FX168财经网_全球视野外汇黄金加密货币NFT资讯网

9人死亡，2800人伤！以色列发动“令人震惊的袭击” 中东全面战争再度升温

织在与以色列近一年的冲突中遭遇的“最大安全漏洞”。截至目前，以色列军方暂未对事件发表评论。英国《金融时报》称，周二，黎巴嫩真主党(Hizbollah)成员的寻呼机在黎巴嫩各地爆炸，造成至少9人死亡，逾2700人受伤，这显然是对该激进组织用来躲避以色列监视和暗杀企图的低技术含量系统的破坏。爆炸发生在黎巴嫩的几个地区，包括首都贝鲁特、南部城市提尔(Tyre)和西部地区赫梅尔(Hermel)，以及叙利亚的部分地区。 (截图来源：英国《金融时报》) 据悉，黎巴嫩真主党武装人员近来较为普遍地使用寻呼机，以通过这种技术含量较低的通信设备避免以色列追踪他们的位置。而这次发生寻呼机爆炸的地点主要集中在贝鲁特南郊、黎巴嫩南部以及贝卡谷地等地，这些都被认为是黎巴嫩真主党据点所在地。以色列发动“令人震惊的袭击” 英国路透社最新报道称，黎巴嫩一名高级安全消息人士和另一名消息人士告诉路透社，以色列摩萨德间谍机构在周二引爆前几个月，在黎巴嫩真主党订购的5000台台湾制造的寻呼机内放置了少量炸药。 (截图来源：路透社) 这些细节揭示了真主党史无前例的安全漏洞，数千个寻呼机在黎巴嫩各地引爆，造成9人死亡，近3000人受伤，其中包括该组织的武装人员和伊朗驻贝鲁特特使。伊朗支持的真主党誓言要报复以色列，以色列军方拒绝就爆炸事件发表评论。几位消息人士告诉路透社，这起阴谋似乎酝酿了好几个月。黎巴嫩高级安全消息人士表示，该组织已订购了5000台由总部位于台湾的Gold Apollo公司制造的寻呼机，多名消息人士称，这些寻呼机是在春季运入黎巴嫩的。据以色列时报援引天空新闻阿拉版报道，一份最新报告称，以色列情报机构摩萨德据称在几个月前曾截获了黎巴嫩真主党运送的一批新型寻呼机，并在这些寻呼机上安装了炸药，从而在周二对该黎巴嫩组织发动了令人震惊的袭击。在周二晚间的一份声明中，联合国黎巴嫩问题特别协调员Jeanine Hennis-Plasschaert称此次袭击是“极其令人担忧的升级”，并敦促各方“不要采取任何进一步行动或发表好战言论，否则可能引发任何人都无法承受的更大范围的冲突”。以色列第14频道报道称，“以色列高级军事官员正在为第三次真主党战争做准备，预计这场战争将立即开始。” 《华尔街日报》提供了有关这次复杂袭击的一些初步细节，黎巴嫩和阿拉伯人谴责这是一次重大的“恐怖袭击”。《华尔街日报》写道：“知情人士称，受影响的寻呼机来自该组织最近几天收到的一批新货。”一名真主党官员表示，数百名武装分子拥有这样的装置，他推测可能是恶意软件导致了这些装置的爆炸。爆炸发生后，以色列总理内塔尼亚胡(Benjamin Netanyahu)周二晚上在特拉维夫与包括国防部长加兰特(Yoav Gallant)在内的高级安全官员举行了磋商。真主党誓言报复黎巴嫩真主党发表声明认为以色列对寻呼机爆炸负有“全部责任”，并誓言要采取报复行动。声明称，“这个奸诈犯罪的敌人一定会得到应有的惩罚。” 英国路透社称，真主党指责以色列周二在黎巴嫩全境引爆寻呼机，造成9人死亡，近3000人受伤，其中包括武装分子和伊朗驻贝鲁特特使。 (截图来源：英国路透社) 安全部门消息人士告诉路透社，周二，黎巴嫩各地传呼机爆炸，导致包括真主党战士和医务人员在内的2000多人受伤。真主党表示，当地时间周二下午3点30分左右，属于其“不同单位和机构”工作人员的“许多”寻呼机爆炸了。一名匿名的真主党官员说，传呼机爆炸是真主党与以色列近一年战争中遭遇的“最大安全漏洞”。伊朗Mehr通讯社称，伊朗驻黎巴嫩大使阿玛尼在其中一次爆炸中受伤。一名路透社记者看到救护车在首都贝鲁特南郊疾驰而过，人们陷入恐慌。一名安全部门消息人士称，黎巴嫩南部也发生了传呼机爆炸事件。在黎巴嫩山医院，一名路透社记者看到电单车冲向急诊室，人们手上沾满鲜血，痛苦地尖叫着。各地的爆炸持续了大约一个小时，最初的爆炸发生在当地时间下午3时45分。目前还不清楚这些装置是如何引爆的。地区广播公司播放的闭路电视录像显示，一个小型手持设备放在杂货店收银台旁边，结果它突然自爆。军事分析专家Elijah Magnier表示，这批通讯设备在分发之前就改装过了，允许远端引爆，这些设备基本上都来自伊朗，这意味伊朗也需要检查他们所有的产品和设备。贝鲁特美国大学学者Ramy Khoury认为，寻呼机爆炸是真主党多年来面临的最危险的事件，这起事件可能象征着一场更大规模行动的开始。美国国务院发言人米勒表示，正在搜集有关黎巴嫩寻呼机爆炸事件的消息，并强调美方并没有参与这起事件。

