Category: 币圈暴雷

2023年1月中旬，美国加密交易平台 Gemini 联合创始人 Cameron Winklevoss 再发长文。

Cameron 称，DCG 创始人兼首席执行官 Barry Silbert 以及其他关键人员通过虚假陈述，误导了所有人，让各方相信 Genesis 已从三箭破产的损失中恢复过来，从而诱导贷款人继续提供贷款。Cameron 认为，DCG 提供的 11 亿美元本票并没有真正兑现，而且其实际价值将大打折扣——折价 70% ，可能只能卖到 3 亿美元。

此外，Cameron 还向 DCG 董事会揭露其高管是如何联合 Genesis、三箭资本违规操纵 GBTC ，但最终谋算失败，导致 Genesis 债台高筑进而引发 DCG 集团深陷流动性危机。文章还建议 DCG 董事会，罢免 DCG 现任首席执行官 Barry Silbert，任命新 CEO。

针对 Cameron 的要求，Barry Silbert 以及 DCG 官方表示，这是 Cameron 的又一次绝望和非建设性的宣传噱头，目的是将 Gemini 平台 Earn 用户对其不满情绪转移给 DCG。

早在 1 月 3 日，Cameron 就曾向 Barry Silbert 发送一封公开信，要求他偿还所欠的 9 亿多美元。Cameron 还指责 Barry Silbert 拒绝配合，恶意采取拖延战术。Barry Silbert 随后做出了回应：“DCG 没有从 Genesis 借 16.75 亿美元。DCG 从未拖欠 Genesis 的利息，目前还在偿还所有未偿还贷款；下一次贷款到期是 2023 年 5 月。”

以下为长文内容，由Odaily星球日报编译

致 DCG 董事会的一封公开信：

我写这封信是为了让你知道，Gemini 和超过 34 万名 Earn 用户被 Genesis Global Capital, LLC（Genesis）、母公司 Digital Currency Group, Inc.（DCG）、DCG 创始人兼首席执行官 Barry Silbert 以及其他关键人员欺骗了。这些人合谋对 Gemini、Earn 用户、其他贷款人和广大公众就 Genesis 的偿付能力和财务健康状况做出虚假陈述和误导。他们这样做是为了误导贷款人，让其相信 DCG 已经消化了 Genesis 因三箭资本（3AC）倒闭而造成的巨额损失，并诱使贷款人继续向 Genesis 提供贷款。通过撒谎，他们希望能争取时间使自己摆脱泥潭——这是他们自己造成的。

我们每天都在了解更多情况，目前掌握的基本情况如下：Genesis 曾将 23.6 亿美元的资产借给了新加坡对冲基金 3AC，后者于 2022 年 6 月倒闭；抵押品被清算后，Genesis 表示它至少损失了 12 亿美元。此时，Barry Silbert（DCG 创始人）有两个合理的选择——要么重组 Genesis 的贷款结构（在破产法庭内部或外部），要么直接填补 12 亿美元的漏洞。很遗憾，他两个都没做。

那时，Genesis 的贷款簿账面总额约为 80 亿美元，这意味着 3AC 的 12 亿美元损失大约占到贷款簿资产的 15% 。（注：DCG 最新文章称，目前 Genesis 的贷款簿账面总额约为 120-150 亿美元）。当时，重组本可以解决这一缺口，在短时间内实现所有贷款机构（包括 Earn 用户）的资产完全收回，并让他们直接获得流动性。但 Barry Silbert 却没有这么做。他也不去填补 12 亿美元的缺口漏洞——相反，他假装自己已经去做了。

从 2022 年 7 月初开始，Barry Silbert、DCG 和 Genesis 开始了一场精心策划的谎言运动，让 Gemini、Earn 用户和其他贷款机构相信 DCG 已经向 Genesis 注入了 12 亿美元的实际支持。

一、弥天大谎，掩盖问题

公众谎言（Public lies）。7 月 6 日，Genesis 公司时任 CEO Michael Moro 在推特上写道：“DCG 已经承担了 Genesis 与 3AC 有关的某些负债，以确保我们有资本长期运营和扩大业务规模。”

这一声明是错误的，具有误导性。实际上，DCG 并没有确保 Genesis 有足够的资金来运营，DCG 并没有给 Genesis 提供一分钱的实际资金来弥补 3AC 的损失。相反，DCG 与 Genesis 签订了一份利率为 1% 的 10 年期本票，于 2032 年到期。这张票据完全是个噱头，对改善 Genesis 的即时流动性状况或使其资产负债表有偿付能力没有任何作用（关于这一点，后面会有更多介绍）。当时 Michael Moro 也在推特上@了 DCG，但 DCG 方面没有人（包括 Barry Silbert）纠正他的错误陈述。

私人谎言。在幕后，多名 Genesis 和 DGG 的工作人员开始制造更多的谎言。例如，在 Moro 发布推文的同一天（7 月 6 日），Genesis 当时的交易和贷款主管 Matthew Ballensweig 通过电子邮件向多位负责管理 Earn 项目的 Gemini 员工发送了一份题为「三箭事后分析」的文件（注：Ballensweig 去年 9 月已宣布离职，并加入加密钱包公司 Exodus）。该文件的“关键事实”部分指出：“损失主要由 DCG 资产负债表吸收，从而使 Genesis 有足够的资本继续经营（一切如常）。”

这种说法是错误的，具有误导性。事实上，DCG 并没有在其资产负债表上“吸收”3AC 的损失。这样做将需要 DCG 为 Genesis 注入实时支持。正如我将在下文解释的那样，DCG 的本票并没有让 Genesis 的资产负债表上有足够的资本来继续开展正常业务。

会计欺诈。Ballensweig 在给 Gemini 员工的同一封电子邮件中，附上了一份名为“Gemini 风险度量要求”的文件，从而使这一谎言得以延续。我们发现，该文件的“每项资产财务状况”部分包含了至少两个严重的虚假陈述：（1 ）将 DCG 本票定性为“流动资产”（在一个名为 “其他资产 “的子类别中）；（2 ）将其估值为 11 亿美元。

首先，根据公认的会计原则和共识，“流动资产”指的是现金、现金等价物或其他可以在一年内兑换成现金的资产。本金在 10 年内到期偿还的本票，完全不属于“流动资产”的定义。

其次，世界上没有任何市场会按面值对无担保的长期期票进行估价。这张票据的净现值（NPV）将大幅折价（约 70% ），以反映其目前的价值（可能是 3 亿美元）。（注：Gemini 的意思是，DCG 的 11 亿美元本票要想出售，需要折价，可能只能卖到 3 亿美元。）

上述不当的会计行为，在 Ballensweig 发送的 Genesis 的资产负债表（截至 2022 年 6 月 30 日）中也有体现。这些虚假陈述（在随后几个月发给 Gemini 和其他贷款人的许多文件中重复出现）其实是一种诡计，旨在使 Genesis 看起来有偿付能力，能够履行对贷款人的义务，而 DCG 实际上并没有承诺提供必要的财务支持来实现这一目标。DCG 想把自己的蛋糕也吃了。如果不是因为 FTX 的倒闭，Barry Silbert 和 DCG 可能已经瞒天过海。（注：DCG 最新回应称，在三箭资本违约后的这段时间里，DCG 在 Genesis 实体中投入了约 3.4 亿美元的新股本，为其提供额外资本。）

二、3AC、Genesis 与灰度关联交易

事情是如何走到这一步的？贪婪。作为一家独立企业，鉴于 3AC 所提供的抵押品质量不高，很难想象 Genesis 居然会借给 3AC 这么多钱。

Genesis 提供这些贷款，是因为这是一个更大的计划的一部分，旨在让 DCG 企业更有钱。更具体地说，Genesis 愿意不顾一切地借钱给 3AC，因为 3AC 正在用这笔钱进行“自杀式”式 Grayscale 净资产值（NAV）交易——这是一种递归交易（recursive trade），使 Grayscale 比特币信托基金（股票代码：GBTC）的资产管理规模急剧膨胀，其发行商 Grayscale Investments, LLC (Grayscale) （DCG 的全资子公司）赚取的费用也大幅增加。

