來自德克薩斯州的兩兄弟已承認綁架明尼蘇達州的一戶家庭，並盜取了800萬美元的加密貨幣。兩人持槍脅迫該家庭轉帳數位資金。此案件凸顯了與加密貨幣相關犯罪日益增加的憂慮，以及加強數位資產安全的必要性。了解更多：[insert source link here] #CryptoCrime #DigitalSecurity #Cryptocurrency #FinancialSafety

#Crypto 🚨 Secret Network 橋樑因無限鑄幣漏洞被盜取 470 萬美元！⚠️ 重大駭客攻擊暴露 DeFi 風險，SCRT 預期將劇烈波動。 交易員已提高警覺？ #CryptoNews #Hack

Microsoft 警告 Cryptobandits 惡意軟體利用 USB 驅動器存取錢包，據 Cryptoslate 報導。 Aster 4 天前啟用費用，將每日 100 萬至 700 萬美元收入的 99% 導向回購與焚毀。 自上線以來總費用達 4.6 億美元，回購代幣每兩週分配給 veAster 質押者並焚毀。

談到自食其果！🥪 以太坊最大的「三明治」機器人剛被盜取 750 萬美元。看來獵人變成了獵物。務必保障您的資產安全！#DeFiSecurity

以太坊 MEV 機器人「JaredFromSubway」據報被盜取約 750 萬美元（WETH/USDC/USDT）。 攻擊者將資產兌換為 ETH，並據報將 1,000 ETH 傳送至 Tornado Cash。 #DeFi #Security

Microsoft 最近警告稱，一種名為 Crypto Clipper 的惡意軟體 [Trojan:Win32/CryptoBandits.A] 正通過 USB 隨身碟感染裝置。此惡意軟體透過捷徑檔案（Shortcut）滲透，竊取 [私鑰 Private Keys]、提取助記詞，並在使用者進行交易時劫持加密貨幣錢包地址。 • 主要威脅：當使用者複製 [COPY] 加密貨幣錢包目標地址時，惡意軟體會操控裝置的剪貼簿，自動將地址替換為駭客的地址，導致受害者轉出的資金會被轉至攻擊者的錢包。 • 傳播方式：利用 USB 驅動器作為傳播媒介，操縱「LNK 捷徑檔案」，並能遠端執行代碼。 • 檢測方式：Microsoft Defender 防毒軟體將此特定威脅檢測為「Trojan:Win32/CryptoBandits.A」。 為保障您的加密資產免受此威脅侵害，建議採取以下預防措施： • 交易驗證：在確認並發送資金前，請仔細核對加密貨幣錢包的目標地址。 • 安全儲存：請將助記詞和私鑰等重要資訊離線儲存。 • 系統更新：確保您的 Microsoft Defender 或其他安全軟體保持最新，以防止惡意軟體感染。請勿開啟來自不可信 USB 裝置的可疑檔案。

為何「代幣授權」是去中心化金融中最糟糕的設計。 ERC-20 正確地標準化了餘額和轉帳，卻錯在了最困難的部分：它從未提供一種乾淨的方式，讓合約實際使用你的代幣。單純將代幣轉帳至合約，甚至無法通知合約有資金到達。因此，他們臨時加了一個補丁：approve + transferFrom。 看看這個補丁強加給你的困境：要讓合約花費你的代幣，你必須： - 一次性授權一個巨大或無限的數量，自此之後，該合約隨時可以訪問你的錢包，直到你記起來撤銷為止。你正在信任一個你可能從未閱讀過的合約。 - 或者，在每次操作前精確授權所需數量，這意味著每次操作都要進行第二次交易並支付第二次網絡費用。 信任陌生人，或為每一次操作支付稅款。這就是僅有的兩個選擇，而標準並未提供更好的方案。因此，所有人都選擇了第一條路，點擊「無限」，導致鏈上到處都是錢包，像對著自己舉著上膛的槍。 這不是理論上的問題。JaredFromSubway 的 MEV 機器人正是因此損失了數百萬美元。並沒有被駭入，它只是為了追蹤虛假交易而頒發了授權，結果有人使用 transferFrom 將資金提走。 最糟糕的部分：更好的設計一直存在。transfer-and-call（ERC-223、ERC-1363）能在單一交易中移動精確數量並通知接收方。無需長期授權、無需額外交易、也無需陌生人持有你帳戶的鑰匙。它敗給了 ERC-20 的先發優勢，如今無限授權已成為整個去中心化金融的支柱。permit、permit2、帳戶抽象，所有這些「修復」都只是在一個本不該上線的原始設計上打補丁。 我們沒有得到安全的選項，我們得到了方便的選項，而自那以來，我們一直在為此付出代價。