Gryphsis加密貨幣周報：硬件錢包Ledger因安全漏洞被攻擊48.4萬美元

2023-12-18 18:12:29

親愛的讀者，歡迎閱讀 Gryphsis 學院的周度加密貨幣摘要。我們為您帶來關鍵的市場趨勢、新興協議的深度洞察，以及全新的行業動態，所有這些都旨在提升您對加密貨幣和Web3的專業知識。祝您閱讀愉快！關注我們的 Twitter 和 Medium 獲取更深入的研究和洞見。

市場和行業快照:

Layer 2 Overview：

上周，Layer 2 變動幅度較大，除了 Base 和 Starknet 各自增長了 18.99% ， 10.59% 之外，其余均呈負增長。像 Poolshark、 ApeX Protocol 和 Seamless Protocol、SyncYield 這些協議展示出了值得注意的 TVL 增長比例。

LSD Sector Overview：

在 LSD 領域，以太坊質押量和存入量基本保持不變，但總退出量上漲明顯。就市場份額而言，大部分藍籌 LSD 均所有下降，其中 wstETH 本周下降最為明顯，為 14.66% 。

RWA Sector Overview：

上周，世界真實資產整體上漲明顯，市值上漲 36.43% ， 24 小時成交量增長 43.42% ，整體行業佔比增長至 0.12% 。RWA 代幣化國庫和代幣化美國國債價值表現平穩。值得注意的增長代幣包括 $ CTC 、$STBU 和 $ DEXTF 。像 $TIA、$ELAND 和 $FACTR 這樣的代幣經歷了較大的虧損。

Main Topics

宏觀概述:

US Stock V.S. Crypto

本周大事件:

Ledger Hardware Wallet Hacked Due to Security Flaw

每周協議推薦:

Kujira

每周 VC 投資聚焦

Liquidium($ 1.25 M)
NodeKit($ 1.2 M)
Dynamic ($ 13.5 M)

推特 Alpha:

@DamiDefi on BRC 20
@ViktorDefi on RWA
@hmalviya 9 on BRCFi
@zerokn 0 wledge_ on Arbitrum
@0x AndrewMoh on LST

宏觀概述

本周，股市層面和加密行業呈相反態勢，SPX 和 NASDAQ 分別增長 2.49% 和 2.85% 。在未來一周，要關注 CPI，建築許可，CB 消費者信心指數和核心耐用品訂單等重大事件。

本周大事件

硬件錢包 Ledger 因安全漏洞被攻擊 48.4 萬美元

黑客將惡意代碼插入了加密錢包公司 Ledger 維護的 Connect Kit 的 Github 庫中，由於 Ledger 的 Connect Kit 是一段代碼，允許 DeFi 協議連接加密硬件錢包。該漏洞可能影響使用 Connect Kit 的所有協議的前端，使用該庫的幾個主要 Defi 協議受到影響，包括 Sushi、 Lido 、Metamask 和 Coinbase 等。

由於 Ledger 安全漏洞，包括 Zapper 、 SushiSwap 、 Phantom 、 Balancer 和 Revoke 在內的多個基於以太坊的應用程序遭到了破壞。總部位於巴黎的加密硬件錢包制造商 Ledger 表示，已於 13: 35 UTC 修復了惡意代碼，該公司還警告用戶要“清楚地籤署”交易，以確保用用戶直接與公司的網站和軟件進行交互。目前尚不清楚有多少去 dapps 受到影響，或者損失了多少資金。社交媒體上的零星報告表明，該漏洞是普遍存在的。

Sushi 首席技術官 Matthew Lilley 在 Twitter 上寫道：“在進一步通知之前，請勿與任何 dApps 進行交互。”他是第一個承認此次攻擊的人之一。他表示：“似乎一個常用的Web3連接器已被攻破，這允許注入惡意代碼影響許多 dApps。”

