安全公司变“黑客”，还原 Kraken 对垒 CertiK 事件起因经过

6月20日，今日的焦点话题属于加密货币交易所 Kraken VS 区块链安全公司 CertiK ，一场加密舆论纷争正在上演，CertiK在X上被众多行业知名人士和KOL怒斥为敲诈勒索的黑客，究竟发生了什么？

一直以来，美国加密交易所Kraken 设立有漏洞赏金计划，奖励提供安全漏洞信息的人。

Kraken 首席安全官@c7five在X上表示，此前一位安全研究员通过漏洞赏金计划向公司报告了一个严重的安全漏洞。

这个漏洞允许恶意攻击者在未完成存款的情况下，在他们的Kraken账户中生成资产。在得知信息后，Kraken团队立即对漏洞进行了修复。

但是事后复盘发现，不对，来者不善。

这个提交报告的安全研究员，将其账户余额增加了4美元，同时，这位安全研究员与另外两人分享了这个漏洞，导致他们从Kraken账户中提取了接近300万美元。

Kraken 于是尝试与安全研究员合作归还这些资金，但遭到拒绝，而是要求Kraken与他们公司的 BD 团队（销售代表）沟通，在Kraken 提供一个假设的可能损失金额之前，不同意归还任何资金。这不是白帽黑客行为，而是敲诈！

Kraken 安全团队火气攻心，他们认为这些行为不是白帽黑客，而是敲诈，并且决定将这件事视为刑事案件，并与执法机构协调处理。

而这家拒不归还资金的公司，你猜是谁？

没错，本文的另一个主角——安全公司 @CertiK 。

CertiK 对该指控进行了回应，大意就是：

CertiK在Kraken交易所中发现了严重的安全漏洞，可能导致数亿美元的损失。他们通过测试，发现了三个主要问题，更严重的是，在多天的测试期间，并未触发任何警报。

在修复漏洞后，Kraken的安全运营团队却威胁CertiK员工要在不合理的时间内偿还不匹配数量的加密货币，甚至没有提供偿还地址。

CertiK 并添加了事件的时间线，显示最早从6月5日发现这个问题。

随着事件曝光，更多信息被挖掘出来。 1/
@0xBoboShanti 发现， Certik 安全研究员在推特上发布的一个地址早在 5 月 27 日就在进行探测和测试，这已经与 Certik 的事件时间表相矛盾了。

另外，Coinbase 执行董事@jconorgrogan 发现 Certik 将资产与专门用于清洗资产的混币器Tornado进行交互，在Certik评论区表示，你们知道 Tornadocash 受到 OFAC （外国资产控制办公室）制裁了吧？而且你们的注册地在美国，对吧？

Alpha 猎手 | 1 月买入 $DEGEN 持有至今，“Cobo小编”如何斩获 200 倍回报？

牛市总是让人焦虑，特别是当往日一起嘻嘻哈哈的群友，突然凭借“金狗”（王牌MEME）一飞冲天，但是想要在早期发现并且拿住优质加密资产并非易事，这背后必然潜藏着一些深入的思考与研究。

带着好奇，深潮 TechFlow 开设了“Alpha 猎手”这个栏目，采访那些“金狗猎手”，看他们有何“捕狗妙计”？

第一期，我们采访了 LeftOfCenter（@Eloisechou ），她曾是链闻编辑，如今在 Cobo Argus 负责内容，最早于 1 月 20 日买入 Base 上的 Farcaster 生态代币 $DEGEN，并且持有至今，一个未卖，较最高价收获超过 200 倍回报。

她并未把 $DEGEN 看作是 MEME 代币，否则根本无法重仓且长期拿住，以下是他早期发现 $DEGEN 的故事，以及她对 Farcaster 生态的思考。 1/

