●ThorChan卸任AAXCEO一职，加入董事会成为董事会成员
●截至新任CEO就职，董事会将就公司运作事宜进行监督
●AAX重申正在寻求新加坡金融管理局许可牌照
●计划于2022年扩张欧洲市场
●以成为人人可用的交易所为愿景，通过帮助全球96%尚未持有数字资产的群体来推动加密货币采用为使命。
香港，2021年12月20日-AAX今日面向社区进行运营战略更新，概述了推动比特币和更广泛的加密货币市场采用这一前瞻性愿景。
AAX不只是一个交易平台，它为每个人--从NFT艺术家、企业家、到成熟交易者以及无银行账户的用户群体--提供全套的金融产品和服务，积极参加公共讨论，并将自己定位为人人可用的加密货币枢纽站。
此次战略更新中还透露了AAX将如何推进扩张计划，使其能够支持加密货币的加速采用，同时在全球范围内为数字资产导航。
LendHub被黑简析：系LendHub中存在新旧两市场:金色财经报道，据慢雾安全区情报，2023 年 1 月 13 日，HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下：
此次攻击原因系 LendHub 中存在两个 lBSV cToken，其一已在 2021 年 4 月被废弃但并未从市场中移除，这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格，这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回，在新的市场进行借贷操作，恶意套取了新市场中的协议资金。
目前主要黑客获利地址为 0x9d01..ab03，黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时，黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络，已经得到黑客的部分痕迹，慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]
AAX以成为加密货币采用的催化剂为使命，以期塑造更好和更包容的经济体系。在实现这一愿景的过程中，AAX旨在帮助全球尚未持有数字资产的用户群体更容易接触到加密货币，该群体在全球人口占比约96.1%。
Beosin：SEAMAN合约遭受漏洞攻击简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2022年11月29日，SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时，都会将SEAMAN代币兑换为凭证代币GVC，而SEAMAN代币和GVC代币分别处于两个交易对，导致攻击者可以利用该函数影响其中一个代币的价格。
攻击者首先通过50万BUSD兑换为GVC代币，接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币，此时会触发合约将能使用的SEAMAN代币兑换为GVC，兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD，接下来在BUSD-GVC交易对中将BUSD兑换为GVC，攻击者通过多次调用transfer函数触发_splitlpToken()函数，并且会将GVC分发给lpUser，会消耗BUSD-GVC交易对中GVC的数量，从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD，获利7781 BUSD。Beosin Trace追踪发现被盗金额仍在攻击者账户（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），将持续关注资金走向。[2022/11/29 21:10:04]
AAX相信加密货币是为每个个体服务的--并寻求成为人人可用的交易所，为支持加密货币融入世界各地人们的日常生活提供见解和产品。
安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。
Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。
攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]
管理层变更
