ShadowStaker

Análise da vulnerabilidade 0day da Microsoft: pode comprometer a segurança da infraestrutura Web3
No mês passado, um patch de segurança da Microsoft incluiu uma vulnerabilidade de elevação de privilégios win32k explorada na natureza. Essa vulnerabilidade parece existir apenas em versões anteriores do sistema, não podendo ser acionada no Windows 11. A exploração desse tipo de vulnerabilidade é antiga, e este artigo irá analisar como os atacantes podem continuar a explorar essa vulnerabilidade no contexto atual em que as novas medidas de mitigação estão constantemente a melhorar. Concluímos todo o processo de análise no ambiente do Windows Server 2016.
A vulnerabilidade 0day refere-se a uma falha que não foi divulgada ou reparada, podendo ser explorada maliciosamente por hackers sem serem detectados, frequentemente apresentando grande potencial destrutivo. A vulnerabilidade 0day descoberta desta vez está a nível do sistema Windows, permitindo que hackers obtenham controle total sobre o Windows. Uma vez controlado, isso pode levar ao roubo de informações pessoais, falhas no sistema, perda de dados e questões financeiras.

Bitcoin hipotecário: um novo mar azul de 6,6 trilhões de dólares
No dia 27 de maio, a Cantor Fitzgerald lançou um programa de empréstimos colateralizados em Bitcoin no valor de 2 mil milhões de dólares para clientes institucionais, com os primeiros contrapartes a incluir a empresa de criptomoedas FalconX Ltd. e a Maple Finance. Como um dos subscritores oficiais de títulos do Tesouro dos EUA, a entrada desta instituição de Wall Street, com mais de um século de história, é vista como uma grande conquista simbólica.
Bitcoin, está a transformar-se de um ativo de stock numa ferramenta financeira que pode influenciar o sistema de crédito.
E apenas um mês depois, o diretor da Agência Federal de Financiamento da Habitação dos EUA (FHFA), Bill Pulte (, lançou um sinal importante. Ele pediu à Fannie Mae e à Freddie Mac, duas empresas pilares do crédito habitacional nos EUA, que estudassem a viabilidade de incluir criptomoedas como Bitcoin no sistema de avaliação de hipotecas. Esta declaração provocou uma grande agitação no mercado.

A Comissão Nacional de Desenvolvimento e Reforma da China respondeu recentemente sobre a construção de novas infraestruturas, abrangendo principalmente infraestruturas de informação, infraestruturas integradas e infraestruturas de inovação, enfatizando a aplicação de tecnologias como 5G e inteligência artificial, além de confirmar a importância do Blockchain na nova infraestrutura.

O truque financeiro do gigante do Bitcoin MicroStrategy
A MicroStrategy não é apenas uma grande aposta no Bitcoin, mas também uma revolução no financiamento corporativo.
O bilionário Michael Saylor e sua empresa listada MicroStrategy são vistos por muitos como uma aposta arriscada em Bitcoin. No entanto, ao observar mais de perto, percebe-se que é uma obra-prima, um plano engenhoso para alavancar as finanças tradicionais para impulsionar o entusiasmo pelas criptomoedas.
Na véspera de Ano Novo de 2024, a Villa Wikia foi decorada com um esplendor de laranja e dourado. Mais de 500 pessoas estavam acomodadas no gramado bem cuidado desta antiga casa de cem anos, cuja sala de banquetes em estilo Versalhes já recebeu muitas figuras proeminentes da política.
A quebra da barreira dos 100 mil dólares para o Bitcoin é a verdadeira razão para esta festa. Os garçons andam por aí a servir champanhe, os aperitivos têm impresso a letra B, e dançarinas vestidas com trajes dourados agitam esferas laranjas brilhantes, em direção ao Bitcoin.

Marvin compartilhou sua experiência no empreendedorismo Web3, fundou a Phala e se tornou um pioneiro no ecossistema Polkadot. Apesar de enfrentar os desafios da emissão justa de Tokens e da busca pela adequação ao mercado, a equipe, através da comunicação com parceiros e ajustes de produtos, gradualmente encontrou uma direção. Ele acredita que os desenvolvedores devem seguir o crescimento do projeto e seu valor único, especialmente no campo da IA, que possui potencial.