注：交易逻辑是，3AC 从 Genesis 借款创建 Grayscale 比特币信托的股票，然后 3AC 在 Genesis 抵押这些 GBTC 股票，借入更多的比特币重复上述步骤（重复抵押）。当特定部分 GBTC 股票的 12 个月（后来是 6 个月）锁仓到期时，GBTC 出现溢价（交易价格高于资产净值），3AC 可以出售 GBTC 股票并收取溢价。这招一直管用，但在 2021 年初，GBTC 股票开始以低于 NAV 的价格交易——自那以后，折价一直持续并扩大。这不仅扼杀了 NAV 交易，也意味着 3AC 在 Genesis 发布的 GBTC 抵押品正在贬值，进一步加剧了 3AC 贷款的清算。

Genesis 将这些与 3AC 的互动记录为真正的抵押贷款。然而，真实情况根本不是这样。实际上，3AC 只是 Genesis 的一个渠道（桥梁），允许 Genesis 与 Grayscale Trust 进行 BTC 与 GBTC 股票之间的高效互换交易。3AC 是一个在双方之间运送资产的骡子，一头连接着 BTC，一头连接着 GBTC。在这项交易中，Genesis 押注未来 GBTC 股票的价值将超过 BTC。最终，Genesis 风险系数陡增。

实际上，在 2021 年之前，Genesis 一直是这场零和交易的赢家，因为 GBTC 一直是正溢价。从 2021 年 3 月开始，GBTC 正溢价情况消失，并逐渐出现折价，Genesis 这门生意也做不下去了。通常，在所有条件相同的情况下，收益和损失会相互抵消了，换句话说，Genesis 既是输家也是赢家。然而，令人惊讶的是，Genesis 似乎从未没有赢过，因为它显然总是把它们——GBTC 股票溢价——割让给3AC。这意味着 Genesis 只参与了损失，将原本的零和交易变成了负和交易。

令人不安的是，当资产净值交易出现反转时（任何理性的、独立运营的企业都会这么做），Genesis 不仅没有平仓 3AC 抵押品，还继续以有吸引力的条款向 3AC 提供贷款，并接受 GBTC 作为抵押品。对于 Grayscale 来说，这样做的效果是不让 GBTC 的股票被卖到市场上，而市场上的股票会压低股价，进一步扩大折价。但对 Genesis 来说，这产生了不良影响，使其风险头寸保持开放，并继续增长。

为什么 Genesis 会进入一个有毒的风险头寸，而它能做的最好的事情就是不赔钱？当你真正意识到，灰度信托中的比特币就像一个就像感恩节火鸡一样永远被卡在那里时，才能洞悉真相。GBTC 永远不能被赎回，或者至少在 Grayscale 自行决定实施一个赎回计划，允许 GBTC 股票转换回比特币之前。

最终的结果是，Barry 对 Genesis 在这种有毒交易中投入越来越多的资金感到满意，因为这是一个为 Grayscale Trust 提供资金的策略——Genesis 就像一台为 DCG 宇宙永远工作的印钞机一样。为了达到目的，可以不择手段。

原始会计欺诈。Genesis 并没有将这些掉期交易作为风险衍生品进行登记，而是在资产负债表上将这些掉期交易掐头去尾、错误地描述为抵押贷款。这使得 Genesis 的资产负债表看起来比实际情况更健康，欺诈性地诱使贷款人继续发放贷款。

2022 年 6 月，曲终人散。3AC 崩溃了，暴露了这颗具有放射性的毒果。Barry 没有采取行动解决自己造成的问题，尽管此时已经赚了超过 10 亿美元的费用——所有费用都是由 Genesis 的债权人承担的——他拒绝承担责任。相反，他采取欺诈手段来保护自己的不义之财。

三、罢免 CEO 继续前进

综上所述，只要 Barry Silbert 还是 DCG 的首席执行官，我们就看不到光明的未来。他已经证明了自己不适合管理 DCG，不愿意也不可能与债权人达成既公平又合理的解决方案。

因此，Gemini 代表 34 万 Earn 用户要求董事会立即解除 Barry Silbert 的首席执行官职务，并任命一位新的首席执行官，以纠正 Barry 在任期间发生的错误。Genesis 的借款人，包括 Earn 的用户，受到了严重的伤害，他们应该得到恢复其资产的解决方案。

我相信，在 DCG 新管理层的带领下，我们可以共同努力，达成一个积极的庭外解决方案，为包括 DCG 股东在内的所有人提供一个双赢的结果。

创始人Barry Silbert的前世今生

一年前，Barry Silbert 在 DCG 持有的 40% 股份价值超过 30 亿美元。DCG 是一家加密企业集团，触角几乎遍及从贷款到比特币挖矿等行业每个角落，该集团在康涅狄格州的豪华办公室拥有大理石装饰的厨房、咖啡师和法国大厨。

Silbert 是一位 46 岁的金融资深人士，他的职业生涯始于帮助公司重组和应对经济低迷时期，与许多加密高管不同，他在推特上发布了他在数字资产中看到的风险行为的警告，暗示他预料到了可能出现的问题。

如今，Silbert 正努力让 DCG 的贷款公司免于破产。DCG 的其他业务，如基金管理公司 Grayscale Investments、比特币矿企 Foundry 和媒体 CoinDesk 也面临着重大挑战。

如果说加密交易所 FTX 和 Sam Bankman-Fried （SBF）的倒闭是由于缺乏经验和欺诈，那么 Silbert 公司的危机是过于乐观的金融家最容易犯的通病，包括增长太快，与错误的人做生意并大规模借款，就 DCG 而言，甚至是从子公司那里借钱。

Silbert 复刻巴菲特的模式建立了自己的公司，其投资者或顾问包括美国前财政部长 Larry Summers、Silver Lake 联合创始人 Glenn Hutchins 和贝恩资本风险投资公司。即便如此，DCG 还是背负着沉重的债务来扩张。

Digital Assets Data 曾是 DCG 风险投资组合的一部分，其创始人 Mike Alfred 说：「这个组织变得如此庞大，它的成功似乎也暗示了失败，Silbert 不再能够亲自参与每个子公司的风险管理。」

Silbert 现在正在处理的棘手问题包括：

• DCG 贷款公司 Genesis
• 美国证券交易委员会（SEC）起诉 Genesis 和加密货币交易所 Gemini Trust Co. LLC，称这两家公司为让投资者有机会在加密货币领域获得高于市场的回报而开展的项目违反了投资者保护法
• 灰度比特币信托基金（GBTC）的价值
• DCG 的风险投资及其矿业、媒体和其他业务的估值在市场急剧下滑的情况下也大幅下跌

Silbert 在 1 月 10 日写给股东的信中说：「过去的一年是我一生中最艰难的一年」。

在接受采访时，他表示相信加密行业将会反弹，DCG 也会随之反弹：「我们的生存毫无疑问，我们拥有出色的业务、出色的投资和出色的团队。」

Silbert 表示，Genesis 的大部分麻烦是由于 FTX 和一个大型对冲基金客户的意外崩溃，以及加密货币价格的崩溃，公司团队正在努力寻找解决方案，其他 DCG 子公司和投资将成为强大的实体。

Silbert 曾经成功度过经济低迷时期。与他共事过的人表示，如果加密市场稳定下来，DCG 的许多业务仍能保持盈利并保持良好的前景。

曾经是 Houlihan Lokey 的投资银行家

他说，他在比特币交易价格低于 10 美元时买入，而最近的价格略高于 21, 000 美元， 2021 年的峰值价格超过 68, 990 美元。随着它的上涨，他将个人资金中的几十万美元投资于加密基础设施建设项目。

他在 2012 年表示：「我对无边界、无摩擦的数字货币形式的潜力感到兴奋，我不会停止对比特币的布道。」他说服了 SecondMarket 董事会创建了后来的 Grayscale Bitcoin Trust。

SecondMarket 被出售给纳斯达克后

据知情人士透露， DCG 的高管几乎没有反对快速增长，也没有来自投资方、顾问或担任其董事会成员的金融巨头的反对意见。其中，Hutchins 和 Summers 最近几个月与 DCG 断绝了联系，双方的代表以及贝恩的代表均拒绝置评。

