吴说获悉,安全机构 Blockful 发布调查报告指出,“治理攻击者/巨鲸” Humpy 正通过 API3 员工 Ugur Mersin 向 Compound 施压;Humpy 将其持有的 COMP 作为质押品注入 dCOMP 进而放大投票权,目前已成为 Compound DAO 最大的单一 COMP 持有方。此前,该利益方已联手阻击了 Compound 安全服务商的续约提案;近期他们进一步提交链上提案,拟赋予治理层撤销国库管理委员会(TMC)交易的权力,以便直接阻断 TMC 的日常资金调配。虽然 Compound 治理多签拥有取消恶意提案的权限,但若动用该机制可能进一步激化治理撕裂。Blockful 警告称,通过论坛灌水施压、扰乱 DAO 正常运作并试图插手国库控制权,高度符合 Humpy 此前在 SushiSwap、Balancer 等协议上的治理攻击模式。
顯示更多
S&P Global 宣布已达成协议,将收购智能合约安全公司 OpenZeppelin,以扩展其在数字资产领域的链上技术风险评估能力。OpenZeppelin 成立于 2015 年,其开源智能合约库被广泛用于稳定币、代币化基金和 DeFi 协议,已完成 900 多项安全服务。收购完成后,OpenZeppelin 将继续以独立业务部门运营,CEO Demian Brener 将继续领导公司并向 S&P Global Ratings 总裁 Yann Le Pallec 汇报。交易尚需满足交割条件,双方未披露交易金额。
顯示更多
【美媒:阿曼拒绝伊朗霍尔木兹海峡收费提议】据报道,阿曼已悄然拒绝伊朗提出的在霍尔木兹海峡向商业船只收取服务费的提议。知情地区官员称,阿曼拒绝同意收取环境与安全服务费,即便是自愿性质的也不例外,此前伊朗革命卫队关于双方已达成协议的说法并不属实。
伊朗彻底尴尬了😅
顯示更多
ETH整体供应量的33%已被质押,还有更多还在排队中。
之前很难想象超过4000万ETH已被质押。ETH不仅是提供安全服务的资产,也是生产性资产。
它最重要的价值,不仅是为未来金融的提供安全服务,也是要,为未来AI时代社会的公共设施提供基础信任服务。
ETH的上限未来会超过人们的想象。
顯示更多
9月2日,微软宣布从FY2027开始,把原来的三个财报分部调整为两个:Agents and Infra,以及Devices and Consumer。同时,开始单独披露Azure季度收入。
这次调整最值得注意的是,GitHub云服务和Security Copilot被从Azure移入M365商业云。办公、编程、安全,开始被放进同一套工作平台里。
过去你买Office写文档,买GitHub管理代码,买Azure跑程序。未来你给Agent一个任务,它可能同时调用文档、邮件、代码、数据库和云算力。
用户关心的是工作有没有完成。微软要争取的,就是这个任务入口,以及背后的执行过程。
今年3月,微软已经整合商业与消费者Copilot,统一产品体验,同时让Mustafa Suleyman更聚焦模型研发。这次财报调整,与前面的组织变化是一致的。
微软在争取三件事:
第一,扩大M365的边界。从办公套件,逐步变成覆盖办公、开发和安全的工作平台。
第二,增强模型选择权。客户可以用不同模型,但数据、权限、工作流程和执行环境继续留在微软。自研模型的价值,也包括把大量高频任务做得更便宜。
第三,处理AI对传统软件席位的冲击。即使部分工作需要的人更少,微软仍有机会通过Agent、算力、数据和安全服务获得收入。把这些业务放在一起,更容易围绕客户的总体价值作决策。
从二级狗投资角度讲,Azure收入更透明了,应用和基础设施各自赚多少钱,却更难拆开。传统软件的高利润,可能抵消AI投入带来的压力,让合并后的数字显得平稳。
而且,新的M365席位指标加入了GitHub,不能把以后所有增长都理解成Office或Copilot增长。
微软已经明确了它要成为企业数字工作的主要执行平台,接下来要验证的是,客户愿意为这些工作支付多少钱,以及扣掉模型、算力和交付成本之后,微软能留下多少利润。
$MSFT
顯示更多
关于微信/支付宝支付的说明
近期有用户询问,为什么我们不支持微信支付、支付宝等部分支付方式。
这里统一说明一下:
目前此类服务在行业内能够接入微信/支付宝支付的,大多数并非官方标准开放场景,而是通过高风险、非长期稳定的通道完成接入。
这类通道通常存在以下问题:
- 通道稳定性不可控,随时可能关闭
- 用户支付后可能出现不到账、掉单等情况
- 资金与售后保障较弱
- 存在较高风控与合规风险
因此,我们主动选择不接入此类高风险支付方式。
这并非技术能力问题,而是基于长期稳定运营、用户资金安全以及服务可持续性的考虑。
相比短期增加订单量,我们更重视:
- 支付稳定性
- 用户资金安全
- 服务长期可用性
目前平台主要支持应用商店订阅、信用卡等相对稳定的支付方式。
感谢大家的理解与支持。
顯示更多
很多人不太在意IP质量,买的梯子这些公用的IP节点被无数人同时使用,导致最后可能被划入女巫名单。很经典的打火机之前女巫查询IP,不幸中招过。
下面盘点常用IP检测工具:
1)Scamalytics :在线欺诈预防安全服务平台。
欺诈分数表示风险类别。同时提供额外数据:代理服务器、VPN、Tor、数据中心 IP 等匿名化工具检测。
链接:
2)Ip123:免费的中文 IP 查询工具。适合个人快速查 IP 和粗略判断欺诈风险,与专业风控平台相比数据较基础。
链接:
3)IPinfo :专业 IP 数据情报平台,面向开发者与企业,提供实时、高准确性的 IP 查询服务。
链接:
4)Ippure:实用的一站式免费 IP 纯净度检测工具,界面支持中英双语,首页即可直接查询。相比单纯情报平台,更侧重“IP 是否干净可用”的评估。
链接:
5)Ipjiance:中文 IP 质量检测工具,为跨境电商、外贸、海外社交用户提供IP质量判断工具。
链接:
顯示更多
吴说获悉,Assure DeFi 宣布停止运营,已验证超过 1500 个项目,涉及项目价值逾 20 亿美元。现有 KYC 和审计结果仍然有效,所有验证及审计记录将在关闭后继续公开查询,公司不再接受新业务。团队多数成员将转向开发 AI 智能体公司 Brainverse,为企业提供可在其自身环境运行的 AI 智能体团队。Assure DeFi 是一家成立于 2021 年的美国区块链安全服务公司,主要提供项目团队 KYC 验证、智能合约审计、项目尽调及欺诈调查等服务。
顯示更多