🚨 ledgerhq/connect-kit 資安事件:供應鏈攻擊
Denken:事件始於一位 Ledger「前」員工中了釣魚連結之後,又因為他的「私人 Gmail」仍有更新「前公司」程式碼的權限,導致駭客奪取權限並推送惡意程式碼。
這個軟體元件是用於「連結錢包」的介面,眾多以太坊 DApps(包含馬特市)都有使用。
又因為 Ledger 竟實作了「自動下載最新版程式碼」的機制,所以在那幾小時內,用戶若曾在以太坊 DApp 簽署了未知交易,錢包資產就可能被盜走。
這是 Ledger 作為軟體元件供應商的危機,與 Ledger 硬體錢包產品無直接關係,但明顯源於該組織一連串的資安內控失誤。這次事件也值得業內各方借鑑,譬如在 Tezos 生態系的類似元件 airgap-it/beacon-sdk。
參考資料與閱讀更多:
🧩 甚麼是模塊化?你這慢吞吞的臭公鏈 by 歐文笑長
小烏鴉Ma𝕏:這篇文章探討了公鏈技術的模塊化,說明其如何提高交易處理速度和效率。模塊化是指將不同的功能(如交易運算、排序、確定和儲存)分配給不同的節點來處理,類似於工廠流水線的分工合作。
文章以以太坊為例,解釋了其從單片化公鏈(ETH 1.0)轉型為模塊化公鏈(ETH 2.0)的過程。此外,還討論了模塊化公鏈的實際應用及其對於去中心化應用的潛在影響,但也指出了存在的挑戰,例如生態系撕裂和跨鏈互通性問題。
很喜歡這樣圖文並茂的文章,我年初的時候就覺得模塊化區塊鏈是未來的一個發展趨勢,年底這幾波發展也證明模塊化的趨勢。
而原文作者透過文字搭配圖片來看模塊化發展,對於不理解模塊化的人,這會是一篇容易上手的文章,強烈推薦!
🪙 深度分析 BRC-20 領頭羊項目 $MUBI 和 $ORDI
閱讀筆耕 𝑳𝒆𝒐:雖然對於造成近期比特幣氣費(gas fee)飆升的元兇 Ordinals 興趣缺缺,但是這篇文章一口氣整理了:Ordinals 是什麼 → Ordinals 的變體 BRC-20 → 利好與隱憂 → 在 BRC-20 扮演火車頭的 $MUBI 和 $ORDI 項目等,稍加閱讀,就可以對這些熱點得到一個概括性的了解,挺划算的!
⋯⋯简单来说,BRC-20 可以被视为一种变异的 Ordinals NFT。NFT 上的铭刻是图片,而标记在 BRC-20 上的则是统一 JSON 格式的文本数据。在 BRC-20 中,铭刻也被用作 BRC-20 代币的账本,可用于追踪每个代币的转移。
MultiBit 是首个为 BRC20 与 ERC20 代币间的跨网络转移的双向跨链桥⋯⋯为 EVM 链、比特币网络与 BRC20/ERC721 兼容性提供桥接解决方案的项目。
Ordi(ORDI)是比特币上的首个 BRC-20 代币⋯⋯拥有 2100 万枚硬币的限量供应⋯⋯
文中關於 $ORDI 代幣的「通縮敘事」蠻好理解(總量 2100 萬枚代幣固定),而另外提及的「Beta 玩法」雖然沒有註釋,但我推測是要和 Alpha(超額報酬)形成對比,意指要利用比特幣價格波動(市場報酬)而進行佈局的策略。
ref:比特幣平均瓦斯費變化
副刊
🪲 Magenta:Yee 的故事
Swift Evo:作者雖然是寫聖甲蟲的故事,但刻劃的卻是我們的人生。所以看上去,一篇短短的文章,卻讓人感到由出生走至盡頭,生離死別。讓人忍不住,你會再想看作者怎樣去寫蝸牛、蟬、樹、花等等一切平凡的動物和事。
淡淡的味道,還有 Yee 的那聲,我會說這是一篇寫給成年人的童話故事。
🔞 90 後女生:我在情趣用品店工作的所見所聞
Swift Evo:文章就如標題。作者在 Matters 完成整篇文章的連載,然後出書。實在是可喜可賀的。無錯,她對 Matters 的熱情仍然存在,所以後續的「性癮回憶錄」也一直在連載,直至某一章的 2022 年 8 月後,她停止了更新。
我在想,若 Web3Matters 又或者小說推薦可以在當時出現,及時地給予作者鼓勵和互動,情況會否有所不同呢?
這無法得知。不過我想告訢二鍋頭,現在 Matters 已新增了十八禁打碼的功能,歡迎你隨時回來繼續更新你的性癮回憶錄!
🌤️ COP28 最終決議、首次寫明「轉型脫離化石燃料」
熱浪/Heatwave:COP28 氣候峰會延長一天之後落幕,本週除了彙整中文相關報導,也作了點功課,即是把環境和氣候新聞當中時不時出現的「化石燃料補助」的網路資訊,先作一輪整理。
自己感到欣然的是「加速減少溫室氣體甲烷的排放量」寫入協議,能夠更快變成地球人的常識。其他各方對協議的各種反應,都不令人意外,但希望未來在環境和農業的永續上,各國都更有共識、更多官方與民間、民間與民間橫向的連結。
✍🏼 編輯動態
閱讀筆耕:
熱浪/Heatwave:
🪧 本週活動預告(UTC+8)
12/19 (二) 20:00 | IMO 讀書會《普通人的財富自由之道》(Google Meet)
本次活動,將由【創作者經濟 IMO】電子報創辦人閱讀筆耕 Leo 及雨果・Hugo 一起為你導讀書裡「通往非凡成功的平凡之道」(The Common Path to Uncommon Success)。
12/22 (五) 20:00 | IMO Frank 三位一體:書籍 x 部落格 x 線上課,《SEO 白話文》作者訪談,創作者如何布局多產品線?(Google Meet)
Frank 是一位行銷顧問和 SEO 專家,他所建立的個人品牌【SEO 白話文】,不僅是一個資訊豐富的部落格,也是一門新手友善的線上課程。最近,這個項目還迎來了新的里程碑,以書籍的面貌和大家相見,高達十二萬字的滿滿乾貨。
主編後記:上一期本刊曾協助宣傳的平方募資,最終以多重帳號攻擊結束,其手法相同於早年馬特市曾有人刷 MAT 幣。發起攻擊者為本地 FAB DAO 成員豆泥與 Gimmy,並撰寫了一篇回顧與深度討論文:「我們成為女巫,攻擊了一個平方資助活動」。
提前留言 XD