请介绍一下你自己？

LeftOfCenter：我的笔名是 LeftOfCenter，之前是链闻的编辑，也曾经在 D1 Ventures 做过投研，目前在 Cobo Argus 负责内容。从去年年底开始，我们试着做了一份策略周报，用了其中 3 期篇幅报道了 Degen。

我是分多次买入 Degen 的，第一次买入时间是今年 1 月 20 号，以目前价格 $0.04198 计算，从最低买入价到最高买入价的收益倍数大概是 15～205 倍。在我买入之前，我还有第一季空投，目前一颗没卖，但提供 LP 无常损失了 300 多万个 DEGEN。

最早你是怎么发现 Degen 这个标的？
LeftOfCenter：在 Farcaster Degen 频道发现的。当时还处于邀请制时期的 Farcaster ，平台上用户活跃度并不高，是 Degen 频道带火了整个 Farcaster 的 qDAU。在 DEGEN 之前，这个频道还诞生了好几个其他的 meme 币，都死掉了，有些被 rug了，DEGEN 第一批空投还给了这些死掉的项目持币人空投额度，算是安慰奖吧。

本人加入 Farcaster 的时间不算早，但一旦加入后就离不开这里了，我坚信这一轮牛市的 new meta 一定会诞生在 Farcaster。

韩国，作为亚太重要市场之一，最被人熟知就是其疯狂的社区和交易所的上币效应。
而项目方面，除了公链之外，貌似很少有听到来自韩国的项目。

介绍 @overprotocol ，由韩国公司开发，SK和Netmarble参投，拥有强大的社区，测试网活动即将开启。

以下是关于 Over Protocol简要分享🧵 1/
Over Protocol是一个由轻量化节点支持的 Layer1。由韩国公司 @SuperblockKR 进行开发，该公司CEO Ben 是之前首尔大学最大区块链协会联合创始人。

去年 7 月 21 日，Over Protocol 完成了由韩国最大的电信公司 Sk telecom 和游戏巨头 Netmarble 参与的800 万美元融资。

finance.yahoo.com/news/superbloc…

Blast 主网上线在即，Big Bang 获奖项目全梳理

Blast，注定会成为2月最后一周的加密热点。

2月24日，@Blast_L2官方公布了 Big Bang 活动选出的项目名单。据深潮 TechFlow 统计，这份名单中包含了多达 120+项目。

由于名单项目众多，深潮 TechFlow 对其获奖规则、项目类型和发放空投的时间进行了整理统计，以更加直观的展示所有信息，为大家提供便利。
1/Big Bang 活动获奖规则介绍
除了上线主网的dapp外，本次活动的获奖项目实际上被分成了4个等级：Winner优胜组、Runnerups 次优组、Honorables 荣誉提名组以及其他参与者。

不同的组别能够拿到的空投大小和空投时间并不相同。而这也给了希望押注 Blast 生态的玩家们一个关键的参与节奏参考：

同时，对没获奖的项目来说，Blast 也预留了另一部分空投份额，等到5月份还会发放给项目们，以鼓励后来者持续建设项目。

本文中，我们主要盘点不同组别的获奖项目，并对项目类型进行统计。

【空投教程】一文了解 LAVA Network 积分活动和测试网交互教程

2024年普遍被大家认为是空投大年。

随着 Starknet近期发币上所，市场对空投项目的预期继续上升，也开始纷纷寻找更多有机会薅大毛的项目。

而 @lavanetxyz 正是其中之一。

2 月 15 日，Lava Network 宣布完成 1500 万美元种子轮融资，由JumpCapital、TRIBE Capital、Hashkey Capital共同领投，并计划在今年上半年推出其主网。

当然，在主网上线之前，Lava 推出了名为 Magma 的测试网奖励积分计划。尽管官方未明确表示 Magma 积分未来可兑换 Lava 自己的代币，但目前而言这是普通投资者参与该网络并博取空投的唯一途径。

本文将对Lava的业务进行简介，并手把手带你参与这次的积分活动。 什么是Lava?