tqttier2024-09-18

寻呼机成隐形“炸弹”！黎巴嫩多地发生爆炸，真主党誓言报复以色列

是该组织在与以色列冲突近一年中“最大的安全漏洞”。黎巴嫩真主党武装人员近来较为普遍地使用寻呼机，以通过这种技术含量较低的通信设备避免以色列追踪他们的位置。而这次发生寻呼机爆炸的地点主要集中在贝鲁特南郊、黎巴嫩南部以及贝卡谷地等地，这些都被认为是黎巴嫩真主党据点所在地。据黎巴嫩媒体报道，这些寻呼机的电池被远程引爆。不过也有安全专家对寻呼机电池爆炸能否造成如此伤亡表示质疑。当下，黎巴嫩公共卫生部公共卫生紧急行动中心发表紧急声明，要求所有携带寻呼机的民众立即将其扔掉。目前，以方并未对爆炸事件做出回应。不过以方表示，以色列参谋长Herzi Halevi少将在周二晚上会见了高级军官，以评估局势。他说，没有宣布政策变化，但“必须继续保持警惕”。周二早些时候，以色列国内安全机构表示，它已经挫败了真主党在未来几天内暗杀一名前高级国防官员的阴谋。各方表态在卡塔尔、埃及和美国的斡旋下进行了数月的谈判后，加沙停火仍然陷入僵局。真主党此前表示，它希望避免与以色列发生全面冲突，但只有结束加沙战争才能阻止跨境冲突。爆炸发生后，黎巴嫩外交部表示，黎巴嫩政府已准备针对爆炸事件向联合国安理会提交诉讼。联合国黎巴嫩问题特别协调员Jeanine Hennis-Plasschaert在一份声明中对这次袭击表示谴责，并表示这“标志着冲突的升级”，这“非常令人担忧”。对于此次事件，美国方面则表态没有参与爆炸，也不知道谁对此负责。美国再次呼吁通过外交途径解决以色列和黎巴嫩之间的紧张局势。它敦促伊朗——它与盟友真主党、也门胡塞武装和伊拉克武装团体等，不要利用任何事件来制造不稳定。伊朗外长阿拉格希强烈谴责以色列针对黎巴嫩公民实施的恐怖主义行径。约旦政府表示，愿意为黎巴嫩医疗部门提供任何必要的医疗援助，以帮助治疗在黎巴嫩多地寻呼机爆炸事件中受伤的公民。埃及外长阿卜杜勒阿提则警告称，中东地区存在地区局势升级和陷入全面地区战争的危险。他强调，黎巴嫩南部正出现危险的事态发展，由于不负责任和鲁莽的单方面行动，中东地区正处于危险的转折点，这将给地区稳定蒙上阴影。哈马斯则对此表示，传呼机爆炸是“升级”，只会导致以色列走向“失败和失败”。

