多個主流DeFi項目于推特發布碰拳圖片，或將于下周發布重要消息

2月4日消息，包括MakerDAO、SushiSwap、Balancer在內的多個主流DeFi項目官推于今日同時發布各具項目特有配色背景的碰拳圖片，市場猜測該行為與Arbitrum即將發布Token，或多個DeFi項目將組成聯盟有關。

DeFi可組合型杠桿協議Gearbox Protocol發文解釋稱，如果你對此感到困惑，這只是我們與其他DeFi項目一起進行的一次DAO快閃行為（DAO flashmob），也可以說是一次協作的嘗試，但市場貢獻者可以為星期一準備一些很酷的東西。

第38大比特幣巨鯨地址已將全部BTC轉移到多個地址:據此前報道，Whale Alert數據顯示，北京時間7月9日00:37，19630.807枚BTC（價值超過1.84億美元）從12nxRsi開頭地址轉入12vVfKKw開頭地址，交易費0.00421580 BTC。

據分析，該轉出錢包（12nxRsi開頭地址）原本排名第38位，自2018年12月以來一直處于活躍狀態，目前錢包余額為0。在本次交易之前，它一直在積累更多比特幣。

在最初的交易之后，接收BTC的地址（12vVfKKw開頭）將資金轉移到其他多個比特幣地址，每個地址約為195.04 BTC。根據Blockchain數據，這些接收地址中，多個地址之后將資金拆分到多個其他地址（多筆接受金額為10 BTC），目前余額為0。然后，接收地址將資金轉移到多筆其他交易中，以至于跟蹤它們變得極其困難。

在社交媒體上，用戶猜測這筆交易可能是場外交易，也可能是一個大持有者（比如托管提供商或機構數字資產管理公司）為了提高安全性而移動代幣。目前還不清楚是否有任何代幣轉移到加密貨幣交易所。（Cryptoglobe）[2020/7/12]

動態 | 受美國貿易政策影響 多個國家開發者被限制訪問 GitHub:基于美國的貿易政策影響，GitHub限制了來自多個國家和地區賬戶的訪問，包括克里米亞、古巴、朝鮮、伊朗和敘利亞。根據一名定居克里米亞的俄羅斯籍開發者Anatoliy Kashkin在ycombinator上發布帖子的描述，他收到了GitHub官方通知，告知其美國貿易控制法限制，用戶賬戶被限制。Anatoliy并不是唯一受到影響的開發者，他在克里米亞的朋友也遭遇了制裁相關的賬號受限。另一位來自伊朗的開發者Hamed Saeedi也發表博文稱，GitHub封禁了他的賬號，不能訪問私有倉庫而發的請愿，認為他在開發核武器。[2019/7/29]

聲音 | DVP：TradingView組件存在缺陷 多個交易所可被利用實施釣魚攻擊:今日，DVP漏洞平臺收到白帽子提交的多個交易所相關漏洞，其中有知名交易所受到影響，這些漏洞都與TradingView組件有關。漏洞詳情顯示：在網站中使用存在漏洞的TradingView組件時，網站用戶存在被釣魚的風險，攻擊者可利用TradingView組件彈出偽造的身份驗證彈框，一旦用戶輸入賬號和密碼后，這些信息就會被發送到攻擊者服務器中，造成賬號密碼泄露，從而導致用戶的隱私安全以及資金安全都會受到一定的影響。

經DVP安全團隊研究，臨時修復方案可將項目里tv-chart.*.html文件中的代碼“if(!!urlParams.customCSS)”改為“if(!!urlParams.customCSS &&urlParams.customCSS.match(/^\\/\\w/))”，更改之后，TradingView組件的customCSS參數將只接收來自網站自身的相對路徑資源文件，若需要接收來自其他網站的資源文件，可更改match函數中的正則表達式來進行域名限定。[2019/3/19]