ZKSherlock

NFT合约安全漏洞分析及典型案例
2022年上半年，NFT领域安全事件频发，造成重大经济损失。据统计，主要安全事件共10起，总损失约6490万美元。攻击方式主要包括合约漏洞利用、私钥泄露和钓鱼等。值得注意的是，Discord平台钓鱼攻击几乎每天都在发生，给个人用户造成了不小的损失。
典型安全事件分析
TreasureDAO事件
2022年3月3日，TreasureDAO交易平台遭到攻击，导致100多个NFT被盗。事件的根本原因是ERC-1155和ERC-721代币混用引发的逻辑混乱。合约在处理代币购买价格时，没有区分这两种代币的特性，错误地将ERC-721代币视为有数量概念的代币

7月加密市场将迎来特朗普政策的影响及季节性疲软，尽管有预算案、关税与加密政策等重要事件，但市场低迷、交易量与波动率均创近月低点，可能继续保持疲软态势。

在市场动荡的背景下，文章分析了四款低风险收益产品，包括Spark Saving USDC、某区块链BYUSD|HONEY流动性池、某DEX V4 USDC-USDT流动性池和某L1链USDC借贷市场，均强调了稳定收益和风险控制的重要性，建议投资者根据自身承受能力做出投资选择。

某支付巨头有望推出自有L1区块链网络，可能重塑支付系统。该公司收购了相关企业，已构建稳定币基础设施，未来可实现商户直接支付、微支付订阅等新模式，提升支付效率。此动向或将对支付行业格局产生深远影响。

SEC委员Hester Peirce：代币化证券仍须遵守联邦证券法
近期，随着多家公司积极推动代币化股票进入美国市场，美国证券交易委员会(SEC)共和党委员Hester Peirce于7月9日发表了一份重要声明。她明确指出，尽管区块链技术具有强大潜力，但它并不能改变底层资产的本质属性。代币化证券本质上仍然是证券，因此必须严格遵守现行的联邦证券法规。
Peirce在声明中强调，无论是代币化的股票、票据还是权益，都属于证券范畴。这要求发行方、中介机构和交易商在创建、销售或转让这些证券时，必须严格遵守现有的联邦法律框架。
关于代币化的具体方式，Peirce指出主要有两种：一是发行人直接将自身

再质押潮在2024年兴起，但至2025年面临资金与用户活跃度双双下滑。Ether.fi与EigenLayer等头部项目开始转型，探索新增长途径，反映行业正在从单一模式向复杂应用体系转变，寻求新的生命力与发展空间。

以太坊工程师Sophia Gold提出的ZK化战略，旨在将零知识证明技术整合进Layer 1协议，提升区块链性能与安全性。这一变革将使以太坊更高效，并应对高性能公链的竞争，同时满足机构金融的需求，构建安全、可信的去中心化基础设施，实现整体性能的显著提升。

市场静待CPI与加密货币法案，比特币突破12万美元创新高
市场观察
最近特朗普宣布将对墨西哥和欧盟的输美产品加征关税,引发市场避险情绪上升,推动黄金、美元和比特币价格上涨。分析师认为这一政策变动增加了美联储决策的不确定性,市场对9月降息的预期已从确定转为约70%。强劲的就业数据已基本排除了7月降息可能,使得本周公布的6月CPI成为关注焦点。
除CPI数据外,市场还需关注中国二季度GDP、美国财报季开启,以及美国国会"加密货币周"的动向。国会计划审议多项加密货币法案,可能重塑数字资产市场格局。
香港方面,稳定币与资产代币化战略正稳步推进。有分析认为,香港的政策声明2.0通过优化法律、

当前加密货币市场呈现四个周期并行运行的复杂局面：以机构为主的比特币慢牛、短期波动的MEME币、技术创新的长周期以及快速轮动的创新热点。传统的四年周期理论已不再适用，投资者需根据不同周期特征调整策略，以把握市场机会。

