芒市開展區塊鏈電子發票核查工作

12月26日消息，為更好的推進區塊鏈電子發票推廣工作，有效防范稅收執法風險，芒市稅務局開展區塊鏈電子發票核實核查工作，對企業存在的風險點提前監控和預警，成效明顯。一是重時效。及時由非識別類小組組成區塊鏈問題應對工作團隊，定期查詢數據，進行主動查詢、有效核實，建立問題歸集機制，及時審核、發現疑點數據，確保能夠迅速響應和解決各類問題。二是抓關鍵。對金三系統中納稅人發票的用票量及稅額進行核實比對。發現疑點，立即核查風險,及時核查納稅人開票業務的真實性、合法性，對申報錯誤的納稅人及時進行輔導、及時更正申報。三是辦實事。對涉稅風險做到及時提醒更正。在應對涉稅風險的基礎上切實提升后期納稅輔導力度，及時幫助解決開票中遇到的其他問題，消除納稅人使用區塊鏈電子發票的顧慮。

下一步，芒市稅務局也將積極順應政策趨勢，充分發揮自身的優勢經驗，及時應對涉稅風險，讓更多人享受到區塊鏈電子發票帶來的便捷穩定服務。

慢霧：NimbusPlatform遭遇閃電貸攻擊，損失278枚BNB:據慢霧安全團隊情報，2022 年 12 月 14 日， BSC 鏈上的NimbusPlatform項目遭到攻擊，攻擊者獲利約278枚BNB。慢霧安全團隊以簡訊的形式分享如下：

1. 攻擊者首先在 8 天前執行了一筆交易（0x7d2d8d），把 20 枚 BNB 換成 NBU_WBNB 再換成 GNIMB 代幣，然后把 GNIMB 代幣轉入 Staking 合約作質押，為攻擊作準備；

2. 在 8 天后正式發起攻擊交易（0x42f56d3），首先通過閃電貸借出 75477 枚 BNB 并換成 NBU_WBNB，然后再用這些 NBU_WBNB 代幣將池子里的絕大部分 NIMB 代幣兌換出；

3. 接著調用 Staking 合約的 getReward 函數進行獎勵的提取，獎勵的計算是和 rate 的值正相關的，而 rate 的值則取決于池子中 NIMB 代幣和 GNIMB 代幣的價格，由于 NIMB 代幣的價格是根據上一步閃電貸中被操控的池子中的代幣數量來計算的，導致其由于閃電貸兌換出大量的代幣而變高，最后計算的獎勵也會更多；

4. 攻擊者最后將最后獲得的 GNIMB 代幣和擁有的 NIMB 代幣換成 NBU_WBNB 代幣后再換成 BNB，歸還閃電貸獲利；

此次攻擊的主要原因在于計算獎勵的時候僅取決于池子中的代幣數量導致被閃電貸操控，從而獲取比預期更多的獎勵。慢霧安全團隊建議在進行代幣獎計算時應確保價格來源的安全性。[2022/12/14 21:44:29]

黑客正在利用輸入錯誤竊取加密貨幣:金色財經報道，一群黑客利用輸入錯誤將惡意軟件引入Android手機和基于Windows的PC中。根據 Cyble發布的一份報告，使用一種稱為域名仿冒的技術，該技術包括注冊與組織的官方品牌非常接近的域名，黑客正在從毫無戒心的用戶那里獲取數據和私鑰。該木馬于2021年首次被發現，現在針對 460多個應用程序，允許攻擊者以每月5,000美元的價格租用其服務。

一位安全消息人士的進一步調查證實，至少有 27 個品牌和應用程序名稱成為此類攻擊的目標。其中包括 Tiktok、Snapchat、Paypal，Metamask、Phantom、Cosmos Wallet和Ethermine以及更多專注于開發的應用程序。[2022/10/25 16:38:20]

與Google達成合作后Coinbase股價上漲近4%:10月11日消息，Coinbase Global Inc.宣布與Alphabet Inc.旗下Google在云服務和支付方面建立了合作伙伴關系后，其股價在10月11日周二開盤后出現上漲并升至69.75美元，漲幅達3.79%，目前維持在69美元上方。（BNNbloomberg）[2022/10/12 10:31:32]