与加密领域中一些通过媒体露面或大胆预测立人设的企业家不同，Silbert 通常避免公开发言。与他共事过的人说，他不喜欢闲聊，他的办公桌上有三个电脑屏幕，用来运行 Twitter 和 CNBC。他的妻子曾向他的一位同事透露，度假时，Silbert 经常拖着成堆的书到酒店游泳池。

Silbert 向员工明确表示，DCG 不会上市。随着加密货币价格飙升，业内一些人进行了华而不实的收购，他告诉同事，他们正在积累「世代财富」，并敦促他们不要炫耀。

一位前同事称 Silbert 告诉他们：「你们不要试图成为靶子」。DCG 的一位女发言人说，Silbert 并不记得曾说过类似的话。

2020 年前后，Silbert 决定将大部分业务从曼哈顿下城搬到他居住的康涅狄格州 Stamford。DCG 斥资 5000 万美元翻新了那里的一间办公室，希望能吸引年轻员工，例如安装一个华丽的厨房，厨师可以在这里准备午餐，例如烤章鱼，而 Silbert 通常带饭上班。

Genesis 根据地在纽约， 2021 年的圣诞派对在 Cipriani 餐厅举办，现场有完整的管弦乐队、DJ、大型零食吧、游戏机和香槟塔。Silbert 本人 没有参加此次 party。

据与 Silbert 关系密切的人士称，西尔伯特先生不喜欢管理员工。相反，他专注于分配资金并将日常决策交给每个部门的管理层。

2021 年 6 月，由于加密货币仍然强劲，Silbert 在推特上写道：「加密货币领域存在一条由借款人和贷款人组成的 daisy chain——大部分资本充足，但有些资本不足……了解链环节中的交易对手风险以及弱者在哪里很重要」。

尽管如此，在 2022 年初，除了 2021 年和 2022 年从 Genesis 借来的数千比特币之外，DCG 还从自己的 Genesis 借贷公司借了近 5 亿美元，用于投资股票和数字代币，并从投资者那里回购股票。

该公司表示，当时 DCG 的估值为 100 亿美元，每年的现金流量超过 10 亿美元，这对 Silbert 和团队来说证明了借款是合理的。

Genesis 向三箭资本有限公司提供了大量贷款，这是一家押注于加密货币 TerraUSD 的新加坡对冲基金。去年，Genesis 向三箭公司提供了 24 亿美元的贷款。据法庭文件和知情人士透露， 80% 的信贷以比特币、以太坊、灰度比特币信托、灰度以太坊信托和其他低流动性的加密货币的形式抵押。

TerraUSD 在 5 月暴跌，三箭也倒闭了，由于其贷款抵押品价值暴跌，Genesis 蒙受了巨大损失。

DCG 吸收了 Genesis 的债务，并向三箭公司提出了 12 亿美元的索赔。三箭的创始人拒绝置评。

11 月 FTX 的崩溃加剧了 Genesis 的麻烦。据《华尔街日报》报道，Genesis 已向加密交易所的姊妹交易公司 Alameda Research 借出数亿美元。Genesis 在 11 月 10 日表示，其衍生品和交易业务在其 FTX 交易账户中拥有约 1.75 亿美元的「锁定资金」。

去年年底，Silbert 开始谈判以挽救 Genesis 并重振 DCG，DCG 因三箭资本违约而向 Genesis 提供 11 亿美元的期票。

Genesis 债权人、由 Cameron 和 Tyler Winklevoss 创立的加密货币交易所 Gemini Trust 已向 Genesis 施压，要求其退还超过 9 亿美元的 Gemini 客户存款。在 Twitter 上，Cameron Winklevoss 发布了一封公开信，指责 Silbert 「恶意拖延战术」。

DCG 发言人说：「这是又一次孤注一掷、毫无建设性的宣传噱头。」 DCG「将继续与 Genesis 及其债权人进行富有成效的对话，目标是找到一个对各方都适用的解决方案。」

在美 SEC 周四对 Genesis 和 Gemini 提起的诉讼中，监管机构表示 Genesis 应该注册其加密借贷产品，这将要求它向客户提供详细的财务披露。Genesis 发言人和 DCG 均拒绝就此诉讼置评。

Tyler Winklevoss 在推特上表示，Gemini Trust 与 SEC 进行了 17 个多月的讨论，但在 Genesis 暂停取款之前，该机构从未提出执法行动的可能性，SEC 没有回应置评请求。

去年 12 月，纽约对冲基金 Fir Tree Partners 在特拉华州衡平法院起诉 Grayscale Investments，寻求相关细节，以调查 Fir Tree 所指控的管理不善和潜在的利益冲突。一群小股东正试图强制削减费用、管理层改组和其他变革。

Silbert 在致股东的信中说：「在花了 10 年时间为这家公司和这个领域倾注了一切，并坚持不懈地专注于以正确的方式做事之后，我的诚信和善意受到了质疑，这一直是一个挑战。」

Grayscale 的一位女发言人称该诉讼毫无根据，并表示：「我们期待澄清对我们公司和产品的众多错误描述。」

根据最新的监管文件，Grayscale Bitcoin Trust 在 2021 年收取了 6.15 亿美元的投资者费用。分析师表示，它仍然是一个赚钱的业务。但加密抛售意味着 DCG 的所有资产的价值可能只是一年前的几分之一。大约两周前，DCG 关闭了其财富管理业务总部，以削减成本。

Silbert 说：「如果你像我们一样相信加密行业正在经历最新的洗牌期并将反弹，那么我们将成为该领域的领导者，我们有很多企业和业务，正在共克时艰，努力解决这个问题。」

DCG未来何去何从？从FTX的破产遭遇来看，情况非常不容乐观。2023年对于加密货币行业必将是猛烈洗牌的一年。

作者：星球日报

据统计，2022年黑客从Web3.0协议中盗取了价值超过37亿美元的资产，这个数字比2021年的13亿美元损失增加了189%。

这些资产被盗的原因大部分是由于网络钓鱼攻击中的私钥泄露或智能合约中的漏洞，但也有相当数量的资金是被盗于数字货币钱包。

这些钱包事件既影响了个人用户，如Fenbushi Capital的Bo Shen：4200万美元的数字货币资产被盗；也影响了大批用户群体，如Slope及Bitkeep钱包事件，影响了超过9000个用户账户。

然而这些事件中的一部分原本是可以避免的——因为这些漏洞可以在钱包安全评估中被发现。

CertiK在过去几年中已经保障了数百个钱包应用的安全。

在本文中，我们将重新审视2022年发生的与数字货币钱包相关的主要安全事件，并探讨其技术细节。

此外，我们将对我们在为客户的钱包应用程序进行研究和安全评估时发现的常见安全漏洞进行总结。文末我们将列出一些可供钱包用户参考的安全建议，以降低被黑风险。

~2022年主要的加密货币钱包相关事件~

Slope钱包

2022年最著名、影响最大的加密货币钱包安全事件源于Slope钱包对私钥的不当处理。

Slope钱包是一个非托管的数字货币钱包，适用于iOS和Android、Chrome浏览器的扩展。

它支持多个区块链，但主要活跃于Solana区块链。

2022年8月2日晚，价值约410万美元的资产在大约四个小时的时间里被从9231名用户的钱包地址中盗取。

在事件发生的前几个小时，当根本原因不明时，用户就已出现了恐慌，Solana区块链被黑的谣言也开始不胫而走。

在攻击发生的几小时后，一名推特用户发布了一张截图，显示了来自Slope移动钱包的HTTP流量（其中包含了该用户的助记词）。CertiK发现在导入钱包账户时，用户的助记词将被发送到Slope的Sentry日志服务器，任何有权访问日志的人都可以接管该账户并从该地址转移所有资产。

