作者：ayu

本文 Hash（SHA1）：a3797a7829093777932a7a8c66e66358bfd8e356

编号：链源 Security Knowledge No.016 

在 Meme 项目和生态融合的成长过程中，Meme 一直被视为生态热度的温度计。公链生态与 Meme 是相辅相成的，在一定时期内，整个生态的关注度和流量往往会集中在某个 Meme 上，Meme 的名声大噪，代表着公链团队、公链项目、公链用户等各方共同努力的结果。未来，TON 上的 Meme 项目可能会更为突出，基于 Telegram 的用户群体，TON 在这一点上具有其他公链无法比拟的天然优势，Meme 以强大的社区文化和广泛的用户基础为特色，这两者带来的交易热情和流动性可以迅速提升代币项目的市值。TON 的 Notcoin 就是基于 Meme 特点实现的成功例子，虽然 Notcoin 本质上属于 GameFi，但由于其广泛的用户群体和病毒式传播，Notcoin 也被广泛认为是 Memecoin。随着 Notcoin 的成功，许多模仿它的代币也随之涌现。然而，这种现象级的传播往往会伴随着大量的安全问题，例如钓鱼网站冒充项目名义骗取用户的信任。在享受乐趣的同时，大家也需保持谨慎。

常见安全问题： 

合约漏洞：

智能合约是 meme 币项目的核心，一旦出现漏洞，可能会导致代币被盗或滥发。以下是一个常见的漏洞——重入攻击（Reentrancy Attack）的示例代码： 

在上述代码中，withdraw 函数的外部调用 msg.sender.call{value: _amount}(“”) 存在潜在的重入攻击风险。在攻击场景下，攻击者可以在接收资金后，再次调用 withdraw，反复提取资金，直至合约内的余额被抽干。

权限管理不当：

许多 meme 币项目在权限管理上存在不足，关键操作如铸币和销毁代币的权限可能没有得到有效控制。例如：

在这个示例中，如果所有者的私钥泄露或管理不当，攻击者可能利用这一权限铸造大量代币，破坏市场稳定。

用户安全指南手册：

钱包：

由于 TON 并不是 EVM 公链，因此需使用独立的钱包。其中，最多人使用的是建立在 Telegram 小程序里的 Wallet 以及 Tonkeeper，两者皆由 TOP LAB 开发。不同之处在于 Tonkeeper 是自托管钱包形式，需要自己保管助记词，支持 Chrome 插件或手机 APP 应用操作；而 Wallet 则是内嵌在 Telegram 中，以小程序方式运作，为托管钱包跟随 Telegram 帐号，但需通过 KYC 身份验证才能使用。此外，Wallet 现在推出了 TON SPACE 功能，使钱包功能更完整，可以自行保管助记词，并支持 TON NFT 或各种 Jettons 代币（类似于 ERC 20 / SPL Token，Wallet 的特点在于可以更方便地与各种 Telegram 原生小程序交互使用。

