BITWU
BITWU
Bitwu 星球唯一账号！ x.com/bitwux
13Obserwowane
1,1 tys.obserwujący
Feed
Transmisja na żywo
Feed
Patrzyłem cały dzień,
Czuję, że ryzyko kradzieży tym razem nie jest tak duże, jak się wydawało, wpływ na branżę jest ograniczony, większość ludzi zakłada, że BN wypłaci odszkodowanie bez problemu,
Ja, mając dużą część środków w BN, nawet przez cały dzień się nie martwiłem, a nawet złapałem kilka ryb!
Może to dobra okazja do zakupu.
Idę spać 💤 dobranoc 🌙
Mam nadzieję, że jutro wszystko wróci do normy, wszystkim spokoju!
GCSA tę analizę również możecie zobaczyć:
Dokładnie potwierdza to popołudniową aktualizację postępów śledztwa Binance: w rzeczywistości początkowo opublikowany podejrzany pojedynczy punkt włamania do notatnika DevOps nie był kompletny, później odkryto inne możliwe punkty włamania i zakwalifikowano to jako złożony atak.
Przyczyna źródłowa jest nadal weryfikowana, obecnie obowiązująca wersja:
1️⃣ SAFU + środki firmy pokrywają całe straty, bezpieczeństwo środków użytkowników
2️⃣ Wypłaty nadal zgodnie z planem, przywrócone w około 45 godzin; wpłaty bez wpływu
3️⃣ Po wstrzymaniu wypłat nastąpił odpływ środków.
Przeczytałem cały raport śledczy GCSA:
Dokładnie niezależnie zweryfikowano 14 powiązanych transakcji na łańcuchu Binance / 50 podpisów autoryzacyjnych EIP-7702,
Uważam, że najcenniejsze jest to, że dało nam to perspektywę, iż 50 ważnych podpisów EIP-7702 ≠ klucz prywatny musi być ujawniony, ani ≠ wszystkie 50 transakcji muszą zostać wykonane.
Bezpieczeństwo nie polega tylko na pilnowaniu klucza prywatnego, ale także na tym, kto może inicjować podpis, jak zatwierdzane są uprawnienia oraz czy po przełamaniu końcowego punktu można szybko zablokować działania.
GCSA | AI & Cyber Security
Rekordowe naruszenie o wartości 6,3 mld USD wymaga całkowitej zmiany paradygmatu w architekturze cyberbezpieczeństwa.
🚨 W naszym najnowszym raporcie GCSA analizuje krytyczny wektor od podatności DevOps związanych z Binance do transgranicznej atrybucji.
Zanurz się w raporcie:
#GCSAInsights #CryptoSecurity #Binance
Współpraca OKX jest bardzo ważna, oto jej wyjaśnienie:
W skrócie, OKX w przyszłości chce stworzyć innowacyjne produkty wieczyste na łańcuchu, podczas gdy tradycyjne finanse mają dojrzałą infrastrukturę regulacyjną i system rynkowy.
Dla nas oznacza to nie tylko przeniesienie tradycyjnych aktywów na nasz łańcuch, ale także wprowadzenie innowacji w handlu na łańcuchu do bardziej zgodnych z przepisami rynków,
czyli, jak to się mówi, „iść dwoma nogami”.
Przy okazji sprawdziłem oryginalny post Star @star_okx: mówi, że to ważny krok w kierunku wprowadzenia kontraktów wieczystych na regulowany rynek USA, to aktualizacja z giełdy kryptowalut do globalnego, zgodnego z przepisami wejścia finansowego.
ICE dostarcza infrastrukturę regulacyjną i rozliczeniową, Trade[XYZ] dostarcza produkty, OKX dostarcza użytkowników i ruch.
Długoterminowo można oczekiwać zwiększenia udziału w rynku i wzrostu wyceny, ale nadal wymagana jest zgoda regulatora.
Mercy_okx
OKX poprzez joint venture z ICE (spółką matką NYSE) zapewni detalicznym użytkownikom dostęp do uczestnictwa w powiązanych transakcjach kontraktów wieczystych
Nowy rynek amerykański jest wyłącznie obsługiwany przez ICE, a połączenie innowacji kontraktów wieczystych na łańcuchu Trade[XYZ] wspólnie napędza ten model handlu na regulowany rynek USA
Na łańcuchu pojawiają się nowe produkty i metody handlu, tradycyjne finanse mają dojrzałą infrastrukturę rynkową, ale dla zwykłych użytkowników ostatecznie ważne nie jest, ile terminów technicznych stoi za tym, lecz czy te innowacje mogą stać się produktami dostępnymi przez regulowane kanały.
