PA日报 | Mango黑客归还6700万美元；Flashbots公布SUAVE升级方案

周末要闻提示：
1.美国SEC主席支持授予CFTC对现货市场的更多权力
2.Mango Markets：黑客已归还6700万美元资产，将于下周投票决定资金退还流程
3.Earning.Farm遭两笔闪电贷攻击，损失超700 ETH
4.加密做市商Wintermute向DeFi协议TrueFi偿还了9600万美元债务
5.Flashbots公布SUAVE升级方案，旨在解决审查阻力和去中心化问题
6.Earning.Farm遭两笔闪电贷攻击，损失超700 ETH
7.澳门拟修法将数字货币纳入法定货币
8.数据：过去一周Circle USDC流通量减少5亿美元

监管消息

美国 SEC 主席 Gary Gensler 在华盛顿乔治城大学金融市场质量会议上表示支持国会将某些代币更直接的权力授予美国商品期货交易委员会（CFTC）。其称：“我认为 CFTC 很可能拥有更大的权力。我们目前对底层的非证券代币没有直接的监管机构。”CFTC 本身已经推动对美国归类为商品（目前为止比特币和以太币）的数字资产的直接授权。Gensler 支持扩大 CFTC 的权力是在美国金融稳定监督委员会的建议下提出的，该委员会也在一致投票中提出了该建议。Gensler还表示，稳定币与货币市场非常相似，因此应该进行相应的监管。Gensler指出，尽管在欺诈和操纵问题上，CFTC对与美元稳定币发行商拥有监管权力，但它没有“对非证券型代币的直接监管权”。与此同时，美国国会正在争取让CFTC成为比特币等非证券代币现货市场的监管机构，而SEC将监管那些被视为证券的加密货币。

据中新社报道，澳门特区行政会14日发布消息称，已完成讨论《货币设立及发行的法律制度》法律草案，有关法案将送交立法会审议。据介绍，鉴于现行规范发行货币制度的第7/95/M号法令实施至今超过27年，为完善澳门特区货币设立及发行的法律制度，与中国内地和香港的经济环境及法律制度互相衔接，特区政府制定《货币设立及发行的法律制度》法案。法案建议澳门法定货币不仅包括传统类型的纸币和硬币，还包括数字形式货币，并赋予同等地位，相关制度将通过特别法例规范。法案还建议，为配合电子支付工具的发展和公众消费模式的改变，订定免除强制接受现金的例外情况，把经济参与人须接收硬币数量的上限由一百个调低至五十个。同时，新增在法律规定的情况外，拒绝接受法定货币将构成行政违法行为，违法者将科处1000澳门元至10000澳门元的罚款。

NFT

项目动态

Aave 发布去中心化超额抵押稳定币 GHO 的进展更新，此更新将包括 Open Zeppelin 进行的第一次 GHO 审计的详细信息以及 GHO 技术文件，该文件现已可供社区审查。Aave 表示，计划在新的 Aave V3 市场在以太坊上部署之后将 V3 市场取代 V2 市场作为 GHO 的主要推动力，而此前部署在 Aave V2 中的 GHO 代码已经由 Open Zeppelin 审计完成。此外，Aave 将允许“Facilitator”无需信任地铸造和销毁 GHO，未来将发布如何申请该权限的指导框架。Aave 还表示，Aave 公司现在已准备好试验第一个测试网部署，测试网部署将在未来几周内完成。

据Supremacy安全团队监测，Eden Network部署者地址私钥或遭泄露，本次攻击或由Profanity漏洞导致。其地址在链上发起异常交易，部署者调用setMetadataManager将其元数据管理员权限转移到攻击者地址0x5C95123b1c8d9D8639197C81a829793B469A9f32，随后该地址利用此权限将EDEN币的名称和符号修改为"EDEN Hack Inu"和"EDENHACK"，由于部署者地址对于EDEN代币的admin权限早已转移，目前攻击暂未造成其他影响。

据CoinDesk报道，加密做市商Wintermute偿还了DeFi协议TrueFi总共9600万美元的债务。TrueFi贷款是Wintermute从DeFi贷款平台获得的已知最大未偿还债务之一。今年4月，Wintermute从TrueFi USDT贷款池中获得了一笔9200万美元的无抵押贷款，这笔贷款将于10月15日到期。区块链数据平台Nansen上的交易数据显示，Wintermute在截止日期前一天连本带息还清了债务。据此前消息，Wintermute于9月底在DeFi黑客攻击中损失了1.6亿美元，这是近几个月来规模最大的黑客攻击之一。当时Wintermute未偿还的DeFi债务达2亿美元。该公司CEO Evgeny Gaevoy表示，即使遭到黑客攻击，公司仍有偿付能力。

