晚报｜Mango 遭攻击潜在损失达 1 亿美元；谷歌将与 Coinbase 合作推出加密支付云服务

整理：Demian，链捕手

“过去24小时都发生了哪些重要事件” 

1、Solana 生态去中心化金融平台 Mango 遭攻击，潜在损失达 1 亿美元

区块链审计公司 OtterSec 发推提醒，Solana 生态去中心化交易和借贷平台 Mango 遭到潜在 1 亿美元的攻击，漏洞源于攻击者操纵其抵押品价值。攻击者暂时提高了抵押品价值，然后从 Mango 国库中取出大量贷款。

Mangao 官方推特发布攻击事件详细报告。其中称，该协议大约于北京时间 10 月 12 日 6:00 发生以下事件：2 个由 USDC 提供资金的账户在 MNGO-ERP 中持有过高的头寸，各个交易所（FTX、Ascendex）的 MNGO/USD 底层价格在几分钟内出现了 5-10 倍的价格上涨，导致 Switchboard 和 Pyth 预言机将其 MNGO 基准价格更新为 0.15 美元以上，进一步导致未实现的利润使做多 MNGO-ERP 的账户价值按市价计算增加，允许账户从 Mango 协议中借入和提取 BTC (sollet)、USDT、SOL、mSOL、USDC，使得平台上 1.9 亿美元等值存款的借贷额度达到了最大值，当时该账户提取的净值约为 1 亿美元。在 10 月 12 日 10:37 ，Mango 程序指令被冻结，以防止任何用户进一步与协议交互。（来源链接）

2、谷歌将与 Coinbase 合作推出加密支付云服务

据 nftgators 报道，谷歌宣布与 Coinbase 合作，将于 2023 年初推出加密支付云服务。Coinbase 计划将与数据相关的应用程序从亚马逊云转移到谷歌云。

ChainCatcher 此前报道，谷歌云正在组建 Web3 团队，将提供服务以帮助开发人员构建 Web3 应用程序，Web3 基础设施公司 Fortress 已与谷歌云合作推出 NFT 数据库解决方案。（nftgators）

3、STEPN 在熊市中开始裁员，将裁撤超过 100 人的外围 MOD、大使等

链游 STEPN 开始在熊市减少人力支出进行裁员，主要将裁撤超过 100 人的外围 MOD、大使等。此外开始侧重宣传其母公司 Find Satoshi Lab，减少对 STEPN 的整体投入（部分开发进度已大幅延迟），转而主要发力在 NFT 交易市场等将发布的新项目。

此外，GMT 的投资人的大额度解锁将在明年 3 月。（来源链接）

4、彭博社：SEC 正调查 Yuga Labs 旗下部分 NFT 以及 Ape Coin 是否违规

据彭博社报道，美国证券交易委员会（SEC）正针对 Yuga Labs 旗下部分 NFT 是否需要遵循与股票类似的法规，以及 Ape Coin 是否违反联邦法律的问题展开调查。（来源链接）

5、BNB Chain 将于本周执行硬分叉，旨在重启跨链基础设施

据 Cointelegrah 报道，BNB Chain (BSC) 将于本周执行硬分叉，以修复导致平台损失 1 亿美元的漏洞。根据周二 GitHub 上的一篇帖子，被称为 Moran 的硬分叉将发生在区块高度 22,107,423 处，预计发生时间为北京时间 10 月 12 日 16 点。作为临时紧急补丁，本次硬分叉旨在重启跨链基础设施，普通用户不会受影响，但节点操作人员必须停止实际节点的运行。

ChainCatcher 此前消息，10 月 7 日，BNB Chain 官方桥 Binance Bridge 遭黑客攻击，共损失或约 7.18 亿美元，为史上最大链上攻击。约 9 小时之后，Binance 官方宣布，BNB Chain 的存取款服务已恢复。（Cointelegrah）

6、Web3 搜索引擎 neeva.xyz 完成 4000 万美元融资，Paradigm 领投

据 CNBC 报道，由前谷歌广告和商务高级副总裁 Sridhar Ramaswamy 创立的 Web3 搜索引擎 neeva.xyz 完成 4000 万美元融资，Paradigm 领投，参投方包括 Coinbase、红杉资本、Greylock 等。

据悉，neeva.xyz 自 2021 年推出以来，已经在美国获得超过 600,000 名用户。其目的是让用户可以根据个人偏好和相关性，而不是广告商的建议，选择他们喜欢的信息来源，例如：新闻媒体、购物、软件工程网站、旅游等。（来源链接）

7、孙宇晨再次否认收购火币，但不排除未来收购的可能性

据 CoinDesk 报道，孙宇晨在接受采访时再次否认收购 Huobi，但不排除有朝一日收购 Huobi Global，甚至将该交易平台带回中国大陆的可能性。

孙宇晨表示，对加密货币重返中国持乐观态度，“如果中国再次允许加密货币交易，Huobi 肯定愿意在中国扩大业务，该公司已经在亚洲开展业务，并且可能会进军欧洲和南美。

此外，波场方面表示，孙宇晨和波场 TRON 均不是 Huobi 本次股份出售的收购方。未来，Justin Sun 和波场 TRON 将一如既往地支持 Huobi 的发展。Justin Sun 已经受邀担任新成立的 Huobi Global 顾问委员会成员。（CoinDesk）

“过去24小时有哪些值得阅读的精彩文章”

1、《Mango 被盗 1 亿美元背后：一场利用闪电贷和 DAO 治理的双重攻击》

今晨，Solana 生态 DeFi 项目 Mango 被盗约 1 亿美元，也是 Solana 生态历史上最大的安全事故之一。与多数 DeFi 攻击事件类似，这次事故通过闪电贷攻击进行的，黑客通过操作预言机价格将该协议流动性几乎全部耗尽，不过很快该事件走向了更加戏剧化与复杂的局面，黑客在 Mango 治理平台发起链上提案，被认为再度向该项目发起治理攻击。

2、《“没有人比 Dixon 更有信心”：a16z Crypto 成功的幕后故事与未来》

Andreessen Horowitz （a16z）凭借在加密领域的数十亿美元投资成为加密货币之王，但现在该领域充斥着价格下跌、监管机构审查等各种负面新闻。Dixon 目前并没有退缩，他将继续向加密货币初创公司投入资金。

今年夏天，在娱乐业高管 Michael Ovitz 位于比弗利山庄的 28,000 平方英尺豪宅中，Ovitz 和风险投资家 Chris Dixon 就政治、创业投资和经济进行了晚餐谈话，话题是关于 Dixon 非常熟悉的一个话题：加密货币。

3、《回顾 100 个攻击事件，精研加密攻击类型、工具、防范方法和未来预测》

黑客今年从加密应用程序中窃取了超过 2B 美元。DAOrayaki 去中心化编辑委员会撰写此文时，又发生两起黑客攻击事件：Rabby wallet 、Solana 生态去中心化金融平台 Mango。随着加密生态系统的发展并吸引更多的恶意行为者，问题只会变得更糟。有些事情必须改变。是时候退后一步，反思过去的错误，并改变我们在这个行业中处理安全性的方式。