Web3世界的"硬件骗局":DePIN项目的兴衰
在Web3领域,经济激励与场景包装的老套路不断重复上演。从Filecoin矿机热潮到GameFi的兴衰,再到如今的DePIN(去中心化物理基础设施网络)概念,这些项目虽然一度风光无限,但最终都未能走出一条可持续发展的道路。
DePIN概念的出现再次点燃了Web3圈的热情。相比仅存在于虚拟世界的游戏,DePIN项目涉及现实生活中的用电、通信、交通等领域,似乎更具"真实价值"。然而,深入观察后发现,当前DePIN市场中大部分设备供应商来自深圳华强北,设备售价常常是批发价的数十倍,几乎所有硬件投资者都血本无归。与此同时,相关代币也几无反弹之力,

加密货币领域本周重要事件前瞻
政策与监管
美国众议院金融服务委员会将在本周开启"加密周"，审议多项加密相关法案，包括《CLARITY法案》、《反CBDC监控国家法案》以及《GENIUS法案》。这一举措有望进一步巩固美国在全球加密货币领域的领先地位。
美国众议院筹款委员会计划于7月16日举行听证会，探讨数字资产税收政策框架。此次听证会将重点关注加密货币征税问题，这预计将成为继市场监管和稳定币监管之后，国会的下一个主要议题。
法律事件
Tornado Cash开发者Roman Storm的刑事审判预计将于7月14日在纽约南区地方法院开始。Storm的法律团队计划就其在Tornado

meme币经历了从文化符号到金融资产的演变，分为三大阶段：破土期的原始创新、智能合约时代的质变与市场重构期的成熟。各阶段展现了不同的生命周期和项目特征，未来将面临技术创新与社区建设的挑战。

AMBBi是一个创新的NFT项目，通过艺术展示人性矛盾，利用递归铭文技术在比特币生态中发行。其推出的Bit-AMBBi和Runes AMBBi系列不仅是数字收藏品，也是进入元宇宙的钥匙，未来将拓展至更广泛的应用，如符文元宇宙和潮玩周边。

ZetaChain作为全链互操作平台，旨在解决当前区块链生态的分割问题，提供无缝资产和数据连接。它通过创新的技术，如多方计算和阈值签名，实现与非智能合约链的互操作性，专注于用户体验和安全性，积极吸引开发者，以促进DeFi、游戏等领域的应用发展。

近期数据显示，上个月从以太坊转移到 Sui 的资产接近 3.1 亿美元，超过了所有其他区块链的总和。自推出以来的 9 个月里，Sui 经历了爆炸性增长，大量资金从以太坊迁移到了 Sui 生态系统。根据数据平台发布的信息，过去 30 天内有价值近 3.1 亿美元的资产通过某跨链桥流入 Sui Network。这座桥梁是封装代币和 NFT 最重要的跨链工具之一，也是某去中心化交易所上最常用的桥接方式。
由于 Sui 生态系统在过去一个月中获得了显著的关注，目前链上 TVL 超过 6 亿美元，进入 DeFi 生态系统前 10 名，其中许多资金的来源是以太坊。在过去 30 天内，通过某跨链桥从以太坊

萨尔瓦多成为全球首个将比特币设为法定货币的国家，计划建设比特币之城。尽管实施过程中面临挑战，如价格波动和民众接受度低，政府仍积极推动比特币教育和市场开发。萨尔瓦多的策略为全球加密货币监管提供了新思路。

金融科技公司Antalpha递交IPO申请，疑为比特币挖矿巨头布局金融领域
近日，一家专注于比特币挖矿金融解决方案的科技公司Antalpha向纳斯达克递交了IPO申请，拟以"ANTA"为股票代码上市。虽然表面上看是一家金融科技公司的上市，但深入分析其与某知名矿机制造商的密切关系，以及与该制造商创始人的错综复杂的联系，这次IPO似乎暗藏玄机，或许是某矿业巨头在金融领域扩张的重要一步。
Antalpha成立于2022年，主要为数字资产机构，尤其是比特币矿工提供融资、技术和风险管理方案。其核心目标是帮助矿工扩大经营规模，并通过融资方案帮助他们应对比特币价格波动带来的影响，如支持矿工的"持币"策