区块链智能AI量化(理财)


Channel's geo and language: India, Chinese
Category: Telegram


区块链智能AI量化(理财)

Related channels

Channel's geo and language
India, Chinese
Category
Telegram
Statistics
Posts filter


Video is unavailable for watching
Show in Telegram


如何判断设备是否遭受了挖矿劫持
挖矿程序一般会伪装成正常的程序,潜伏在设备后台运行,难以被察觉,您可以通过以下方式来识别设备是否遭受了挖矿劫持。

检查设备性能是否下降。性能下降是设备受到了挖矿劫持最显著的迹象,挖矿程序的运行会导致系统变慢甚至崩溃。
检测设备是否过热。挖矿程序会占用设备大量计算资源,导致设备过热,损害设备硬件,缩短设备使用寿命。
分析CPU占用率是否升高。挖矿程序会导致CPU占用率长时间居高不下,可以使用活动监视器或任务管理器来监控和分析CPU的使用情况。
统计电费是否增加。挖矿程序长时间潜伏在后台运行,会导致电力消耗增加,电费开支增多。


联系:@Mikelaotoo




通过浏览器挖矿

攻击者将挖矿脚本嵌入到网页JavaScript或网页广告中,通过浏览器劫持用户设备进行挖矿。当用户浏览网页或者广告时,挖矿脚本会自动运行,占用用户设备计算资源进行挖矿。攻击者一般会在浏览量高的网页上内嵌脚本,以便扩大挖矿脚本的传播范围。

另一种手段是通过浏览器插件进行挖矿。攻击者将挖矿脚本嵌入到浏览器插件中,伪装成正常的浏览器插件并上传至插件商店。用户下载安装后,攻击者便能利用浏览器进行挖矿。

通过云服务挖矿

攻击者会窃取云服务的API密钥,获取管理权限,然后写入挖矿脚本,安装挖矿程序到云服务环境中,劫持云服务的计算资源进行挖矿。

攻击者还会利用漏洞对大量云主机发起攻击,占用失陷云主机的计算资源进行挖矿。

联系:@Mikelaotoo




挖矿劫持的手段
由于挖矿的成本变得越来越高,为了以更低成本赚取更多加密货币,攻击者会在未经许可的情况下,劫持个人或企业设备资源进挖矿,这种恶意行为被称为“挖矿劫持”。攻击者进行挖矿劫持的手段主要包括以下三种:

通过恶意程序挖矿

攻击者通常会利用社会工程学的攻击手段,诱导用户点击下载恶意挖矿程序。挖矿程序一旦下载到用户设备中,便会自动在后台运行,劫持设备计算资源进行挖矿。

攻击者最常使用的手段是钓鱼邮件。当用户打开钓鱼邮件附件或点击邮件中的恶意链接时,恶意挖矿程序会自动下载到用户的设备中,并可能通过横向渗透的方式感染网络中其他设备,部署挖矿程序,挖掘加密货币。

还有一种手段是软件捆绑下载。攻击者将挖矿程序植入软件包,用户从非法渠道下载并安装破解软件、激活工具、游戏外挂或盗版游戏时,挖矿程序也会同步安装到计算机上,并自动在后台运行。

联系:@Mikelaotoo


挖矿的过程和相关概念
挖矿的过程涉及区块链的创建,其中相关的概念如下:

区块链(Blockchain):区块链是一系列按时间顺序排列的区块,链上的数字交易都带有时间戳,这样交易就不会被重复记录。
区块(Blocks):每个区块会存储交易的详细数据,包括交易的付款人和收款人、金额和加密哈希。
哈希(Hashes):哈希函数是将数据转换为固定长度的字符串的数学方程。区块哈希用于校验加密货币交易信息是否被篡改。
矿工(Miners)。矿工是区块链中的特殊节点,负责计算哈希值来验证区块链中的区块。第一个向其他节点广播完成哈希值计算的矿工,将获得加密货币奖励。
交易(Transactions)。交易是指用户双方之间的加密货币交易。每笔单独的交易都会与其他交易一同组成一个列表,该列表会被添加到未被验证的区块中,等待矿工节点进行验证。
共识算法(Consensus algorithm)。共识算法是区块链中的一种协议,区块链中的每个节点通过共识算法验证数据。

