STAT:简析 Status：以太坊生态系统的移动端消息应用

来源：cryptopedia

编译：胡韬，链捕手

Status简介

Status是一个开源消息传递平台和移动界面，它提供了从一个iOS和Android友好的应用程序中对以太坊不断增长的dApps生态系统的简化访问，该应用程序结合了对等即时消息传递、加密钱包和Web3浏览器。

自2017年推出以来，Status为以太坊生态系统提供了一个移动端门户，以及一个具有广泛高级功能的独特消息传递平台。在为以太坊生态系统提供适合移动设备的入口时，Status提供跨平台的统一用户体验、以用户为中心的数据和广告模型，以及对下一代支持区块链的金融和法律服务的访问。

Status应用程序不仅仅是消息

安全团队：Defrost Finance被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Defrost Finance预言机被恶意修改，并且添加了假的抵押token清算当前用户，损失超1300万美元。攻击者通过setOracleAddress函数修改了预言机的地址，随后使用joinAndMint函数铸造了100,000,000个H20代币给0x6f31地址，最后调用liquidate函数通过虚假的价格预言机获取了大量的USDT。后续攻击者通过跨链的方式将被盗资金转移到了以太坊的0x4e22上，目前有490万美元的DAI在0x4e22地址上，有500万美元的DAI在0xfe71地址上，剩余300万美元的ETH被转移到了0x3517地址上。[2022/12/25 22:06:35]

虽然StatusNetwork通常被描述为一个社交媒体平台，但实际上该项目正在开发一系列广泛的功能，这些功能结合到以太坊网络的一站式网关中。一般来说，Status的产品可以分为三个主要功能：

Beosin：SEAMAN合约遭受漏洞攻击简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2022年11月29日，SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时，都会将SEAMAN代币兑换为凭证代币GVC，而SEAMAN代币和GVC代币分别处于两个交易对，导致攻击者可以利用该函数影响其中一个代币的价格。

攻击者首先通过50万BUSD兑换为GVC代币，接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币，此时会触发合约将能使用的SEAMAN代币兑换为GVC，兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD，接下来在BUSD-GVC交易对中将BUSD兑换为GVC，攻击者通过多次调用transfer函数触发_splitlpToken()函数，并且会将GVC分发给lpUser，会消耗BUSD-GVC交易对中GVC的数量，从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD，获利7781 BUSD。Beosin Trace追踪发现被盗金额仍在攻击者账户（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），将持续关注资金走向。[2022/11/29 21:10:04]

dApp管理：截至2020年，以太坊区块链托管了近2,000个活跃的dApp，浏览这些庞大的应用程序可能会让人不知所措。Status旨在成为任何类型的以太坊相关活动的中心，并开发了多种功能，使用户能够浏览以太坊的dApp并与之交互。

Beosin：EthTeamFinance项目遭受到了漏洞攻击事件简析:据Beosin EagleEye 安全预警与监控平台检测显示，ETH链上的EthTeamFinance项目遭受漏洞攻击，攻击合约0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通过LockToken合约的migrate函数没有正确验证_id和params的漏洞，将WTH，CAW，USDC，TSUKA代币从V2流动性池非法升级到V3流动性池，并且通过sqrtPriceX96打乱V3流动池的Initialize的价格，从而获取大量refund套利。共计套利了约1300多万美元。[2022/10/27 11:49:12]

安全消息传递：Status通过点对点网络而不是中央服务器提供公共聊天和安全的端到端加密私人消息，确保除了你和你?的目标收件人之外的任何人都无法查看私人消息。此外，由于Status上的消息传递是通过去中心化网络进行的，因此它具有抗审查性和弹性，因为网络不会出现单点故障。因此，Status可确保用户保持对自己通信的完全控制。

Beosin：ULME代币项目遭受黑客攻击事件简析:金色财经报道，10月25日，据Beosin EagleEye 安全预警与监控平台检测显示，ULME代币项目被黑客攻击，目前造成50646 BUSD损失，黑客首先利用闪电贷借出BUSD，由于用户前面给ULME合约授权，攻击者遍历了对合约进行授权的地址，然后批量转出已授权用户的BUSD到合约中,提高价格ULME价格，然后黑客卖掉之前闪电贷借出的ULME，赚取BUSD，归还闪电贷获利离场。Beosin安全团队建议用户用户取消BUSD对ULME合约的授权并及时转移资金减少损失。[2022/10/25 16:38:21]

数字资产管理：StatusNetwork提供安全的加密货币钱包，允许用户通过聊天直接向全球任何地方的联系人发送付款。Status用户的聊天和钱包密钥没有以任何方式连接，这意味着即使你的聊天密钥以某种方式被泄露，你的资金也将保持安全。因此，Status使你能够密切关注自己的加密资产，同时保持轻松促进安全、无国界支付的能力。

