Binance Square
#1022

1022

27 baxış
Müzakirə edir: 5
Yo-yo-coy
·
--
Tərcüməyə bax
Fearless Wallet 插件 20 个月外泄私钥:8 名用户被盗 17,286 枚 $DOT,基金会要求迁移资金 结论先行:这不是一次普通的安全漏洞,而是一段埋在开源代码里近 20 个月的恶意代码。浏览器热钱包最危险的形态,恰恰是它看起来一直正常工作。 事实来自 Polkadot 社区基金会 10 月 21 日发布的安全公告(Cryptopolitan、Crypto Briefing、CoinMarketCap 同日报): 1. 恶意代码在 2025 年 2 月 19 日经 GitHub PR #1022(一次名为 "TON ecosystem" 的大更新)混入 Fearless Wallet 插件的公开源码,间歇性激活直到 2026 年 10 月 10 日,跨度约 571 天。受影响的是浏览器插件 3.0.1、3.0.3、3.0.4、3.0.5 四个版本。 2. 触发条件只是用户正常解锁钱包:插件收集助记词或备份文件连同钱包密码,用空密码"加密"(任何人可逆向)后发往外部服务器。10 月 21 日公告当天,Chrome 商店仍在架 3.0.5 版本,显示约 6,000 名用户;Firefox 版本确认存在相同代码,安卓/iOS 审核版不含该代码。 3. 已确认损失:8 名用户报告了与此相关的未授权转账,合计 17,286 枚 DOT,按 CoinMarketCap 报道时价格约 20,500 美元。考虑到泄露的私钥可以一直躺着等待收割,实际暴露的账户数可能远超已上报的 8 人。 我的判断: 第一,换密码、重装插件都救不了已经泄露的私钥——基金会原话是"私钥一旦泄露,在任何地方使用都不再安全"。唯一解法:换新钱包、生成新助记词、迁移资金。 第二,基金会特意强调 Fearless "从来不是官方钱包"。第三方插件的每一次自动更新,都是一次把信任重新外包的动作,而用户往往浑然不觉。 第三,源码里的恶意代码在 2026 年 6 月 25 日已被删除,但已安装的 3.0.3–3.0.5 旧版本里它还在,远程开关可随时重新打开。危险不在代码库,而在你浏览器的扩展列表里。 对长期持币不动的用户,这次事件尤其值得警惕:私钥外泄没有"补救窗口",只有"暴露时长"。浏览器插件钱包适合放零花钱,不适合当金库。 仅个人看法,不构成投资建议。 #Polkadot #钱包安全 $DOT
Fearless Wallet 插件 20 个月外泄私钥:8 名用户被盗 17,286 枚 $DOT ,基金会要求迁移资金

结论先行:这不是一次普通的安全漏洞,而是一段埋在开源代码里近 20 个月的恶意代码。浏览器热钱包最危险的形态,恰恰是它看起来一直正常工作。

事实来自 Polkadot 社区基金会 10 月 21 日发布的安全公告(Cryptopolitan、Crypto Briefing、CoinMarketCap 同日报):

1. 恶意代码在 2025 年 2 月 19 日经 GitHub PR #1022(一次名为 "TON ecosystem" 的大更新)混入 Fearless Wallet 插件的公开源码,间歇性激活直到 2026 年 10 月 10 日,跨度约 571 天。受影响的是浏览器插件 3.0.1、3.0.3、3.0.4、3.0.5 四个版本。

2. 触发条件只是用户正常解锁钱包:插件收集助记词或备份文件连同钱包密码,用空密码"加密"(任何人可逆向)后发往外部服务器。10 月 21 日公告当天,Chrome 商店仍在架 3.0.5 版本,显示约 6,000 名用户;Firefox 版本确认存在相同代码,安卓/iOS 审核版不含该代码。

3. 已确认损失:8 名用户报告了与此相关的未授权转账,合计 17,286 枚 DOT,按 CoinMarketCap 报道时价格约 20,500 美元。考虑到泄露的私钥可以一直躺着等待收割,实际暴露的账户数可能远超已上报的 8 人。

