Ledger pazarlama, 2026 yılında kullanıcıları kendi varlıklarını saklama konusunda şöyle bir ders veriyor: "Bir şey ters giderse, varlıklarınızı alamayabilirsiniz." Bu arada: - 270.000 kullanıcının ev adresini fiziksel hırsızlara sızdırdı - Özel anahtar parçalarını buluta aktarabilecek kapalı kaynak firmware gönderdi - Bluetoothlu küçük bir dokunmatik ekranlı akıllı telefon yaptı ve bunu soğuk depolama olarak adlandırdı En azından bir CEX hacklendiğinde, hırsızın evimin ön kapısına giden yolu yok.
BTCPay güvenlik uyarı güncellemesi: - Hedeflenen sürümler: 2.4.1 (Temmuz 2026) ve daha eski sürümler - Saldırı vektörü: Düzeltilmemiş örneklerde otomatik temizleme - Öneri: Sunucunuzu güncel tutun Temel hata, harcama anahtarlarını kendi sunucularında saklamaktır. E-ticaret satıcılarının 24/7 DevOps mühendisi gibi davranıp güvenlik güncellemelerini haftalar içinde uygamalarını beklemek, bozuk bir mimaridir. Güvenli olmayan bir VPS, sıcak cüzdanı boşalttıysa, sorun sadece kod sürümü değil, imzalama anahtarlarını sunucuda saklama kararıdır. Tam zamanlı bir operatörünüz yoksa, normal satıcılar için hâlâ https://t.co/vAXqJ9KlFF önerilir.
CZ, FBI, USSS ve IRS'yi bir piyasa çöküşünü önledikleri için resmen teşkür ediyor: “Çok sayıda kripto erkeği, 'Bitcoin neden daha fazla düşmedi?' sorusundaki büyük ölçüdeki başarıyı onlara ait olduğunu fark etmiyor olabilir.” Satoshi'nin güvenilir ara varlıksız eş-eş elektronik nakit üzerine whitepaper’ı ile başladık. En büyük borsanın kurucusu, BTC tabanını korumak için ABD Adalet Bakanlığı ve Federal Soruşturma Dairesi'ni onayladı. Satoshi, 18 yıl önce bunu hayal edemezdi.
JP (THORChain kurucusu), bunun @THORChain için nihai test olduğunu belirtti. Hiçbir PR saptırma. Hiçbir uyum gerekçesi. Yıllar önce geri çekilen kurucu, kırmızı çizgiyi çizdi: Ulus-devlet baskısı testini aşıyor ya da siberpunk tezini bir pazarlama LARP olarak kabul edip kapatıyorsunuz. Sınırı koruyun, bu birçok kişi için çok şey ifade ediyor.
Bugünki @THORChain etkinliklerinin gerçek zamanlı zaman çizelgesi: - FBI, USSS ve IRS-CI, DeFi protokollerine, THORSwap'e ve RPC operatörlerine Lazarus ile ilişkili adresleri engellemeleri yönünde bir uyarı yayınladı. - Ethereum'da bir blok yeniden düzenlenmesi gözlemlendi; THORChain, 10 ETH yatırmanın çift ödenmesi sorununu kaydetti. - Ağ acil durum durdurma işlemi tetiklendi. - Şu anda arayüzde desteklenen 13 blok zincirinden 12'sinde alım satım durduruldu. - Şu ana kadar resmi ön yüzde 9 zincir hala durduruldu. - X üzerinde henüz resmi bir açıklama yok.
Tether ve Circle yalnızca bir siyah liste işlevine sahiptir. Synthetix, onay olmadan herhangi bir cüzdanından aktarım yapabilen bir yönetici arka kapısına sahiptir. Sadece 8,41M SNX’i dondurmadılar—protokolDAO, tokenleri hakerin adresinden çoklu imzalı cüzdana zorla aktardı. “Kim Jong Un’a fuck de” demek ve SNX sahiplerinin tokenlerini kendilerinde tutmadığını kanıtlamak, Web3’ün zirvesidir. “Anahtarlar senin değilse, kripto da senin değildir”—ancak SNX tutuyorsanız, protokolDAO her an bakiyenizi uzaktan elden alabilir. Lazarus, bunu almak için 0,92 dolarlık gaz harcadı; Synthetix ise bir çoklu imzalı çağrıyla decentralizasyonun bir illüzyon olduğunu gösterdi. Gerçek kripto etikleri hakkında kafam karışıyor.
Aave, USDT, USDC ve büyük alternatiflerde LTV'yi 0'a çekmek için hızlanıyor çünkü Lazarus'un bir sonraki adımını tam olarak biliyor: yakında dondurulacak stablecoinleri teminat olarak $2 milyar yatırıp, temiz yerel ETH ve WBTC'yi tamamen ödünç alıp, kredi havuzlarında dondurulamayan kötü borçları bırakacak. Para Legoları çok hızlı bir şekilde acil kilitlenme moduna geçiyor. "İzin verilmeyen finans" — bir APT grubu milyarlarca dolar çalana kadar ve en büyük kredi protokolü, acil çoklu imzalı anahtarla pazarın yarısında teminatlandırma özelliğini kapatana kadar. LTV'yi sıfıra ayarlamak akıllı bir risk yönetimidir, ancak DeFi'nin herkesin iyi davrandığı durumlarda çalıştığını da tekrar kanıtlamaktadır.
Tek bir atomik işlemde 370 milyon dolarlık yerel ETH ve 63 ayrı ERC-20 tokenı boşaltıldı. Toplam gaz maliyeti? 0,92 dolar. - Hiçbir `approve` çağrısı yapılmadı—doğrudan sıcak cüzdanın kendi bağlamında `transfer()` yürütüldü. - `staticcall` + `continue` hata izolasyonu sayesinde tek bir engellenmiş token, 6 milyar dolarlık toplu işlemi bozmadı. - Sıcak cüzdan kuyruklarının erken hata vermesini önlemek için tam olarak 1 ETH bırakıldı. - Tüm işlemler bir blok içinde bir doların altına mal oldu. Devlet destekli mühendislik, perakende akıllı sözleşme optimizasyonunu amatör bir iş gibi gösteriyor. Lazarus, sweeper akıllı sözleşmesinde CoinMarketCap'teki DeFi protokollerinin %99'undan daha temiz ve daha verimli gaz rotalama kodu yazdı. Nefes kesici verimlilik.
Sadece daha da büyüyecek. Dün $1,5 milyar üst sınır idi; bugün $6,3 milyar üst sınır. Kripto likiditesi, birkaç büyük balık kovasına merkezileşirken, saldırı yüzeyi hâlâ bir geliştiricinin evdeki bilgisayarında kalıyor. 10 yıl boyunca protokol karmaşıklığı, EIP AA ve çapraz zincir sarmalları ekledik, ancak rakip sonsuz sabır ve kaynaklara sahip bir devlet destekli APT birimi. Bir devlet, bir uzaktan çalışanın compromisinden $3 milyardan fazla sıvı yerel kripto kazanabildiğinde, $6 milyar yeni temel seviye. Sonraki döngüde $11 haneli bir sonrası analiz olacak; $10 milyar zaten sıraya girdi.