लेजर मार्केटिंग का साहस है कि 2026 में उपयोगकर्ताओं को सेल्फ-कस्टडी पर लेक्चर दे: "अगर कुछ गलत हो जाए, तो आपके पास अपने संपत्ति निकालने का तरीका नहीं हो सकता।" इसके बीच: - 270,000 उपयोगकर्ताओं के घर के पते भौतिक घर में घुसपैठियों को लीक किए - बंद सोर्स फर्मवेयर भेजा जो प्राइवेट की शैड्स को क्लाउड में निकालने में सक्षम है - एक छोटी स्पर्श स्क्रीन स्मार्टफोन बनाया जिसमें ब्लूटूथ है और इसे कोल्ड स्टोरेज कहा कम से कम जब कोई सीईएक्स हैक होता है, तो चोर के पास मेरे सामने के दरवाजे की दिशा नहीं होती।
BTCPay सुरक्षा सलाह अपडेट: - लक्षित संस्करण: 2.4.1 (जुलाई 2026) और पुराने - हमले का तरीका: अपडेट न किए गए इंस्टेंस पर स्वचालित स्वीप्स - सलाह: अपने सर्वर को अपडेटेड रखें मूल दोष यह है कि स्पेंड कुंजियों को सेल्फ-होस्टेड मर्चेंट सर्वर पर स्टोर किया जाता है। यह मानना कि ई-कॉमर्स मर्चेंट 24/7 DevOps इंजीनियर की तरह काम करेंगे और सुरक्षा अपडेट्स को हफ्तों में पैच कर देंगे, एक खराब आर्किटेक्चर है। यदि एक वल्नरेबल VPS एक हॉट वॉलेट को खाली कर देता है, तो दोष केवल कोड संस्करण नहीं है—यह निर्णय है कि साइनिंग कुंजियों को सर्वर पर स्टोर किया गया। अभी भी https://t.co/vAXqJ9KlFF की सिफारिश करते हैं सामान्य मर्चेंट्स के लिए यदि आपके पास इसे चलाने के लिए पूर्ण-समय ऑप नहीं है।
सीजी ने बाजार के गिरावट को रोकने के लिए एफबीआई, यूएसएसएस और आईआरएस को आधिकारिक तौर पर धन्यवाद दिया: "कई क्रिप्टो ब्रोज़ को शायद अहसास नहीं है कि 'बिटकॉइन इतना ज्यादा क्यों नहीं गिरा?' का बड़ा हिस्सा उन्हीं को मिलता है।" हमने सातोशि के पीयर-टू-पीयर इलेक्ट्रॉनिक कैश के व्हाइटपेपर से शुरुआत की, जिसमें विश्वसनीय मध्यस्थों की आवश्यकता नहीं थी। हमने अंत में सबसे बड़े एक्सचेंज के संस्थापक को यूएस डिपार्टमेंट ऑफ जस्टिस और फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन को BTC फ्लोर को सुरक्षित रखने के लिए सम्मानित करते हुए देखा। 18 साल पहले सातोशि कभी नहीं सोच पाते।
JP (THORChain के संस्थापक) ने कहा कि यह @THORChain का अंतिम परीक्षण लगता है। कोई पीआर स्पिन नहीं। कोई अनुपालन के बहाने नहीं। वह संस्थापक जिन्होंने कई साल पहले अपना हाथ खींच लिया था, उन्होंने लाल रेखा खींच दी: राष्ट्रीय-राज्य दबाव परीक्षण का सामना करें या स्वीकार करें कि साइफरपंक प्रमेय एक मार्केटिंग LARP था और इसे बंद कर दें। रेखा को बनाए रखें, यह कई लोगों के लिए बहुत मायने रखता है।
आज के @THORChain घटनाक्रम का तथ्यात्मक समयरेखा: - FBI, USSS और IRS-CI ने एक सलाह जारी की है, जिसमें DeFi प्रोटोकॉल, THORSwap और RPC ऑपरेटर्स से Lazarus-संबंधित पतों को ब्लॉक करने का अनुरोध किया गया है। - ईथेरियम में एक ब्लॉक रीऑर्ग देखा गया; THORChain ने एक समस्या दर्ज की, जिसमें 10 ETH का डिपॉज़िट दोबारा रिफंड किया गया। - नेटवर्क आपातकालीन पॉज़ की घोषणा की गई। - इंटरफेस पर 13 समर्थित चेन्स में से 12 पर ट्रेडिंग अभी रोक दी गई है। - अभी तक आधिकारिक फ्रंटएंड पर, 9 चेन्स अभी भी रुकी हुई हैं। - X पर अभी तक कोई आधिकारिक बयान नहीं।