我的判断:
第一,换密码、重装插件都救不了已经泄露的私钥——基金会原话是"私钥一旦泄露,在任何地方使用都不再安全"。唯一解法:换新钱包、生成新助记词、迁移资金。
第二,基金会特意强调 Fearless "从来不是官方钱包"。第三方插件的每一次自动更新,都是一次把信任重新外包的动作,而用户往往浑然不觉。
第三,源码里的恶意代码在 2026 年 6 月 25 日已被删除,但已安装的 3.0.3–3.0.5 旧版本里它还在,远程开关可随时重新打开。危险不在代码库,而在你浏览器的扩展列表里。

对长期持币不动的用户,这次事件尤其值得警惕:私钥外泄没有"补救窗口",只有"暴露时长"。浏览器插件钱包适合放零花钱,不适合当金库。

仅个人看法,不构成投资建议。

#Polkadot #钱包安全 $DOT
Polkadot (DOT) Community Foundation Fearless Wallet-də 20 ay davam edən açar sızması barədə xəbərdarlıq edir• Polkadot Community Foundation oktyabrın 21-də Fearless Wallet istifadəçilərinə hesablarının təhlükəyə məruz qaldığını hesab etmələri barədə xəbərdarlıq etdi • 3.0.1, 3.0.3, 3.0.4 və 3.0.5 versiyalarındakı zərərli kod şəxsi açarları tonscanner.org saytına göndərirdi • Uzaqdan idarə olunan açar məlumatların oğurlanmasını doqquz dövr ərzində təxminən 571 gün aktiv saxladı 2025-ci ilin fevralından kopyalanan açarlar Polkadot Community Foundation 2025-ci il fevralın 19-dan başlayaraq istənilən vaxt Fearless Wallet brauzer genişlənməsindən istifadə etmiş hər kəsə Polkadot (DOT) və ya başqa aktiv saxlayan bütün hesabları təhlükəyə məruz qalmış hesab etməyi və vəsaitləri dərhal köçürməyi tövsiyə etdi. 2026-cı il oktyabrın 21-də yayımlanan xəbərdarlıq genişlənmənin daxilində şəxsi açarları hücumçunun nəzarətində olan serverə köçürən və 2026-cı il oktyabrın 10-dək müəyyən fasilələrlə aktiv qalan kodun aşkar edilməsindən sonra verildi. Bu, təxminən 20 aylıq dövrü əhatə edir. Dörd versiyada bu kod var idi: 3.0.1, 3.0.3, 3.0.4 və 3.0.5. İstifadəçi düzgün parolla pul kisəsinin kilidini açanda kod aktivləşirdi. Bildirişdə keçid verilən texniki təhlildə mexanizm təsvir olunur: genişlənmə hər hesabın bərpa ifadəsini, HD pul kisəsinin master seed-ini və ya ehtiyat nüsxə faylını, eləcə də pul kisəsinin parolunu toplayırdı. O, bu məlumat paketini boş parolla şifrələyirdi; bunu hər kəs geri aça bilərdi. Daha sonra nəticə tonscanner.org saytına yüklənirdi. Kod GitHub-da 1022 nömrəli pull request vasitəsilə layihəyə daxil edilmiş və genişlənmənin açıq mənbə koduna “TON ekosistemi” adlı daha böyük dəyişikliyin bir hissəsi kimi birləşdirilmişdi. 3.0.3-dən 3.0.5-dək versiyalar ayrıca açıq repozitoriyada yerləşən və uzaqdan aktivləşdirmə-söndürmə açarı kimi işləyən konfiqurasiya faylını da oxuyurdu. Tövsiyə birmənalıdır. Şəxsi açar hesaba tam nəzarət verir; buna görə parolu dəyişmək və ya genişlənməni yenidən quraşdırmaq heç nəyi dəyişmir: açarı əlində saxlayan şəxs köçürmələri imzalaya və hesabdakı bütün vəsaiti çıxara bilər. Fond başqa, yaxşı dəstəklənən kripto pul kisəsində yeni açar cütü yaratmağı və vəsaitləri köhnə hesabdan istifadə edilmiş бүх сүлжələr üzrə köçürməyi tövsiyə etdi; ideal halda bunu Fearless-ı yenidən açmadan etmək lazımdır. Yeni hesab üçün seçimlərdən biri kimi Nova Wallet-i göstərdi. Xəbərdarlıq yayılanda Polkadotun qiyməti 1,17 dollar idi; son yeddi gündə 3% artmış, il ərzində isə 62,7% azalmışdı.