雖然 Ledger 已經更新了自己的代碼，但區塊鏈安全公司 Blockaid 的首席執行官 Ido Ben-Natan 在一條電報消息中告訴 CoinDesk 稱，“許多網站仍然受到影響，用戶也受到了打擊”。為了完全消除風險，每個使用 Ledger Connect Kit 的協議都必須手動更新其庫的版本。與此同時，幾個協議仍然面臨風險，特別是用於從 DeFi 協議中刪除權限的服務 revoke.cash。

加密貨幣領域中的黑客攻擊很常見，特別是在 DeFi 世界中，金融軟件經常在缺乏適當的審計和測試的情況下部署，並由缺乏做出適當盡職調查知識的人使用。中心化實體如 Ledger，也是常見的攻擊目標。

每周協議推薦

歡迎來到我們的每周協議環節——在這裏，我們會重點關注在加密空間掀起波瀾的協議。本周，我們選擇了 Kujira，一條圍繞交易&收益的 Cosmos 上的 Layer 1 金融公鏈。

Kujira 最初在 Terra 上推出了 ORCA 協議，專注於抵押品清算協議，使得用戶可以購买低價的清算單。在 Terra 崩盤之後，Kujira 轉向了一條利用 Cosmos SDK 开發的金融公鏈，並开發了一系列本土服務產品：

Orca :抵押品清算協議，清算 Cosmos 生態各種抵押代幣。
FIN: 訂單簿模式的 DEX。
Bow: 一個自動做市商，允許用戶通過提供流動性獲利。
Ghost : 貨幣市場，提供借貸服務。
Pilot : 由 Kujira 和 Fuzion 合作構建的 Launchpad 平臺，它使用基於 Orca 投標流程的使所有人都能平等地參與。
Blue:核心基礎設施之一，可用於管理代幣、質押、投票、兌換。

這些 Defi 套件服務如清算，借貸，質押，錢包等等作為基礎設施，可以幫助任何想利用 Kujira 啓動自己產品的協議給予一定流動性，實現可組合型。自此，Kujira 致力於為 Web3 开發者、協議、用戶提供金融解決方案的主權區塊鏈。除此之外，當前 Kujira 的生態有 25 個協議， 75 個驗證者， 5 個社區工具，並且和 21 個其他協議完成了產品的集成。

Kujira 的原生代幣$KUJI 總供應上限為 122.4 M，沒有通脹機制。代幣用途為支付網絡費用，dapp 費用，質押和治理。其中網絡費用會分配給代幣持有人；用戶通過驗證器質押代幣，會獲得網絡返回的一籃子資產費用，質押用戶將會獲得各種各樣的代幣，網絡不會直接將這些資產兌換成$KUJI，這樣使得用戶的資產多樣化。

在 Leap 中質押$KUJI 獲得的獎勵

Kujira 在未來的 Roadmap 中會推出 BFIT， Sonar 錢包，DLOYAL，Merch Store，域名服務等等，不斷的擴充服務以幫助更多的產品快速部署。

我們的洞察

Kujira 在本年度發展勢頭較猛， 2023 年年初的 TVL 僅 3 M，截止寫稿時已有 120.5 M，增長了將近 40 倍。和其競爭對手 Frax 和 Injective 相比，其 TVL 位居第二，和 Frax 相差 10 倍左右，但其市值以及 FDV 相差不大，反而 24 小時的交易量要超出 Frax。

Kujira 在產品更新方面，推出了 Sonar Wallet 測試版本，增加了其服務套件；上线了 Pancake $KUJI-$BNB 的流動性池；上线了 Injective 上的 Helix DEX； OPNX 上线$KUJI 的永續交易；支持$RIO-$ USK 流動池...