Lava 是一个基于 CosmosSDK 构建的模块化区块链，专注于提供数据访问，核心功能包括通过远程调用（RPCs）和索引，利用激励公共 RPC，实现跨 35 个以上链和汇总的可扩展交互。

该协议引入了一个称为“specs”的原语，让贡献者无需许可即可向基础协议添加对新链和数据服务的支持。数据消费者向 Lava 的数据提供者网络（节点运营商）发送请求，后者加入 Lava 以满足数据需求。 Lava 围绕区块链数据服务创建动态、可扩展的市场，以激励节点提供商和去中心化应用程序用户将市场区块链数据输入其网络。

加密世界流动性和注意力稀缺，怎样才能运作好一个项目？

极具话题性的 L2 @Blast_L2 ，昨天发布的“Big Bang"测试网激励计划，就给我们展示了一次运营教学：

空投对半分，TVL和开发者我都要。

无论你是否喜欢，Blast 或许都是 L2 竞争中的强力搅局者。🧵 1/
这个测试网激励计划，简单来看就是：

鼓励开发者们活跃起来在其生态中构建应用，并通过一定的规则开展比赛，胜出的项目可以获得 Blast 的代币空投，以及与顶级投资者建立联系和交流的机会。

在铭文疯狂的当下， 一些新公链正猥琐发育，强势生长。比如Sui，TVL4个月增长了10倍以上，目前达1.5亿美元，且还在持续高速增长，这有赖于DeFi生态的建立与完善。

本文盘点Sui @SuiNetworkCN 上的DeFi生态，其中不乏潜力项目的早期空投机会。
🧵🧵🧵 1/
主网正式发布之后，Sui 一度饱受争议，一方面币价疲软，另一方面和新链遭遇的困境一致，生态项目质量参差不齐，有投机项目试图迎合新叙事赚快钱。如今，经过时间的淘洗，留下了一批真正的建设者。

Sui 目前有超过9个项目的 TVL 超过 500 万美元，大量项目并未发行代币，存在早期空投机会。

加密世界，人来人往。 你是否想过一个问题：离开币圈的人都去了哪儿？

带着这个疑问，我们采访了众多曾经的行业人士，得到了各式回答：出国读书、结婚生娃、躺平、AI创业、卖保险、科技农业……

其中，养娃是一个大主题，比如李笑来天天带娃，开课讲如何养娃，有女性从业者表示，是否留在币圈不重要，当务之急是找个对象一起生娃。

本文目录：

币圈老人们在干嘛？
躺平的矿工们
创业者离开之后
从业者来去匆匆

🧵🧵🧵 1/币圈老人们在干嘛？

2011年，有一件影响中文加密货币历史进程的大事，社区“巴比特”成立。

行业内都熟知巴比特的两位创始人，长铗和QQagent（吴忌寒），其实还有另外一个创始人——财经作家老端。

2011年，老端曾写下多篇比特币相关文章《什么东西一年可以升值3000倍》、《比特币：伟大的创新还是巨型泡沫 》。2012年7月，老端成立了比特币基金“老端比特币一号”，这也是国内第一支比特币基金。

几个月后，塞浦路斯银行业危机爆发，比特币在8个月时间内暴涨10倍多，暴涨反而给了老端巨大的“心理压力”，在套现压力之下，2013年4月，老端选择提前清算比特币基金，他认为比特币涨势到头了。

2013年11月，在老端清算比特币基金5个月后，出乎所有人意料，比特币再度大涨，而此时“踏空”的老端却从比特币布道者逐渐转变为比特币批评者。

“ 比特币目前最大的价值，就是满足了国人‘一夜暴富’的幻想。”