Como a liquidez do dólar afeta a tendência do mercado de ativos de criptografia
No início de 2025, a atenção dos investidores mudou do esqui para o mercado de ativos de criptografia, especialmente sobre se o "mercado de um determinado político" conseguirá se manter. O movimento do Bitcoin atualmente flutua com o ritmo da liberação do dólar, com o Federal Reserve e o Departamento do Tesouro dos EUA a controlar a quantidade de dólares disponíveis no mercado financeiro global, o que é um fator chave que influencia o mercado.
O Bitcoin atingiu o fundo no terceiro trimestre de 2022, quando a ferramenta de recompra reversa do Federal Reserve (RRP) atingiu o pico. Em seguida, o Tesouro dos EUA reduziu a emissão de títulos de longo prazo com juros, aumentando a emissão de títulos de curto prazo sem juros, retirando mais de 2 trilhões de dólares do RRP, injetando liquidez nos mercados financeiros globais. Isso impulsionou os mercados de ativos de criptografia e ações, especialmente o grande aumento das ações das grandes tecnologias dos EUA.
No primeiro trimestre de 2025, a questão-chave é se o estímulo positivo da liquidez do dólar pode encobrir o mercado em relação à velocidade e eficácia da implementação de certas políticas.

Recentemente, a tecnologia de geração de vídeo multimodal alcançou um grande avanço, podendo integrar texto, imagem e áudio, melhorando a qualidade do vídeo e reduzindo os custos. Esses avanços impulsionaram uma transformação no processo de produção de vídeo, também mudaram a demanda por poder de computação e a estrutura de rotulagem de dados no campo do Web3, promovendo o desenvolvimento de plataformas de descentralização.

No contexto do rápido desenvolvimento da inteligência artificial e AIGC, os criadores enfrentam desafios como baixos retornos econômicos e centralização das plataformas. A blockchain Lamina1, através de infraestrutura descentralizada e modelos econômicos inovadores, tem como objetivo criar um ecossistema sustentável de criação de conteúdo para os criadores, apoiando monetizações diversificadas e uma economia autônoma, promovendo a interação profunda entre criadores e usuários, e impulsionando o desenvolvimento da economia criativa.

A Solana lançou o Serviço de Verificação Solana (SAS), que permite que emissores confiáveis associem informações fora da cadeia com carteiras de usuários, melhorando a conformidade e a experiência do usuário. A diferença entre o SAS e a Máquina Oracle é que o primeiro lida com dados de identificação subjetivos, enquanto o segundo fornece dados dinâmicos objetivos, sendo ambos complementares no ecossistema blockchain.

zkSync Era Rede principal启动：独特架构与生态应用详解
Recentemente, a Rede principal zkSync Era foi oficialmente lançada, estando aberta para todos os usuários. Esta notícia gerou uma ampla atenção no mercado e também impulsionou o interesse por outras soluções de escalonamento L2 do Ethereum. Dados mostram que o volume de transações do zkSync naquela semana foi de aproximadamente 2.025.135 transações, com uma média de 7 dias de volume de transações atingindo um recorde histórico. Atualmente, o volume total de transações já ultrapassou 20 milhões, refletindo o entusiasmo dos usuários por esta rede.
A empresa desenvolvedora do zkSync, Matter Labs, já completou várias rodadas de financiamento, totalizando 458 milhões de dólares (incluindo um fundo ecológico de 200 milhões de dólares). Executivos da empresa afirmaram que o lançamento do zkSync Era não significa a emissão imediata de tokens, uma vez que a rede ainda é principalmente centralizada. Espera-se que, em cerca de um ano, quando o ordenado precisar ser descentralizado, isso ocorra.

O relatório financeiro do primeiro trimestre de 2020 publicado pela RenrenBit mostra que os depósitos na plataforma atingiram 1.06 milhões de USDT, a receita operacional foi de 197.42 mil USDT, e o lucro líquido foi de 129.73 mil dólares, com um grande aumento em relação ao ano passado. O lucro líquido é 2.12 vezes o total do ano passado, e houve recompra e destruição do Token da plataforma RRB, demonstrando transparência. A plataforma está gradualmente conquistando a confiança dos usuários na indústria de moedas digitais.

O pagamento com ativos encriptados está gradualmente a ser aceite pelos gigantes do comércio eletrónico, e o lançamento da moeda estável USDC demonstra o seu potencial para reduzir custos e acelerar a liquidação. Os retalhistas também estão a explorar ativamente a emissão de moedas estáveis para atender ao rápido crescimento do grupo de utilizadores de encriptação. No final, este método de pagamento pode remodelar o panorama global dos pagamentos em comércio eletrónico.