值得注意的是，今年 11 月 25 日 Kujira 宣布完成與 Wormhole 的集成，並首批引入$SOL 資產，這次合作也意味着 Kujira 的產品和服務將能夠接入 Wormhole 支持的 30+ 主流區塊鏈，從而顯著擴展其可用性和用戶基礎。相對來說，Kuji 最近的動作明顯，不論是流動性擴張，還是產品更新，都有明確的利好預期。

並且由於 Kujira 是一個基於抵押的網絡，所有在 Kujira 生態的 Dapp 都可以共享這組流動性，質押代幣來保護網絡，不僅可以在各種 dapp 中交互獲得多種資產獎勵。並且因為 Kujira 是建立在 Cosmos 網絡上，可以通過 IBC 協議與其他 Cosmos 生態的項目進行交互，極大的擴展了交互場景。

Source: Mapofzones

總體而言，目前 Kujira 基礎設施非常豐富，奠定了穩定的基礎，不論是跨鏈互操作還是質押，治理等等功能，都為生態系統的繁榮奠定了基礎。雖然其競爭對手 Frax 和 Injective 也在开發自己的 Defi 服務套件，但是 Kujira 的功能更加強大，無論是寬度和深度，都具有自己的優勢。

Gryphsis 研究焦點

歡迎來到本周的“Gryphsis 研究焦點”，在這裏我們將分享我們團隊的最新見解。我們的專門研究團隊持續探索加密領域的最前沿趨勢、發展和突破。本周，我們很高興分享我們新發布的報告，讓我們深入了解吧！

TL;DR:

生成式 AI 的商業應用在 2022 年風靡全球，但隨着新鮮感褪去後，生成式 AI 當下的一些問題也逐漸顯現。而逐漸成熟的 Web3 領域，憑借着區塊鏈的全透明、可驗證和去中心化的特性，為解決生成式 AI 問題提供了新的思路。
生成式 AI 是近年來的新興技術，它基於深度學習的神經網絡框架研發，用於圖像生成的擴撒模型和用於 ChatGPT 的語言大模型均展現出巨大的商用潛力。
Web3 中的生成式 AI 的實現架構包括基建、模型、應用和數據，其中數據部分在與Web3 結合時尤為重要，具有龐大的發展空間，特別是鏈上數據模型、AI 代理類項目和垂直領域應用有潛力成為未來的重點發展方向。
目前市場上的 Web3 中 AI 賽道的熱門項目均顯示出了基本面不足，代幣價值捕獲能力弱等特性，未來主要期待新的熱度或者代幣經濟的更新。
生成式 AI 在 Web3 領域有着巨大潛力，未來有着不少和其他軟硬件技術結合的新的敘事值得期待。

每周 VC 投資聚焦

歡迎來到我們的每周投資聚焦，我們在這裏為你揭示加密空間中最重大的風險投資動態。每周，我們將重點關注獲得最多融資的協議。

Liquidium

Liquidium 是一種點對點借貸解決方案，它利用離散日志合約(DLC) 和部分籤名比特幣交易(PSBT) 的強大功能，使用戶能夠以原生序號作為抵押品借入和借出原生比特幣。序數銘文是一種新形式的數字資產，通過在聰（比特幣的最小單位）上銘刻數據而創建。

NodeKit

NodeKit 在基於 Avalanche 的平臺 SEQ 上進行了 1.2 M 美元的種子輪融資，SEQ 是一個層 1 子網，旨在實現高性能的滾動鏈。SEQ 將作為獨立的區塊鏈或 Avalanche 生態系統中的子網運作，支持大多數現有的滾動鏈，並將具有跨鏈互操作性。SEQ 的測試網計劃於 2024 年推出，而主網則稍後推出。

Dynamic

Dynamic 是一種基於多鏈錢包的身份驗證和授權平臺，使开發人員可以在幾分鐘內利用基於錢包的交互功能。使用 Dynamic，开發者可以在不到一分鐘的時間內安裝一個簡單的 SDK，並從开發者儀表板管理所有身份驗證、入門和授權功能。开發者可以通過單擊添加其他鏈，處理他們的用戶，創建復雜的入門流程，使用 Chainalysis 阻止 OFAC 和風險錢包等等，而無需編寫代碼。