至此，老端与比特币世界分道扬镳，随后扎根股票圈，成为股评家，并出版了《投资魔法书》、《正能量投资学》、《其实你还不懂女人》等书籍。

2021月3月，老端曾再次提及“比特币”。

老端表示，他最多的时候拥有4位数的比特币，拿到现在，价值数十亿人民币，但其中大部分都在赚了几十倍之后就卖掉了，不过现在依然剩下三位数的“零头”，只是这些比特币都在一家已经破产倒闭的交易所中——Mt. Gox.。

同样是巴比特，在吴忌寒和老端离开后，长铗找到了新的合伙人：宋欢平、陈俞荣、朗豫。

宋欢平曾经的Title是“巴比特联合创始人”，如今，在媒体上出现的宋欢平身份标签是，欢乐虎资本创始人，餐饮天使投资第一人，投资了乐乐茶，陈香贵，虎头局，茉莉奶白，胡子大厨。

2013年，宋欢平在QQ群了解到比特币，后在朋友的介绍下认识了长铗，并加入巴比特，参与商业化进程。然而，这段历程只持续了4个月。

2015年初，带着从币圈赚来的第一桶金，宋欢平选择离开币圈，转身进了投资圈，瞄准餐饮行业，成立了欢乐虎资本。

2017年在接受媒体采访时，宋欢平表达了他对币圈的些许不满，甚至说“有点伤心”：

“一轮暴涨，紧接着新一轮的关注蜂拥而至，然后很快冷却下来，等到下一次冲破某个在此之前被认为是疯狂的价格，再引来一轮更大的关注。”

“比特币是个好东西，但币圈太脏。”

自比特币问世至今，十余年的时间内改变了众多草根的命运，曾经的币圈老人们已悉数“退休”，淡出公众视野。

一位2013年进入比特币社区的“老人”告诉深潮 TechFlow ，他所知的币圈老人要么出海，要么回归家庭，天天带娃，还有的迷上了“长生不老”，投资肽相关产业。

曾经，号称“比特币首富”的李笑来被视为币圈的代言人，直到2018年录音门事件后逐渐淡出加密行业，离开币圈的李笑来除了一如既往写书之外，最重要的事情就是“生了一堆孩子”，成为父亲的李笑来现在有了新的身份——教育家。

2022年后，李笑来推出了“家庭成长年度社群”（1999/年），并于2023年在得到推出了新的课程《李笑来谈AI时代的家庭教育》，得到了广泛好评。

除了CRV，还有一件大事值得关注：昨天，a16z 卖完了最后的MKR。

从去年开始，MKR创始人一直回购MKR，a16z、Paradigm、Dragonfly等VC纷纷抛售 MKR……如今，VC正式出局。

今天，带大家了解VC们的利润，以及MakerDAO与VC们的爱恨情仇。 1/
根据加密研究员0xRamen的统计，三家 VC曾经共同持有 Maker 代币的约 11.5%，具体如下：

a16z：

2018 年 9 月购买了 1500 万美元；
占总供应量的 6%；
平均价格：250 美元。

Paradigm + Dragonfly：
2019 年 12 月购买了 2750 万美元的代币；
占总供应量的 5.5%；
平均价格：500 美元。

7 月 17 日， Uniswap 创始人 Hayden Adams 在 ETH CC 宣布推出非托管、基于荷兰式拍卖的聚合协议 UniswapX。

在Paradigm的研究员DAN看来，UniswapX 将彻底改变DEX、MEV 和互操作性的游戏规则。

我们认为，这代表链上做市商的黄金时代即将来临！

为什么这么说？

🧵🧵 https://t.co/xZpKWN09SDtwitter.com/i/web/status/1…
1/
UniswapX 是聚合交易协议，允许用户聚合不同的流动性来源以匹配出最佳价格的交易。

他通过将流动性外包给第三方fillers（填单者），这些三方实体利用链上流动性（例如跨所有 Uniswap 版本的去中心化交易池或他们自己的私人持仓）互相竞争以填充用户发起的代币互换交易。