A Câmara dos Representantes dos EUA aprovou em 17 de julho uma votação processual, promovendo a consideração dos projetos de lei "GENIUS", "Clarity" e "Anti-CBDC", com uma nova votação prevista para quinta-feira. A duração desta votação foi recorde, com Trump participando ativamente e exercendo influência. Esses projetos de lei terão um impacto profundo sobre a indústria de encriptação e a regulação de ativos digitais nos EUA.

O setor de Finanças Descentralizadas (DeFi) recebe um vislumbre de regulamentação, com projetos de destaque apresentando desempenhos diversos.
A mudança na atitude regulatória dos EUA trouxe uma esperança para a indústria DeFi. Recentemente, sinais positivos emitidos por altos funcionários regulatórios indicam que as plataformas DeFi poderão obter um ambiente de desenvolvimento mais favorável.
No entanto, sob este contexto favorável, o mercado DeFi apresenta uma situação complexa: projetos representados por certos protocolos de destaque continuam a atingir novos máximos de TVL, com dados fundamentais mostrando um desempenho forte; ao mesmo tempo, muitos protocolos DeFi conhecidos enfrentam um crescimento fraco em TVL, e os preços dos tokens ainda não se recuperaram aos níveis do início do ano, o caminho para a reavaliação do valor no mercado parece ainda longo. Embora os tokens DeFi tenham experimentado uma rápida recuperação recentemente, será que isso é impulsionado por flutuações de sentimento de mercado de curto prazo, ou por uma lógica de valor mais profunda? Vamos focar nas últimas dinâmicas e desempenhos de dados dos principais projetos DeFi, analisando as oportunidades e desafios envolvidos.
As autoridades reguladoras emitiram sinais positivos: Finanças Descentralizadas

O projeto Poolz foi atacado em 15 de março de 2023 devido a uma vulnerabilidade de estouro aritmético, resultando em uma perda de cerca de 66,5 mil dólares. O atacante explorou uma falha nos contratos inteligentes para roubar vários tokens, enfatizando a importância da segurança dos contratos inteligentes. Especialistas recomendam medidas como atualizar o compilador, usar a biblioteca SafeMath e realizar auditorias de código para prevenir tais ataques.

O novo mecanismo Hook do Uniswap v4 aumenta a flexibilidade dos pools de liquidez, mas também levanta preocupações de segurança, incluindo problemas de controle de acesso e validação de entradas. Desenvolvedores e usuários devem estar atentos aos riscos potenciais e tomar medidas preventivas para garantir a segurança do sistema.

O relatório da McKinsey aponta que a IA generativa está a desenvolver-se rapidamente, prevendo-se que atinja o nível humano antes de 2030, com benefícios económicos que podem chegar a 6,1-7,9 trilhões de dólares. O relatório analisa o impacto da IA nas aplicações empresariais e nas profissões, enfatizando o seu potencial na tomada de decisões e na colaboração. Todos os setores precisam de responder ativamente a esta transformação, equilibrando oportunidades e riscos.

O Simpósio Econômico de Jackson Hole é um grande evento no mundo econômico, atraindo anualmente oficiais do Banco Central e economistas para discutir políticas econômicas. A reunião de 2024 discutirá a eficácia da política monetária, e o tema deste ano foca especialmente no desempenho da economia americana em um ambiente de altas taxas de juros e nas direções futuras da política, fornecendo sinais importantes para o mercado.

Discutir soluções para otimizar o tempo de confirmação de transações no Ethereum
Um aspecto importante da experiência do usuário em blockchain é o rápido tempo de confirmação das transações. Nos últimos anos, o Ethereum fez progressos significativos nesse aspecto. Graças ao EIP-1559 e à estabilidade no tempo de blocos após a transição para PoS, as transações enviadas pelos usuários na L1 podem normalmente ser confirmadas em 5 a 20 segundos, basicamente comparáveis à experiência de pagamento com cartão de crédito. No entanto, ainda há valor em melhorar ainda mais a experiência do usuário, já que algumas aplicações até exigem latências sub-segundo. Este artigo explorará algumas opções viáveis para o Ethereum melhorar o tempo de confirmação das transações.
Visão geral da tecnologia existente
Finalidade de um único slot
Atualmente, o consenso Gasper do Ethereum adota uma arquitetura de slot único e Epoch. A cada 12 segundos um slot, alguns validadores votam na cabeça da cadeia, e todos os validadores têm a oportunidade de votar uma vez em 32 slots. Esses votos são reinterpretados como mensagens semelhantes ao algoritmo de consenso PBFT, dois Ep