跨链桥和中心化交易所：

准备好钱包后，可以选择从官方跨链桥或第三方桥将资金转入 TON 链

• 官方桥：https://bridge.ton.org/

• LayerSwap：https://layerswap.io/app

• Symbiosis：https://app.symbiosis.finance/

• Rubic：https://app.rubic.exchange/

而除了使用跨链桥外也有许多中心化交易所已经支持了 $TON 现货或是 $USDT on TON 的存取

• TON：OKX/ Bybit/ GATE/ MEXC/ Kucoin …

• USDT on TON：Binance/ OKX/ Bybit/ GATE/ MEXC/ Kucoin …

链上应用：

• DEX: STON.fi, Dedust.io

• 聚合器: Mars.TonPlanets

• LaunchPad: Tonraffles

• 流动性质押 LSD: TonStakers $tsTON, Bemo $stTON

• 衍生品永续合约: Storm

• NFT 市场+借贷: GetGems, Daolama

• 链上浏览器: TONViewer

安全检查工具：

Ton 生态目前主流的检查工具包括：

Ton Inu 检查工具：Tg Bot，输入合约地址后检查 LP 是否上锁、管理员权限是否放弃；

TON MINTER：网页工具，可检查是否放弃管理员权限。因为安全检查工具目前发展仍不全，并不能 100% 保证代币安全性，用户需注意投资金额。

用户防范措施：

我们链源安全团队建议大家：

• 使用安全审计过的合约库：建议使用 OpenZeppelin 等经过审计的标准合约库，这些库经过广泛的社区审查和测试，可以显著减少合约中的安全漏洞。

• 权限控制和多重签名机制 ：严格控制关键操作的权限，多重签名机制可以确保在执行敏感操作时需要多方授权，从而降低单点失误的风险。

• 查看项目安全审计 ：对智能合约进行安全审计是发现潜在漏洞的重要手段。用户应选择有信誉的第三方安全公司进行过审计的项目。

• 实施实时监控机制 ：通过区块链监控工具，实时监控智能合约的交易和行为异常。一旦检测到异常活动，如异常大额交易或频繁的失败交易，可以及时报警并采取应对措施。

结语

Meme 项目在区块链生态中起到了重要的推动作用，但同时也带来了许多安全挑战。无论是开发者还是用户，都应高度重视安全问题。链源安全团队建议用户通过采取合适的防范措施和使用安全工具，可以在享受 Meme 项目的乐趣的同时，保护自己的资产和数据安全。随着区块链技术的发展和社区的共同努力，我们相信 ton 生态的 Meme 项目的未来将更加光明。

链源科技是一家专注于区块链安全的公司。我们的核心工作包括区块链安全研究、链上数据分析，以及资产和合约漏洞救援，已成功为个人和机构追回多起被盗数字资产。同时，我们致力于为行业机构提供项目安全分析报告、链上溯源和技术咨询/支撑服务。

感谢各位的阅读，我们会持续专注和分享区块链安全内容。    

经 Odaily星球日报不完全统计， 7 月 22 日-7 月 28 日公布的海内外区块链融资事件共 23 起，较上周数据（19 起）有所上升。已披露融资总额约为 1.295 亿美元，较上周数据（8255 万美元）有所上升。

上周，获投金额最多的项目为 Web3 游戏基础设施初创公司 NPC Labs （1800 万美元）； 以太坊 Rollup 部署平台 Caldera 紧随其后（1500 万美元）。

以下为具体融资事件（注： 1. 依照已公布金额大小排序；2. 不含基金募资及并购事件；3. *为部分业务涉及区块链的“传统”领域公司）：

7 月 22 日，Web3 游戏基础设施初创公司 NPC Labs 完成 1800 万美元种子轮融资，Pantera Capital 领投，Makers Fund、Hashed、Collab+Currency、Sfermion、Mirana Ventures、Bitscale Capital 和 Mantle EcoFund 参投，截至目前其融资总金额已达 2100 万美元。

7 月 24 日，以太坊 Rollup 部署平台 Caldera 完成 1500 万美元 A 轮融资，Founders Fund 领投，Dragonfly、红杉资本、Arkstream Capital、Lattice 等参投。

7 月 23 日，Pudgy Penguins 母公司 Igloo, Inc.宣布完成超 1100 万美元融资，Founders Fund 领投，分布式资本、1kx、Everest Ventures Group 和 Selini Capital 参投。Igloo 计划将这笔战略融资投入开发旗下的新业务 Cube Labs，Cube Labs 将监督并以贡献者的身份参与开发 Abstract，这是一条聚焦消费的全新区块链，旨在推动加密主流化。

7 月 23 日，比特币 L2 项目 Bitlayer Labs 宣布完成 1100 万美元 A 轮融资，Franklin Templeton、ABCDE 和 Framework Ventures 领投，Stake Capital Group、WAGMI Ventures、Flow Traders、GSR Ventures、FalconX 等参投。

