Ledger marketing dám dạy người dùng về tự lưu trữ vào năm 2026: "Nếu có vấn đề xảy ra, bạn có thể không thể lấy được tài sản của mình." Trong khi đó: - Rò rỉ địa chỉ nhà của 270.000 người dùng đến những kẻ đột nhập thực tế - Gửi firmware nguồn đóng có khả năng xuất các mảnh khóa riêng tư lên đám mây - Chế tạo một chiếc điện thoại thông minh màn hình cảm ứng nhỏ với Bluetooth và gọi đó là lưu trữ lạnh Ít nhất khi một CEX bị tấn công, tên trộm không có hướng dẫn đến trước cửa nhà tôi.
Cập nhật thông báo bảo mật BTCPay: - Các phiên bản bị ảnh hưởng: 2.4.1 (tháng 7 năm 2026) và các phiên bản cũ hơn - Phương thức tấn công: các cuộc quét tự động trên các phiên bản chưa được vá - Khuyến nghị: luôn cập nhật máy chủ của bạn Lỗi cơ bản nằm ở việc lưu trữ khóa chi tiêu trên máy chủ của bên chấp nhận thanh toán tự lưu trữ. Việc kỳ vọng các merchant thương mại điện tử hoạt động như các kỹ sư DevOps 24/7, vá các bản cập nhật bảo mật trong vòng vài tuần, là một kiến trúc sai lầm. Nếu một VPS dễ bị tấn công làm rỗng ví nóng, thì lỗ hổng không chỉ nằm ở phiên bản mã nguồn—mà còn nằm ở quyết định lưu trữ khóa ký trên máy chủ. Vẫn khuyến nghị sử dụng https://t.co/vAXqJ9KlFF cho các merchant thông thường nếu bạn không có nhân sự toàn thời gian vận hành nó.
CZ chính thức cảm ơn FBI, USSS và IRS vì đã ngăn chặn một cuộc sụp đổ thị trường: “Nhiều người trong cộng đồng crypto có thể không nhận ra rằng phần lớn công lao ‘vì sao bitcoin không giảm sâu hơn’ thuộc về họ.” Chúng ta bắt đầu với bản whitepaper của Satoshi về tiền điện tử ngang hàng không cần các trung gian đáng tin cậy. Và giờ đây, người sáng lập sàn giao dịch lớn nhất lại ghi nhận Bộ Tư pháp Hoa Kỳ và Cục Điều tra Liên bang vì đã giữ vững đáy BTC. Satoshi đã không bao giờ tưởng tượng ra điều này cách đây 18 năm.
JP (người sáng lập THORChain) cho rằng đây dường như là bài kiểm tra cuối cùng của @THORChain. Không có sự thổi phồng truyền thông. Không có lý do tuân thủ. Người sáng lập, người đã rời đi cách đây nhiều năm, đã vạch ra ranh giới đỏ: chịu được bài kiểm tra áp lực từ quốc gia hoặc thừa nhận luận điểm cypherpunk chỉ là một LARP tiếp thị và đóng cửa nó. Giữ vững lập trường, điều này có ý nghĩa rất lớn với nhiều người.
Dòng thời gian sự kiện hôm nay của @THORChain: - FBI, USSS và IRS-CI đã công bố cảnh báo yêu cầu các giao thức DeFi, THORSwap và các nhà điều hành RPC chặn các địa chỉ liên quan đến Lazarus. - Ethereum ghi nhận sự tái sắp xếp khối; THORChain ghi nhận sự cố khi một khoản nạp 10 ETH được hoàn lại hai lần. - Chế độ dừng khẩn cấp của mạng đã được kích hoạt. - Giao dịch hiện đang bị tạm dừng trên 12 trong số 13 chuỗi được hỗ trợ trên giao diện. - cho đến nay trên giao diện chính thức, vẫn còn 9 chuỗi bị tạm dừng. - Chưa có tuyên bố chính thức nào trên X.