该攻击事件发生两周后，Slope钱包发布了“取证和事件响应报告”。

从报告中我们可以得知，2022年7月28日起，用户私钥就已经会被记录于数据库中，然而这一漏洞风险在经过安全审计或是内部审查后其实非常容易被发现。

发布报告后至今，Slope钱包团队未于社交媒体上再发表任何回应。

Profanity

Profanity是一个基于GPU的Vanity地址（靓号地址）生成工具，允许用户生成自己喜欢的Vanity自定义外部账户（EOA）和智能合约地址。

Profanity使用一个随机的种子数来将其扩展为初始私钥，并通过GPU根据初始私钥计算数百万个帐户，以此暴力创建满足用户要求的地址。

从技术上讲，Profity并不是一个钱包应用程序，但它确实有一个与几乎所有数字货币钱包通用的功能：生成钱包账户。

这就是由风险账户导致了恶劣后果的完美案例。

2022年9月15日，1Inch团队发表了一篇文章《以太坊vanity地址工具Profanity中披露的一个漏洞》，讲述Profanity工具使用不安全的种子，该工具生成账户的私钥可以被轻易破解。此后该漏洞首次引起了人们的注意。

五天后，即9月20日，最大数字资产做市商之一的Wintermute的一个钱包账户被黑，攻击者利用该账户从一个智能合约中提取了约1.625亿美元。

10月11日，QanxBridge的部署者账户被黑，攻击者利用该账户从Bridge上提取$Qanx并出售。多个攻击者同时也在区块链上积极寻找有漏洞的账户并窃取资金。

这类问题的根本原因在于，种子总数也许只有2^32（40亿）。不安全的种子和可逆的暴力过程使恢复使用该工具生成账户的私钥成为可能。CertiK成功开发了一个概念验证程序，并能够恢复Wintermute和Qanx部署者账户的私钥。

这样的事件并非独例。

2013年，Android系统的随机数生成器中，一个类似的漏洞被发现，影响了比特币钱包的创建。

密码学是一个复杂的领域，因此很容易犯下损害安全的错误。一条金科玉律就是“don’t roll your own crypto”（不要从头开始建立一个加密函数。因为新的函数没有经过足够长时间的检验，它可能会存在诸多漏洞）。

幸运的是，大多数数字货币钱包在处理创建钱包账户时，都会使用如 “bip39″这样的既定的库。

MetaMask的iCloud备份

4月17日，被3000多万人用来存储和管理数字资产的主流加数字币钱包MetaMask警告其iOS用户，在Apple iCloud中存储钱包秘密存在潜在风险。

如助记词这样的钱包敏感信息在上传到iCloud时是加密的，但如果其所有者的Apple账户被泄露，且使用了低强度的密码，那他们的数字资产很可能会面临风险。

这一警告是由一次代价高昂的钓鱼攻击换来的。

在这次攻击中，推特账号为@revive_dom的用户Domenic Iacovone损失了大量的数字货币和非同质化token，总计价值约65万美金。

骗子假装是Apple公司的支持人员，借此获得了Iacovone的iCloud账户的访问权，并使用存储的MetaMask凭证耗尽了他的钱包，让他成为了这场社会工程攻击的受害者。
钱包应将包含助记词的保管库存储于不会被iCloud备份的位置，如果这一点无法实现，应用程序也应警告用户：在创建账户时禁用iCloud备份以确保钱包安全。

SeaFlower

一个安全研究小组发现，有一个组织SeaFlower正在传播合法数字货币钱包的恶意版本（包括Coinbase Wallet、MetaMask、TokenPocket和imToken），会导致用户的助记词被通过后门窃取。这些修改过的钱包会按照预期运行，但允许攻击者通过使用窃取的助记词来获取用户的数字货币。

SeaFlower向尽可能多的用户传播数字货币钱包应用程序的木马版本是通过包括创建山寨网站和攻击搜索引擎优化（SEO）等各类方式实现的，或是通过社交媒体渠道、论坛和通过恶意广告推广这些应用程序，但其主要传播渠道是通过搜索服务。

研究人员发现，百度引擎的搜索结果尤其会受到SeaFlower的影响，将大量流量引向恶意网站。

在iOS设备上，攻击者可以通过滥用配置文件绕过安全保护以对恶意应用进行side-load——这些配置文件可将开发人员和设备链接到授权的开发团队，并允许设备用于测试应用程序代码，因此攻击者可以利用它们向设备添加恶意应用程序。

数字货币钱包应用的常见安全问题

• 钱包敏感信息被上传到服务器，或在服务器端生成钱包

最关键的风险之一是将钱包敏感信息上传到服务器或在服务器端生成钱包。对于非托管钱包，钱包敏感信息应存储于用户的设备中——即使它们是以加密的形式存在，这种高度敏感的数据仍可能会在传输过程中被截获，或者被泄露给能够访问服务器的数据库或日志的人。

• 不安全的存储

当敏感信息（如钱包密码和其它机密）以纯文本或在设备上的不安全位置存储时，就会出现安全风险。

这种情况包括Android上的外部存储或iOS上的“UserDefaults”。

当使用不安全的密钥派生函数来生成加密密钥时，或者当使用不安全的加密算法来保护数据时，也可能发生这种情况。

• 缺少对操作和运行环境的安全检查

除了安全地存储数据外，钱包应用程序还应该确保其运行的安全和底层运行环境的安全。这一类的一些常见问题包括缺乏root和越狱检测，无法阻止用户对钱包敏感信息进行截图、应用程序在后台运行时未能隐藏敏感信息，以及允许在敏感输入字段使用自定义键盘。

• 扩展钱包中缺乏对恶意网站的防范

大多数DApp都是Web应用程序，使用浏览器扩展钱包是最常见的交互方式。

然而，扩展钱包的一个共同问题是缺乏对恶意网站的防范。例如，一个不安全的钱包可能允许恶意网站获取用户的钱包账户信息，或在用户同意将其钱包连接到该网站之前接受交易签名请求；当从恶意网站接收恶意数据时，钱包可能会出现故障。

对钱包用户的建议

采取预防措施以保护你的数字资产并确保钱包使用安全非常重要。数字货币领域充满了黑客及欺诈者带来的风险。

下文是一份用户可以参考或遵循的建议清单，以减少被黑客攻击的可能性。

①选择符合安全标准的钱包。一些钱包可能存在漏洞，容易受到黑客攻击或其他安全漏洞的影响。请只使用经过安全公司安全测试、彻底检查潜在的漏洞且认为符合安全标准的钱包。

② 从官方的iOS商店和Google Play商店下载应用程序有助于确保你获取该应用程序的合法版本。

③保持设备更新十分重要，因为软件更新通常包括对已发现的漏洞的安全修复。
④ 使用专门的手机或个人电脑来安装钱包应用程序，请勿使用日常工作的设备，这有助于降低被意外安装的恶意应用程序破坏的风险。
⑤ 如果你持有大量的数字货币，并希望确保其尽可能安全，可以考虑使用硬件钱包。

写在最后

新Layer 1和Layer 2区块链正在持续发展，鉴于许多现有的钱包与这些新的区块链并不兼容，市场上将会推出更多的数字货币钱包。

尽可能地降低钱包的安全风险需要用户和钱包开发者共同的努力：用户需要遵循最佳实践并保持警惕以防止被黑客入侵；开发团队则需要编写安全的代码，并对其钱包应用进行安全审计。

作者：CertiK

自 FTX 破产以来，用户一直希望获得补偿，本指南将介绍六个步骤来向 FTX 提出索赔并获得赔偿。但需要注意的是，由于当前 FTX 破产和 SBF 诉讼案件仍在继续中，因此不确认是否每一个受到影响的用户最终能否能够拿到赔偿，此外也不确定可以得到的赔偿金额具体有多少。

对于某些 FTX 用户来说，这“六个步骤”申请过程可能略显复杂，但或许多多少少能给深陷痛苦的他们一些拿回资金的办法。

第一步：认真、如实填写索赔申请 PDF

如果受 FTX 破产影响的用户想要拿回资金，就必须向美国破产受托方 Kroll Restructuring Administration LLC 公司提交索赔申请。在处理申请之前，用户必须阅读并理解索赔说明，同时必须适当并如实地填写索赔申请 PDF。

举个例子，处理本次 FTX 破产案件的特拉华州美国破产法院就建议用户不要发送原始申请文件，因为他们会在收到原始文件之后将其永久销毁。还有一点要特别慎重——不要提出欺诈性索赔！如果这么做的用户可能会被判处 5 年徒刑或缴纳高达 5 万美元的罚款（可能两者并罚）。

