Saya baru saja terinspirasi saat bangun tidur tentang model keamanan baru yang dapat mencegah insiden kebocoran seperti yang terjadi di bursa lain, jadi ini catatan catatan untuk dokumentasi. Sementara itu, saya akan memverifikasi ide ini bersama AI, dan jika tampaknya tidak ada masalah, mungkin saya akan berkonsultasi dengan sebagian orang.

Peringatan Keamanan BTCPay Server

Binance mulai secara bertahap membuka penarikan, namun saya menduga mereka menganggap keamanan internal sudah terjamin dan tidak mungkin aset mereka dicuri akibat serangan lebih lanjut. Namun, belum ada pengumuman mengenai rincian serangan, penyebabnya, atau langkah-langkah keamanan terkini.

Pembaruan insiden keamanan Binance #3 telah dirilis, tetapi hanya membahas pengembalian dana dan sebagainya, tanpa menjelaskan bagaimana serangan tersebut terjadi.

Jika dana mengalir keluar dari bursa, apakah masalahnya akan teratasi jika pengguna mendapat kompensasi penuh? Uang yang dicuri dari Binance bisa saja berubah menjadi rudal Korea Utara. Karena itu, kebocoran dana senilai sekitar 1 triliun yen (sekitar 6,3 miliar dolar AS) ini berkaitan dengan orang-orang yang bahkan tidak memiliki aset kripto sama sekali. FBI AS telah menetapkan bahwa insiden ini merupakan perbuatan Korea Utara. Pemerintah Jepang, Amerika Serikat, dan Korea Selatan sebelumnya telah menunjukkan bahwa pencurian aset kripto menjadi sumber pendanaan bagi pengembangan nuklir dan rudal Korea Utara. Meskipun Binance memberikan kompensasi penuh, aset pengguna akan terlindungi. Namun, uang yang dikeluarkan untuk kompensasi berasal dari Binance sendiri. Uang yang dicuri oleh Korea Utara tidak berkurang sedikit pun hanya karena kompensasi itu diberikan. Menurut pernyataan Binance, hingga 30 Oktober, hanya sekitar separuh dari total dana yang hilang yang berhasil dibekukan. Di sisi lain, FBI telah mengonfirmasi bahwa pelaku telah menukar aset yang dicuri menjadi Ethereum (ETH), dan meminta para penyedia layanan untuk menghentikan transaksi terkait. Kita perlu memantau tidak hanya seberapa besar kompensasi yang berhasil diberikan kepada pengguna, tetapi juga seberapa banyak dana yang berhasil dihentikan sebelum digunakan oleh Korea Utara, serta seberapa banyak yang benar-benar dapat dipulihkan. Bagi Jepang, ini adalah masalah keamanan nasional.

Apakah Binance telah mengimplementasikan sesuatu seperti Fireblocks Policy Engine? Saat ini, tampaknya tidak ada, tetapi tidak ada bukti apa pun.

Layanan kustodi Google Secara pribadi, ini sangat mendukung dan sangat menyenangkan

Kerentanan (RUSTSEC-2026-0387) yang dapat menyebabkan serangan timing (serangan saluran samping) telah dilaporkan pada crate kriptografi Rust crypto-bigint. Bukan hanya sekadar "perbarui untuk menyelesaikan masalah", karena produk-produk yang mengadopsi stack Web3/EVM utama seperti Alloy secara langsung terdampak, kami membagikan informasi ini untuk mengklarifikasi situasi dan memberikan peringatan. 1. Ikhtisar Kerentanan Crate yang terdampak: crypto-bigint (pustaka operasi bilangan bulat ukuran tetap) Masalah: Dalam proses internal seperti pengurangan dan perkalian Montgomery, cabang kondisional muncul akibat optimasi kompiler, menghasilkan perbedaan waktu eksekusi yang bergantung pada data input. Risiko: Penyerang dapat memperkirakan atau memulihkan informasi sensitif seperti kunci pribadi dengan mengukur waktu eksekusi hingga tingkat milidetik/mikrodetik (serangan timing). 2. Mengapa Tidak Bisa Segera Diperbarui? Versi perbaikan (v0.7.6) dari crypto-bigint sudah dirilis, tetapi terjadi hambatan karena ketergantungan pada library hulu. Alloy, yang banyak digunakan di sekitar EVM/Ethereum, bergantung pada crate kriptografi k256 v0.13. Namun, k256 v0.13 saat ini belum mengikuti pembaruan ke crypto-bigint v0.7.6 (atau sedang menunggu rilis). Oleh karena itu, hanya menjalankan cargo update tidak cukup untuk menyelesaikan masalah; struktur ketergantungan yang terkunci tetap mempertahankan versi lama. 3. Langkah Tindak Lanjut & Pemeriksaan Visualisasi Dampak: Jalankan cargo tree -i crypto-bigint atau cargo audit untuk memeriksa jalur ketergantungan (misalnya alloy -> k256) dalam proyek Anda. Pantau Pembaruan dari Hulu: Awasi PR peningkatan (bump) dari k256 dan alloy untuk menerapkan patch. Pertimbangkan Solusi Sementara: Jika perlu segera bertindak, verifikasi penggantian paksa ketergantungan melalui [patch.crates-io] di Cargo.toml. Diperkirakan akan ada jeda waktu sebelum perbaikan ini menyebar ke seluruh ekosistem Rust/Web3. Pengguna stack yang terdampak sangat disarankan untuk memantau perilaku pohon ketergantungan mereka. ▼ RustSec Advisory https://t.co/FJSYIOHwtH #Rust #RustLang #Web3 #Alloy #Ethereum #Security #Kriptografi

Saya pikir banyak orang juga bertanya tentang hal-hal terkait blockchain ke AI, tapi ini kesan saya saat ini: • Pengetahuan luasnya luar biasa • Kecepatan risetnya luar biasa • Dibandingkan dengan output orang-orang yang pernah saya minta bantuan sebelumnya, sepertinya memiliki kecerdasan setara mahasiswa pascasarjana • Sangat baik sebagai lawan diskusi Namun, • Tidak memiliki pengetahuan tingkat profesional • Tentu saja tidak memiliki pengetahuan industri yang tidak tertulis di internet • Tidak memiliki kecerdasan di atas tingkat mahasiswa pascasarjana Jadi, setiap kali saya bertanya, selalu muncul kesalahan atau poin yang tidak dipertimbangkan, sehingga saya harus mengoreksi dan memberi masukan. Ini adalah kesan saya saat ini, menggunakan model terbaru dengan langganan berbayar. Mungkin cara saya menyusun prompt atau cara saya menggunakannya masih kurang optimal.

Saya menduga para politisi sulit membuat keputusan politik yang merugikan diri mereka sendiri, tetapi jika banyak orang mulai melakukannya, mungkin perubahan akan terjadi.