टेथर और सर्कल के पास केवल एक ब्लैकलिस्ट फंक्शन है। सिंथेटिक्स के पास एक "बिना अनुमति के किसी भी वॉलेट से ट्रांसफर करने" का एडमिन बैकडoor है। उन्होंने केवल 8.41M SNX को फ्रीज़ ही नहीं किया—प्रोटोकॉल DAO ने हैकर के पते से टोकन को मजबूरी से अपने मल्टिसिग में खींच लिया। "किम जोंग उन को फ** करो" कहते हुए साबित करना कि SNX होल्डर्स अपने टोकन का कस्टडी नहीं रखते, वेब3 का शीर्ष स्तर है। "तुम्हारी कुंजी, तुम्हारा क्रिप्टो"—लेकिन SNX रखने पर, जहां प्रोटोकॉल DAO कभी भी तुम्हारा बैलेंस रिमोट से जब्त कर सकता है। लाजारस ने इसे चुराने के लिए $0.92 का गैस खर्च किया; सिंथेटिक्स ने एक मल्टिसिग कॉल से दिखा दिया कि डिसेंट्रलाइजेशन एक भ्रम था। मुझे असली क्रिप्टो एथॉस के बारे में समझ में नहीं आ रहा है।
एएवी USDT, USDC और प्रमुख एल्ट्स पर LTV को 0 पर सेट करने के लिए त्वरित गतिविधि में है क्योंकि वे बिल्कुल जानते हैं कि लाज़रस अगला क्या करेगा: जल्द ही फ्रीज होने वाले स्टेबलकॉइन्स के रूप में $2B डिपॉज़िट करेगा, सभी साफ़ नेटिव ETH और WBTC को उधार लेगा, और ऋण पूल्स को अनफ्रीज़ेबल खराब ऋण छोड़ देगा। पैसे के लेगोज़ जल्द ही आपातकालीन लॉकडाउन मोड में बदल रहे हैं। "अनुमति-रहित वित्त" तब तक जब तक कि एक APT समूह अरबों डॉलर चुरा न ले और शीर्ष ऋण प्रोटोकॉल को आपातकालीन मल्टिसिग के माध्यम से बाजार के आधे हिस्से के लिए सुरक्षा समाप्त करनी पड़े। LTV को शून्य पर सेट करना स्मार्ट जोखिम प्रबंधन है, लेकिन यह फिर से साबित करता है कि DeFi केवल तभी काम करता है जब सभी व्यवहार करते हैं।
एक ही परमाणु लेनदेन में $370 मिलियन के स्वदेशी ETH और 63 अलग-अलग ERC-20 टोकन खाली कर दिए गए। कुल गैस लागत? $0.92। - कोई `approve` कॉल नहीं—गर्म वॉलेट के अपने संदर्भ के भीतर सीधे `transfer()` निष्पादित किया गया। - `staticcall` + `continue` त्रुटि अलगाव ताकि एक एकल ब्लैकलिस्ट किए गए टोकन पूरे $6 बिलियन बैच को बर्बाद न कर दे। - गर्म वॉलेट क्यूज़ में शुरुआती त्रुटियों से बचने के लिए ठीक 1 ETH पीछे छोड़ा गया। - सभी एक ही ब्लॉक में एक डॉलर से कम में निष्पादित किए गए। राज्य-समर्थित इंजीनियरिंग, खुदरा स्मार्ट कॉन्ट्रैक्ट अनुकूलन को अमेचर घंटों की तरह दिखाती है। Lazarus ने अपने स्वीपर कॉन्ट्रैक्ट में CoinMarketCap पर 99% DeFi प्रोटोकॉल से अधिक साफ़, अधिक गैस-कुशल रूटिंग कोड लिखा। अद्भुत कुशलता।
यह केवल बड़ा ही होगा। कल $1.5 बिलियन सीमा थी; आज $6.3 बिलियन सीमा है। क्रिप्टो तरलता कुछ कुछ विशाल होनेपॉट्स में केंद्रीकृत है, जबकि हमला का क्षेत्र अभी भी एक डेवऑप्स इंजीनियर के घर के लैपटॉप पर सीमित है। हमने 10 साल तक प्रोटोकॉल जटिलता, EIP AA, और क्रॉस-चेन व्रैपर्स जोड़े, लेकिन विरोधी एक राष्ट्रीय-समर्थित APT इकाई है जिसके पास असीमित धैर्य और संसाधन हैं। जब कोई राष्ट्रीय-राज्य एक दूरस्थ कर्मचारी के संक्रमण से $3B+ तरल स्वदेशी क्रिप्टो प्राप्त कर सकता है, तो $6B नया आधार है। अगला चक्र $11-अंकीय पोस्ट-मॉर्टम के साथ होगा; $10B पहले से ही कतार में है।