Arkham 遭指控泄露隐私 ：建立匿名人肉市场？创始人与 CIA 有染？

目前，Arkham 依然采用邀请注册制，但网友发现，Arkham 的推荐链接泄露了用户的电子邮件地址。

随即，更多的扒皮接踵而至，甚至网友开始深扒创始人与美国中央情报局CIA的关联……

这究竟是怎么回事？
🧵🧵🧵 https://t.co/V8zYTh2UE3twitter.com/i/web/status/1…
1/
Arkham 使用 Base-64 编码来生成个性化推荐链接。因此，如果你有推荐链接，则可以解码 Base-64 哈希值并获取任何用户的电子邮件。

在注册时的隐私政策声明中，Arkham 也标明他们可以利用电子邮件进行直接营销、基于兴趣的广告推送、共享第三方平台和社交媒体网络的信息。

6月28日，以太坊创始人@VitalikButerin 在推特上举办了一场公开的 AMA，回答群众们的各种问题，既有行业观点，也有个人经历。

此前 Vitalik 曾公开表示，BCH大体上是失败的，如今他表示，BCH 在文化上有所进步。

Vitalik… https://t.co/hjoNSUnN1ctwitter.com/i/web/status/1…
Soul Wallet：如果你能回到过去，你会在以太坊上包含帐户抽象吗？

Vitalik：

是的，当然。我想如果我从头开始做一个系统，我会在设计时内置类似 ERC-4337 的东西。这里有一个简单的版本：

每个用户账户都有一个 "验证码"，它只能读取存储空间和tx。… twitter.com/i/web/status/1…

此前，有一个疑问，当OP与ZK等以太坊Layer2竞相绽放的，曾经的新公链还有机会吗？

如今，@BNBCHAIN 给出了自己的应对答案——基于OP Stack的扩容方案opBNB。

L2并不是以太坊的专利，新公链也将加入L2战局。

opBNB究竟是什么？它会为整个市场带来怎样的变化？以下是我们的解读⬇️ twitter.com/i/web/status/1… 1/
什么是opBNB？

opBNB是一个基于OP Stack技术构建的BSC上的二层网络（Layer2），与以太坊Optimism Rollup一样，opBNB通过链下计算交易数据并打包，统一提交给Layer1来提升网络的性能，最终实现高TPS、低Gas费用和与Layer1一致的安全性。

由Citadel Securities、富达投资（Fidelity）和嘉信理财（Charles Schwab）等华尔街势力支持的新锐加密货币交易平台EDX Markets 候宣布上线。

对比Binance和Coinbase被SEC起诉起诉的消息，不少人产生猜测：SEC这是要扫清障碍，为华尔街自己的加密交易平台铺路？

EDX Markets 究竟是何方神圣？ twitter.com/i/web/status/1… 1/
从某种意义上讲，EDX Markets 的确是会被SEC和华尔街喜欢的乖孩子。

不同于币安和Coinbase这些传统加密货币交易所，EDX Markets 采用非托管模式，在交易期间不持有客户的数字资产，从而减轻了托管风险。EDX Markets 主要促进买卖订单的匹配，类似于纳斯达克或纽约证券交易所等传统交易所的作用。

当前的稳定币，有时并不稳定。
近两年来，算稳的崩溃和法币稳定币受银行影响的负向事件，都对稳定币的使用信心造成了打击。
因此，市场上也有项目在探索一种独立于现实金融风险外的稳定币，来作为连接现实和加密世界的桥梁，@hope_ecosystem 就是其中之一。1/10 2/10 HOPE是一种新型的稳定币，它的设计原理是以原生加密资产（BTC和ETH）做背书，币值可以浮动，且分布式托管资金。这些特质似乎都与传统概念中的稳定币不太相同，旨在避免传统金融、中心化机构和不靠谱算法带来的风险.