安全团队：Audius项目恶意提案攻击简析，攻击者总共获利约108W美元:7月24日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Audius项目遭受恶意提案攻击。成都链安安全团队简析如下：攻击者先部署恶意合约并在Audius: Community Treasury 合约中调用initialize将自己设置为治理合约的监护地址，随后攻击者调用ProposalSubmitted 提交恶意85号提案并被通过，该提案允许向攻击合约转账1,856w个AudiusToken，随后攻击者将获得的AudiusToken兑换为ETH，总共获利约108W美元，目前获利资金仍然存放于攻击者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]
ThorChan已经卸任AAX首席执行官一职，并将继续以董事会成员的身份支持该交易所发展。
Grim Finance 被黑简析：攻击者通过闪电贷借出 WFTM 与 BTC 代币:据慢雾区情报，2021 年 12 月 19 日，Fantom 链上 Grim Finance 项目遭受攻击。慢雾安全团队进行分析后以简讯的形式分享给大家。
1. 攻击者通过闪电贷借出 WFTM 与 BTC 代币，并在 SpiritSwap 中添加流动性获得 SPIRIT-LP 流动性凭证。
2. 随后攻击者通过 Grim Finance 的 GrimBoostVault 合约中的 depositFor 函数进行流动性抵押操作，而 depositFor 允许用户指定转入的 token 并通过 safeTransferFrom 将用户指定的代币转入 GrimBoostVault 中，depositFor 会根据用户转账前后本合约与策略池预期接收代币(预期接收 want 代币，本次攻击中应为 SPIRIT-LP)的差值为用户铸造抵押凭证。
3. 但由于 depositFor 函数并未检查用户指定转入的 token 的合法性，攻击者在调用 depositFor 函数时传入了由攻击者恶意创建的代币合约地址。当 GrimBoostVault 通过 safeTransferFrom 函数调用恶意合约的 transferFrom 函数时，恶意合约再次重入调用了 depositFor 函数。攻击者进行了多次重入并在最后一次转入真正的 SPIRIT-LP 流动性凭证进行抵押，此操作确保了在重入前后 GrimBoostVault 预期接收代币的差值存在。随后 depositFor 函数根据此差值计算并为攻击者铸造对应的抵押凭证。
4. 由于攻击者对 GrimBoostVault 合约重入了多次，因此 GrimBoostVault 合约为攻击者铸造了远多于预期的抵押凭证。攻击者使用此凭证在 GrimBoostVault 合约中取出了远多于之前抵押的 SPIRIT-LP 流动性凭证。随后攻击者使用此 SPIRIT-LP 流动性凭证移除流动性获得 WFTM 与 BTC 代币并归还闪电贷完成获利。
此次攻击是由于 GrimBoostVault 合约的 depositFor 函数未对用户传入的 token 的合法性进行检查且无防重入锁，导致恶意用户可以传入恶意代币地址对 depositFor 进行重入获得远多于预期的抵押凭证。慢雾安全团队建议：对于用户传入的参数应检查其是否符合预期，对于函数中的外部调用应控制好外部调用带来的重入攻击等风险。[2021/12/19 7:49:04]
"我很荣幸能成为AAX的首席执行官，自从我们2019年11月上线以来，取得了很大的成就，"Thor说。"我们建立了一个由100多个国家的200多万用户组成的社区，并成为世界上第一个由伦敦证券交易所集团技术驱动的加密货币交易所，同时也是第一个转向聪本位以推动比特币采用的交易所。"
董事会正在寻找新的首席执行官来指导AAX下一阶段的发展，截至新任CEO就职，董事会将为管理团队提供指导。
扩张计划
探索全新市场地区的业务及人才引进
AAX已经为其新加坡关联实体确定了管理层，并将很快分享更多相关消息。2021年2月，AAX宣布其新加坡关联实体已被新加坡金融管理局授予《支付服务法》豁免权。这项豁免允许其在申请支付服务许可证后，向该国的客户提供加密货币对加密货币的服务，该申请目前正在进行中。
AAX也在探索将其业务扩展到新地区的机会，包括欧洲市场。我们正在积极筹备新市场的业务，包括注册实体、成立当地办公室，以及执行人才招聘计划。我们将很快公布这方面的更多进展。
