Saya baru saja terlintas model keselamatan baru yang boleh mencegah insiden kebocoran seperti yang berlaku di pertukaran lain, jadi ini catatan untuk rekod. Sementara itu, saya akan menguji idea ini bersama AI, dan jika nampaknya tidak ada masalah, mungkin saya akan berbincang dengan beberapa orang tertentu.

Amaran Keselamatan BTCPay Server

Binance sedang mulai mengeluarkan dana secara bertahap; saya menduga mereka menganggap keamanan secara internal telah dijamin dan tidak mungkin aset mereka dicuri akibat serangan lebih lanjut. Namun, tidak ada pengumuman mengenai rincian serangan, penyebabnya, atau langkah-langkah keamanan terkini.

Pembaruan insiden keselamatan Binance #3 telah dikeluarkan, tetapi hanya membahas perkara seperti pengembalian dana, tanpa menyebut bagaimana serangan berlaku.

Jika dana mengalir keluar dari pertukaran, apakah masalahnya akan terselesaikan jika aset pengguna diganti sepenuhnya? Uang yang dicuri dari Binance berpotensi berubah menjadi rudal Korea Utara. Oleh sebab itu, kebocoran senilai 1 triliun yen (sekitar 6,3 miliar dolar AS) ini berkaitan dengan orang-orang yang bahkan tidak memiliki aset kripto sama sekali. FBI Amerika Serikat telah menetapkan bahwa insiden ini merupakan tindakan Korea Utara. Pemerintah Jepang, Amerika Serikat, dan Korea Selatan sebelumnya telah menunjukkan bahwa pencurian aset kripto merupakan sumber pendanaan untuk pengembangan nuklir dan rudal Korea Utara. Meskipun Binance dapat mengganti seluruh kerugian pengguna, uang yang dikeluarkan untuk kompensasi berasal dari Binance sendiri. Uang yang dicuri oleh Korea Utara tidak berkurang sedikit pun hanya karena kompensasi tersebut. Menurut pernyataan Binance, hingga 30 Oktober, hanya sekitar separuh dari jumlah dana yang hilang yang berhasil dibekukan. Di sisi lain, FBI telah mengonfirmasi bahwa pelaku telah menukar aset yang dicuri menjadi Ethereum (ETH) dan meminta para penyedia layanan untuk menghentikan transaksi terkait. Kita perlu memantau tidak hanya seberapa besar kompensasi yang dapat diberikan kepada pengguna, tetapi juga seberapa banyak aset yang berhasil dihentikan sebelum digunakan oleh Korea Utara, serta seberapa banyak yang benar-benar dapat dipulihkan. Bagi Jepang, ini adalah masalah keamanan nasional.

Adakah Binance telah mengimplementasikan sesuatu seperti mesin dasar Fireblocks? Sekarang ini, kelihatan seperti ia tidak wujud, tetapi tiada bukti apa-apa.

Perkhidmatan penjagaan Google Secara peribadi, ini adalah angin yang sangat menguntungkan dan sangat menyenangkan

Sebuah kerentanan (RUSTSEC-2026-0387) yang boleh menyebabkan serangan timing (serangan saluran samping) telah dilaporkan dalam kargo pengiraan kriptografi Rust, crypto-bigint. Bukan sekadar soal "kemas kini untuk menyelesaikan", kerana produk yang menggunakan stak Web3/EVM utama seperti Alloy secara langsung terjejas, kami berkongsi ini untuk menyusun situasi dan mengingatkan anda. 1. Gambaran keseluruhan kerentanan Kargo yang terjejas: crypto-bigint (pustaka pengiraan integer tetap saiz besar) Masalah: Dalam proses dalaman seperti pengurangan dan pendaraban Montgomery, cabang bersyarat muncul akibat pengoptimuman kompilator, menyebabkan perbezaan masa pemprosesan yang bergantung pada data input. Risiko: Penyerang boleh mengukur masa eksekusi hingga unit milisaat/mikrosaat untuk menebak atau memulihkan maklumat sulit seperti kunci sulit (serangan timing). 2. Mengapa "tidak boleh kemas kini segera"? Walaupun versi diperbaiki (v0.7.6) telah dikeluarkan untuk crypto-bigint, terdapat kes terperangkap akibat ketergantungan hulu. Alloy, yang banyak digunakan dalam EVM/Ethereum, bergantung pada kargo kriptografi k256 v0.13. Namun, k256 v0.13 pada masa ini belum menyokong pembaruan ke crypto-bigint v0.7.6 (atau sedang menunggu rilis). Oleh itu, hanya menjalankan cargo update tidak akan menyelesaikan masalah; struktur ini menyebabkan versi lama tetap terkunci oleh ketergantungan. 3. Tindakan seterusnya & langkah pemeriksaan Visualisasi kesan: Mulakan dengan menjalankan cargo tree -i crypto-bigint atau cargo audit untuk mengesahkan bagaimana ketergantungan ini masuk ke projek anda (contoh: alloy -> k256). Pantau pembaruan hulu: Amati PR peningkatan dari pihak k256 dan alloy untuk pembaruan patch. Pertimbangkan workaround: Jika tindakan segera diperlukan, pertimbangkan penggantian paksa ketergantungan melalui [patch.crates-io] dalam Cargo.toml. Diperkirakan akan ada jeda masa sebelum pembaikan ini merambat keseluruhan ekosistem Rust/Web3. Pengguna stak yang terjejas sangat disarankan untuk memantau perilaku pohon ketergantungan mereka. ▼ Advisory RustSec https://t.co/FJSYIOHwtH #Rust #RustLang #Web3 #Alloy #Ethereum #Security #Kriptografi

Saya rasa ramai orang juga bertanya kepada AI mengenai perkara berkaitan blockchain, tetapi kesan saya pada masa ini ialah: • Pengetahuan luasnya luar biasa • Kelajuan penyelidikannya luar biasa • Berbanding dengan output orang-orang yang pernah saya minta bantuan sebelum ini, ia nampaknya mempunyai kecerdasan setaraf pelajar pasca-sarjana • Sangat baik sebagai rakan perbincangan Namun, • Ia tidak memiliki pengetahuan peringkat profesional • Tentu saja tidak mempunyai pengetahuan industri yang tidak ditulis di internet • Tidak memiliki kecerdasan di atas peringkat pelajar pasca-sarjana Oleh itu, apabila saya bertanya, selalu ada kesalahan atau perkara yang tidak dipertimbangkan, jadi saya perlu memperbetulkan atau mengkritiknya. Ini adalah kesan saya pada masa ini, menggunakan model terkini dengan bayaran berlanggan. Mungkin cara saya menyusun prompt atau cara saya menggunakannya masih kurang baik.

Saya menduga bahawa ahli politik sukar membuat keputusan politik yang merugikan ahli politik lain, tetapi jika ramai orang mula melakukannya, mungkin ia akan diperbaiki.