BNB Chain 遭黑客攻击始末、灰度矿业子公司计划抄底矿机、了解零知识通用语言 Noir、以太坊第三季度报告重要数据指标、Framework：Web3 游戏的本质仍是经济模型的设计

ChainFeeds Selection 精选 Web3 行业每日最值得关注的事件和来自专家的观点解读

今日关注：
【安全】BNB Chain 遭黑客攻击始末
【新闻】灰度成立矿业子公司 GDIO，计划以低价购入矿机
【研究】一文了解零知识通用语言 Noir
【研究】以太坊第三季度报告：一览以太坊上协议、DeFi、NFT 和 L2 生态的重要指标
【观点】Framework Ventures：Web3 游戏的本质仍是经济模型的设计

👉 更多加密领域实时信息流可至 chainfeeds.xyz 浏览。

⚔ BNB Chain 遭黑客攻击始末

samczsun: 简而言之，BSC 跨链桥的验证方式有一个 bug，可能允许攻击者伪造任意信息。攻击者伪造了一笔交易骗过了链上预编译合约的 IAVL 树验证机制，让跨链桥信以为真。在此次事件中攻击者通过伪造了两条信息，窃取了 200 万 BNB（约 5.66 亿美元）。【原文为英文】（ 来源 ）

PeckShield: 在被盗的约 5.86 亿美元资金中，有约 8950 万被转移到其他链上，其中 58% 流向以太坊，33% 流向 Fantom，4.5% 流向 Arbitrum。（ 来源 ）

ChainFeeds: 攻击者正在将资金转移到各个网络，查看转移路径：https://debank.com/profile/0x489a8756c18c0b8b24ec2a2b9ff3d4d447f79bec（ 来源 ）

CZ（CEO @Binance）: 攻击者利用跨链桥 BSC Token Hub 的漏洞铸造了额外的 BNB 进行攻击，我们已经要求所有验证者暂停 BSC 网络。目前受影响的资金约为 1 亿美元，为上次 BNB 燃烧的四分之一。【原文为英文】（ 来源 ）

0x.Gene: 这次攻击谁是受害者？黑客通过 BNB 官方桥凭空铸造的 BNB 并不属于任何机构或者个人，所以这里并没有直接的受害者... 但别高兴，这不是个好事，因为这意味着，「所有 BSC 上的资产持有人」都是受害者！因为黑客用「假币」换走了大家的「真资产」。和这次最类似的是 wormhole 被黑，在 Sol 出现大量假 ETH。（ 来源 ）

某圈葫芦娃: 记得去年 BSC 上的 qubit 被盗时，近亿资金的 BNB 和 BUSD 等待跨链，黑客等了两天，受害者们反复苦苦哀求币安东冻结黑客地址，币安义正严辞的答复：BSC 是去中心化的。结果被害者眼睁睁看着自己的资金一笔笔被从容跨链转出。 今天同样的事发生，也是近亿资金，只因是币安自家的，几分钟内可以让所有节点叫停。（ 来源 ）

BNB Chain: 为了 BNB 的共同利益，我们将进行链上治理投票，确定以下四项行动： 1. 是否冻结被盗资金； 2. 是否使用 BNB 自动销毁来弥补剩余的被盗资金； 3. 一个用于发现未来错误的白帽黑客计划，每发现一个重大错误奖励 100 万美元； 4. 追捕黑客的赏金，最高可达追回资金的 10%。 BSC 验证人投票功能将于未来几天通过 BNB 信标链升级开启。BNB Chain 上将引入新的链上治理机制，以对抗和防御未来可能发生的攻击。在进一步去中心化的过程中，我们还将继续增加社区验证者数量。【原文为英文】（ 来源 ）

⛓【长推】回归 DEX 本质，为什么我不看好 Unichain？

马蹄橘子: Unichain 需要大量的精力去维护和支持跨链，从土狗的生命周期而言，可能耗费的精力更多，跨链的安全性也是值得商榷的部分。（ 来源 ）

马蹄橘子: 核心被诟病的点在于 gas 部分的耗散没有被价值捕获，但是 L2 目前已经呈现出了一定的潜力，大大降低了这部分的耗散，所以是否还需要去捕获这份价值存疑。（ 来源 ）

马蹄橘子: 目前 Uniswap 已经是横跨多条链的 dex，归一未必能全面满足需求，反而可能会让出市场地位。因此，我认为 Unichain 并不是很好的选择，应用链也不是万能的解决方案。（ 来源 ）

🪨 灰度成立比特币挖矿子公司 GDIO，计划以低价购入矿机

薄荷凉幼: 每一轮熊市最熊底部就是矿机商或者矿业公司破产。十月一号北美矿场 Compute North 才宣布申请破产，六号灰度就开始磨刀霍霍准备抄底。矿业公司一旦洗牌完成，需要做的只有一件事：抄底，等待。（ 来源 ）

