美国东部时间12月4日,美股市场窄幅真震荡调整,美国就业数据和贸易数据双双走强,稳定市场对美国经济的预期;隔夜,亚洲市场在美股回暖后全线大涨,中国商务部释放信息称中美贸易谈判正在按计划推进,上证综指回攻2900点整数关口,日经225指数上涨超过150点,美股期指回暖;盘前,欧洲市场走低,美国总统意外取消出席北约国家记者会,引发市场对北约国家关系的担忧,美国失业金首申人数大幅回落,创7个月以来的新低,10月份经常账户贸易赤字大幅下降,仅为472亿美元,但分析师警告美国10月份进出口均出现明显下滑;早盘,三大指数小幅高开标普500指数一度冲击3120点关口,苹果、耐克领跑市场,CNBC报道称苹果计划在2021年让旗下高端手机系列产品摆脱充电线的“困扰” ,苹果股价大涨超过1%,科技板块全线回暖,同时金融板块在美国银行和摩根大通的带动下走高,但能源板块很快回落引发指数下行;盘中,各指数逐渐回暖,油价回升至58.50美元附近,美国财政部部长史蒂夫姆钦和总统特朗普相继发言,表示中美双方在周三夜间通话,谈判处于正轨,还没有形成签署协议的最终期限,特朗普还表示关于12月15即将生效的关税会有新的金融进行讨论,指数短线波动后恢复稳定,但生物制药板块在盘中大跌,有打破上升趋势的迹象;尾盘,三大指数全部翻正,市场恐慌性指数VIX转跌,市场关注周五的非农就业数据。


国际贸易:10月国际贸易逆差预估为486亿美元,低于9月的525亿美元。实际上10月国际贸易逆差为472亿美元。在这数据表示,出口和进口都出现了收缩。 10月份商品出口减少8亿美元,至1361亿美元。普查货物出口减少了7亿美元。消费品减少了7亿美元,药物制剂减少了4亿美元。宝石钻石减少4亿美元。资本货物减少4亿美元。民用飞机发动机减少了6亿美元。汽车,零件和引擎减少了3亿美元。工业用品和材料增加6亿美元。而进口方面,10月份减少45亿美元,至2041亿美元。其中消费品减少24亿美元。药物制剂减少8亿美元。手机和其他家庭用品减少4亿美元。汽车,零件和引擎减少18亿美元。 10月份服务进口增长1亿美元,至502亿美元。

 

原油方面,油价周四在涨跌之间波动,交易员等待欧佩克(OPEC)就其生产政策做出决定。在维也纳会议之前,俄罗斯能源部长亚历山大·诺瓦克(Alexander Novak)表示,欧佩克正在讨论在2020年第一季度将日产量削减50万桶,这一数字高于预期。诺瓦克还对彭博社表示,只有每个成员国都遵守当前的产量配额,才会实施更大幅度的减产。油价收于58.43美元,与前日持平。布伦特原油期货上涨44美分,达到63.45美元。自年初以来,24个欧佩克成员国已将日产量削减120万桶,目前的协议将持续到2020年3月。


黄金方面,周三金价小幅走高,原因是美国经济前景的不确定性。美中贸易谈判抵消了美国正面经济数据带来的不利影响,而受赤字打击的钯金则延续了创纪录的涨势。现货金上涨0.27%,至每盎司1,478.14美元,此前一天曾触及去年11月7日以来的最高位1,484美元。美国黄金期货上涨0.22%,至每盎司1,483.1美元。中国商务部周四表示,如果华盛顿和北京要达成临时贸易协议,就必须削减关税。美元兑主要货币下滑也提振了金价,令持有其他货币的投资者觉得黄金更便宜。不过,美国公布的正面经济数据限制了黄金的升势。

 

【加密货币】

区块链研发公司nChain宣布,BSV支持者、“CSW忠实战友”Calvin Ayre加入该公司战略咨询委员会。Ayre还将对nChain进行大规模投资,但具体规模并未透露。Calvin Ayre就此发推表示:“nChain终于向我开了门,我的人生完整了。nChain是整个行业最有价值和影响力的公司,我对此非常满意。”注:nChain的首席科学家为BSV派领袖CraigWright


据外媒报道,欧盟各国财长于当地时间周四达成共识,对在明确解决可能带来的风险之前,禁止Facebook的Libra等加密货币在欧盟运营。此举表明,欧盟对Libra采取了强硬立场。自今年6月份发布以来,Libra因可能对金融体系产生影响而招致全球监管机构的批评。


近日,挪威一家安全公司披露了Android任务栈劫持漏洞,并以维京海盗突袭战术中的单词StrandHogg对其命名,该漏洞已经有被利用案例,在捷克造成了多家银行用户的卡内余额被盗取的损失。


对于该漏洞,北京链安移动安全专家ZeroMan表示,StrandHogg是一个存在于Android多任务系统中的应用漏洞,此漏洞利用App清单文件中的一个属性设置进行攻击,使得恶意活动置于目标任务栈的内部或顶部。当用户点击受害应用图标时,恶意程序会伪装成正常应用程序的界面迷惑用户进行界面劫持攻击。在数字资产领域,一旦伪装的界面是诸如用户登录、助记词输入等场景,将可能给用户造成经济损失。


ZeroMan还表示,此类攻击的关键是恶意程序进入用户手机,所以建议用户特别注意不要下载来历不明的App。而对于数字资产这类App,为避免应用商店中的欺骗性应用,由服务提供方官网引导链接进入商店下载,也相对比在商店直接搜索获得App更加安全。而对于开发者,建议数字资产相关应用,如钱包、交易所等App在接下来的版本中,注意在App清单文件中将android:taskAffinity=""属性设置为空,避免遭受攻击。