FX168财经网_全球视野外汇黄金加密货币NFT资讯网

友邦保险(01299.HK)2月8日斥资约2.25亿港元回购262.16万股

友邦保险(01299.HK)发布公告，于2023年2月8日斥资约2.25亿港元回购股份262.16万股，每股回购价格为85.2-86.5港元。截至2023年2月8日收盘，友邦保险(01299.HK)报收于85.7港元，上涨0.35%，换手率0.12%，成交量1432.78万股，成交额12.28亿港元。投行对该股的评级以买入为主，近90天内共有4家投行给出买入评级，近90天的目标均价为109.1港元。招银国际最新一份研报给予友邦保险买入评级，目标价118港元。机构评级详情见下表：友邦保险港股市值9981.67亿港元，在保险行业中排名第1。主要指标见下表：以上内容由证券之星根据公开信息整理，与本站立场无关。证券之星力求但不保证该信息（包括但不限于文字、视频、音频、数据及图表）全部或者部分内容的的准确性、完整性、有效性、及时性等，如存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。

证券之星2023-02-08

丝路能源(08250.HK)发布中期业绩，股东应占亏损1620.2万港元，同比扩大45.5%

丝路能源(08250.HK)发布截至2022年12月31日止六个月业绩，收益24.26亿港元，同比增长4646.6%;公司拥有人应占亏损1620.2万港元，同比扩大45.5%;每股基本亏损0.22港仙。截至2023年2月8日收盘，丝路能源(08250.HK)报收于0.02港元，上涨0.0%，换手率0.01%，成交量54.0万股，成交额8120.0港元。投行对该股关注度不高，90天内无投行对其给出评级。丝路能源港股市值1.2亿港元，在煤炭开采Ⅱ行业中排名第22。主要指标见下表：以上内容由证券之星根据公开信息整理，与本站立场无关。证券之星力求但不保证该信息（包括但不限于文字、视频、音频、数据及图表）全部或者部分内容的的准确性、完整性、有效性、及时性等，如存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。

证券之星2023-02-08

蓝港互动(08267.HK)任命赖伟锋为集团海外第三代互联网Web3业务副总裁

蓝港互动(08267.HK)公布，为进一步拓展集团的网络游戏开发及发行的业务、紧贴市场动态和游戏行业和用户需求与趋势、开辟互联网科技和区块链所带来的机遇，于本公告日期任命赖伟锋为集团海外第三代互联网Web3业务副总裁，主管集团将拓展的第三代互联网Web3游戏平台以及游戏化金融GameFi发行等相关业务，并向公司董事长兼首席执行官王峰报告工作。赖伟锋先后负责该集团游戏产品网站部，亦曾担任区块链媒体火星财经产品负责人，也曾是在完美世界(北京)网络技术有限公司旗下178游戏网站的早期团队成员。截至2023年2月8日收盘，蓝港互动(08267.HK)报收于0.21港元，上涨0.0%，换手率0.0%，成交量0.0股，成交额0.0港元。投行对该股关注度不高，90天内无投行对其给出评级。蓝港互动港股市值7727.47万港元，在互联网传媒行业中排名第62。主要指标见下表：以上内容由证券之星根据公开信息整理，与本站立场无关。证券之星力求但不保证该信息（包括但不限于文字、视频、音频、数据及图表）全部或者部分内容的的准确性、完整性、有效性、及时性等，如存在问题请联系我们。本文为数据整理，不对您构成任何