据The Block报道，Flashbots宣布一项升级，旨在解决审查阻力和去中心化问题。社区的担忧源于Flashbots审查与Tornado Cash相关的交易。根据MEV Watch的数据，目前构建的以太坊区块中超过50%符合OFAC监管要求。Flashbots产品负责人Robert Miller本月早些时候讨论了如何解决这些问题，并表示正在研究一个去中心化的解决方案。Flashbots战略主管Hasu今日公布称，该协议名为“SUAVE”，旨在通过开源其代码和开发，逐步实现区块构建过程的去中心化，允许任何人作出贡献。它将具有跨链和多链支持，并与任何以太坊兼容的区块链或Rollup共同运作。根据开发团队的说法，关于SUAVE的更多细节将在未来几周内发布。据此前消息，Flashbots联合创始人Stephane Gosselin因希望验证者支持未经审查的中继，而与团队发生分歧，并已于上个月辞职。

据Supremacy安全团队监测，Earning.Farm的EFLeverVault合约遭到两次闪电贷攻击，第一笔攻击被MEV bot截获，造成合约损失480 ETH。第二笔攻击帮助黑客获利268 ETH。经过分析，漏洞是由合约的闪电贷回调函数未验证闪电贷发起者产生，攻击者可自行触发合约的闪电贷回调逻辑，偿还合约内的Aave stETH债务并提现，然后将stETH兑换为ETH。随后攻击者可调用withdraw函数提现所有合约内的ETH余额。

Coinbase CEO Brian Armstrong推特发文称，为了加速科学和技术的发展，帮助解决全球一些最大挑战，计划在未来一年内出售其所持有的大约2%的Coinbase股份，以资助科学研究以及类似NewLimit和ResearchHub的公司。他还表示，计划在很长一段时间内担任Coinbase CEO，并依然看好加密货币和Coinbase。

DeBank旗下钱包应用Rabby Wallet推特发文称，在社区和安全机构的帮助下，已将黑客的范围缩小至三人。如果黑客未在24小时内归还资金，团队将有义务协助受影响的用户寻求司法帮助。Rabby估计此次攻击损失为20万美元，为保护用户利益，Rabby将在黑客归还资金之前使用Rabby保险基金补偿用户损失。Rabby保险基金最初包含100万美元，Rabby的收入将优先进入保险基金，直到达到100万美元上限。保险基金只负责Rabby钱包及相关业务的用户损失。当因黑客事件造成不可挽回的损失时，最高赔偿额以保险基金当前余额为准。据此前消息，Rabby钱包项目的Swap合约存在漏洞，可任意转移用户资产。

Mango Markets推特发文称，黑客已经按照约定将6700万美元的加密资产归还给DAO。社区将于北京时间周一23点在Mango Discord讨论如何处理这些资产。一些开发人员已经开始研究一种算法来确定相关账户的退还金额。Mango表示，下周将进行多次DAO投票，以就具体的程序和金额达成一致。其中一些投票的时间将长达72小时。目前尚不清楚用户获得退还资金的具体时间。据此前消息，Mango Markets攻击者Avraham Eisenberg已在今日证实他策划了该起攻击。Eisenberg称这是一种“可获利的交易策略”，并表示他的行为是合法的。Mango社区此前已投票通过提案，同意黑客保留4700万美元作为漏洞赏金，并归还剩余的6700万美元被盗代币。

融资消息

据The Block报道，一份新的监管文件显示，投资应用程序初创公司Stash完成5260万美元可转债融资，十几个投资方参投。该文件显示可转换债券将于9月6日开始发行，可转换为股票或其他形式的股权。2022年10月初，Stash宣布扩大其投资组合服务，包括支持购买比特币、比特币现金、以太坊、Chainlink、Avalanche、以太坊经典、Solana和Uniswap代币。去年2月，Stash曾于2021年2月完成1.25亿美元G轮融资，Eldridge领投，投资管理公司T. Rowe Price参投，估值约为14亿美元。

重要数据

加拿大央行研究数据显示，本地居民持有比特币的比例已从2016年的3.2%增至2021年的13.1%。其中男性持有者从2016年的4.4%增至2021年的19.3%，女性持有者从2016年的2.2%增至2021年的7.2%。年龄在18岁至34岁的人群中，比特币持有者比例达到25.6%。

据官方消息，10月6日至10月13日期间，Circle共发行21亿美元USDC，赎回26亿美元USDC，USDC流通量减少5亿美元。截至10月13日，USDC总流通量为457亿美元，储备量为458亿美元，其中现金101亿美元，短期美国国债357亿美元。