I właśnie to robimy. Tym razem nie tylko wprowadzamy tradycyjne aktywa dla użytkowników kryptowalut, ale także wprowadzamy innowacje handlu na łańcuchu do bardziej zgodnego z przepisami rynku🫡
Wczoraj rozmawiałem z przyjacielem, że kontrakty wieczyste to jedna z najwspanialszych innowacji w Crypto. Dziś, czytając tę wiadomość, nagle poczułem, że „Crypto will eat the world” nabiera bardziej konkretnego znaczenia
Ten krok, Messi naprawdę na niego czeka💚
Koniec roku, zespoły projektowe zaczynają masowo realizować KPI! 😂
Na podstawie artykułu @PANewsCN przygotowałem listę 19 projektów, które mogą mieć TGE w Q4, wraz z czasem, podziałem tokenów i wskazówkami dotyczącymi airdropów – wszystko jest na obrazku, możecie sobie zapisać!
Grając do końca tego roku, zauważyłem, że projekty, które mogą wypuścić tokeny, już nie są takie łatwe do znalezienia...
Po tylu latach rozwoju rynku kryptowalut wymagania inwestorów stają się coraz bardziej skromne, hahaha!
Arkham oficjalnie oznaczył powiązane adresy jako podmiot „Binance Hacker” (około 70 adresów), można je bezpośrednio śledzić:
Dane on-chain:
1️⃣ Ukradziono $6.01B (dziewięć łańcuchów, 29.10 20:10–23:05 UTC); wydawca zamroził $2.80B; nadal można poruszać około $2.9B (ETH/BTC/TRX/SOL itd.)
2️⃣ Około $4.9B zostało przetransferowane w ciągu 15 minut; zawiera EIP-7702 type-4, adresy wysyłające finansowane przez Tornado, szczegóły rozdzielania międzyłańcuchowego i swapów.
Udostępniam to, aby ułatwić śledzenie trendów.
Najnowsze ogłoszenie Yi Jie:
Przewiduje się, że usługa wypłat zostanie wznowiona w ciągu najbliższych 48 godzin.
Yi He
**Aktualizacja usługi**
Wpłaty pozostają bez zmian i działają normalnie.
Nasz zespół pracuje obecnie nad ulepszeniami usługi wypłat oraz powiązanych kontroli adresów. Spodziewamy się wznowienia usług wypłat w ciągu najbliższych 48 godzin.
Będziemy nadal udostępniać aktualizacje za pośrednictwem oficjalnych kanałów Binance w miarę postępów.
Dzisiejszy incydent bezpieczeństwa Binance to ostrzeżenie!
W pewnym stopniu pomaga to branży odbudować większe zasady, zmuszając nas do ponownego głębokiego przemyślenia kwestii: giełdy mogą konkurować pod względem wolumenu transakcji, produktów i użytkowników, ale nie powinny rywalizować w kwestii bezpieczeństwa aktywów.
Zgadzam się z poglądem Star @star_okx wyrażonym tym razem: musimy zbudować branżowy konsensus i wspólnotę bezpieczeństwa branży:
W przeszłości, gdy mówiliśmy o bezpieczeństwie giełd, skupialiśmy się głównie na przechowywaniu kluczy prywatnych, izolacji portfeli gorących i zimnych oraz dowodach rezerw, ale jak widać, ten incydent przypomina nam, że nawet jeśli klucze prywatne nie zostały bezpośrednio ujawnione, system zarządzania portfelem i kontrola uprawnień nadal mogą być luką.
Star wspomniał o ważnym szczególe: wprowadzenie ograniczeń bezpieczeństwa dla nietypowych uprawnień i dużych transferów na poziomie podpisu, a nie tylko poleganie na kontroli ryzyka na poziomie aplikacji.
Jednocześnie branża musi ustanowić mechanizmy współpracy bezpieczeństwa międzyplatformowego.