联系:@Mikelaotoo


区块链技术有利于建立网络金融生态圈互信机制,及时查处犯罪。随着国内网络金融的快速发展,其周边生态圈正在建立,如何建立信任机制将是亟须解决的问题。利用区块链独特的优势和特性,可有效解决共享数据过程中的难点,逐步联通各个数据网络建立可信的高效安全价值网络。

网络金融参与各方对自己的客户和数据保护意识很强,共享数据的意愿不强,这与互联网经济的开发理念并不相容。区块链技术作为网络金融的桥梁,可以搭建网络金融联盟链,将金融机构、企业、个人纳入其中,组成可信的价值网络,在保持自身数据可控的前提下,打破数据孤岛,实现数据授权共享开放,为金融业务协同创新搭建数据平台。区块链独特的去中心化特征,可以让各参与方在网络中享有平等地位,共识机制可以保障参与各方有平等的决策权,能够很好地保护自身利益。区块链独特的追溯机制和数字签名技术可以及时锁定异常交易信息,阻止潜在的金融犯罪风险发生,对已发生的网络金融诈骗、盗取、仿冒等犯罪,能够及时提供可信的证据支持有效查处,保障网络金融高效安全。

联系:@Mikelaotoo


Video is unavailable for watching
Show in Telegram


Video is unavailable for watching
Show in Telegram


被黑目标:Moonwell

事件描述:据 CertiK 监测,Moonwell 借贷合约遭到多笔攻击交易。攻击者利用错误预言机返回的 wrst 价格(约 580 万美元),通过仅闪电贷约 0.02 wrstETH 并存入,反复借出超过 20 枚 wstETH,从中获利 295 ETH(约100万美元)。


损失金额:$ 1,000,000攻击手法:预言机攻击


联系:@Mikelaotoo


被黑目标:Garden Finance

事件描述:据 CertiK Alert 监测,Garden 攻击者已将 501 枚 BNB 和 1910 枚 ETH(总计约 665 万美元)转移至Tornado Cash。0x98BC 开头地址仍持有约 91 万美元资产。据悉,Garden Finance 因求解器遭入侵,于10月31日被攻击损失约 1080 万美元。


损失金额:$ 10,800,000攻击手法:未知

联系:@Mikelaotoo


Video is unavailable for watching
Show in Telegram


活跃的社区与知识共享

BigQuant 宽邦拥有一个非常活跃的在线社区。在这里:
策略商城:用户可以学习、购买甚至出售自己开发的策略。
知识库与教程:提供了从入门到精通的系列课程、文档和实战案例。
互动交流:用户可以与平台上的其他量化爱好者、专家进行交流,碰撞思想,共同进步

联系:@Mikelaotoo


主要产品与服务

BigQuant AI 量化平台:核心的在线研发平台,集成了数据、研究、策略、回测和模拟交易全流程。
宽邦 WQ:可能是其关联的资讯、社区或终端产品,与主平台形成互补。
因子库与策略库:作为核心资产,为用户提供“即插即用”的策略组件。
API 接口:为有定制化需求的企业用户和开发者提供灵活的编程接口。

联系:@Mikelaotoo


量化初学者/个人投资者:通过无代码工具轻松入门,体验 AI 量化的魅力。
独立量化研究员/交易员:利用平台强大的 AI 能力和数据资源,高效地进行策略研发。
私募基金/金融机构:作为专业的投研工具,提升团队的研究效率和策略多样性。

参考他们的网页教程,需要安装 3.11 上的版本,建议安装 3.11,因为目前证券公司的 qmt 版本就只注册到 3.11,如果需要使用 3.12,3.13 去 qmt 网页下载最新版本的 xtquant,但是担心和证券公司不太兼容,我不敢随便替代,用证券公司版本文本,需要使用的话建议使用 ancoda 的虚拟环境

联系:@Mikelaotoo

16 last posts shown.