格隆汇2024-09-18

中东突传重大“恐怖袭击”！金价大跌后强势反弹美联储登场如何交易黄金？

示，传呼机爆炸事件构成“迄今为止最大的安全漏洞”。以色列第14频道报道称，“以色列高级军事官员正在为第三次真主党战争做准备，预计这场战争将立即开始。” 《华尔街日报》提供了有关这次复杂袭击的一些初步细节，黎巴嫩和阿拉伯人谴责这是一次重大的“恐怖袭击”。《华尔街日报》写道：“知情人士称，受影响的寻呼机来自该组织最近几天收到的一批新货。”一名真主党官员表示，数百名武装分子拥有这样的装置，他推测可能是恶意软件导致了这些装置的爆炸。以色列尚未发表官方评论，但来自该地区的一些报道称，战争准备工作正在进行中。美联储决议来袭周三，投资者将聚焦美联储利率决定以及美联储主席鲍威尔的新闻发布会，预计将引发黄金市场大行情。根据芝加哥商品交易所(CME)的“美联储观察”工具，美联储降息50个基点的可能性为63%，而降息25个基点的几率为37%。这将是美联储自2020年以来首次降息，金融市场已经在价格上反映了美联储将积极行动的可能性。因为黄金不生息，低利率环境能降低投资黄金的机会成本，对其更有利。有“新美联储通讯社”之称的华尔街日报记者Nick Timiraos撰文称，美联储即将降息，但首次降息的幅度仍存疑。他称，美联储通常倾向于以25个基点的幅度行动，但这一次，情况变得复杂。 Timiraos指出，当前美联储的基准利率为5.25%-5.5%，处于20年来的最高水平，美联储料将在本周三开启降息，目的是在通胀压力降温的情况下保持稳定的就业市场。 Principal资产管理公司首席全球策略师Seema Shah表示：“市场预期在降息25个基点和50个基点之间存在分歧，因为经济活动稳健、但劳动力市场疲软，这种相互矛盾的信号使美联储的利率决定前景变得复杂。对于联邦公开市场委员会的会议结果，市场预期很少如此截然不同、而又如此接近。” Blue Line Futures首席市场策略师Phillip Streible表示，目前市场已经在价格上反映美联储降息50个基点的情形，这就是黄金价格如此之高的原因，假如最终美联储只降息25个基点，黄金价格就会下跌。高盛集团(Goldman Sachs Group Inc.)说，如果美联储本周只决定降息25个基点，金价短期内可能会出现小幅回调。对于美联储本周将以降息50个基点开启其宽松周期，还是像高盛预期的那样，更温和地降息25个基点，投资者仍存在分歧。高盛分析师们表示：“高盛经济学家预计美联储周三将降息25个基点，在这一基本预测情境之下，金价可能会出现一些战术性回落。” 不过，高盛也指出，在资金流入黄金ETF的推动下，金价随后将升至纪录高位。道明证券(TD Securities)大宗商品策略主管Bart Melek表示，一些人担心，如果美联储降息25个基点，购买黄金的动力可能会减弱，正如高盛所建议的那样。盛宝银行大宗商品策略主管Ole Hansen表示：“随着持有黄金的机会成本下降，资产管理公司对黄金支持的ETF的需求增加，尤其是在西方。” 如何交易黄金？ FXStreet分析师Christian Borjon Valencia指出，尽管金价有所回落，但仍有上行倾向。黄金即将形成一个三蜡烛形的黄昏之星(Evening Star)——一个看跌的图表形态。短期来看，动能有利于卖方，相对强弱指数(RSI)下跌，跌破了之前的峰值水平，预示着空头的力量。在这种情况下，金价可能会测试2550美元/盎司心理关口。一旦失守该位，下一个目标将是8月20日高点2531美元/盎司，然后再瞄准9月6日低点2485美元/盎司。 (现货黄金日线图来源：FXStreet) Valencia补充道，相反，如果买家将价格推至2589美元/盎司的历史高点，那么黄金的上行趋势将会恢复。如果突破这一高位，预计金价将进一步上涨至2600美元/盎司、2650美元/盎司和2700美元/盎司的心理水平。北京时间报07:53，现货黄金报2574.31美元/盎司。

