BITWU
BITWU
Bitwu 星球唯一账号！ x.com/bitwux
13متابعة
1.1 ألفالمتابعون
الموجز
بث مباشر
الموجز
شاهدت طوال اليوم،
أشعر أن خطر السرقة هذه المرة ليس كبيرًا كما كان متوقعًا، وتأثيره على الصناعة محدود، رأيت أن معظم الناس يفترضون أن تعويض BN لن يكون مشكلة،
أنا الذي لدي جزء كبير من أموالي في BN، لم أشعر بالذعر طوال اليوم، بل حتى ذهبت لصيد بعض الأسماك!
ربما هي فرصة شراء جيدة.
سأنام 💤 تصبحون على خير 🌙
آمل أن يعود كل شيء إلى طبيعته غدًا، وأن يكون الجميع بخير!
GCSA 这份分析大家也可以看下：
正好印证下午币安刚更新的调查进展：其实开始发布的怀疑 DevOps 笔记本被入侵单点原因并不完整，后续发现了其他可能的入侵点，并定性为复杂攻击。
根因还在核实，目前同步口径：
1️⃣ SAFU + 公司资金 cover 全部损失，用户资金安全
2️⃣ 提现仍按计划，约 45 小时内恢复；充值不受影响
3️⃣暂停提现后资金外流。
GCSA 调查报告全文过了一遍：
正好是独立复核了 Binance 14 相关链上交易／50 个 EIP-7702 授权签名，
我觉得最有价值的在于给了我们一个视角，50 个 EIP-7702 签名有效 ≠ 私钥必泄露，也 ≠ 50 笔都执行。
安全不能只盯着私钥，还要看谁能发起签名、权限如何审批，以及终端失守后能否及时阻断。
GCSA | AI & Cyber Security
A record-breaking $6.3B breach demands a complete paradigm shift in cybersecurity architecture.
🚨 In our newest insight, GCSA examines the critical vector from Binance-related DevOps vulnerabilities to cross-border attribution.
Dive into the report:
#GCSAInsights #CryptoSecurity #Binance
تعاون OKX هذا مهم جدًا، دعوني أشرح للجميع:
المعنى العام هو أن OKX في المستقبل تريد بناء منتجات دائمة مبتكرة على السلسلة، بينما التمويل التقليدي لديه بنية تحتية تنظيمية ونظام سوق ناضج.
بالنسبة لنا، الأمر لا يقتصر فقط على جلب الأصول التقليدية إلى السلسلة، بل أيضًا جلب الابتكار في التداول على السلسلة إلى سوق أكثر امتثالًا.
كما يقول المثل، السير على قدمين.
قمت أيضًا بالاطلاع على المنشور الأصلي لـ Star @star_okx: قال إن هذه خطوة مهمة لدفع عقود الدائمة نحو السوق الأمريكية المنظمة، وهي ترقية من بورصة العملات المشفرة إلى بوابة مالية عالمية متوافقة.
توفر ICE البنية التحتية للتنظيم والتسوية، وتوفر Trade[XYZ] المنتجات، وتوفر OKX المستخدمين وحركة المرور.
من المتوقع على المدى الطويل توسيع الحصة السوقية ورفع التقييم، لكن لا يزال يتطلب موافقة تنظيمية.
Mercy_okx
ستوفر OKX من خلال مشروع مشترك مع ICE (الشركة الأم لبورصة نيويورك) قناة للمستخدمين الأفراد للمشاركة في تداول العقود الدائمة ذات الصلة
السوق الأمريكية الجديدة تُدار حصريًا من قبل ICE، وبالاشتراك مع ابتكار العقود الدائمة على السلسلة من Trade[XYZ]، يدفعان معًا هذا النموذج التجاري نحو سوق أمريكي منظم
هناك منتجات وطرق تداول جديدة على السلسلة، والتمويل التقليدي يمتلك بنية تحتية سوقية ناضجة، لكن بالنسبة للمستخدم العادي، الأهم في النهاية ليس عدد المصطلحات التقنية وراء ذلك، بل ما إذا كانت هذه الابتكارات يمكن أن تصبح منتجات يمكنه استخدامها من خلال قنوات منظمة.
وهذا بالضبط ما نقوم به. هذه المرة، نحن لا نجلب فقط الأصول التقليدية إلى مستخدمي التشفير، بل نُدخل أيضًا ابتكارات التداول على السلسلة إلى سوق أكثر امتثالًا🫡
كنت أتحدث مع صديق بالأمس، العقود الدائمة حقًا واحدة من أعظم ابتكارات التشفير. واليوم عند رؤية هذا الخبر، شعرت فجأة أن "Crypto will eat the world" أصبح أكثر واقعية
هذه الخطوة، ميسي متحمس لها حقًا💚
نهاية العام، بدأت فرق المشاريع أيضًا في السعي لتحقيق مؤشرات الأداء الرئيسية بشكل جماعي! 😂
وفقًا لمقال @PANewsCN، تم تجميع 19 مشروعًا قد يطلقون رموزهم في الربع الرابع، تم وضع الوقت، توزيع الرموز، وأدلة التوزيع المجاني في الصورة، يمكن للجميع حفظها!
اللعب حتى النهاية هذا العام، اكتشفت أن المشاريع التي تستطيع إصدار العملات أصبحت نادرة بالفعل...
بعد كل هذه السنوات في عالم العملات الرقمية، متطلبات المستثمرين أصبحت أكثر بساطة، ههههه!
一姐最新公告：
预计将在未来 48 小时内恢复提现服务。
Yi He
**Service Update**
Deposits remain unaffected and continue to operate as normal.
Our team is currently working on enhancements to the withdrawal service and related address controls. We expect to begin resume withdrawal services in the next 48 hours.