📝【英文长推】一文了解零知识通用语言 Noir

Aztec: Noir 开发者文档：https://docs.aztec.network/developers/noir（ 来源 ）

Aztec: Noir 的优势有以下三点： 1) 简单、熟悉的语法：Noir 与 Rust 的相似性使其简单且易于理解；2）标准密码库：Noir 拥有一个标准库，其中包含电路开发中常用的高度优化函数；3）独立于证明系统：Noir 不直接编译为电路，而是编译成中间表示（Intermediary Representation），因此它与多个后端证明系统兼容。【原文为英文】（ 来源 ）

📃 以太坊第三季度报告：一览以太坊上协议、DeFi、NFT 和 L2 生态的重要指标

Ben Giove（Bankless 分析师）: 协议：网络收入下降 86.0%，从 19.6 亿美元至 2.7412 亿美元，主要由于市场普遍疲软导致链上活动下降；每日活跃地址（DAA）平均数从 491271 个增加到 506384 个，增长了 3.08%，可能归因于 gas 成本的降低导致的交易能力的上涨；由于对合并的预期以及流动性质押服务的采用，质押的 ETH 数量从 781 万增加到 1408 万，增加了 80.2%。（ 来源 ）

Ben Giove（Bankless 分析师）: DeFi 生态：DeFi TVL 从 762.7 亿美元缩水 58.6% 至 315.5 亿美元，可能是受市场影响或链上收益降低的影响；稳定币流通供应量从 878.2 亿美元增加到 1062.0 亿美元，增长了 20.9%，这种增长的动力来自于持有稳定币作为现金头寸的需求；货币市场平均未偿债务从 146.8 亿美元下降到 44.8 亿美元，下降了 67.0%，这种下降可以归因于市场条件导致的杠杆需求减少，尤其在三箭资本被清算后。（ 来源 ）

Ben Giove（Bankless 分析师）: NFT 生态：NFT 市场交易量从 83.2 亿美元下降到 20.8 亿美元，下降 75%，可能是由于加密货币市场的疲软以及 NFT 价格暴跌而导致的投机活动的减少；由于散户对生态系统的认识更加广泛，以及 NFT 市场结构的愈发成熟，NFT 日均交易者数量从 13861 人增长到 23254 人，增长了 67.8%。（ 来源 ）

Ben Giove（Bankless 分析师）: Layer 2 生态：L2 TVL 从 24 亿美元增加到 47.3 亿美元，增长了 97.1%，这种增加在很大程度上与流入通用 rollups 的流动性有关，其中 Arbitrum 和 Optimism 两者合计持有约 39 亿美元，占总 Layer 2 生态的 81.5%；Arbitrum 的平均每月活跃地址（MAA）从 59773 增长至 339793，增长了 468.5%，很大程度上是因为 GMX 等永续交易所协议的普及。 （ 来源 ）

Ben Giove（Bankless 分析师）: 预期：在协议层面，EIP-4844 升级将通过大幅降低链上存储调用数据的成本，来提高以太坊作为数据可用性层的能力，这将有大大增加 L2 的使用和迁移流动性的能力；另一个大型基础设施催化剂是 Arbitrum 代币的预期推出，有助于促进大量资金流入生态系统。（ 来源 ）

🎮 观点：Web3 游戏的本质仍是经济模型的设计

Nick Metzler（Framework Ventures）: Web3 游戏资产由于其可转让性、产权和对玩家心理的不可否认的影响，本质上是金融化的，我称之为「Web3 乐趣」。影响到「Web3 乐趣」的三个经济性质问题是有代币 / 资产贬值风险，投机下行风险，以及玩家 / 公会 / 机器人提取风险。（ 来源 ）

Nick Metzler（Framework Ventures）: 代币贬值问题的核心在于代币的发行和分配方法。如何说服玩家在生态系统内继续持有已分发的代币？答案是制作一个伟大的游戏 / 产品，让人们想要 / 需要使用，并且必须持有 / 花费代币才能使用。（ 来源 ）

Nick Metzler（Framework Ventures）: 什么样的活动应该得到价值奖励？价值可以基于娱乐、金融、效用、权力、游戏增长、现实世界的商品、服务以及其他。水龙头应该将游戏资产价值转化为非游戏资产价值（如享受、治理或社交证明）。（ 来源 ）

感谢对 ChainFeeds 的陪伴，我们会根据读者的需求持续优化产品，如果有建议及想法，欢迎与我们交流，关注 ChainFeeds 推特与我们互动。如果你觉得 ChainFeeds 正在做的事情对你有帮助，别忘记分享 chainfeeds.xyz 给一同坚持在熊市阅读成长的小伙伴！