证券之星2023-02-08

格上每日收评—2023年02月08日

今日市场今日A股高开后震荡走低，三大指数均小幅下跌，创指5连阴，题材股继续活跃。两市超3500只个股下跌，北向资金继续小幅净流出。盘面上，固态电池板块全天强势，高压快充、换电概念等新能源设施板块持续走强，医药医疗股集体活跃，航运、酒店等板块上行；数字经济概念陷入回调，传媒、教育板块走低，农业股走弱，贵金属、半导体等板块下行。截至收盘，今日上证指数收于3232.11点，下跌0.49%，成交额为2933亿元；深证成指下跌0.62%，成交额为5114亿元；创业板指下跌0.48%。今日两市上涨个股数量为1378只，下跌个股数为3533只。从风格指数上来看，今日所有风格表现不佳，其中消费和金融风格的个股跌幅最小，成长和稳定风格的个股表现最弱。近期风格转换较为明显。盘面上，31个申万一级行业中有5个行业上涨，其中家医药生物，综合，交通运输行业领涨，涨幅分别为0.24%，0.15%，0.10%。传媒，通信，国防军工行业领跌，跌幅分别为2.01%，1.59%，1.29%。资金面上，今日北向资金净流出13.90亿元；其中沪股通净流出4.36亿元，深股通净流出9.54亿元。近三个月北向资金净流入

格上财富2023-02-08

异动快报：海天瑞声（688787）2月8日14点52分触及涨停板

2月8日盘中消息，14点52分海天瑞声（688787）触及涨停板。目前价格189.6，上涨20.0%。其所属行业IT服务目前下跌。领涨股为海天瑞声。该股为智能音箱，ChatGPT，人工智能概念热股。 2月7日的资金流向数据方面，主力资金净流出770.94万元，占总成交额0.92%，游资资金净流入72.58万元，占总成交额0.09%，散户资金净流入698.36万元，占总成交额0.83%。近5日资金流向一览见下表：海天瑞声主要指标及行业内排名如下：海天瑞声（688787）个股概况：以上内容由证券之星根据公开信息整理，与本站立场无关。证券之星力求但不保证该信息（包括但不限于文字、视频、音频、数据及图表）全部或者部分内容的的准确性、完整性、有效性、及时性等，如存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。

证券之星2023-02-08

异动快报：东港股份（002117）2月8日14点23分触及跌停板

2月8日盘中消息，14点23分东港股份（002117）触及跌停板。目前价格9.81，下跌10.0%。其所属行业包装印刷目前上涨。领涨股为鸿博股份。该股为包装印刷，ChatGPT，独角兽概念热股，当日包装印刷概念上涨0.18%。 2月7日的资金流向数据方面，主力资金净流出2690.76万元，占总成交额5.37%，游资资金净流出492.38万元，占总成交额0.98%，散户资金净流入3183.14万元，占总成交额6.35%。近5日资金流向一览见下表：东港股份主要指标及行业内排名如下：东港股份（002117）个股概况：以上内容由证券之星根据公开信息整理，与本站立场无关。证券之星力求但不保证该信息（包括但不限于文字、视频、音频、数据及图表）全部或者部分内容的的准确性、完整性、有效性、及时性等，如存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。

证券之星2023-02-08

异动快报：川大智胜（002253）2月8日13点48分触及涨停板

2月8日盘中消息，13点48分川大智胜（002253）触及涨停板。目前价格18.9，上涨10.01%。其所属行业软件开发目前下跌。领涨股为三六零。该股为人脸识别，军民融合，智能制造概念热股。 2月7日的资金流向数据方面，主力资金净流出1.28亿元，占总成交额12.28%，游资资金净流入1422.56万元，占总成交额1.36%，散户资金净流入1.14亿元，占总成交额10.92%。近5日资金流向一览见下表：川大智胜主要指标及行业内排名如下：川大智胜（002253）个股概况：以上内容由证券之星根据公开信息整理，与本站立场无关。证券之星力求但不保证该信息（包括但不限于文字、视频、音频、数据及图表）全部或者部分内容的的准确性、完整性、有效性、及时性等，如存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。

证券之星2023-02-08

异动快报：亚玛顿（002623）2月8日13点0分触及涨停板

2月8日盘中消息，13点0分亚玛顿（002623）触及涨停板。目前价格36.38，上涨10.01%。其所属行业光伏设备目前上涨。领涨股为亚玛顿。该股为光伏，BIPV概念，石墨烯概念热股，当日光伏概念上涨0.85%，BIPV概念概念上涨0.82%，石墨烯概念上涨0.66%。 2月7日的资金流向数据方面，主力资金净流入575.26万元，占总成交额3.71%，游资资金净流入557.11万元，占总成交额3.59%，散户资金净流出1132.36万元，占总成交额7.3%。近5日资金流向一览见下表：亚玛顿主要指标及行业内排名如下：亚玛顿（002623）个股概况：以上内容由证券之星根据公开信息整理，与本站立场无关。证券之星力求但不保证该信息（包括但不限于文字、视频、音频、数据及图表）全部或者部分内容的的准确性、完整性、有效性、及时性等，如存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。

