RWA借貸協議Goldfinch面臨貸款違約

金色財經報道，Goldfinch是一個向現實世界鏈下業務提供貸款的 DeFi 協議，在一筆500萬美元的貸款中，肯尼亞摩托車公司 Tugende 違約。據報道，Tugende 違反了貸款協議的條款，導致違約金額占 Goldfinch 總鎖定價值（TVL）的約4%。

這次違約將導致 Senior Pool 的資產凈值減記3.95%。由于過去一年 Senior Pool 的年化收益率為7.81%，這意味著在這次120天減記結束時，過去12個月的整體年化收益率將僅為正1.50%。

Goldfinch 是一個去中心化信用協議，旨在促進金融包容。該協議使用現實世界資產作為抵押，進行加密貨幣貸款。Goldfinch 社區向全球企業提供貸款，業務重點為新興市場。

Ripple合作伙伴Airwallex與美國運通合作擴展商戶支付選項:1月17日消息，Ripple合作伙伴Airwallex已與美國運通（American Express）建立合作關系，以擴大商戶支付接受選項。

藉此合作，澳大利亞、中國香港、新加坡和英國的Airwallex客戶現將能夠通過美國運通卡接受客戶付款，具體方式包括在線支付門戶、Xero發票支付和電子商務購物擴展。

Airwallex透露，此次合作源于客戶的需求，即享受接受美國運通支付的好處，其中包括服務于高端客戶和更好的客戶支付體驗等。（The Crypto Basic）[2023/1/17 11:16:23]

MyEtherWallet 事件后續 平臺應加強安全防護:MyEtherWallet 事件后續，慢霧安全團隊強烈建議所有數字貨幣交易所、在線錢包等項目嚴格審計自己的 HSTS 配置是否足夠正確。 可以通過國際權威的 SSL 安全測試平臺 鏈接：SSL Server Test (Powered by Qualys SSL Labs) 來進行完整測試，盡量接近 A+ 安全等級。 注：HSTS 全稱 HTTP Strict Transport Security，是瀏覽器支持的一個 Web 安全策略，如果開啟了這個配置，瀏覽器發現 HTTPS 證書錯誤后就會強制不讓用戶繼續訪問。 此次 MyEtherWallet DNS 被劫持攻擊導致上百用戶至少 500 多枚以太幣被盜，官方并沒正確意識到自己的失誤：HSTS 安全配置的缺失。 慢霧安全團隊發現 HSTS 安全配置在流行的數字貨幣交易所、在線錢包等普遍缺失，為了避免未來出現同樣的安全問題，強烈建議盡快自查并完成安全加固。[2018/4/25]

MyEtherWallet事件官方更新：并非因為平臺缺乏安全性 亞馬遜的DNS服務器也被惡意攻擊:據MyEtherWallet官方消息，此次事件并非因為MEW平臺缺乏安全性，而是由于黑客發現了面向公眾的DNS服務器中的漏洞。用戶的安全和隱私永遠是重中之重，MyEtherWallet不存儲用戶的任何個人信息，包括密鑰。受影響的大多為使用Google DNS服務器的用戶。同時，亞馬遜的DNS服務器也被惡意攻擊劫持，唯一已知的將流量重定向的網站是MyEtherWallet.com。受影響的用戶可能是在訪問假冒MEW的惡意網站時彈出的SSL警告上點擊了“忽略”按鈕。用戶應當確認訪問該網站是有一個綠色條形SSL證書，上面寫著“MyEtherWallet Inc [US]。MEW對用戶提供的建議包括：運行MEW平臺的本地（離線）副本；使用硬件錢包存儲加密貨幣；忽略任何聲稱代表MEW的推文，Reddit帖子或任何聲稱發放或報銷ETH的消息。MEW團隊表示將繼續打擊此次釣魚攻擊，MEW需要其社區來支持和教育彼此。[2018/4/25]