7 月 27 日，Metabit Network 近日宣布成功完成新一轮 1000 万美元的战略融资，资方暂未透露。官方称公司将通过这笔资金推动 Metabit Network 在区块链技术领域的创新和发展。

7 月 25 日，基于 Monad 区块链的流动性质押平台 aPriori 宣布完成 800 万美元种子轮融资，Pantera Capital 领投，Consensys、OKX Ventures、CMS Holdings、ABCDE、Gumi Cryptos Capital、Flow Traders、Laser Digital、Chorus One、Everstake Capital 和 Staking Facilities 等参投。

7 月 26 日，比特币扩容网络 Mezo 宣布完成 750 万美元融资，Ledger Cathay Fund 领投，ArkStream Capital、Aquarius Fund、Flowdesk、GSR、Origin Protocol 和 Bybit 的生态系统项目 Mantle EcoFund 参投。

7 月 26 日，据官方消息，专为 DAO 量身打造的 AI 驱动数据和基础设施平台 DAOBase 宣布完成 600 万美元融资，SevenX Capital、AntAlpha Ventures、Tanuki Studio、y 2 z Ventures、Slingshot Labs、LD Capital、Mix Marvel DAO Venture、TI Capital、Bitrise Capital、The Sandbox 联合创始人 Sébastien Borget 和 DeXe Protocol 联合创始人 Dmytro Kotliarov 等参投。

7 月 25 日，Web3 社区平台 OpenSocial Protocol 宣布完成 600 万美元战略融资，Framework Ventures 和 North Island Ventures 领投，Hivemind Capital Partners、Stratos、Moonrock Capital、Chorus One、 HV Capital、X Ventures、Gate Labs、Panga Capital、Aspen Digital，以及一批天使投资人参投，截至目前其融资总金额已达到 2600 万美元。

7 月 25 日，去中心化 AI 技术创新平台 Redpill 在 X 平台宣布完成 500 万美元种子轮融资，Animoca Brands 和 DFG 领投，Jsquare、Hypersphere、IOSG Ventures、Outlier Venture、PAKA、Sanctor Capital、TKX Capital、Gate.io Venture、LD Capital、Incuba Alpha 和 MEXC，以及以太坊和 Polkadot 联合创始人 Gavin Wood、Moonbeam 创始人 Derek Yoo 等天使投资人参投。

7 月 23 日，Web3 AI 公司 Network 3 在种子前和种子轮中完成 500 万美元融资，E V3、IoTeX Eco 基金、SNZ、Waterdrip Capital 和 Bing Ventures 参投。该公司计划利用此次融资来扩大团队规模并继续开发其技术堆栈。

7 月 22 日，首发于 BNB Chain 的 AI 算力协议 TES AI 宣布以 1 亿美元估值完成总额 500 万美元首轮融资，由 X FORCE Foundation 领投，OIG Investment、Group Newman Capital、CMCC Global 等机构和 Donahue Lawrence、Byron Hobbes、Brian Katte、Olive Colclough 等天使投资人参投。

7 月 28 日，以比特币计价的交易平台 Roxom 完成 430 万美元前种子轮融资，Tim Draper 旗下 Draper Associate 领投，Borderless、Cadenza Ventures、Kingsway Capital、以及 NewtopiaVC 和一批天使投资人参投。

7 月 25 日，基于 Monad 区块链的流动性质押协议 Kintsu 完成 400 万美元种子轮融资，Castle Island Ventures 领投，Brevan Howard Digital、CMT Digital、Spartan Group、Breed VC、CMS Holdings、Animoca Ventures 等参投。

7 月 24 日，元宇宙链游生态系统 Panda Titan 宣布获得 Archer Capital 300 万美元投资。本轮融资将加速 Panda Titan 在技术创新和市场扩张方面的步伐，支持 Panda Titan 研发更多游戏、应用及完善游戏启动器，同时扩大其社区及合作伙伴。