证券之星2023-02-08

技术分析丨Phala Network为何不受Intel SGX芯片漏洞影响？

的。本文将向各位读者解释：为什么ÆPIC泄漏和MMIO漏洞破坏了Secret Network的安全性 Phala使用Secure Enclave（TEE）的原因 Phala如何确保网络不受SGX漏洞的影响未来可行的安全机制 Secret Network漏洞总结 1.Secret Network漏洞造成原因未修补漏洞的硬件（英特尔于 2022 年 8 月 9 日宣布的 ÆPIC 泄漏和 MMIO 漏洞）被允许加入Secret Network并运行节点。白帽报告此问题后，Secret 团队冻结了注册；Secret Network中的唯一主解密密钥在所有节点之间共享。结合这两个原因可以看出，Secret Network网络的保密性完全取决于网络中最不安全的节点。一旦其中任何一个遭到破坏，密钥就会泄露，用户数据也会泄露。 2.攻击者可以获得什么？正如SGX.Fail网站中所阐述的那样：“这些漏洞可用于提取 Secret Network 上私人交易的主解密密钥，即共识种子（Consensus Seed）。一旦提取到共识种子，便可完全追溯披露自链开始运行之后的每一笔Secret-4隐私交易。” 3.Phala Network是否可能受到相同漏洞的影响？答案是不会。 Phala采用了对Worker节点注册的访问控制和多层密钥管理［1］，这点我将在后面详细介绍。 [1]：多层密钥管理是指将密钥分为不同层级，并在这些层级之间进行管理和控制。这样做可以增加安全性和控制访问权限。多层密钥管理可以用于访问控制、数据加密和身份验证等多种安全应用场景。 Phala去信任化云设计 1.为什么Phala需要Secure Enclave（TEE） Phala是一个无需许可的去中心化云计算平台，它允许任何计算机作为Worker计算节点加入，因此我们的威胁模型［2］设置为在默认情况下不信任任何节点。恶意的Worker节点可能会尝试以下几种行为：查看用户数据；提供错误的执行结果，或根本不进行任何计算；提供低质量的服务，例如降低CPU性能或阻止网络访问。 [2]：威胁模型（系统）是寻找系统潜在威胁以建立对抗的策略，以建立安全的系统。其中，服务质量（第三个问题）将由我们的供应端通证经济模型确保。此外，我们依靠Secure Enclave（又名TEE，如Intel SGX）的特性和我们的密钥管理机制来确保整个系统的去信任化。 Secure Enclave提供重要的基于硬件的安全承诺，包括：保密性：所有的内部数据都是硬件加密的；执行完整性：即使在物理上控制了操作系统和计算机，也没有人可以影响程序执行的正确性和结果；远程认证：用户可以远程验证在Secure Enclave内运行的硬件和软件。这些特征也将作为我们向人们“借用”计算机算力的信任基石。值得注意的是，作为去中心化云计算平台，Phala的核心价值在于为用户能够正确执行程序和保护用户数据的隐私提供可能，这也是Phala与其他仅关注TEE机密性的项目最大的区别。 Phala是否可以使用零知识证明（ZKP）、多方安全计算（MPC）或全同态加密（FHE）作为它的核心解决方案？答案依次是不行，可以，可以。因为这些解决方案的运作形式不同。在零知识证明案例中，由用户自己执行计算，并只将计算的工作证明提交上链以避免隐私泄露。这与云计算场景中，用户将自己的计算任务委托给服务提供方执行完全不同；多方安全计算将计算任务分成不同的部分，因此任何一个执行者都无法知道完整的原始输入或最终输出；全同态加密使执行者直接对密文进行计算，无法知道用户的数据。然而事实上，当前的MPC和FHE解决方案在它们可以执行的计算和性能上都有限制，因此基于硬件的解决方案仍然是最实用的选择。我们正在探索支持AMD和ARM等其他制造商的TEE解决方案的可能性。通过适当的接口抽象［3］，Phala最终可以实现基于MPC和FHE的worker。 [3]：在程序设计中，抽象是一种将复杂系统分解成独立的模块和接口的方法。这样可以使系统更加清晰和可维护，同时也更易于扩展和修改。