天马行空2024-09-18

赵长鹏9月29日出狱！美国证监会：再次提交币安诉讼重申“违反联邦证券法”

未能确保用户资金的安全。原告辩称，这些安全漏洞让被盗资金得以通过交易所洗白。这些诉讼给币安带来了越来越大的压力，币安已经在应对全球监管机构的调查。尽管有这些严重的指控，但对币安币的影响仍然很小。周二(9月17日)，币安币不涨反跌至537.96美元。 (来源:CoinMarketCap) 赵长鹏的法律问题始于2023年11月，当时他和币安承认违反美国联邦法律。这些指控包括赵长鹏未能按照《银行保密法》的要求实施有效的反洗钱计划。还有指控称币安处理了与非法活动有关的交易，包括美国公民与伊朗等受制裁地区个人之间的交易。币安在2023年11月与美国司法部、商品期货交易委员会(CFTC)等机构提交和解协议。作为和解协议的一部分，币安被要求支付43亿美元的罚款，而赵长鹏个人同意支付5000万美元。赵长鹏还辞去了币安首席执行官一职，但仍持有该公司约90%的股份。最终在今年5月，美国西雅图地方法院判处赵长鹏四个月监禁，目前仍在服刑中。但据国联邦监狱局网站最新资料显示，赵长鹏目前已经被转移到加州中部的长滩住宅再入境管理处(The Long Beach Residential Reentry Management)，且预计将于9月29日获得释放。尽管赵长鹏的法律纠纷即将结束，但币安的法律问题仍在继续。 CryptoSlate报道，美国证监会最近对该交易所提起了修改后的投诉，重申了对该交易所违反联邦证券法的指控。美国证监会声称，币安通过重新发布和夸大发行人和推广者的信息，在加密货币市场中扮演着关键角色。该文件还指控币安通过分享资产开发、交易量和价格信息等细节来推广其上市和交易的数字资产。此外，金融监管机构重申了其立场，即币安旗下代币币安币(BNB)是作为一种证券提供和出售的。它还强调了客户、员工和投资者的期望，即由于发行人和发起人的努力，币安币的价值将会增加。尽管此前法院判决驳回了与第三方在二级市场上销售币安币相关的指控，但这一判决仍然有效。

