近4年已有710億美元加密貨幣流經“區塊鏈島”馬耳他

據馬耳他當地媒體報道，自2017年馬耳他的“區塊鏈島“戰略實施以來，已有710億美元的加密貨幣流經該國。這引起了反洗錢機構的擔憂，上周，反洗錢金融行動特別工作組（FATF）在巴黎開會，討論是否應將馬耳他列入未履行制止金融犯罪義務的國家名單。加密公司可在沒有許可證的情況下在該國經營長達一年時間。Crypto最近獲得了馬耳他第3類虛擬金融資產許可證，為未來加密貨幣在歐盟獲得更廣泛的認可鋪平了道路。2020年6月，馬耳他進一步拓展了區塊鏈野心，更全面地轉向數字資產，以推動應用普及和業務增長。負責發展馬耳他經濟組合的數字經濟智囊團主席Kearon Bruno表示：“我們正遠離區塊鏈島，轉向數字島，因為我們更相信一個包括所有方面和技術組件的整體愿景。”（Cointelegraph）

數據：持有至少0.01枚ETH的地址數達近4個月低點:金色財經報道，數據顯示，當前持有至少0.01枚ETH的地址數為22,308,019，達近4個月低點。[2022/8/21 12:37:47]

DAO Maker的Vesting合約遭到黑客攻擊，攻擊者最終獲利近400萬美金:據慢霧區情報，DAO Maker的Vesting合約遭到黑客攻擊。DeRace Token (DERC)，Coinspaid (CPD)，Capsule Coin (CAPS)，Showcase Token (SHO)都使用了Dao Maker的分發系統，在DAO Maker中進行持有者發行（SHO）時因DAO Maker合約被攻擊，即SHO參與者的分發系統中出現了一個漏洞：init未初始化保護，攻擊者初始化了init的關鍵參數，同時變更了owner，然后通過emergencyExit將目標代幣盜走，并兌換成了DAI，攻擊者最終獲利近400萬美金。

黑客利用Vesting合約中的漏洞，將Vesting合約中的代幣提走，如下是簡要分析：

對Vesting合約的實現合約0xf17ca0e0f24a5fa27944275fa0cedec24fbf8ee2進行反編譯得到如下信息：

1. Vesting合約中的init函數 (函數簽名：0x84304ad7)，沒有對調用者進行鑒權，黑客通過執行init函數成為Vesting合約的Owner。

2. Owner可以執行Vesting合約中的emergencyExit函數，進行緊急提款。

利用同樣的手法其攻擊其他Vesting合約，轉移如下代幣：DeRace Token (DERC)、Coinspaid (CPD)、Capsule Coin (CAPS)、Showcase Token (SHO)。[2021/9/4 22:59:35]

BTC出現近4005枚大額轉賬:金色財經報道，Whale Alert數據顯示，北京時間3月8日03:08，4,004.5774枚BTC從多個未知錢包地址轉入3Fmi7f開頭未知錢包地址，價值約2.03億美元。交易哈希為：dd023beb27d3cbeb8fcd118d666457abf20d154a50f7c6d691d70df06e435247。[2021/3/8 18:23:12]