7 月 23 日，代币化现实世界资产平台 Etherfuse 宣布完成 300 万美元融资，将新兴市场债务引入链上，White Star Capital 和 North Island Ventures 共同领投，The Department of XYZ、The Stellar Development Foundation、Funfair 和天使投资者 Alice Ann Schwartz 和 Anna Yuan 参投，新资金将支持 Etherfuse 实现其使命，即以编程方式向下一代区块链开发者提供所需的债务和资产，通过区块链技术使全球资本市场更加高效和便捷。

7 月 26 日，DePIN 网络层 Multiple Network 宣布以 3000 万美元估值完成 200 万美元种子轮融资，OKX Ventures、Youbi Capital、Stratified Capital、Puzzle Ventures、CatcherVC 和 BitriseCapital 等参投，新资金将用于其继续扩大生态。

7 月 26 日，基于 TON 的 DeFi 解决方案 LayerPixel 宣布完成 200 万美元种子轮融资，Kenetic Capital 领投，Foresight Ventures、Waterdrip Capital、VentureSouq、 Web3 Port Foundation、Microcosm Research、TMM Club 以及数十位天使投资人参投。据悉，这笔资金将帮助 LayerPixel 加速其 DeFi 解决方案套件在 Telegram Mini App 生态系统中的开发和集成，彻底改变用户在 Telegram 环境中与去中心化金融交互的方式。

7 月 25 日，基于 Monad 的链上订单簿 DEX Kuru 宣布完成 200 万美元种子轮融资，Electric Capital 领投，Brevan Howard Digital、CMS Holdings、Pivot Global、Breed 和 Velocity Capital，以及 Keone Hon、Jarry Xiao 和 Eugene Chen 等天使投资人参投。

7 月 24 日，Web3 AI 平台 Assisterr 宣布完成 170 万美元 Pre-Seed 轮融资，Web3.com Ventures、Moonhill capital、Contango、Outlier Ventures、Decasonic、Zephyrus Capital、Wise 3 Ventures、Saxon、GFI Ventures、X Ventures、Koyamaki、Lucid Drakes Ventures，以及 0 g.ai 联合创始人兼首席执行官 Michael Heinrich、Aethir 联合创始人兼首席执行官 Mark Rydon、Eigen Labs 开发者关系总监 Nader Dabit、SwissBorg 联合创始人 Anthony Lesoismier-Geniaux、Particle Network 开发者关系主管 Ethan Francis 等天使投资人参投。

7 月 23 日，具有 AI 增强的排序器级安全性、EVM 兼容的 ZK rollup Zircuit 宣布完成新一轮融资，Binance Labs、Mirana Ventures、Amber Group、Selini、Robot Ventures、Nomad Capital、Borderless Capital 以及来自 Renzo、Etherfi、Pendle、Parallel、LayerZero、Axelar、F 2 Pool、Nonce、KelpDAO、ETHGlobal、Maelstrom 等项目的天使投资人参投。

7 月 25 日，Web3 社交聚合器 Yup 完成新一轮融资，Nascent、IDEO CoLab Ventures 及 Farcaster 联合创始人 Dan Romero 等参投，具体融资金额暂未披露。

7 月 25 日，EigenLayer 上 DeFi 安全中间件 RiskLayer 完成 Builders Round 融资，Antler 和 Momentum 6 共同领投，Wagmi Ventures、Hypotenuse Ventures 和 Richard Ma 等天使投资者参投。

