Pemasaran Ledger mempunyai keberanian untuk memberi nasihat kepada pengguna mengenai penyimpanan sendiri pada tahun 2026: "Jika terjadi sesuatu yang salah, anda mungkin tidak dapat mengeluarkan aset anda." Sementara itu: - Mencurahkan alamat rumah 270,000 pengguna kepada penjajah fizikal - Menghantar firmware sumber tertutup yang mampu mengeksport bahagian kunci peribadi ke awan - Membina telefon pintar layar sentuh kecil dengan Bluetooth dan menyebutnya sebagai penyimpanan sejuk Setidaknya apabila CEX diretas, pencuri tidak mempunyai arahan ke pintu depan rumah saya.
Kemas kini nasihat keselamatan BTCPay: - Versi sasaran: 2.4.1 (Julai 2026) dan yang lebih lama - Vektor serangan: penyapuan automatik pada contoh yang tidak dipinda - Nasihat: pastikan pelayan anda sentiasa dikemas kini Cacat asas ialah penyimpanan kunci perbelanjaan di pelayan saudagar yang diselenggarakan sendiri. Mengharapkan saudagar e-dagang bertindak sebagai jurutera DevOps 24/7, meminda rilis keselamatan dalam beberapa minggu, adalah arsitektur yang salah. Jika VPS yang rentan mengosongkan dompet panas, kerentanan bukan hanya versi kodnya—tetapi keputusan untuk menyimpan kunci tanda tangan di pelayan. Masih merekomendasikan https://t.co/vAXqJ9KlFF untuk saudagar biasa jika anda tidak mempunyai operator penuh masa yang mengendalikannya.
CZ secara rasmi mengucapkan terima kasih kepada FBI, USSS, dan IRS kerana mencegah kegagalan pasaran: "Ramai crypto bro mungkin tidak sedar bahawa banyak penghargaan atas 'kenapa bitcoin tidak jatuh lebih jauh?' pergi kepada mereka." Kita bermula dengan whitepaper Satoshi mengenai wang elektronik peer-to-peer tanpa perantara yang dipercayai. Kita berakhir dengan pendiri bursa terbesar mengucapkan terima kasih kepada Jabatan Kehakiman AS dan Jabatan Siasatan Persekutuan kerana mengekalkan dasar BTC. Satoshi tidak pernah bayangkan ini 18 tahun yang lalu.
JP (pencipta THORChain) menyatakan ini kelihatannya merupakan ujian terakhir @THORChain. Tiada pemutarbalikan PR. Tiada alasan kepatuhan. Pencipta yang menarik diri bertahun-tahun lalu menetapkan garis merah: tahan tekanan negara-bangsa atau akui bahawa teksi cypherpunk hanyalah LARP pemasaran dan tutupkannya. Tahan garis ini, ia bermakna banyak kepada ramai orang.
Jadual fakta peristiwa @THORChain hari ini: - FBI, USSS, dan IRS-CI menerbitkan amaran meminta protokol DeFi, THORSwap, dan pengendali RPC untuk menghalang alamat yang dikaitkan dengan Lazarus. - Ethereum mengalami block reorg; THORChain merekodkan isu di mana deposit 10 ETH diberi bayaran balik dua kali. - Jeda kecemasan rangkaian telah dipicu. - Perdagangan kini dihentikan di 12 daripada 13 rantai yang disokong di antara muka depan. - sehingga kini di muka depan rasmi, masih 9 rantai dihentikan. - Tiada pernyataan rasmi di X lagi.
Tether dan Circle hanya mempunyai fungsi senarai hitam. Synthetix mempunyai “backdoor pentadbir untuk transferFrom dari mana-mana dompet tanpa kebenaran”. Mereka tidak sekadar membekukan 8.41M SNX—protocolDAO secara paksa menarik token itu dari alamat perompak ke dalam multisig mereka. Mengatakan “fuck Kim Jong Un” sambil membuktikan pemegang SNX tidak memiliki kawalan atas token mereka adalah puncak Web3. “Bukan kunci anda, bukan kripto anda”—kecuali jika anda memegang SNX, di mana protocolDAO boleh merampas balanza anda dari jauh kapan sahaja. Lazarus menghabiskan $0.92 dalam gas untuk mencurinya; Synthetix menggunakan satu panggilan multisig untuk menunjukkan bahawa desentralisasi adalah ilusi. Saya bingung tentang etos kripto yang sebenar.
Aave sedang bergegas untuk menetapkan LTV kepada 0 bagi USDT, USDC, dan altcoin utama kerana mereka tahu tepat apa yang akan dilakukan Lazarus seterusnya: deposit $2B dalam koin stabil yang segera dibekukan sebagai jaminan, meminjam semua ETH asli dan WBTC yang bersih, dan meninggalkan kolam pinjaman dengan hutang buruk yang tidak boleh dibekukan. Money Legos berubah menjadi mod kuncian kecemasan dengan pantas. "Kewangan tanpa kebenaran" sehingga kumpulan APT mencuri berbilion dolar dan protokol pinjaman teratas terpaksa mematikan jaminan untuk separuh pasaran melalui multisig kecemasan. Menetapkan LTV kepada 0 adalah pengurusan risiko yang bijak, tetapi ia juga membuktikan sekali lagi bahawa DeFi hanya berfungsi apabila semua orang berkelakuan baik.
Mengosongkan $370 juta dalam ETH asli dan 63 token ERC-20 berasingan dalam satu transaksi atomik. Kos gas keseluruhan? $0.92. - Tiada panggilan `approve`—melaksanakan `transfer()` secara langsung dalam konteks sendiri dompet panas. - `staticcall` + `continue` untuk pengasingan ralat, supaya satu token yang disenarai hitam tidak merosakkan keseluruhan batch $6 bilion. - Meninggalkan tepat 1 ETH supaya antrian dompet panas tidak mengalami ralat awal. - Semua dilaksanakan dalam satu blok dengan kos kurang daripada satu dolar. Kejuruteraan yang disokong kerajaan menjadikan pengoptimuman kontrak pintar runcit kelihatan seperti masa kanak-kanak. Lazarus menulis kod penapisan yang lebih bersih dan lebih cekap gas dalam kontrak penyapu mereka berbanding 99% protokol DeFi di CoinMarketCap. Kecekapan yang menakjubkan.
Ia hanya akan menjadi lebih besar. $1.5B adalah had pada semalam; $6.3B adalah had hari ini. Cairan kripto dipusatkan ke dalam beberapa perangkap raksasa, sementara permukaan serangan tetap menjadi komputer seorang jurutera DevOps di rumah. Kami menghabiskan 10 tahun menambahkan kompleksiti protokol, EIP AA, dan pembungkus lintas rantai, tetapi lawan kami adalah unit APT yang disokong negara dengan kesabaran dan sumber tanpa had. Apabila sebuah negara-bangsa boleh mendapat $3B+ dalam kripto asli cair daripada kompromi seorang pekerja jauh, $6B adalah garis dasar baharu. Siklus seterusnya akan mempunyai pasca-kajian bernilai angka 11 digit; $10B sudah beratur.