一些初創企業據悉正將在硅谷銀行的現金暫時放入美國國債

金色財經報道，由于擔心硅谷銀行（SVB）的財務穩定性，一些初創公司正將存入該行的現金轉換為美債國庫券、債券和貨幣市場基金。據知情人士透露，幾家風投基金建議其投資的公司將在SVB的存款暫時放入美國國債，等待風暴過去。他們稱一些公司正試圖利用該銀行的網站進行操作。硅谷銀行在其網站上有一款名為SVB Cash Sweep的產品，允許客戶將閑置資金轉入經該行“仔細研究”的貨幣市場基金。

神魚：Filecoin lotus節點的一些返回值不是很符合常規邏輯:神魚及Cobo官方今日給出Filecoin“雙花攻擊”細節：Filecoin lotus節點提供了多個API用于鏈上交易的獲取，例如ChainGetBlockMessages可以獲取指定區塊內的所有交易內容，StateGetReceipt可以獲取指定交易ID對應的執行結果，此次被攻擊的交易所就是采用這兩個API來進行鏈上轉賬行為的解析，并基于此為用戶入賬。不過他們沒有注意到，StateGetReceipt接口有個比較不符合常規邏輯思維的設計，就是在獲取指定交易ID的執行結果時，如果這筆交易已經被RBF（replace by fee），則會返回最終RBF成功的那筆交易的執行結果，并且在返回值里沒有任何的提示表明這筆是RBF后的交易的執行結果。

假設攻擊者首先發送了TX1，對應的交易ID為TXID1，隨后攻擊者對TX1進行了RBF，生成TX2，對應的交易ID為TXID2，最終TX2上鏈成功。此時通過StateGetReceipt對TXID1和TXID2分別查詢，都能得到執行正確的結果！

Cobo Custody技術團隊在對接Filecoin的過程中已經發現了上述問題，因此沒有采用ChainGetBlotckMessages和StateGetReceipt來獲取鏈上的轉賬行為，而是采用ChainGetParentMessages和ChainGetParentReceipts來獲取已經成功上鏈的交易，從而從根本上避免了被雙花充值的風險，因此未受此次雙花充值攻擊的影響。

此外，在使用ChainGetParentMessages和ChainGetParentReceipt的過程中，Cobo Custody技術團隊發現lotus節點的一些返回值也不是很符合常規邏輯思維，例如對于空塊的處理是有一些問題的。Cobo Custody技術團隊對此作了妥善的安全處理，在此也提示其他中心化托管機構需要仔細檢查相關的對接代碼，避免其他的雙花充值攻擊行為。[2021/3/19 19:00:06]

動態 | 人民日報：區塊鏈等讓一些真正深挖金融科技研究的企業贏得了市場的掌聲:人民日報發文表示，金融科技不是一個筐，什么都能往里裝。搭上科技的快車，金融能實現加速快跑，但不能因此盲目跟風，更不能一味蹭熱點、分流量，借炒概念賺估值。發展金融科技是“里子”問題，不是“面子”工程，應當引起重視卻不該過于追求“短平快”。5G、區塊鏈等讓一些真正深挖金融科技研究的企業贏得了市場的掌聲，依靠大數據、人工智能等發展起來的企業也很多，但那些沒有科學商業模式、清晰發展規劃支撐的企業，卻往往是曇花一現。[2019/11/18]

聲音 | 工商銀行網絡金融部趙猛：工商銀行已成立區塊鏈實驗室并做了一些實際應用:據新浪財經報道，工商銀行網絡金融部專家趙猛介紹：工商銀行目前已成立了數字化銀行、區塊鏈與生物識別、互聯網金融、大數據人工智能、云計算、主機平臺、基礎設施7大實驗室，同時在大數據和人工智能、云平臺建設、智能投顧、生物識別、區塊鏈、物聯網應用這6個方面也做了一些實際應用。趙猛說：“今年，工行重點提出了一個場景建設的發展目標，希望通過跨界合作，把工商銀行的金融能力向外輸出，通過跨界合作，把優秀的場景引入進來，從而打造一個金融生態圈，為客戶提供更好的金融服務。”[2018/8/26]