Tether và Circle chỉ có chức năng danh sách đen. Synthetix có lỗ hổng quản trị cho phép “chuyển từ bất kỳ ví nào mà không cần sự đồng ý”. Họ không chỉ đóng băng 8.41M SNX—protocolDAO đã buộc lấy các token từ địa chỉ của hacker vào multisig của họ. Nói “fuck Kim Jong Un” trong khi chứng minh rằng các chủ sở hữu SNX không kiểm soát token của họ là đỉnh cao của Web3. “Không phải chìa khóa của bạn, không phải tiền điện tử của bạn”—trừ khi bạn nắm giữ SNX, nơi protocolDAO có thể thu hồi số dư của bạn từ xa bất kỳ lúc nào. Lazarus đã chi $0.92 phí gas để đánh cắp nó; Synthetix chỉ cần một lệnh multisig để chứng minh tính phi tập trung là ảo tưởng. Tôi đang bối rối về tinh thần thực sự của tiền điện tử.
Aave đang khẩn trương thiết lập LTV về 0 đối với USDT, USDC và các altcoin chính vì họ biết chính xác Lazarus sẽ làm gì tiếp theo: nạp $2 tỷ vào các stablecoin sắp bị phong tỏa làm tài sản đảm bảo, vay ra toàn bộ ETH và WBTC nguyên bản sạch sẽ, để lại các hồ cho vay phải gánh khoản nợ xấu không thể phong tỏa. Các khối tài chính đang nhanh chóng chuyển sang chế độ phong tỏa khẩn cấp. “Tài chính không cần phép” cho đến khi một nhóm APT đánh cắp hàng tỷ đô la và giao thức cho vay hàng đầu buộc phải tắt tính năng đảm bảo cho nửa thị trường thông qua multisig khẩn cấp. Việc thiết lập LTV về 0 là quản lý rủi ro thông minh, nhưng cũng một lần nữa chứng minh rằng DeFi chỉ hoạt động khi tất cả mọi người đều cư xử đúng mực.
Chuyển đi 370 triệu USD dưới dạng ETH gốc và 63 token ERC-20 riêng biệt trong một giao dịch nguyên tử duy nhất. Tổng chi phí gas? 0,92 USD. - Không có bất kỳ lệnh `approve` nào—thực thi trực tiếp `transfer()` trong bối cảnh riêng của ví nóng. - Sử dụng `staticcall` + `continue` để cô lập lỗi, đảm bảo một token bị blacklist không làm hỏng toàn bộ lô giao dịch trị giá 6 tỷ USD. - Để lại đúng 1 ETH để tránh lỗi sớm trong hàng đợi ví nóng. - Tất cả được thực thi trong một khối với chi phí dưới một đô la. Kỹ thuật do nhà nước tài trợ khiến việc tối ưu hóa hợp đồng thông minh của người dùng cá nhân trông như trò trẻ con. Lazarus đã viết mã định tuyến sạch hơn và hiệu quả gas cao hơn trong hợp đồng quét của họ so với 99% các giao thức DeFi trên CoinMarketCap. Hiệu suất đáng kinh ngạc.
Nó sẽ chỉ trở nên lớn hơn. 1,5 tỷ USD là mức trần ngày hôm qua; 6,3 tỷ USD là mức trần hôm nay. Thanh khoản tiền điện tử bị tập trung vào vài cái bẫy khổng lồ, trong khi bề mặt tấn công vẫn chỉ là một chiếc laptop của một kỹ sư DevOps tại nhà. Chúng ta đã dành 10 năm để thêm vào độ phức tạp của giao thức, EIP AA và các lớp bao bọc chéo chuỗi, nhưng kẻ thù là một đơn vị APT được chính phủ hậu thuẫn với sự kiên nhẫn và nguồn lực vô hạn. Khi một quốc gia có thể thu về hơn 3 tỷ USD tiền điện tử bản địa thanh khoản chỉ từ việc xâm nhập một nhân viên làm việc từ xa, thì 6 tỷ USD đã trở thành mức cơ sở mới. Chu kỳ tiếp theo sẽ có báo cáo hậu sự ở mức con số 11 chữ số; 10 tỷ USD đã đang chờ đợi.