OP Mainnet TVL達58.3億美元，7日增幅超10%

金色財經報道，據L2BEAT數據顯示，目前OP Mainnet TVL達到58.3億美元，7日增幅達11.59%。

其它快訊：

說唱歌手Snoop Dogg持有價值1700萬美元NFT:9月22日消息，說唱歌手Snoop Dogg前日透露，他就是推特上的匿名NFT巨鯨Cozomo de’ Medici。而根據DappRadar的投資組合估值工具，Cozomo de’ Medici的錢包內擁有價值逾1700萬美元的NFT藏品。其中包括9個CryptoPunk，最貴的價值約460萬美元。還有10個由CryptoPunks開發商Larva Labs創建的3D虛擬形象Meebits，來自生成藝術系列Art Blocks的不同NFT，以及若干Tom Sachs的Rocket Factory NFT。錢包中也有Snoop Dogg用作頭像的Snoop x Nyancat NFT。目前為止，Cozomo de’ Medici并未在推特上證實或否認Snoop Dogg的說法，似乎把整件事當成了游戲或炒作方式，并表示不會再討論化名背后的真實人物。（Decrypt）[9/22/2021 1:35:03 PM]

攻擊者利用Hadoop Yarn REST API未授權漏洞攻擊云主機，安裝挖礦木馬等:騰訊安全威脅情報中心檢測到有攻擊者利用Hadoop Yarn REST API未授權命令執行漏洞攻擊云上主機，攻擊成功后執行惡意命令，向系統植入挖礦木馬、IRC BotNet后門、DDoS攻擊木馬，入侵成功后還會使用SSH爆破的方式進一步向目標網絡橫向擴散。

攻擊者入侵成功后，會清理系統進程和文件，以清除其他資源占用較高的進程（可能是可疑挖礦木馬，也可能是正常服務），以便最大化利用系統資源。入侵者同時會配置免密登錄后門，以方便進行遠程控制，入侵者安裝的IRC后門、DDoS木馬具備完整的目標掃描、下載惡意軟件、執行任意命令和對特定目標進行網絡攻擊的能力。

通過對木馬家族進行關聯分析，發現本次攻擊活動與永恒之藍下載器木馬關聯度極高，攻擊者使用的攻擊套件與Outlaw僵尸網絡木馬高度一致，但尚不能肯定攻擊活動由這兩個團伙發起。

本次攻擊具有蠕蟲式的擴散傳播能力，可下載安裝后門、執行任意命令，發起DDoS攻擊，對受害單位網絡信息系統安全構成嚴重影響。建議用戶盡快修復Hadoop Yarn REST API未授權命令執行漏洞，避免采用弱口令，采用騰訊安全的技術方案檢測系統，清除威脅。[1/28/2021 2:14:13 PM]

獨家 | BlockTOP Kira：科學分散投資以對沖市場下行風險:針對近期以太坊價格跳水的現象，金色財經就此事獨家采訪到BlockTOP Kira，在關于“以太坊暴跌對投資方的影響”這一問題上，他表示：“歷史證明，熊市歷來是優質項目最好的試金石，資本方在熊市之際最重要的是做好投資組合的流動性管理，這并不意味著完全不投資，流動性充足的資本更應該積極提升投資專業能力，并加大力度專注于投資技術驅動的優質項目；同時，資本方應該開始評估市場上專業的資產管理和組合投資配置服務，通過科學分散的方式對沖市場下行風險；此外，頭部的資本方在這段時間內會更注重于品牌建設和資金募集的工作，以鞏固強者恒強的競爭格局。”[8/24/2018 12:00:00 AM]