近期，币安研究院发布了LSDfi研究报告，内容涵盖LSDfi赛道的总体格局、收益情况以及可能的风险。报告显示虽然LSDfi增势迅猛，但规模不到LSD本身的3%，作为年轻赛道仍有后续提升空间。
以下是报告内容核心观点提炼： 1/10: 🚀 ETH质押市场快速发展。随着以太坊成功过渡到PoS共识机制，并在Shapella升级后允许质押ETH的提取，质押量迅猛增长。目前总质押ETH已超过22.8M ETH。

本文收录于深潮 TechFlow 专题《YC创业课中文笔记》（持续更新），致力于整理YC创业课程的中文版本。

第一篇为 OpenAI 创始人，也是曾经的 YC 总裁 Sam Altman 的在线课程《如何成功创业》。

关键要点总结如下🧵🧵🧵🧵 1/关键的产品与口碑营销

一个公司的成功程度取决于它所提供的产品的质量。如果你创造了一个令人印象深刻的产品，那么人们很可能会自然而然地将它介绍给他们的朋友和同事。因此，在初创企业中取得成功的关键是，提供优质的产品并促进口碑营销。

最近 @pendle_fi 一路上涨，Pendle War 打响之后，各类生态协议的TGE活动也如火如荼地进行中。

即将到来 TGE 活动便是6月12日 @Penpiexyz_io 在 Arbitrum @CamelotDEX 上举行的低募资硬顶及低FDV的代币IDO，而低募资硬顶及低FDV意味着更大的增长空间。

在6月5日上线主网之后， $PNP 也即将到来 🧵 twitter.com/i/web/status/1… 1/
$PNP 是Penpie的治理和收益分享代币。用户可以将 $PNP 锁定为vlPNP。

vlPNP持有者将被允许分享协议收入和参与Penpie及Pendle的治理。Penpie会把协议锁定vePENPLE所代表的治理权公平分配给vlPNP持有者。

vlPNP持有者将有机会为Pendle不同的流动池投票，以获得贿赂收益。

在近期的叙事中，更多人将目光转向了「如何提升资本效率」这一领域。#LSDFi 的迅速发展和广泛采用印证了这一点。除了LSDFi之外，杠杆挖矿也开始被更多人关注，以最大化在DeFi世界中挖矿的资本效率。

那么，如果我们将LSDFi和杠杆挖矿结合起来呢？
今天，我们来介绍一个杠杆挖矿协议 @SturdyFinance 1/
Sturdy允许DeFi Farmer以10倍杠杆的资本效率进行耕种。本质上，这个逻辑是通过借贷完成的——贷款人提供资金，借款人利用资金在Convex和Balancer上挖矿，利润的一部分给到贷款人作为利息。

美国证券交易委员会（SEC）对BINANCE 和创始人CZ 进行了起诉，长达136页的起诉书，揭示了不少有趣的信息，我们认为有这些关键点值得关注。

🧵🧵🧵🧵 1/美国 SEC 在针对币安的诉讼文件中，将Binance US 上线的 SOL、ADA、MATIC、FIL、ATOM、SAND、MANA、ALGO、AXS 和 COTI等均定性为证券，不过这是包括但不限于。此前，SEC 主席 Gary Gensler… twitter.com/i/web/status/1…

你是否了解真实的华语加密市场？

当香港概念站上风口，华语乃至整个亚太市场再次备受瞩目。

最近，TechFlow 对华语加密市场的概况、用户画像和投资习惯、主流媒体及 KOL 进行了调研总结，盘点了亚太地区活跃的的加密 VC ，并对在华语市场的运营推广提出了建议。

🧵🧵🧵 1/
华语市场不只是中国大陆市场，除大陆外还有香港/台湾地区、新加坡、泰国、马来西亚、北美等所有有华人的地方。据金投网调查报告显示，除中国外，华人最多的 6 个国家分别是：印度尼西亚，泰国，马来西亚，美国，新加坡，加拿大……并且这部分海外华人群体拥有强大的购买力。… twitter.com/i/web/status/1…