此外，申请人必须在其索赔中添加以下文件：抵押贷款、本票、发票、采购订单、担保协议和判决书，你可以上传在 FTX 上配置资产的证明截图或录像，为此 Kroll Restructuring Administration 的索赔申请还提供了一些其他申请文件提交渠道。此外，索赔申请人也可以使用此链接查看提交的信息，进入页面后单击索赔编号，转到右上角，然后单击“索赔证明 PDF”查看。

第二步：不要提供额外个人信息

对于申请 FTX 索赔的用户而言，你需要确保没有在申请文件中添加任何个人信息，此类信息包括个人数据、TIN（税号）和身份证等。

实际上，在填写文件的过程中，文档里也给出警告要求用户不要添加额外个人细节信息，该文件称：“申请者认为对隐私敏感的有关此申请或任何相关文件的任何信息都应被删除或被编辑，原因是公众可以访问未编辑的数据，从而导致用户身份可能会被犯罪分子窃取。” 

第三步：请求确认将索赔纳入破产程序并在纳税申报表上申报损失

申请 FTX 索赔的用户需要让破产管理人——即 Kroll Restructuring Administration 公司确认所附文件和申请，该公司确认索赔信息也是整个破产索赔流程的一部分。更重要的是，破产管理人的确认有助于向相关税务机关申报财务损失。

此外，所有受影响的各方都必须向税务机构或税务顾问明确说明该如何处理索赔主张，另外向当地执法机构报告诈骗造成的损失并提交正式投诉也有相当大的帮助。

第四步：必须添加美国的邮票并在信封上贴好标签

需要注意的是，如果用户要 FTX 破产管理人 Kroll Restructuring Administration 公司确认索赔，必须邮寄给他们，而且只有贴有美国邮票且贴有标签的信封才能得到该公司的确认。不幸的是，要获得这些邮票并不容易，因为美国邮局或领事馆不会将邮票发送给世界各地的 FTX 用户。

但是，你可以在 Frankaturware.com 等平台上购买美国邮票，由于不知道破产管理人 Kroll Restructuring Administration 公司需要附上多少确认文件，因此你还需要考虑文件重量，因为对于重量超过 198 克的大型航空邮件可能还需要购买并附上额外邮票。

第五步：通过邮件将申请文件发送给破产管理人

如果您的信封中已经包含所有必要的文件并且您已盖上了正确的邮票，请通过 DHL Express 将这些申请才邮寄发送至以下地址：

“FTX Trading Ltd. Claims Processing Center

c/o Kroll Restructuring Administration LLC

850 3 rd Avenue, Suite 412 

Brooklyn, NY 11232 ”

第六步：提交索赔申请越早越好

虽然 FTX 破产管理人 Kroll Restructuring Administration 公司允许用户以数字方式发送 PDF 文档，但邮寄绝对值得。另外还需要注意一点，索赔申请文件内这样写道：

“当法院规定提交针对债务人的债权证明的截止日期时，所有确定的债权人都将收到截止日期通知，他们还将收到有关如何提出索赔的说明。”

尽管目前处理 FTX 破产案件的法院并未规定提交申索赔请的截止日期（因此现在您暂时不必担心来不及提交索赔申请），但其实，按时提交申请至关重要，尽早提交索赔申请总是好的。

作者：星球日报

币安表示，12月中旬的 72 小时内处理了约 60 亿美元的净流出，公司财务状况非常稳健，而且“认真对待作为托管方的责任”。在竞争对手交易所 FTX 上个月倒闭后，币安创始人赵长鹏承诺，他的公司将“以身作则”拥抱透明度。

然而，路透社对币安公司文件的分析显示，该公司的核心业务–今年处理了价值超过 22 万亿美元交易的交易所龙头 Binance.com，大部分信息仍然隐藏在公众视野之外。

币安拒绝透露 Binance.com 的总部所在地。它不披露收入、利润和现金储备等基本财务信息。该公司拥有自己的加密货币，但没有透露它在资产负债表上扮演何种角色。它以客户的加密资产为抵押向客户借钱，并让他们用借来的资金进行保证金交易。但它没有详细说明这些赌注有多大，币安对这种风险的敞口有多大，也没有详细说明其用于资助提款的储备金的全部范围。

币安不需要发布详细的财务报表，因为它不是上市公司，这与在纳斯达克上市的美国竞争对手 Coinbase 不同。行业数据显示，自 2018 年以来，币安也没有筹集过外部资金，这意味着自那时以来，它不必与外部投资者分享财务信息。

正如路透社 10 月份报道的那样，币安一直在积极避免监管审查。根据公司消息和对前雇员、顾问和商业伙伴的采访，赵批准了副手的一项计划，通过建立一个新的美国交易所，使币安的主要业务“隔离”于美国监管审查。赵否认签署了该计划，并表示该部门是在顶级律师事务所的建议下成立的。

币安在加密行业中的地位（它占所有交易量的一半以上）使其成为美国监管机构关注的重点对象。该公司正因可能存在洗钱和违反制裁规定而受到美国司法部的调查，路透社本月报道称，一些检察官认为他们已经收集到足够的证据来起诉币安和一些高管。

为了深入了解币安的财务账簿，路透社审查了来自 14 个司法管辖区的币安部门提交的文件，该交易所在其网站上称其拥有“监管许可、注册、授权和批准”。这些地点包括几个欧盟国家、迪拜和加拿大。赵将这些授权描述为币安“在全球范围内获得全面许可和监管之旅”的里程碑。

文件显示，这些分/子公司向当局提交的关于币安业务的信息量似乎很少。例如，公开文件没有显示这些部门与主要的 Binance.com 交易所之间有多少资金流动。路透社的分析还发现，其中几个部门似乎没有什么业务活动。

前监管机构和前币安高管表示，这些当地企业充当不受监管的币安交易所的“粉饰账面”（window dressing）。

美国证券交易委员会（SEC）互联网执法办公室前任负责人John Reed Stark说：“他们正在采用监管术语来制造合法性的外衣。”

Stark表示，币安的运营甚至比 FTX 的运营更加不透明：“绝对没有透明度，不在阳光下运作，没有任何关于其财务状况的确认。”

币安首席战略官 Patrick Hillmann 辩称，路透社对 14 个司法管辖区的单位备案的分析“绝对错误”。“在这些市场中，必须向监管机构披露的公司和财务信息数量巨大，通常需要长达六个月的披露过程，我们是一家私营公司，不需要公开我们的公司财务状况”。

他将交易所与美国零食制造商玛氏等私营公司进行了比较，玛氏在一份声明中表示，将其公司治理和财务报告要求与币安进行比较是“荒谬的”，并补充说其商品和服务受到“严格监管”。

Hillmann 还指出，FTX 的创始人被美国当局指控欺诈。他说，如果这些指控属实，“无论有什么规定，这都是欺诈行为。”

拼图的碎片

分析师将币安上周资金流出激增归因于对加密交易所如何持有用户资金的担忧以及路透社对美国司法部调查的报道。该交易所还停止了一些加密代币的提款。周五，币安安抚投资者的努力再度受挫，因为它聘请的负责核实储备金的会计师事务所暂停了加密公司的所有工作。

在赵长鹏的公开评论、过去的公司声明、区块链数据和风险投资交易中，可以瞥见币安的财务状况。

币安表示其拥有超过 1.2 亿用户。赵在 6 月份表示，2021 年其交易量总计 34 万亿美元。他上个月告诉一位采访者，币安“90% 左右”的收入取决于加密货币交易，该公司盈利并拥有“相当大的现金储备”。

根据 PitchBook 的数据，自 2018 年以来，币安已经进行了 150 多项风险投资，总额达 19 亿美元。在 FTX 倒闭后，赵还创建了一个 10 亿美元的基金来投资陷入困境的加密公司。

然而，尽管交易量数据公开可用，但对币安基于交易量的收入的可靠估计很少。

Binance 对现货交易收取高达 0.1% 的费用，衍生品的费用结构更为复杂。路透社根据研究人员 CryptoCompare 的数据计算，截至 10 月的一年现货交易量为 4.6 万亿美元，币安的收入可能高达 46 亿美元。Binance 对其 16 万亿美元的衍生品交易量收取高达 0.04% 的费用，可能已经赚取了高达 64 亿美元的收入。