Polkadot (DOT) Community Foundation Fearless Wallet-də 20 ay davam edən açar sızması barədə xəbərdarlıq edir

• Polkadot Community Foundation oktyabrın 21-də Fearless Wallet istifadəçilərinə hesablarının təhlükəyə məruz qaldığını hesab etmələri barədə xəbərdarlıq etdi
• 3.0.1, 3.0.3, 3.0.4 və 3.0.5 versiyalarındakı zərərli kod şəxsi açarları tonscanner.org saytına göndərirdi
• Uzaqdan idarə olunan açar məlumatların oğurlanmasını doqquz dövr ərzində təxminən 571 gün aktiv saxladı
2025-ci ilin fevralından kopyalanan açarlar
Polkadot Community Foundation 2025-ci il fevralın 19-dan başlayaraq istənilən vaxt Fearless Wallet brauzer genişlənməsindən istifadə etmiş hər kəsə Polkadot (DOT) və ya başqa aktiv saxlayan bütün hesabları təhlükəyə məruz qalmış hesab etməyi və vəsaitləri dərhal köçürməyi tövsiyə etdi. 2026-cı il oktyabrın 21-də yayımlanan xəbərdarlıq genişlənmənin daxilində şəxsi açarları hücumçunun nəzarətində olan serverə köçürən və 2026-cı il oktyabrın 10-dək müəyyən fasilələrlə aktiv qalan kodun aşkar edilməsindən sonra verildi. Bu, təxminən 20 aylıq dövrü əhatə edir. Dörd versiyada bu kod var idi: 3.0.1, 3.0.3, 3.0.4 və 3.0.5. İstifadəçi düzgün parolla pul kisəsinin kilidini açanda kod aktivləşirdi. Bildirişdə keçid verilən texniki təhlildə mexanizm təsvir olunur: genişlənmə hər hesabın bərpa ifadəsini, HD pul kisəsinin master seed-ini və ya ehtiyat nüsxə faylını, eləcə də pul kisəsinin parolunu toplayırdı. O, bu məlumat paketini boş parolla şifrələyirdi; bunu hər kəs geri aça bilərdi. Daha sonra nəticə tonscanner.org saytına yüklənirdi. Kod GitHub-da 1022 nömrəli pull request vasitəsilə layihəyə daxil edilmiş və genişlənmənin açıq mənbə koduna “TON ekosistemi” adlı daha böyük dəyişikliyin bir hissəsi kimi birləşdirilmişdi. 