颜辞2024-09-17

特朗普再遇暗杀细节曝光：嫌疑人强烈支持乌克兰，埋伏在灌木丛中，被特工发现后逃离40英里被捕

护候选人能力的新质疑。此前由于严重的安全漏洞，特勤局局长金伯利·奇特尔在两党国会压力下已经辞职。 7 月 13 日，特朗普在宾夕法尼亚州巴特勒遭遇暗杀，特勤局因此受到强烈批评，随后大幅加强了对特朗普的保护。然而，又一名枪手能够用配备瞄准镜的半自动步枪如此接近，凸显了应对不可预测且日益暴力的政治环境有多么困难。和巴特勒一样，特朗普保护工作面临的最大问题，似乎在于确保目标地点的安全防护，即使他们非常熟悉这个地点，就像特朗普的房产一样。枪手藏身于佛罗里达州西棕榈滩前总统高尔夫俱乐部周边的灌木丛中。布拉德肖警长表示，特朗普是世界上最具争议的人物之一，但他的保安规模仍比现任总统的规模要小，这限制了特勤局及其当地合作伙伴能够提供的保护。布拉德肖警长说：“以他现在的级别，他已经不是现任总统了——如果他是，我们早就把整个高尔夫球场包围了。” “但因为他不在，所以安保工作仅限于特勤局认为可能的区域，”他称赞了特勤局的快速反应。“所以我想，下次他来高尔夫球场时，周围可能会多一些人。” 曾担任美国总统保护工作的特勤局特工迈克尔·马特兰加表示，特勤局应该“认真考虑给予前总统特朗普与美国总统相同或同等的待遇”，并称这些事件“史无前例”。但是，特朗普的高尔夫爱好一直对特勤局的保护工作构成挑战。特勤局更长于装甲车辆和封闭建筑，而不是高尔夫球车和宽阔的球道与果岭。尽管特朗普的安保团队成员总是紧随其后，但特勤局在他的高尔夫球场上的保护措施一直不够一致，即使在邀请赛等半公开活动中也是如此。在某些情况下，陪同特朗普的特勤人员会使用手持金属探测器对人群进行武器检查。但在其他情况下，观众、供应商和记者可以在未经过任何检查的情况下与特朗普并肩行走。有时，特工会警告人们不要靠特朗普太近，但麻烦在于，特朗普喜欢营造一种放松的氛围，邀请人们与他合影或交谈。特朗普的球场被公认为世界顶级球场之一，所以同样具备所有高尔夫球场固有的安全漏洞，广阔的空间和较少的藏身之处。特朗普通常驾驶自己的高尔夫球车，除了带有总统徽章外，看起来与其他高尔夫球车没有太大区别，没有防弹玻璃或其他明显的防护措施。他经常独自一人，而最近的特工通常在数码外的另一辆车上。只有偶尔，特勤局的黑色运动型多功能车能靠近，能够在特朗普打球时被看到。一些特工在特朗普的周边区域外监视潜在的威胁。在华盛顿附近的球场上，部分特工会对波托马克河进行扫描，尤其是在有船只经过时。其他特工则站在特朗普的身后，回望他刚刚走过的区域，以寻找任何可能的麻烦。来源：加美财经

加美财经2024-09-17

香港人力资源外包服务商迦里仕人才美股上市，首日涨超11%

功能问题或因停电、黑客攻击、计算机病毒安全漏洞及内部员工的使用错误，导致未能遵守相关法律法规规定的个人数据保护、收集、使用和披露，可能会导致数据泄露，从而影响公司声誉，甚至导致主要客户流失。迦里仕人才计划从本次发行中获得的净收益用于品牌推广和营销、人才招聘、扩大新办事处和服务范围、增强IT系统、一般营运资金。

格隆汇2024-09-14

媒体专访 | CertiK首席安全官李康教授：变化中的加密资产监管环境带来了新机遇

强调：“网络钓鱼攻击、私钥泄露以及其他安全漏洞已经导致了巨大的财务损失。解决这些安全隐患对于加密资产生态系统的长期增长和维持信任至关重要。” 来源：金色财经

金色财经2024-09-13

亚洲市场突然“爆雷”！知名交易所Indodax遭遇黑客入侵损失已高达2000万美元

Indodax现在加入了众多遭受大规模安全漏洞攻击的交易所行列，其中包括Mt. Gox、Bitfinex和Coincheck。尽管区块链安全技术取得了进展，但加密货币的去中心化和匿名性使其特别容易受到黑客攻击。尽管区块链本身是安全的，但代表用户存储和管理加密资产的交易所和钱包提供商经常成为网络犯罪分子的目标。据币圈媒体指出，对于Indodax来说，恢复之路可能涉及多个阶段，首先要彻底调查入侵是如何发生的，以及黑客是如何进入其系统的。CyberAlert分析表明，有超过150笔异常交易被标记，这表明入侵在被发现之前可能已经持续了一段时间。在接下来的几周内，Indodax将需要致力于通过提供清晰的沟通、补偿受影响的用户，以及实施更强有力的安全措施来重建与用户的信任，以防止将来发生类似事件。