美国投资银行和资产管理公司 Needham & Company 负责加密和区块链公司的高级分析师 John Todaro 和独立投资顾问 Joseph Edwards 表示，路透社的计算似乎在正确的范围内。Edwards 说，币安的零手续费交易和其他折扣等促销活动可能意味着收入较低。第三位不愿透露姓名的加密货币分析师也同意这些数字。

币安 的 Hillmann 没有对路透社的估计发表直接评论，他说：“我们的绝大部分收入来自交易费”，并补充说该交易所已经能够通过降低开支来“积累大量的公司储备金”。Hillmann 说，币安的“资本结构是无债务的”，公司将通过交易费赚取的资金与其为用户购买和持有的资产分开。

Binance 允许用户以加密形式存入抵押品并借入资金，以将其衍生品交易的价值杠杆化多达 125 倍。对于用户而言，这可能导致巨大的收益或巨大的损失。Hillmann 表示，币安以其自己的储备金以一比一的比例支持所有用于衍生品和现货交易的用户存款——这意味着存款应该安全且易于提取。他说，币安有严格的清算协议，如果用户的损失超过其抵押品的价值，就会卖掉用户的头寸。如果用户的头寸“由于市场极端波动”而变为负值，币安拥有“资本充足”的保险基金来弥补赤字。

Hillmann没有提供具体细节，路透社无法独立核实他的所有陈述。

当被问及今年交易所的任何损失规模时，Hillmann 说：“币安的风险部门管理着业内最规避风险的项目之一。这保护了我们的用户和我们的平台。”

路透社 10 月份的报道显示，赵是在中国出生和长大的加拿大公民，他对币安财务信息的保护与他在公司崛起过程中实施的严格保密文化相呼应。这篇文章是路透社今年就币安的财务合规性和与全球监管机构的关系进行的一系列报道之一。

据两名与币安共事的人士透露，就连币安的前首席财务官 Wei Zhou 在其三年任期内也没有权限访问公司的全部账户，去年离职的Zhou没有回应置评请求。

“完全透明”

赵长鹏和其他高管一直拒绝公开确定哪个实体控制着主要交易所。但在 2020 年针对开曼群岛仲裁案提交的私人法庭文件中，首席合规官 Samuel Lim 表示，该公司由开曼群岛公司 Binance Holdings Limited 拥有和经营。

今年，币安已获得法国、西班牙、意大利和迪拜等地当局的许可或批准。赵赞扬了这些进步，并在 5 月份表示，币安在意大利注册为加密服务提供商将使其能够“完全透明地”运营。然而，路透社的分析显示，在当地监管机构注册的单位都没有提供监管主要业务币安交易所的清晰窗口。

路透社向所有 14 个司法管辖区的当局询问了他们对币安当地部门的监督情况。在做出回应的八家公司中，有六家（西班牙、新西兰、澳大利亚、加拿大、法国和立陶宛）告诉路透社，他们的职责不涉及监管主要交易所，并表示这些部门只需要满足当地报告可疑交易的要求。

路透社还询问了当地 Binance 部门和附属机构的代表，了解他们与币安交易所的关系。只有一家回应，一家名为 FiveWest 的南非公司。其董事总经理 Pierre van Helden 表示，总部位于开普敦的 FiveWest 从币安获得“最低年度许可费”，以促进南非用户的加密货币衍生品交易。

van Helden 说：“我们不清楚 Binance 如何在全球范围内运作”。他补充说，赵的公司在合规方面“合作”，并表示 FiveWest 定期举行会议以确保满足要求。

在意大利，Binance 的公开公司文件仅详细说明了该部门的资本基础及其在爱尔兰的一家独立 Binance 公司的所有权。这家意大利公司 Binance Italy S.R.L. 的上市地址位于南部城市莱切的一个商店和公寓街区。它没有回应置评请求，也没有回应其注册的 Organismo Agenti e Mediatori 机构。

路透社分析的 Binance 部门中只有两个在他们的文件中提供了更多实质性细节。

一家名为 Bifinity UAB 的立陶宛公司提供了最详细的图片。Bifinity 在一份监管文件中将自己描述为“Binance 的官方法定加密货币支付提供商”。法定货币是指美元、欧元和其他传统货币。

Bifinity 还透露，币安及其公司是其“主要战略业务合作伙伴”。在 2021 年的年度报告中，Bifinity 报告净利润为 1.37 亿欧元（1.45 亿美元），资产为 8.16 亿欧元。Bifinity 表示已向单一关联方支付了 4.21 亿欧元，其中“相关费用”约为 1.85 亿欧元，但未具体说明该方是否为 Binance。

Bifinity 的年度报告称其拥有 147 名员工，但没有网站或公开提供任何联系方式。该公司首席执行官 Saulius Galatiltis 没有回应置评请求。Bifinity 的注册地址位于立陶宛首都维尔纽斯的一个商业中心，并未在租户委员会中列出。

另一个无法提供系统财务细节的 Binance 部门位于西班牙。它于 7 月在西班牙中央银行注册，去年收入微薄，约为 150 万欧元，利润仅为 9,000 欧元。路透社无法联系到 Binance Spain SL 部门的任何人发表评论，一名记者参观了其在马德里的联合办公空间的注册地址，接待员说，币安西班牙的一个小团队一个月前搬迁了，但没有留下联系方式。

在海湾地区，币安今年已在阿布扎比、巴林和迪拜获得许可或许可。赵在三月份告诉彭博社，他将在迪拜“可预见的未来”工作。币安迪拜实体提交的文件没有提供其金融活动或其与主要 Binance 平台的联系的详细信息。

即使对于公司内部的一些员工来说，这些细节也不清楚。

据一位直接了解该申请的人士透露，币安在迪拜申请牌照期间并未披露全球利润数据。这位知情人士说，阿拉伯联合酋长国的几乎所有客户都在 Binance 的主要交易所注册，至少在夏末之前，这家获得许可的迪拜公司还没有获得可观的交易收入。

路透社无法联系到在迪拜世界贸易中心注册的 WeWork 办公室 Binance FZE。币安中东和北非地区负责人没有回应置评请求。迪拜的虚拟资产监管局也没有。

“储备证明”

许多加密货币交易所，包括 Binance 的竞争对手 Huobi 和 OKX，都在塞舌尔等离岸地点运营——总部位于巴哈马的 FTX 也是如此。这些司法管辖区的公司透明度和财务报告标准通常比美国宽松。

美国最大的交易所 Coinbase (COIN.O) 于 2021 年在华尔街上市。与其他上市公司一样，它必须提交经审计的季度收益报表和年度财务报告。在其最新的收益报表中，Coinbase 报告了包括收入、利润、现金持有量和交易量在内的数据。

美国金融服务公司 BTIG 数字资产研究主管Mark Palmer在谈到上市公司与其他离岸交易所披露信息的差异时说：“这真的是白天和黑夜。”

币安的 Hillmann 说：“Coinbase 是一家上市公司，需要与投资者分享这些信息，而我们是一家私营公司，没有我们所依赖的公共投资者，上市的主要原因是筹集资金 ，但由于币安不需要融资，所以此时没有上市的必要。”

Coinbase 发言人Elliott Suthers表示，该公司的财务状况每季度由“四大”会计师事务所之一的德勤 (Deloitte) 进行审查，“因此客户不必单纯依赖我们说的话，我们认为交易所有责任与客户分享他们的财务状况，我们鼓励其他交易所采用同样的方法。”

一些私人持有的交易所在筹款期间披露财务数据，FTX 在倒闭之前也是如此。然而，根据商业信息提供商 Crunchbase 的数据，币安自 2018 年以来就没有从外部投资者那里筹集过资金，赵长鹏在 12 月 15 日告诉 CNBC：“我们没有风险投资，所以我们不欠任何人任何钱，”