AAX计划在2022年期间将其全球员工人数增加两倍。旨在支持其增长战略。根据其成为人人可用的交易所的雄心，AAX向所有对加密货币感兴趣的候选人开放，无论其背景或专业经验如何。该交易所致力于通过专业发展计划培养人才的技术技能。
增长战略
为成为人人可用的交易所供应产品和见解
AAX的增长战略反映了它的信念，即采用比特币和其他数字资产可以帮助创造机会，建立更公平和更包容的经济体系。因此，它的雄心壮志是基于它的信念，即加密货币应该让所有人都能使用。这意味着要努力寻求与绝大多数尚未持有加密货币和不熟悉数字资产的群体建立联系。
"比起一项技术或一种新的资产类别，我们认为比特币是一种变革的驱动力，它围绕所有权、代理权、无边界和健全的货币政策提出了一套不同的原则。AAX研究和战略主管BenCaselin说："作为一个交易所，除了提供一整套金融产品和服务，这也意味着我们需要参与公共讨论，并帮助塑造围绕比特币和更广泛的加密货币市场的叙事。”
“我们通过参与讨论不断变化的金钱和价值概念如何与艺术、游戏、音乐、哲学和体育等领域的文化相交叉，从而提高采用率。“Caselin补充说：”就是我们认为新范式可以触达大众的方式。从艺术家到没有银行账户的群体，从精明的交易员到跨国打工的工人群体，目标市场涵盖了所有人。”
AAX如何发展
提供让加密货币触达每个个体所需的产品和洞察
AAX致力于推动比特币的全球采用--同时也坚持为投资者提供更多的优质数字资产。在伦敦证券交易所集团技术的支持下，AAX是今年首个使用聪本位提供比特币的加密货币交易所，这意味着投资者可以以低至0.10美元的价格购买比特币。除了为更多的投资者增加触达加密货币的机会之外，AAX还提供高收益的代币储蓄产品和25种货币的法币出入金通道。
"我们热衷于比特币的品质：无需许可、不可篡改、内在稀缺，"BenCaselin继续说道。"但AAX也上架了许多代币，让投资者有机会对数字资产的未来表达不同的观点，并对这一资产类别有更多的了解。"
AAX也热衷于帮助广大受众了解数字资产，使他们能够就如何参与未来的金融做出明智的选择。AAX在11月初作为钻石赞助商参与香港金融科技周也证明了其决心。
AAX利用这一大型活动探索物理世界和虚拟世界之间的交集是如何变化的，同时也抓住了与参观者面对面交流的机会。AAX委托制作了五个NFT，探讨了加密货币名人"加密众神"的概念及其对市场的影响--参观者也有机会成为在这一周内创作的NFT的一部分。
同样在11月，AAX和Forkast.news共同主办了Bitcoin&Beyond，一个为期一天的线上峰会，汇集了加密货币领域最有影响力的声音，讨论如何在数字资产历史性的一年后为新的数字经济制定一个方向。AAX寻求与非加密货币原住民建立联系，AAX的研究和战略主管BenCaselin也向包括彭博社、路透社和《财富》在内的主流媒体讲述其市场见解。
AAX如何保持其承诺
加倍努力将加密货币带给所有人
AAX将继续兑现其支持加密技术采用的承诺，提供可以帮助每个人都能进入该市场的产品和服务。该交易所将继续整合新的第2层可扩展解决方案，以加强用户的加密货币基础设施。
作为一个面向所有人的交易所，AAX支持为一系列用户开发基础设施。比如那些想使用闪电网络钱包进行快速和廉价的比特币转移的用户。比如矿工，AAX是第一个也是唯一一个与包裹以太币整合的加密货币交易所，通过Polygon网络为矿工提供低廉的交易成本即实时结算支持。
AAX还将继续致力于加密货币市场教育，并引领与文化和金融之间关系有关的对话。通过与合作伙伴合作，该交易所将在未来一年内提出一系列的Bitcoin&Beyond活动--包括最重要的年度峰会。
在2022年第一季度，该交易所将与一家拍卖行合作，出售在香港金融科技周上展示的"加密众神"NFTs。正如它之前所分享的，AAX也有计划推出一个NFT交易市场。
AAX欢迎我们的社区对这一战略更新提出反馈。敬请加入讨论。
关于AAX
AAX是一个人人可用的交易所，因为我们坚信加密货币是为所有人服务的。通过一系列可访问的产品及服务，并通过对有关加密货币及其文化的对话做出贡献，我们正在为全球约96%尚未拥有比特币和其他数字资产的群体打开大门，以期建立更好和更包容的经济体系。
AAX受到全球100多个国家上百万用户的青睐，是第一个使用聪本位来推动比特币采用的交易所。我们也是第一个采用伦敦证券交易所集团技术的交易所，并提供高收益的理财产品、100+币币交易所、高流动性的合约市场、主流代币的定期折扣及多种入金通道。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。