3.0.3-dən 3.0.5-dək versiyalar ayrıca açıq repozitoriyada yerləşən və uzaqdan aktivləşdirmə-söndürmə açarı kimi işləyən konfiqurasiya faylını da oxuyurdu. Tövsiyə birmənalıdır. Şəxsi açar hesaba tam nəzarət verir; buna görə parolu dəyişmək və ya genişlənməni yenidən quraşdırmaq heç nəyi dəyişmir: açarı əlində saxlayan şəxs köçürmələri imzalaya və hesabdakı bütün vəsaiti çıxara bilər. Fond başqa, yaxşı dəstəklənən kripto pul kisəsində yeni açar cütü yaratmağı və vəsaitləri köhnə hesabdan istifadə edilmiş бүх сүлжələr üzrə köçürməyi tövsiyə etdi; ideal halda bunu Fearless-ı yenidən açmadan etmək lazımdır. Yeni hesab üçün seçimlərdən biri kimi Nova Wallet-i göstərdi. Xəbərdarlıq yayılanda Polkadotun qiyməti 1,17 dollar idi; son yeddi gündə 3% artmış, il ərzində isə 62,7% azalmışdı.
Tərcüməyə bax
ERA 异动拉升7.6%!这类急拉能不能追?16:47(刚刚)ERA 在5分钟内出现拉升7.6%(5分钟窗口 16:42→16:47),截至 16:47:29 现价 0.06492,24h +9.9%。 📅 数据截至 16:47:29(事件触发时间见各条标注,价格为撰稿时实时快照) 📌 一句话看点:短时动能集中,回撤往往来得快——分批挂单比追高更稳 市场概览:BTC 81,639.50(-0.84%) · ETH 2,432.60(-1.15%);全市场 24h 上涨 44 家 / 下跌 313 家;24h领涨 GTC+21.00%,领跌 PROM-16.59%。 —— 异动详情 —— 一、5分钟急动 - $ERAUSDT 5分钟急动 +7.65% 🕐16:47触发(刚刚) 〔窗口 16:42→16:47 5分钟〕 现价 0.06492 | 24h +9.90% | 现货 0.0662 | 基差 +1.97% 价差 0.06% | 24h额 $7.7M | 换手 131.7% | CMC #1022 市值 $8.9M | 稀释 $59.9M | 距史低 1.30x(史低 0.05) 支撑 S1 0.06322(-2.6% 强·触11次) · S2 0.06284(-3.2% 弱·触1次) · S3 0.06084(-6.3% 强·触8次) · S4 0.05838(-10.1% 强·触7次·共振) · 史低 0.05(-23.0% 弱·未验证) 建仓 偏多·不追高 | 入场 回踩 0.06322 40% / 0.06284 40% / 0.06084 20% | 止损 0.0597(-8.0%·1ATR) | 目标 0.0895 | 仓位≤10%·杠杆≤3x 📊指标(1h) 【趋势】ADX30中·均线多头·MACD多头 | 【动量】RSI79超买·SRSI94·KDJ92·CCI323·WR-7 | 【量能】OBV量能累积·VWAP上方·量比1.3x·OI-0.7%·费率-0.0574%空拥挤 | 【位置】BOLL破上轨·ATR1.8% 》可靠度高·偏多(10多/0空/10项) 策略 顺势回踩接多·超买减配 | 分批: S1 40%→S2 40%→S3 20% | 加仓: 前批浮盈≥1ATR再接次批 | 移动止损: 浮盈≥1.5ATR止损推至成本, ≥3ATR改1ATR跟踪 | 失效: 放量跌破S3 | 48h未成交撤单 🔬 硬核技术分析(ERAUSDT) · 趋势结构: 日线偏空/1h未共振(25/40) · 量价关系: 近24h均量放大1.6x,上涨放量·结构健康(15/15) · 动量状态: RSI 79(超买); MACD柱 走强(5/15) · 背离检测: 无显著背离(+0) · 波动率: 1h ATR占比 1.8%,处近7日 67 分位 · 多空力量: 近48根多头占比 50%;下影 23% vs 上影 22% · 综合评分: 45/100 → 中性(趋势40+量价15+动量15+背离±10;≥60偏多,≤40偏空) ▶ 5分钟内价格单边急动,短时动能集中,警惕追高/踩踏后的快速回撤。 —— 互动 —— 你在盯 ERA 吗?评论区聊聊你的看法👇 关注我,异动 + 支撑 + 建仓策略第一时间推送。 数据来源:币安现货/合约实时行情与盘口、CMC 聚合数据;16:47:29 撰稿,事件均在 30 分钟时效内;仅供参考,不构成投资建议。 #币安广场 #加密货币 #合约交易

ERA 异动拉升7.6%!这类急拉能不能追?