在这里Phala能够实现基于MPC和FHE的worker，就是因为Phala抽象出了接口使得它能将复杂的计算分成若干个简单的模块，这样Phala就能更灵活的对接不同的计算方式，保证了其扩展性和可维护性。 2.Worker节点注册的访问控制加入Phala有两个先决条件: Worker必须基于Secure Enclave支持的硬件。目前我们只支持英特尔SGX，但我们对AMD-SEV的调查表明，它也兼容我们目前的系统；运行未经修改的Phala构建的程序，包括Phala节点和链下执行环境pRuntime (Phala Runtime的简称)。 Phala遵循“不相信，要核实”原则，并在其注册过程中应用远程认证过程。也就是说，需要pRuntime来生成由受信任硬件直接提供并由硬件制造商（在本例中为Intel）认证的RA Quotes［4］。该报告包含有关硬件和软件的重要信息: 硬件信息： pRuntime是否在SGX内部运行；基于当前硬件和固件版本的已知漏洞。基于此，Phala区块链将拒绝有黑名单漏洞的硬件，并为每个Worker节点分配一个可信等级。软件信息：程序的哈希值，这有助于确保pRuntime未被修改; 程序的初始内存布局，因此它的初始状态是确定的。有了所有这些信息，我们就可以验证受信任的硬件和在其中运行的程序。此外，RA Quotes和置信度度量使我们能够评估每个Worker的安全级别，并根据允许加入网络的硬件定制我们的安全策略。 [4]：Intel硬件中SGX的RA Quotes是在确保应用程序和数据安全性时使用的一种机制。其中RA是指“可信度验证”，Quotes是指“引用证明”。所以RA Quotes就是在确定应用程序和数据是可信的时使用的证明。 SGX提供了一个称为“受保护的区域”的特殊环境，应用程序和数据可以在这个环境中运行和存储。然后，SGX通过硬件证明机制来验证受保护区域中运行的应用程序和存储的数据是否符合可信度要求，而RA Quotes则是将这种可信度度量结合起来确认应用程序和数据的可信度。通过这种机制，可以确保应用程序和数据在受保护的区域中运行和存储是安全可信的。此外，Phala的供应端通证经济学旨在为Worker提供高质量的服务，如果想要了解更多信息，可以访问Phala WiKi进行了解。 3.多层密钥管理 Ekiden在2019年的论文中提出了世界上第一个“区块链-TEE”混合架构的密钥层次结构，并作为Oasis项目的基础。作为去中心化云计算平台，Phala改进了这一设计，使其适用于超100k节点的大规模网络。并且，我们还引入了新的机制，如密钥轮换，以进一步提高云计算网络的稳固性。在我们真正深入研究合约密钥管理的细节之前，读者有必要了解Phala系统中的每个实体都有自己的身份密钥。每个用户都有自己的账户，每个Worker和守门人（Gatekeeper，由Worker选出）都有自己的sr25519 WorkerKey对，这是在pRuntime内生成的（在SGX中也是如此），私钥永远不会离开SGX。身份密钥用于：进行数字签名以标识来自不同实体的消息; 使用ECDH密钥协议，在用户、Worker和守门人之间建立加密通信通道。默认情况下，Phala中的任何通信都加密。 MasterKey是整个网络信任的根源。所有与智能合约相关的密钥，包括ClusterKey和ContractKey，都是由MasterKey派生而来。MasterKey由所有的守门人生成并共享（通过上面提到的加密通信通道），使得MasterKey的安全性完全依赖于守门人的安全性。这就是为什么守门人不同于其他Worker节点的原因：守门人节点的硬件具有最高的可信等级：他们对所有已知的SGX漏洞都免疫；与普通Worker节点不同，守门人的端点并不公开，你不能向它们部署合约。这避免了对守门人的远程访问；要求守门人增加质押数量，以阻止其的不良行为。在Phala中，Worker被分组成集群，以提供无服务器的计算服务。使用主密钥（通过密钥派生）为每个集群生成一个唯一的ClusterKey，但是任何人都无法反推过程来断定ClusterKey的主密钥。