美国检察官上周指控 FTX 创始人 Sam Bankman-Fried 诈骗股权投资者和客户数十亿美元。事实证明，资金正秘密地从 FTX 转移到 Bankman-Fried 的对冲基金 Alameda Research，后者充当做市商，即通过买卖相同资产来增加流动性的交易商。

路透社无法确定币安或赵长鹏是否还拥有在其平台上运营的任何做市商。2020 年 12 月，SEC 向独立的美国交易所 Binance.US 发出传票，要求其提供有关其所有做市商、其所有者及其交易活动的信息。

作为“透明度承诺”的一部分，币安上个月在其网站上发布了其持有的六种主要代币的“快照”，并承诺在未指定的未来日期共享一整套数据。

数据公司 Nansen 表示，在 11 月 10 日快照时价值约 700 亿美元的储备，在撤资和价格波动后，到 12 月 17 日已降至 547 亿美元。两种与美元挂钩的“稳定币”——币安的 BUSD 和市场领导者 Tether——几乎占其持有量的一半。Nansen 的数据显示，大约 9% 的资产是 BNB，这是 Binance 自己发行的内部代币。

行业数据显示，BNB 是流通量第五大加密货币，市值约为 400 亿美元。代币持有人可享受 Binance 交易费的折扣。Zhao 曾表示，币安不使用 BNB 作为抵押品。Alameda 在向 FTX 和其他贷方借款时使用 FTX 的内部 FTT 代币作为抵押品。

FTX 倒闭后，赵说加密交易所的审计不能保证防止破产。他告诉 TechCrunch 的一位记者：“更多的审计确实很好，但我不确定他们是否能预防这种特殊情况”。

赵在 4 月份的一次会议上表示，币安已“全面审计”。在接受正在审计 Binance 的财务业绩和资产负债表的英国《金融时报》询问时，Zhao 表示该公司“在多个地方有多名审计员……我不可能记住所有的清单。”

赵长鹏现在提倡对交易所的加密资产进行所谓的“储备证明”检查。该系统应该允许用户确认他们的持有量包含在区块链数据的检查中，并且交易所的储备与客户的资产相匹配。

币安聘请了会计师事务所 Mazars 来检查币安的比特币持有量。该公司检查了 11 月某一天结束时的持股情况。在 12 月 7 日的一份报告中，Mazars 发现币安的比特币资产超过了其客户的比特币负债。它说，这种被称为“商定程序约定”的支票“不是保证约定”，其中审计员亲自签署他们的账户证明。尽管如此，赵在推特上写道，“经过审计的储备证明。透明度。”

Mazars 后来删除了包含该报告的网页。其传播总监 Josh Voulters 周五表示，“由于担心公众理解这些报告的方式”，它已“暂停”对加密公司的储备证明检查。Voulters 没有回应更多细节的请求。

七位分析师、律师和会计专家告诉路透社，虽然这种检查系统可以在一定程度上深入了解交易所的储备，但它不能替代全面审计。

两位律师表示，该系统仅提供交易所加密货币的有限快照，因此缺乏保障措施。其他人表示，它无法提供与传统审计相同水平的公司财务细节。

Needham & Company 的分析师 Todaro 说：“就币安的资产负债表而言，确实没有任何有力的证明”。

作者：比推

圣诞节前夕，FTX创始人SBF以2.5亿美元保释。美国美国联邦检察官称，本次保释创下美国“有史以来最高的审前保释金”。

美国司法部表示，FTX涉嫌欺诈客户的案件始于2019年。商品期货交易委员会(CFTC)执法部门代理主任Gretchen Lowe认为，客户损失超过80亿美元。美国联邦检察官Damian Williams表示，SBF 与 FTX 是“美国历史上最大的金融欺诈之一”。由曾被誉为加密天才的SBF所创办的FTX，巅峰时市值曾高达320亿美元。而SBF也曾登上多个富豪榜，在各大媒体频频吸睛。

11月底，SBF曾对外透露，最后一次查看时，他的银行账户里仅剩10万美元。

这也让加密世界产生了新的疑惑：天价保释金从何而来？他是如何交上2.5亿美元的？

什么是Appearance Bond？

在口语中，中文往往用“保释”这一词作为此类行为的通称。而在英语中，庭审之前暂不羁押这一行为通常有多种形式，通常“保释金”更多的以“保证金（Surety bond）”的形式出现。

保证金由第三人向法院交付，以换取从审前拘留中释放。若犯罪嫌疑人庭审之时没有返回法庭，这笔资金将被没收。若嫌疑人按时出庭，金额也会在审判结束后退还。

当然，若嫌疑人财力雄厚，也可不经由第三人，由自己缴纳现金保释金（Cash），或通过质押资产实现财产保释金（Property bond）。

“保释”在美国的形式多种多样，财产保是一种最古老、最普遍的保释方法。在二十世纪六十年代的保释改革之前，美国基本上只采用财产保，在此之后，虽然又增加了许多新的保释方法，但财产保仍发挥着重要作用。

而除此之外，还包括担保（Recognizance）、无担保保释（Unsecured bail）、传讯释放（Citation release）、有条件释放（Conditions of release）等等，有多达十余种保释类型。

值得注意的是，在本次FTX案件中，SBF的2.5亿天价“保释金”并非更为常见的由第三方缴纳的“保证金（Surety bond）”或嫌疑人自身直接缴纳的现金保释，而是采用了担保（Recognizance）这一形式。我们也可在法院文件中确认这一保释类型。

SBF的释放协议是一种“出庭保证金”，即 “appearance bond” 。洛杉矶的The Stephen G. Rodriguez & Partners律所对这一概念给出了简单的解释。

出庭保证金是被告在联邦法院作出的正式书面承诺——承诺其将在所有必要的法庭出庭，且不从事任何非法活动或被法院禁止的行为。通常保证金的金额由法院确定，但这一数额不需要被告支付，除非被告未能出庭并被法院下令没收保证金。法院可以要求被告以外的其他人签署出庭保证书，并承诺在被告不出庭的情况下支付保证金。

谁为“天价保释金”付款？

结合前文所述，我们不难发现。虽然法庭给出了“史上最贵保释金”，但这一金额并不需要预先支付。只需要SBF的担保人为其提供担保即可。若SBF按时出庭，最终这笔巨款则无需缴纳。

法庭文件显示，这笔“出庭保证金”由四人提供担保，其中至少有一人不是SBF的家庭成员。不过，目前担保人一栏只有两个签名，分别是其父亲Allan Joseph Bankman ，和其母Barbara Fried。

即使不需真的缴纳这笔巨款，但若SBF“跑路”，担保人仍需被罚没这笔金额。法庭文件显示，SBF的父母以在Palo Alto的房产作为担保。

而另两名担保人和担保财产则并没在本次文件上得到披露。在报道FTX破产事件中披露了大量信息的推特用户Autism Capital则表示，另两名担保人分别为SBF的一名亲戚和一位外部人员。

SBF受到了哪些限制？

SBF的护照已被扣押，并被下达了旅行禁令，仅能在北加利福利亚活动。

法庭文件显示，SBF将在其父母在Palo Alto的家中接受“家庭拘留（Home Detention）”。此外，他还必须佩戴电子监控手环并接受心理健康咨询。

有趣的是，即使是在家庭拘留期间，他仍能继续出门参与多项活动，包括教育、宗教、医疗、精神治疗、律师探访、监管批准的其他活动等。

SBF下次出庭时间为2023年1月3日，届时，SBF能否按时出庭，将决定其父母亲属是否将要背上2.5亿巨额账单。

作者：星球日报

FTX 和 Alameda Research 的崩溃在加密领域造成了多米诺骨牌式的影响。很多贷款机构、交易所和基金都破产了。这种内爆也打击了市场，加密货币总市值从 11 月 6 日（FTX 开始挤兑的那天）的 1 万亿美元下降了 14% ，目前约为 8600 亿美元。

许多代币下跌得更厉害，包括 Solana 在内的 Alameda Research 公司持有的代币受到的打击尤其严重。根据 CoinDesk 披露的 Alameda 资产负债表报告，Alameda 在 6 月 30 日持有约 12 亿美元的 SOL 代币。