颜辞2024-09-11

技术详解 | Divide and Conquer：ZK除法中隐藏的漏洞

它相当于直接控制了执行过程，类比于传统安全漏洞利用时的控PC指针。除法的案例分析下面就来看一个简单的除法问题在ZK的语境下该怎么约束，又能惹出多少乱子。设想如下场景，zkVM在运行时，执行了一个a除以b的运算，且我们要证明商是q，余数是r。在这里，a、b、q、r都是witness，我们需要确保它们满足除法的约束。假设a和b已经由前序执行过程约束确定，我们仅关注q和r的约束。直觉上，既然a=b*q+r是除法的乘法表达形式，是不是一个约束多项式就够用了呢？绝对不是！在实际的工程实现中，情况要复杂得多。例如，zkSync曾经的除法验证过程涉及的代码如下：首先，a（src0_view）和b（src1_view）通过allocate_div_result_unchecked计算出q和r，这部分仅仅是算数运算，先验地根据a和b求出作为witness的q和r，不涉及约束。出于优化考虑，zkSync将乘法和除法放在同一个函数里进行约束，所以接下来是根据乘或除，通过带有约束的选择器取出要约束的变量，即r、q、b、a，并增加乘法约束MulDivRelation，也就是要求a=b*q+r。 MulDivRelation的乘法约束在指令循环即将结束前才由enforce_mul_relation函数施加。然而，由于zkSync选择了Goldilock域（域阶为0xffffffff00000001），这个域空间并不足以表示所有的uint64类型数据。因此，uint256需要分解成八个uint32来记录。为了处理这部分的乘法，系统采用了逐轮计算的方式，每一轮通过fma_with_carry门对两个uint32执行乘法约束。乘法结束时，先用一次enforce_equal门约束计算结果没有进位，再用一次保证乘加的累积结果和a相等。第二个enforce_equal的目的容易理解，也就是用于满足我们之前反复提及的a=b*q+r。第一个没有进位的约束确保了商q和余数r的值不会超出预期的范围，避免了计算结果出现溢出。除了进位检查，另一个常用方法是约束比特长度（通过限制商和余数比特数，确保计算的结果符合预期的范围）。zkSync记得带上了这个约束，但其实这是个很容易被忽略的细节，比如renegade项目计算fee相关用到的除法就漏掉过这个约束：再比如Circom中的大整数求模库函数Bigmod也曾出现过类似的漏洞。具体来说，Bigmod函数在实现过程中，只检查了商q的比特长度，而忽略了对余数r的长度检测：之所以要有这个约束，是因为有限域内的溢出会让结果回滚仍落入域内，使得q和r不唯一。比如给定一个新的r'=r-k，总能通过q'=(a-r')*b^(-1)计算得到一个满足条件的q'使攻击者修改除法计算结果。对于日常使用的a和b，这样修改r通常会导致一个非常大的q。在zkSync的代码中，乘法约束的设置只是第一步。接下来，它要比较r和b（除数），确保r

金色财经2024-09-10

应用特定排序方案真的可以解决所有问题吗？

绑。这很重要，因为不当的序列化可能导致安全漏洞。对于 AMM 交易对，使用贪心可验证规则可以防止交易在特定 AMM 池中被夹击。然而，大多数 DEX 交易是多重交换交易，因此需要其他方式来提供 MEV 抵抗保证。仍然早期阶段！目前有多种方式进行自序列化，我受到 @SorellaLabs 在这个主题上的方法的启发。我们在实现自序列化方面仍然处于早期阶段（或 ASS，如 @ballsyalchemist 所称），不同的基础设施存在不同的权衡。 ASS 的目标是让 dApp 负责其序列化，而不关心执行（由链处理）。虽然在 L1 上的 ASS 相对清晰，但在 L2 上更具吸引力，因为只需处理一个序列化器，并且 L2 可以通过实施本地序列化规则带来更多内容。增长空间巨大z！（区块空间除外）来源：金色财经

金色财经2024-09-09

24小时热点