早安！ 週日是接觸大自然的日子，是專注於工作之外事物的日子。如果你仍在這裡，讓我們一起成長。 我希望能與以下領域的人士 #連接： - Web3 - AI - 科技
早安！ 週六是較為寧靜的一天，適合反思與補充能量，讓我們一起利用這天共同成長。 我希望能與以下領域的人士建立聯繫： - Web3 - AI - 科技 讓我們 #connect！
今年的 Uptober 效果並不理想。
一個協議曾有七天的窗口期來阻止惡意投票。惡意投票移除了這個窗口期，隨後盜取了 850 萬美元。 Term Finance，八月。無人入侵。 金庫中存有存款人的 ETH 和 USDC。誰持有治理代幣，誰就決定金庫如何使用這些資金。幾乎沒有人持有該代幣，因此控制權成本低廉。 攻擊者僅花費了 951 美元。 這筆錢買下了四個金庫的完全控制權，以及第五個金庫約 90% 的控制權。隨後依次進行： 👉 8 月 17 日和 18 日：兩個錢包透過混幣器各獲注資 2 ETH 👉 8 月 21 日：七項治理提案公開提交 👉 8 月 23 日：執行 ✅ 06:25 UTC：第一項提案通過，將治理延遲時間減至零 ✅ 06:47 UTC：金庫資金被全部清空 從移除延遲到轉走資金，僅隔 22 分鐘。共計 2,843 ETH 和 168 萬 USDC——約占金庫總資產的 68%。 每一項投票均有效，每一條規則均被遵守，合約完全按照編寫的內容執行。 七天的延遲機制本意是讓存款人有機會在提案執行前發現危險提案並提出異議。 一個能被同一項投票關閉的安全機制，並非真正的安全機制，而是一種默認設定。 951 美元就足夠了。每個存入資金的人都有投票權，但幾乎沒有人行使。控制權的價格下降至單一決策者願意支付的金額，而冷漠才是決定價格的因素，而非受保護資產的實際價值。 七天的時間本是為了讓人有機會提出異議。 但沒有人獲得這個機會，因為七天的窗口期首先被投票取消了。 總成本：951 美元。
比特幣是目前唯一仍主要由個人而非機構持有的主要資產。 目前 Web3 中正在構建的幾乎所有東西，都是為了終結這一狀況。 根據 River 的數據，個人直接持有的比例為： 👉 債券：11.8% 👉 股票：41.6% 👉 黃金：47.4% 👉 比特幣：79.6% 這一順序並非隨機，而是大致反映了各類資產被「機構化」的順序。 債券數百年來一直由他人代為管理，如今幾乎沒有人直接持有。股票隨後跟進。黃金在過去一個世紀的大部分時間裡，都存放在中央銀行和基金的金庫中。 它們都通過相同的路徑到達了相同的結局。 當一項資產變得有價值時，它便值得被保險、審計、作為抵押品貸款、報告和監管。 每一項都是服務；每一項服務都需要提供者，而每一個提供者最終都會在提供服務的同時持有該資產。 有趣的問題並非比特幣是否會變得和其他資產一樣，而是需要多久才能實現。 過去兩年，趨勢是個人在賣出，而機構在買入。 比特幣目前仍主要由個人持有。 這正是所有人正努力改變的狀況。
你覺得在 X 上越用越上癮嗎？ 我覺得是，而且我對這一點有點驚訝。
X 演算法正在擊垮小帳戶。 同意嗎？
一家上市公司收到 150 億美元的比特幣作為付款，但試圖提幣時卻無法成功。昨天，該股一日內下跌 50%。 比特幣財務公司 Datavault AI 本周披露，其無法取回自己的比特幣。 事情經過如下： 👉 2025 年 9 月：一名投資者同意以比特幣支付 1.5 億美元購買 Datavault 的股份 👉 這些比特幣被記入交易所帳戶，餘額更新，但區塊鏈上並無任何轉移 👉 Datavault 將比特幣記錄為資產，並向投資者宣稱這是用於營運資金的現金來源 👉 2026 年 6 月：公司請求將比特幣提至外部錢包 👉 轉帳從未完成，四個月後仍無進展 公司現已將原始交易重新分類為「應付股款」，這導致權益減少而非資產增加。 結論：比特幣從一開始就不是該公司的資產，因為它從未實際收到或持有這些比特幣。公司目前正重新評估自身是否能繼續運營。 這是一種新型的「普通失敗」。 沒有人被駭客攻擊，沒有私鑰遺失，也沒有合約被利用。一家公司接受帳戶中顯示的數字，將其記入財務報表，接受審計，並連續四個季度向市場報告，卻從未嘗試過移動這些比特幣。 唯一的測試，就是一次提幣。 他人向你展示的餘額，並不代表你實際持有。這一點對倉庫收據成立，對此同樣成立。 一家上市公司收到 1.5 億美元的比特幣。 但它至今仍未見到這些比特幣。 其他一切後果皆源於此。
僅在加密貨幣中：有人創造了 200 萬美元，而這些錢根本不存在。 七分鐘後，他在另一條區塊鏈上獲得了真實資金。 隨後，該區塊鏈自行關閉，其代幣 INIT 上漲了 14%。 這發生在週五，於一條名為 Initia 的區塊鏈上。 一個漏洞讓攻擊者無需任何抵押即可鑄造 200 萬單位的美元穩定幣，換句話說，就是偽造貨幣。 接著，精妙之處來了：他將這些代幣銷毀。 代幣在區塊鏈之間移動時，會在一方被銷毀，以便在另一方釋放等量代幣。接收端的系統會檢查代幣是否已被焚毀，但不會檢查這些代幣是否原本就應當存在。 因此，如果你能證明你撕毀了一張支票，你就能獲得現金付款，沒有人會問這張支票是否有效。 從虛假資金出現到真實資金到賬的時間：7 分鐘 21 秒。 Initia 在鑄造後 42 分鐘停止了其區塊鏈及所有運行於其上的 rollup。此時所有資金早已轉移。背後的穩定幣公司則在攻擊者售出後約 89 分鐘凍結了他的地址。 消息公布後，該代幣跌至 0.115 美元，但當日最終收漲約 14%。 一項金融基礎設施停止運作，既未公布原因，也未說明恢復時間，但市場的反應卻是推動該代幣上漲。 不存在的錢買到了真實存在的錢。 區塊鏈停止了。 代幣卻上漲了。
