Nakapag-isip ako ng isang bagong security model na maaaring pigilan ang mga insidente tulad ng paglabas ng datos sa ibang exchange, kaya ito ay isang tala para sa rekord. Sa kasalukuyan, pinagsasama ko ito sa AI para sa pagsusuri ng ideya; kung walang problema, posibleng tatawagan ko ang ilang mga tao para magkonsulta.

Paalala sa kaligtasan para sa BTCPay Server

Binance ay nagpapagsimula ng paglabas ng mga deposito nang paulit-ulit, ngunit sa pangkaraniwang pag-iisip, inaasahan kong sila ay naniniwala na ang kanilang looban ay sigurado at hindi maaaring maulan pa ng pag-atake na magdudulot ng pagkawala ng mga ari-arian. Gayunpaman, wala pa ring pahayag tungkol sa detalye ng pag-atake, sanhi, o kasalukuyang mga pagsisikap para sa kaligtasan.

Nakalabas na ang Security Incident Update #3 ng Binance, ngunit walang paglalarawan kung paano nagawa ang pag-atake, kasama na ang mga detalye tungkol sa pagbabalik ng pera.

Kung lumabas ang pera mula sa exchange, kaya ba itong maging okey kung ang lahat ng pera ng mga user ay ganap na binayaran muli? Ang perang dinala mula sa Binance ay maaaring magmula sa mga missile ng North Korea. Kaya ang paglabas na ito ng halos 1 trilyon yen (halos $6.3 bilyon) ay may kinalaman sa mga tao na walang anumang cryptocurrency. Ang US FBI ay nagpasya na ang kaso na ito ay gawa ng North Korea. Ang mga gobyerno ng Japan, US, at South Korea ay nakaraang nagbigay-diin na ang pagkakawala ng cryptocurrency ay isang pinagkukunan ng pondo para sa pagpapaunlad ng nuclear at missile ng North Korea. Kung ang Binance ay magbabayad ng buong kompensasyon, mapoprotektahan ang mga ari-arian ng mga user. Ngunit ang pera na gagamitin para sa kompensasyon ay mula sa Binance mismo. Ang perang dinala ng North Korea ay hindi bababa sa isang yen ang nawawala. Ayon sa pahayag ng Binance, hanggang Oktubre 30, natapos lamang ang pagpapahinga ng halos kalahati ng kabuuang halaga na nalabas. Samantala, ang FBI ay napatunayan na ang mga suspect ay nagpalit ng kanilang dinalang ari-arian sa Ethereum (ETH), at humiling sa mga negosyo na hintoin ang mga kaugnay na transaksyon. Kailangan nating sundin hindi lamang kung gaano karaming kompensasyon ang natanggap ng mga user, kundi kung gaano karaming pera ang nakapigil bago ito gamitin ng North Korea, at kung gaano karaming pera ang natanggap muli mula rito. Para sa Japan, ito ay isang isyu ng pambansang seguridad.

Nakakapag-implement ba ang Binance ng isang policy engine tulad ng Fireblocks? Kasalukuyan, tila wala ito, ngunit walang ebidensya.

Google's custody service Personal ko, sobrang malakas na hangin at sobrang saya

Isinilang ang isang vulnerability (RUSTSEC-2026-0387) sa Rust cryptographic crate na crypto-bigint, na maaaring magdulot ng timing attack (side-channel attack). Hindi ito simpleng isyu na “i-update lang para malutas,” dahil direktang naaapektuhan ng sitwasyon ang mga produkto na gumagamit ng pangunahing Web3/EVM stack tulad ng Alloy. Ibinabahagi namin ang pagsusuri at pagbabala upang maunawaan ang kalagayan. 1. Buod ng Vulnerability Target crate: crypto-bigint (libreriya para sa fixed-size arithmetic sa malalaking integer) Problem: Sa ilalim ng internal operations tulad ng subtraction at Montgomery multiplication, ang compiler optimization ay maaaring magdulot ng conditional branches na naglalabas ng input-dependent timing differences. Risk: Maaaring mag-estimate o i-recover ng attacker ang mga sensitibong impormasyon tulad ng private key sa pamamagitan ng masinsinang pag-measure ng execution time sa millisecond/microsecond level (timing attack). 2. Bakit hindi agad maaaring i-upgrade? Kahit na may updated version (v0.7.6) na ang crypto-bigint, may mga problema sa upstream dependency na nagpapahinto sa pag-update. Ang alloy, na malawakang ginagamit sa EVM/Ethereum, ay nakadepende sa k256 v0.13, isang cryptographic crate. Ngunit hanggang sa kasalukuyan, ang k256 v0.13 ay hindi pa nakakasunod sa crypto-bigint v0.7.6 (o nasa paghihintay para sa release). Kaya, kahit i-run mo ang cargo update, hindi pa rin maaalis ang nakaraang bersyon dahil sa dependency lock. 3. Mga susunod na hakbang at pagsusuri Visualisasyon ng epekto: Unang i-run ang cargo tree -i crypto-bigint o cargo audit upang malaman kung paano nakakapasok ang dependency sa iyong proyekto (hal. alloy -> k256). Pagsusuri at pagsubaybay sa upstream: Obserbahan ang mga PR para sa bump sa k256 at alloy (patch release). Pagsusuri ng workaround: Kung kailangan mong mag-advance agad, maaaring subukan ang [patch.crates-io] sa Cargo.toml upang piliting palitan ang dependency. Inaasahan na may kaunting delay bago ma-apply ang pagkakabawas sa buong Rust/Web3 ecosystem. Kung gumagamit ka ng nasabing stack, malakas na inirerekomenda na subaybayan ang iyong dependency tree. ▼ RustSec Advisory https://t.co/FJSYIOHwtH #Rust #RustLang #Web3 #Alloy #Ethereum #Security #CryptographicTechniques

Marami ang nagtatanong sa AI tungkol sa blockchain, ngunit ang aking kasalukuyang impresyon: • Ang kanilang kaalaman sa malawak na saklaw ay hindi karaniwan • Ang bilis ng pag-aaral ay hindi karaniwan • Kapag ihahambing sa mga output na aking hiningi dati, may antas ng kaisipan na katumbas ng isang graduate student • Mabuting kasama sa pagtalakay Gayunpaman, • Wala silang propesyonal na kaalaman • Walang kaalaman sa industriya na hindi nakalathala sa internet • Walang antas ng kaisipan na hihigit sa isang graduate student Kaya, kapag nagtatanong ako, laging may mga mali o mga aspetong hindi isinasaalang-alang, kaya kailangan kong magbigay ng mga tama o pagtatala Ito ang aking opinyon sa kasalukuyan. Gamit ko ang pinakabagong modelong may bayad. Baka ang aking mga prompt o paraan ng paggamit ay hindi pa perpekto.

Nag-iisip ako na mahirap para sa mga politiko na gawin ang mga desisyon na makakasira sa kanilang sarili, pero kung marami na ang magsisimula gawin ito, posibleng ma-revise ito.