安全团队：LPC项目遭受闪电贷攻击简析，攻击者共获利约45,715美元:7月25日，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，LPC项目遭受闪电贷攻击。成都链安安全团队简析如下：攻击者先利用闪电贷从Pancake借入1,353,900个LPC，随后攻击者调用LPC合约中的transfer函数向自己转账，由于 _transfer函数中未更新账本余额，而是直接在原接收者余额recipientBalance值上进行修改，导致攻击者余额增加。随后攻击者归还闪电贷并将获得的LPC兑换为BUSD，最后兑换为BNB获利离场。本次攻击项目方损失845,631,823个 LPC，攻击者共获利178 BNB，价值约45,715美元，目前获利资金仍然存放于攻击者地址上（0xd9936EA91a461aA4B727a7e3661bcD6cD257481c），成都链安“链必追”平台将对此地址进行监控和追踪。[2022/7/25 2:36:51]

Status应用程序将这些功能与iOS和Android兼容性打包在一起，将上述所有功能与Web3浏览器相结合。这种方法体现了公司的目标，即向更广泛的市场提供支持区块链的应用程序的好处。

而且，虽然Status的应用程序是其旗舰产品，但该公司还在开发许多其他产品，包括Keycard，一种功能类似于非接触式借记卡或信用卡的硬件钱包。Status还在努力发布Teller，这是一种去中心化的点对点法币到加密货币交易所。

此外，Status打算破坏互联网上使用的现有广告模式，这种模式非常有利于公司而非个人用户。通过Status，你可以选择要与广告商和其他第三方共享多少时间、注意力和数据，以换取平台上的有形服务——或者你可以选择在不共享数据或从第三方接收广告的情况下支付服务费用根本。因此，Status不仅改善了用户与基于区块链的应用程序交互的方式，而且旨在开创一种更加平等、以用户为中心和公平的在线体验。

Status、SNT代币和治理?

Status的应用程序是一款以免费增值模式运行的开源产品，在创建帐户时不需要用户提供电话号码、电子邮件地址或银行帐户。然而，由于StatusNetwork不会从销售广告或与第三方共享个人用户数据中获利，该平台向用户收取通知和存储的微交易费用，以资助项目的运营成本。

此外，Status是一个去中心化的自治组织，这意味着该项目不依赖于中心化的管理机构。相反，StatusNetwork社区成员可以完全控制开发，例如将实施或修改哪些生态系统功能。这种社区主导的治理模型是通过Status的原生ERC-20代币SNT进行。

SNT代币持有者可以发起并投票决定如何开发项目。StatusNetwork上的任何利益相关者都可以提交提案，社区成员的投票权重与其持有的SNT代币数量成正比。在网络成立之初，社区主要就与软件相关的问题进行投票。然而，随着网络的不断发展，社区可能需要面对和解决日益复杂的社会和结构问题。

SNT还用于访问Status网络上的去中心化服务并为其提供动力。这包括为转发消息和离线消息等基本服务付费，以及使用Status的TellerNetwork等dApp，它允许SNT持有者找到附近的用户，将他们的现金换成数字货币和资产。SNT还用于激励和奖励网络参与者运行节点，这有助于确保即使Status托管的集群中的所有节点都离线，Status平台也能继续平稳运行。

Status社交网络如何建立信任

Status加密平台上有许多功能旨在保护用户安全并确保信任。一种主要方法是Tribute-to-Talk流程，这是一种反垃圾邮件机制，它要求你将SNT代币作为抵押品存入，以向尚未与之通信的网络外用户发送消息。如果用户验证你的消息，则返回抵押品。如果消息接收者没有响应，则将代币奖励给接收者。这会阻止在网络上创建虚假帐户和垃圾邮件。

此外，Status实施了一种声誉模型，利益相关者可以通过该模型存入代币来提高另一个用户的声誉——一种为某人担保的数字版本，有助于在Status网络上的用户之间建立信任网络。讨论组甚至可以设置最低声誉分数作为加入他们的组的要求，这大大增加了维护活跃假账户的成本。

为了加强帐户安全，Status为每个用户创建了一个唯一的公钥用户名，同时提供了一种在设备丢失或无法访问的情况下恢复帐户的独特方法。为用户提供了五个恢复密钥，可以与其他受信任的个人共享。可以使用这些密钥中的任意三个的组合来恢复帐户。这可以防止与区块链钱包相关的常见问题和恐惧之一：单点故障可能导致资产永久丢失。

Status的多管齐下的产品包括消息传递、社交媒体、加密钱包和以太坊生态系统的应用程序商店等元素——所有这些都在一个移动门户中。通过优先考虑隐私、抗审查和社区驱动的开发，Status为Internet上的当前标准提供了一个用户驱动的替代方案。

标签：STATTATSTAStatusSTATSMetaTariffSTATIC价格status币行情

FTX热门资讯