W przypadku ataku giełdy, emitenci stablecoinów i instytucje bezpieczeństwa łańcucha powinny w możliwie najkrótszym czasie dzielić się informacjami, śledzić fundusze i podejmować niezbędne działania zamrażające zgodnie z prawem, aby zminimalizować straty.
Mercy @Mercy_okx ma rację: bezpieczeństwo to odpowiedzialność nas wszystkich, żadna firma nie może samodzielnie chronić przyszłości branży kryptowalut!
Chciałbym jednak dodać dwie rzeczy:
1️⃣ Wspólna odpowiedzialność branży za bezpieczeństwo nie oznacza, że pojedyncza platforma może zwolnić się z własnej odpowiedzialności. Przejrzyste ujawnianie, ponoszenie strat i analiza incydentów są równie ważne, wspólne budowanie konsensusu i wspólna obrona przed ryzykiem to ostateczna droga.
2️⃣ Jako inwestor jestem zdecydowany, że nie powinniśmy powierzać bezpieczeństwa wszystkich naszych aktywów żadnej pojedynczej giełdzie.
Jako weteran z dziesięcioletnim doświadczeniem szczerze mam nadzieję, że ten incydent ostatecznie przyczyni się do postępu całej branży Crypto w zakresie systemów bezpieczeństwa. W historii świata długie rozdzielenia kończą się zjednoczeniem, a długie zjednoczenia rozdzieleniem; w kwestii bezpieczeństwa nie może być podziałów, apeluję do branży o wspólne przeciwstawienie się hegemonii hakerów.
Można przegapić okazje rynkowe, ale gdy bezpieczeństwo aktywów zostanie naruszone, nie ma już szansy na powrót.
Mercy_okx
Bezpieczeństwo to odpowiedzialność nas wszystkich, żadna firma nie może samodzielnie chronić przyszłości branży kryptowalutowej
Platformy mogą konkurować ze sobą biznesowo, ale bezpieczeństwo nie powinno być kartą przetargową w rywalizacji, a tym bardziej nie powinno wpływać na dzielenie się informacjami o ryzyku i współpracę w sytuacjach awaryjnych. Gdy na którejkolwiek platformie dojdzie do poważnego incydentu bezpieczeństwa, użytkownicy są tymi, którzy ponoszą szkody, a zaufanie całej branży jest nadwyrężone
Zamiast dyskutować, która platforma jest bezpieczniejsza, chcielibyśmy zobaczyć, że niezależnie od tego, gdzie ludzie trzymają swoje aktywa, cała branża powinna je wspólnie chronić
Wzmocnienie ochrony bezpieczeństwa to nie tylko większa weryfikacja i niezbędne opóźnienia bezpieczeństwa przy dużych transferach na nieznane adresy czy autoryzacji inteligentnych kontraktów; kluczowe jest wdrożenie tych ograniczeń na poziomie podpisu, tak aby nawet jeśli atakujący przełamie system zarządzania portfelem, nie mógł łatwo go obejść
Po incydencie branża musi szybciej się informować, śledzić podejrzane fundusze oraz współpracować zgodnie z prawem w zakresie mechanizmów zamrażania środków. Każda minuta po zdarzeniu jest bardzo ważna
W związku z tym incydentem OKX aktywnie monitoruje powiązane działania w łańcuchu i wzmocnił kontrolę nad znanymi dotkniętymi adresami. W przypadku prób przeniesienia nielegalnie pozyskanych aktywów przez OKX, podejmiemy działania zgodnie z ustalonymi mechanizmami zarządzania ryzykiem, a w razie potrzeby zastosujemy ograniczenia
Te działania opierają się na długo budowanym, wielowarstwowym systemie ochrony bezpieczeństwa, kompletnym mechanizmie reagowania na incydenty bezpieczeństwa oraz specjalnym funduszu zabezpieczającym aktywa użytkowników
Jednak OKX nie może spocząć na laurach z powodu dziesięcioletniej historii bezpieczeństwa. Jak powiedział szef @star_okx, żaden system nie jest absolutnie bezpieczny, musimy nieustannie testować nasze linie obrony i zwiększać inwestycje w bezpieczeństwo
Mamy nadzieję, że incydent zostanie szybko i właściwie rozwiązany. Niech portfele wszystkich będą bezpieczne 🙏