We will continue to share updates through official Binance channels as progress is made.
حادث الأمان في Binance اليوم هو جرس إنذار!
إلى حد ما، يساعد هذا الحدث الصناعة على إعادة بناء قواعد أكبر، مما يجعلنا نعيد التفكير بعمق في مسألة: يمكن للبورصات التنافس في حجم التداول والمنتجات والمستخدمين، لكن لا ينبغي أن تتصارع كل واحدة على أمن الأصول بمفردها.
أتفق بشدة مع وجهة نظر Star @star_okx التي عبر عنها هذه المرة: يجب أن نبني إجماعًا صناعيًا ومجتمع أمان صناعي:
في الماضي، كنا نتحدث عن أمان البورصات مع التركيز أكثر على حفظ المفاتيح الخاصة، وعزل المحافظ الساخنة والباردة، وإثبات الاحتياطي، لكن كما ترون، هذا الحدث يذكرنا بأنه حتى لو لم يتم تسريب المفاتيح الخاصة مباشرة، فإن نظام إدارة المحافظ والتحكم في الصلاحيات قد يظل نقطة اختراق.
ذكر Star تفصيلًا مهمًا: إدخال قيود أمان على التفويضات غير الطبيعية والتحويلات الكبيرة على مستوى التوقيع، وليس الاعتماد فقط على مراقبة المخاطر في طبقة التطبيق.
في الوقت نفسه، تحتاج الصناعة إلى بناء آلية تعاون أمني عبر المنصات.
عند حدوث هجوم، يجب أن تتمكن البورصات، ومصدرو العملات المستقرة، والمؤسسات الأمنية على السلسلة من مشاركة المعلومات وتتبع الأموال واتخاذ إجراءات تجميد قانونية في أقصر وقت ممكن، مما يقلل الخسائر إلى الحد الأدنى.
قالت Mercy @Mercy_okx: الأمان مسؤولية الجميع، ولا يمكن لأي شركة بمفردها حماية مستقبل صناعة التشفير!
لكن أود أن أضيف نقطتين:
1️⃣ تحمل الصناعة المسؤولية الأمنية المشتركة لا يعني أن أي منصة يمكنها التهرب من مسؤوليتها. الشفافية في الإفصاح، وتحمل الخسائر، ومراجعة الحوادث مهمة أيضًا، لبناء إجماع معًا ومواجهة المخاطر معًا، وهذا هو الطريق الصحيح في النهاية.
2️⃣ كمستثمر، أعتقد بثبات أننا لا يجب أن نعتمد على أي بورصة فقط لأمن جميع أصولنا.
كخبير قديم في المجال لأكثر من عشر سنوات، آمل بصدق أن يدفع هذا الحدث الصناعة بأكملها في مجال التشفير إلى الأمام في نظام الأمان، فالتاريخ يعلمنا أن القوى تتحد وتنفصل، لكن في مسألة الأمان لا يمكن أن يكون هناك انقسام، وأدعو الصناعة للتوحد لمقاومة هيمنة القراصنة.
يمكن أن تفوتنا الفرص في السوق، لكن إذا حدثت مشكلة في أمان الأصول، فلن تكون هناك فرصة للعودة.
Mercy_okx
الأمان هو مسؤولية الجميع، ولا يمكن لأي شركة بمفردها حماية مستقبل صناعة التشفير
يمكن أن يكون هناك تنافس تجاري بين المنصات، لكن الأمان لا يجب أن يكون ورقة للمنافسة، ولا يجب أن يؤثر التنافس على مشاركة معلومات المخاطر والتعاون في الطوارئ. إذا حدثت حادثة أمان كبيرة في أي منصة، فإن المستخدمين هم من يتضررون، والثقة في الصناعة بأكملها هي التي تُستهلك
بدلاً من مناقشة أي منصة أكثر أمانًا، نود أن نرى: بغض النظر عن مكان وضع الجميع لأصولهم، يجب على الصناعة بأكملها حمايتها معًا
تعزيز الحماية الأمنية لا يقتصر فقط على التحويلات الكبيرة إلى عناوين غير معروفة، وتفويض العقود الذكية، وزيادة التحقق والتأخير الأمني الضروري؛ الأهم من ذلك هو تطبيق هذه القيود على طبقة التوقيع، بحيث لا يمكن للمهاجمين تجاوزها بسهولة حتى لو اخترقوا نظام إدارة المحفظة
بعد وقوع الحادث، تحتاج الصناعة إلى إبلاغ أسرع، وتتبع الأموال المشبوهة، وآلية تجميد تعاونية قانونية. بعد وقوع الحادث، كل دقيقة مهمة
فيما يتعلق بهذا الحادث، OKX تراقب بنشاط الأنشطة ذات الصلة على السلسلة، وقد عززت السيطرة على العناوين المتأثرة المعروفة. بالنسبة لمحاولات نقل الأصول المكتسبة بشكل غير قانوني عبر OKX، سنتعامل معها وفقًا لآليات إدارة المخاطر المعتمدة، وسنتخذ قيودًا عند الضرورة
تقف وراء هذه الإجراءات نظام حماية أمني متعدد الطبقات طويل الأمد، وآلية طوارئ كاملة لحوادث الأمان، وصندوق ضمان خاص لحماية أصول المستخدمين
لكن OKX لا يمكنها أن تكتفي بسجل الأمان الذي حققته خلال العقد الماضي. كما قال المدير @star_okx، لا يوجد نظام آمن تمامًا، ويجب علينا الاستمرار في اختبار دفاعاتنا وزيادة الاستثمار في الأمان
نأمل أن يتم التعامل مع الحادث بشكل مناسب في أقرب وقت. نتمنى أن تكون محافظ الجميع آمنة 🙏