16:47(刚刚)ERA 在5分钟内出现拉升7.6%(5分钟窗口 16:42→16:47),截至 16:47:29 现价 0.06492,24h +9.9%。
📅 数据截至 16:47:29(事件触发时间见各条标注,价格为撰稿时实时快照)
📌 一句话看点:短时动能集中,回撤往往来得快——分批挂单比追高更稳
市场概览:BTC 81,639.50(-0.84%) · ETH 2,432.60(-1.15%);全市场 24h 上涨 44 家 / 下跌 313 家;24h领涨 GTC+21.00%,领跌 PROM-16.59%。
—— 异动详情 ——
一、5分钟急动
- $ERAUSDT 5分钟急动 +7.65% 🕐16:47触发(刚刚) 〔窗口 16:42→16:47 5分钟〕
现价 0.06492 | 24h +9.90% | 现货 0.0662 | 基差 +1.97%
价差 0.06% | 24h额 $7.7M | 换手 131.7% | CMC #1022
市值 $8.9M | 稀释 $59.9M | 距史低 1.30x(史低 0.05)
支撑 S1 0.06322(-2.6% 强·触11次) · S2 0.06284(-3.2% 弱·触1次) · S3 0.06084(-6.3% 强·触8次) · S4 0.05838(-10.1% 强·触7次·共振) · 史低 0.05(-23.0% 弱·未验证)
建仓 偏多·不追高 | 入场 回踩 0.06322 40% / 0.06284 40% / 0.06084 20% | 止损 0.0597(-8.0%·1ATR) | 目标 0.0895 | 仓位≤10%·杠杆≤3x
📊指标(1h) 【趋势】ADX30中·均线多头·MACD多头 | 【动量】RSI79超买·SRSI94·KDJ92·CCI323·WR-7 | 【量能】OBV量能累积·VWAP上方·量比1.3x·OI-0.7%·费率-0.0574%空拥挤 | 【位置】BOLL破上轨·ATR1.8% 》可靠度高·偏多(10多/0空/10项)
策略 顺势回踩接多·超买减配 | 分批: S1 40%→S2 40%→S3 20% | 加仓: 前批浮盈≥1ATR再接次批 | 移动止损: 浮盈≥1.5ATR止损推至成本, ≥3ATR改1ATR跟踪 | 失效: 放量跌破S3 | 48h未成交撤单
🔬 硬核技术分析(ERAUSDT)
· 趋势结构: 日线偏空/1h未共振(25/40)
· 量价关系: 近24h均量放大1.6x,上涨放量·结构健康(15/15)
· 动量状态: RSI 79(超买); MACD柱 走强(5/15)
· 背离检测: 无显著背离(+0)
· 波动率: 1h ATR占比 1.8%,处近7日 67 分位
· 多空力量: 近48根多头占比 50%;下影 23% vs 上影 22%
· 综合评分: 45/100 → 中性(趋势40+量价15+动量15+背离±10;≥60偏多,≤40偏空)
▶ 5分钟内价格单边急动,短时动能集中,警惕追高/踩踏后的快速回撤。
—— 互动 ——
你在盯 ERA 吗?评论区聊聊你的看法👇 关注我,异动 + 支撑 + 建仓策略第一时间推送。
数据来源:币安现货/合约实时行情与盘口、CMC 聚合数据;16:47:29 撰稿,事件均在 30 分钟时效内;仅供参考,不构成投资建议。
#币安广场 #加密货币 #合约交易
Daha çox kontent araşdırmaq üçün daxil olun
Binance Square-də qlobal kriptovalyuta istifadəçilərinə qoşulun
⚡️ Kriptovalyuta haqqında ən son və faydalı məlumatları əldə edin.
💬 Dünyanın ən böyük kriptovalyuta birjası tərəfindən etibar edilir.
👍 Doğrulanmış yaradıcılardan gələn real məlumatları kəşf edin.
E-poçt/Telefon nömrəsi