2. 经过白名单检查后才会对用户传入的目标Router进行调用，调用数据也由用户外部传入。
3. 不幸的是USDC也被添加到Rubic协议的Router白名单中，因此任意用户都可以通过RubicProxy合约任意调用USDC。
4. 恶意用户利用此问题通过routerCallNative函数调用USDC合约将已授权给RubicProxy合约的用户的USDC通过transferFrom接口转移至恶意用户账户中。
此次攻击的根本原因在于Rubic协议错误的将USDC添加进Router白名单中，导致已授权给RubicProxy合约的用户的USDC被窃取。[2022/12/26 22:07:00]
慢雾：Crosswise遭受攻击因setTrustedForwarder函数未做权限限制:据慢雾区情报，2022年1月18日，bsc链上Crosswise项目遭受攻击。慢雾安全团队进行分析后表示，此次攻击是由于setTrustedForwarder函数未做权限限制，且在获取调用者地址的函数_msg.sender()中，写了一个特殊的判断，导致后续owner权限被转移以及后续对池子的攻击利用。[2022/1/19 8:57:48]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。