原文作者：Haotian（X：@tmel0211）

尽管这一轮 Crypto 牛市还正当时，但纵观一级市场的「创新无用」和二级市场「MEME 一切」的价值观扭曲现状，我产生了一种「至暗时刻」的感觉。Why？

1）原本整天浸淫于行业大小事，生怕错过任何一个技术创新点，然而近俩月在垃圾市场情绪的裹挟下，很少有一些项目方的 Update、新叙事热点等能让人心潮澎湃了。

也许是真创新乏力，也许只是重复的叙事让人麻木了，也许是一二级市场的联动脱节让人无感，总之，最近身在 Crypto 行业，谈技术、叙事、商业等一些有价值感的东西很无力。

尽管如此，但还是得要求自己强提起精神，保持对热点和技术的关注，和一线的开发者做技术交流，开会和一些项目方的 Founder 深入沟通等等。这样做不仅可以免受二级市场的困扰，最关键是能清晰触摸到行业基底流淌的创新「活力」。

当然，这一切在有些人消极看来，到底来还是要发币「割韭菜」。嗯，我无法反驳这种说法，但没有梦想当一条咸鱼的滋味一定更不好受吧。

2） 一度以来「高 FDV」、「VC 攒局」、「互不接盘」、「MEME 一切」的论调成了币圈主旋律。老实说，从纯炒币的视角来看，一切虚拟货币都是 MEME，无非是 VC 币靠叙事包装了一下，长周期看更容易找到价值循迹，而纯 MEME 币褪去了华丽的包装，只是要么涨要么跌的情绪在博弈，短期看更容易产生财富故事。

我不去评价两条路的对错，只能说，任何投资市场都有长短周期理念截然不同的两拨人，选择了 VC 币就得承受涨的慢的煎熬，选择了 MEME 币则得承受梭哈归零的风险，不用互骂对方傻叉，真的是路线不同而已。

不过，庆幸的是，我认识的大部分 Builder，都能在 MEME 横飞的当下坚守自己的信仰。毕竟对开发者而言，选择 ETH 生态，还是 TON 生态，抑或是 Solana 生态，当然也可能是扶不起的 Cosmos 生态，选择本身的成本和代价以及潜在的回报都是不确定的。这个过程虽煎熬但步步都是积累，不像 MEME 一旦赌性失控，一次豪赌都可能招致无法挽回的下场。

3）客观讲，BTC、ETH 现货 ETF 都双双通过了，一个曾经对 Crypto 不屑一顾的老政客川普都发出了让美国成为 BTC 超级大国的呐喊，整体行业资金、人才、项目等都到了一个空前繁荣的阶段。

只要不过于沉溺于交易本身，被市场涨跌情绪所裹挟，说实在的，我找不到任何对当前行业消极的理由。应该讲，大环境来看 Crypto 行业正逐渐打破过去几轮周期的小众感，以 web3 的大行业身份和 web2 快速融合中。

这过程中开发者涌入多了，叙事变多了，项目 Token 变多了，玩法和选择也变多了，价值项目变多了，骗局也增加了。这样的局面导致钻石手持币的财富增长变慢了，频繁换仓交易的风险增多了，炒币致富这条路越来越难了。尤其是用过去几轮的炒币经验来应对当下的环境，越发不管用了。

消极点说，大家的炒币早期红利正在消失，但积极来看，其实是 web3 行业愈发内卷和成熟了。

这是每一个成长中的行业都会必经的过程，对于开发者而言，得面对行业竞争内卷的大浪淘沙洗牌冲击，对于个人投资者而言，仍然得加强学习以寻找更多的机会。这过程中创业会变难，投资会变难，赚钱也会变难。

万万不能价值观错乱到认为行业不行了，而回归到所谓赌场本色。至少对大多数人而言，这并非大家加入 Cryoto 行业的初衷。

7月30日消息，据彭博社援引知情人士透露，加密货币基础设施提供商Anoma Foundation正在洽谈新一轮融资，估值可能达到10亿美元，总部位于瑞士楚格的Anoma Foundation已与潜在投资者就4000万美元融资进行了讨论。由于谈判属于私密信息，消息来源要求匿名。知情人士表示，谈判仍在进行中，条款可能会发生变化。