并且，ClusterKey被该集群中的所有Worker共享。最后，当一个合约被部署到一个集群时，它也被部署到该集群中的所有Worker。这些Worker将遵循确定性过程并派生ClusterKey以获得相同的ContractKey。Contractkey对于不同的合约都是独立且唯一的。如果某些密钥泄露，有哪些漏洞? 如果WorkerKey泄露，攻击者可以解密发送给对应Worker的所有消息，例如其集群的ClusterKey，可以用来访问该集群的ContractKey。攻击者甚至可以冒充Worker向用户提供虚假的结果。通过比较多个Worker的结果，可以检测到这种恶意活动，然后链将切断受损Worker并没收该Worker质押的PHA；如果合约密钥泄露，攻击者可以解密该合约的状态和所有历史输入；如果一个ClusterKey被泄露，攻击者就可以知道该集群中所有合约的上述信息；如果主密钥泄露，则所有历史数据都将被泄露。如果最坏的情况发生了，Phala如何应对？ Phala选择为守门人提供密钥轮换，这意味着在议会的许可下，守门人可以更新主密钥，然后相应地更新ClusterKey和ContractKey。因此，当最坏的情况发生时，Phala将首先用最新的硬件注册新的守门人，注销所有旧的并切换到一个新的主密钥。未来的安全机制 1.使用多方计算管理万能钥匙目前，相同的主密钥在所有守门人之间共享，因此如果其中任何一个守门人泄露，主密钥就会泄露。如果转化成多方安全计算，攻击者将不得不妥协需要大多数守门人来共同达成共识以获取主密钥。 2.启用RA Quotes刷新由于Phat Contract目前不支持主网，Worker只需要在注册期间提交一次RA Quotes。当Phat Contract发布时，我们将启用定期的RA Quotes刷新，这样一旦报告了新的漏洞，而那些不会应用补丁，易受攻击的Worker节点将被大幅削减（Slash）。最后，感谢Andrew Miller和包括Christina Garman、Daniel Genkin、Stephan van Schaik等人在内的安全研究团队为安全领域做出的贡献。正如Andrew所说，他的团队的目标是帮助提高安全性并减少安全事故的发生。我真诚期待与安全研究人员进行更深入的讨论，以巩固Web3世界的去信任基础设施。关于作者 Dr. Shunfan（Shelven）Zhou，Phala Network首席研究员，Phala白皮书的作者之一，从事安全研究超7年。曾作为《USENIX Security Symposium 2020》《An Ever-evolving Game: Evaluation of Real-world Attacks and Defenses in Ethereum Ecosystem》以及其他关于程序分析的论文的第一作者。来源：金色财经

金色财经2023-02-08

移卡(09923.HK)早盘大幅拉升，涨约14%

移卡(09923.HK)早盘大幅拉升，涨约14%。机构指，公司主业和到店业务均直接受益疫后线下场景修复。到店业务有望成为第二增长极，首予“买入”。截至发稿，移卡涨14.54%，报32.30港元，成交额1.42亿港元。截至2023年2月7日收盘，移卡(09923.HK)报收于28.2港元，上涨4.25%，换手率0.39%，成交量175.53万股，成交额4952.41万港元。投行对该股的评级以买入为主，近90天内共有3家投行给出买入评级，近90天的目标均价为27.2港元。国金证券最新一份研报给予移卡买入评级，目标价29.3港元。机构评级详情见下表：移卡港股市值125.93亿港元，在计算机应用行业中排名第9。主要指标见下表：以上内容由证券之星根据公开信息整理，与本站立场无关。证券之星力求但不保证该信息（包括但不限于文字、视频、音频、数据及图表）全部或者部分内容的的准确性、完整性、有效性、及时性等，如存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。

证券之星2023-02-08

24小时热点