SOL/USDT 。来源：TradingView

虽然目前还不清楚最近的下跌有多少是由 Alameda 本身或交易者的恐慌造成的，但在 FTX/Alameda 崩溃后的几周内，SOL 从 35 美元暴跌至 11 美元（-68.5% ）。

曾是 2021 年牛市中表现最好的代币之一的 SOL，现在比历史高点低了近 95% 。如此规模的崩溃不仅会动摇其最狂热支持者的信心，而且有可能对其 DeFi 生态系统和整个网络的安全构成重大风险。

这就引出了一个问题，Solana 已经死了吗？它会反弹吗？让我们来看看 FTX 余波的影响及展望 Solana 的未来。

对网络安全和稳定性的影响

L1 原生代币在 72 小时内下跌 60% ，这是一次巨大的“压力测试”。如此规模的崩溃会通过大规模清算给链的 DeFi 生态系统带来风险，因为大规模清算可能会给贷款协议带来坏账，而且还会增加宕机的可能性（Solana 过去一直在努力解决这个问题），和降低网络级攻击的成本，带来稳定和安全风险。

网络安全

在 FTX 崩盘后，Solana 经历了大规模的质押流失。

自 11 月 6 日以来的 9 个周期（通常持续 2-3 天）的 SOL 净值为 5460 万，SOL 的总持仓量从 41120 万降至 35660 万，下降了 13.2% 。这约占 SOL 循环供应量的 15% 。

按周期划分的 SOL 质押。来源：Solana Compass

其中，在 11 月 7 日至 10 日的危机高峰期，有 2910 万美元（占总净值的 53% ）取消质押。结果造成确保网络安全的质押的美元价值下降了更大的幅度。确保该网络安全的 SOL 价值从 147 亿美元暴跌至 51 亿美元，跌幅达 65.3% 。

如果不是 Solana 基金会在云服务提供商 Hertzner 改变策略后，决定推迟其在 11 月 7 日至 10 日末取消 2850 万 SOL 质押的计划，这种质押外流量可能会更大。

尽管出现了这些资金外流（可能是由于未质押余额变为流动资金的时间延迟了约 3-4 天），但 Solana 没有遇到任何安全问题或重大攻击。即使在这次质押外流之后，L1 仍在 Staking Reward（质押奖励）追踪的 PoS 网络中拥有第四大美元计价质押，保持在质押率第 19 位。

稳定性

极端的市场环境会影响网络的安全和稳定。因为在市场动荡期间，链通常会看到区块空间需求的激增，这给验证者带来了压力，因为用户和机器人会疯狂地补充质押品、执行清算和捕获其他由市场混乱产生的套利机会。

Solana 因难以应对这些问题而出了名，经历了多次性能下降和宕机。自 2021 年 9 月以来，该网络已发生 4 次完全宕机，共停机 37 小时 11 分钟。

Solana 社区一直致力于通过提升服务质量（QoS）和 QUIC 在主网上的在线等方式来改善活跃度。其他升级，如费用市场和交易规模的增加，预计将在未来几个月内推出。

Solana 90 天正常运行时间。来源：Solana Status

这些升级正在产生影响，因为 Solana 在整个危机期间没有经历任何宕机或性能下降。无论如何，区块链都需要 100% 的活力。但考虑到它的历史和危机的严重性，Solana 在这段时间的表现是值得注意的，这是一个令人鼓舞的迹象，表明该网络正变得更具弹性。

对 Solana DeFi 的影响

流动性危机

在 FTX 崩盘后，Solana 经历了一次严重的流动性紧缩。

Solana DeFi TVL（USD）来源：Artemis

该网络以美元计价的 DeFi TVL 从 11 月 6 日的 10 亿美元下降至 2.783 亿美元，降幅为 72.1% 。这是意料之中的，因为存入 DeFi 协议（如 SOL、ETH 和 BTC）的许多资产都是不稳定的。因此，TVL 的下降并不一定意味着用户正在撤出资金。

Solana DeFi TVL。来源：Artemis

然而，SOL 计价的 TVL 却呈现出不同的情况，自 11 月 6 日以来，从 2720 万下降到 1970 万，下降了 27.5% 。这表明，以美元计价的 TVL 的下降可能不仅仅是价格下跌的结果，而是因为用户将其资产从 DeFi 中撤出。

最近几周，Solana 平台上稳定币的供应也大幅收缩。

Solana 稳定币循环供应。来源：Artemis

自 11 月 6 日以来，该网络的稳定币市值已从 39 亿美元缩水至 21 亿美元，减至 46.1% 。这一下降在很大程度上是由 Tether 的跨链桥（chain-swap）推动的， 11 月 18 日，USDT 发行者将 10 亿美元的供应从 Solana 转移到以太坊。自危机以来，这笔交易占稳定币总流出量的 55.5% 。

Serum 受到致命打击

许多 DeFi 协议在 FTX 之后受到了严重影响，其中与 Alameda 关系密切的项目受到的打击最为严重。其中最值得注意的是 Serum，这是一个基于订单簿的 DEX，其治理代币 SRM，已经成为“低浮动，高 FDV（完全稀释估值）”代币设计的典范，使公司能够以虚高的估值利用代币获得大量贷款。即使在过去三周半的时间里价格下跌了 69.2% ，SRM 仍然以 24 亿美元的 FDV 交易。

Serum 也是 Solana DeFi 的核心原始产品，Raydium、Zeta Markets、PsyOptions 等协议都建立在该协议之上。如果 Serum 的合约是不可篡改的，这也不一定有影响。因为尽管它的治理代币崩溃了，协议仍能正常运行。然而，Serum 的合约由 FTX 持有的管理私钥控制。这使得 Serum 和代理 Solana 的生态系统面临风险，因为 Serum 的“hard-rug”可能导致多米诺骨牌式的影响。

Serum USD TVL。来源：DeFi Llama

到目前为止，这种情况基本上得以避免。尽管 Serum 中的 TVL 从危机前的 1.127 亿美元下降到仅 43.4 万美元，Raydium 暂停了 DEX 做市，Zeta Options 停止了存币。Solana DeFi 社区还部署了一个 Serum 分叉——OpenBook，该分叉在 TVL 中吸引了 150 万美元。分叉是否会继续存在仍有待观察，但它可能为基于 Serum 的项目提供临时解决方案，作为比其“母协议—— Serum”风险更低的流动性场所。

倒下，但未出局

正如我们所见，Solana 虽经历磨难，但没有死亡。虽然 SOL 的价格比几周前更接近 SBF 推文中的 3 美元，但 Solana 作为一个网络，在极端波动事件中没有宕机或性能下降，其弹性非常出色。到目前为止，该链还经受住了很大一部分质押撤回的考验。考虑到 Solana 的不稳定和宕机的历史，在这段动荡时期却能够平稳运营，将有助于加深对网络未来的信任。

但这并不是说 Solana 的前途又光明了。

Solana DeFi 遭受了重大打击，出现了大规模的流动性外流——与 FTX 和 Alameda 有密切关系的项目，如 Serum，受到的打击尤其严重。区块链也需要时间来摆脱 FTX 的余波，而 FTX 被许多人视为该网络的关键盟友。此外，目前尚不清楚已经申请破产保护的 Alameda 目前持有多少 SOL，他们肯定会在诉讼过程中清算账簿上的任何剩余资产。

围绕 Solana 在技术层面的长期竞争力的担忧也依然存在，因为他们很可能不得不拥抱模块化，而不是坚持单一的架构。值得思考的是，开发者和社区成员（他们之前可能没有经历过 95% 以上的下跌）是否会在未来几个月和几年内继续坚守。

Solana每周 NFT 交易量。来源：Nansen

话虽如此，加密 OG 知道 Solana 不仅仅是 SBF 的“宠儿”，甚至在熊市期间，它的使用率也一直很高。最近的区块链黑客马拉松有 750 次提交，而 SOL 计价的 NFT 交易量增长了 102% 。

从长远来看，Solana 生态系统不会受到 FTX 掠夺性商业行为和自身代币设计的影响，Solana 可能因此成为一个更加去中心化和公平的地方。

Solana 受了严重的打击，这是毋庸置疑的。但迄今为止，有关其“死亡”的报道被严重夸大了。

作者：星球日报