Nazarick 安兹大人

时代变了大人，黑客用 AI 给自己装备上了等离子炮激光枪，你还在拿盾牌盔甲大刀长矛，怎么防？
之前我还说各大 CEX 项目方务必要用魔法打败魔法，用多家 AI 模型给自己现有的安全体系做全面、定期的漏洞筛查，一大早起来就遇到这事。。。人麻了。

卧槽卧槽，醒来看到了什么….

引用：https://x.com/bwenews/status/2115906283140452712

Was ist passiert?
$HYPERLIQUID

Der Verkauf startet morgen um 17 Uhr.

Prognose vor dem TGE Obwohl noch etwa 20 Minuten übrig sind, steht das Ergebnis im Grunde schon fest: etwas über 35x, aber unter 40x – ein satter Gewinn von 400 Dollar pro Account.
Vielleicht wurde die Punkteschwelle auch gesenkt, weil es zu viele Interessenten für den Token-Verkauf gab und nur wenige teilnehmen konnten. 60 Punkte sind eine Schwelle, die man mit etwas mehr Guthaben auf dem Account leicht erreichen kann. Man hatte wohl nicht damit gerechnet, dass kaum jemand Geld hat – 6 BNB aufzutreiben, ist wirklich nicht einfach.
Wie dem auch sei: Glückwunsch an alle, die eine Zuteilung bekommen haben!

Zitat: https://x.com/Nazarick_eth/status/2115721108406362153

Der Markt ist wirklich schon viel zu lange so kalt; seit Ewigkeiten gab es keinen richtig großen Airdrop mehr.
Dadurch hätte ich fast vergessen, dass ich früher zu den führenden Binance-Alpha-Bloggern im chinesischsprachigen Raum gehörte.
Früher erreichte eine beliebige Analyse zu Binance Alpha locker Zehntausende Aufrufe (https://x.com/search?q=from%3ANazarick_eth%20%E5%B8%81%E5%AE%89%20Alpha&src=typed_query). Außerdem habe ich wegen Binance Alpha innerhalb einer Woche manuell fünf WeChat-Gruppen mit jeweils 500 Mitgliedern und ohne Überschneidungen aufgebaut. Inzwischen ist sogar mein Admin-Konto weg, und die Gruppen sind fast alle gesperrt.
Die Nummer eins, @heyibinance, hat einmal gesagt: Jede Generation hat ihre eigenen Eier abzuholen. Das stimmt. Wenn die Zeit dafür gekommen ist, sollte man nicht zögern oder zaudern – einfach loslegen und durchziehen.

Heute haben sich meine kleine Schwester und die anderen gefreut. Ich habe einen Teil meiner BNB zu ihnen rübergeschoben, damit sie bei Predict mitspielen können. Ich dachte, aus einem großen Gewinn würde ein kleiner werden, aber ich hätte nicht gedacht, dass sich alle so wenig ins Zeug legen.

Eine bittere Wahrheit: Früher hieß es, viele KOLs auf Twitter könnten nicht einmal einen BTC aufbringen. Tatsächlich können viele Leute aus der Kryptobranche nicht einmal 6 BNB aufbringen.

Ich habe euch eine Chance gegeben, aber ihr habt sie nicht genutzt!
Was bringt es schon, wenn man die Grenze auf 60 Punkte senkt?
In 20 Minuten schafft ihr gerade mal das 20-Fache.
„Reiche Leute haben nicht unbedingt so viele Accounts mit Punkten. Und wer Accounts mit Punkten hat, kann vielleicht trotzdem nicht 6 BNB pro Account einsetzen, um das Limit voll auszureizen.“

So wie es aussieht, läuft es viel besser als erwartet!
10 Minuten nach dem Start sind es erst das 16-Fache.
Obwohl Predict die Pre-TGE-Schwelle auf 60 Punkte gesenkt hat, glaube ich nicht, dass der endgültige Multiplikator besonders hoch sein wird!
Meine frühere Einschätzung war: „Wer Geld hat, hat nicht unbedingt Punkte, und wer Punkte hat, schöpft nicht unbedingt alle 6 BNB aus.“
Jetzt sieht es eher so aus: „Wer Geld hat, besitzt nicht unbedingt so viele Accounts mit Punkten. Und wer einen Account mit Punkten hat, kann nicht unbedingt 6 BNB für diesen einzelnen Account aufbringen, um das Maximum auszuschöpfen.“

Okay, Schluss mit den Witzen. Beim Predict Pre-TGE auf Binance @BinanceWallet Alpha sollte man auf jeden Fall mitmachen, denn die Zuteilung könnte größer ausfallen als bei den Einzelkonten, die durch Interaktionen Punkte gesammelt haben.

Diese Runde von Predict ist der 9. Pre-TGE Prime Sale von Binance Wallet:
- Fundraising-Ziel: 5,8 Mio. $, Bewertung: 290 Mio. $ FDV, Preis pro Token: 0,29 $. Der aktuelle Preis des Pre-Market-Kontrakts liegt bereits bei 1,4 $. Zum Verkauf stehen 20 Millionen Token (2 % des Gesamtangebots).
- Teilnahme-Limit: 6 BNB pro Person, Zeitfenster: 2 Stunden.
- Ich glaube nicht, dass die erforderliche Punktzahl besonders hoch sein wird. Falls doch, wäre das wirklich ein riesiger Gewinn. Zunächst einmal gibt es inzwischen deutlich weniger Leute, die Alpha-Punkte farmen – vielleicht nur noch 200.000 bis 300.000. Außerdem gibt es diesmal wirklich viele Token. Beim Pre-Market-Preis liegt der Gesamtwert der angebotenen Token bei fast 30 Millionen Dollar. Bei einer Zuteilung im Wert von 100 Dollar pro Person könnten 300.000 Personen teilnehmen, bei 200 Dollar pro Person immerhin 150.000. Ich habe sogar 6 BNB eingesetzt – da kann ich doch nicht einfach nur ein bisschen mitmachen, oder?

Ich habe Surf gebeten, den möglichen Gewinn anhand der Überzeichnung und eines erwarteten Preises von 1 bis 1,4 U zu berechnen. Die Überzeichnung dürfte wahrscheinlich ebenfalls zwischen dem 100- und 150-Fachen liegen. Damit ist der Gewinn pro Konto ziemlich klar: etwa 100 Dollar netto.

Die größte Unbekannte ist die endgültige Punkteschwelle für die Teilnahme am TGE – sie entscheidet darüber, wie viele Leute mitmachen können. Wer Geld hat, hat nicht unbedingt genug Punkte; und wer genug Punkte hat, setzt vielleicht nicht alle 6 BNB ein. Deshalb ist meine Schätzung sehr konservativ. Mit etwas Glück liegt der Gewinn pro Konto bei über 200 Dollar.

明天 Predict @predictdotfun 在币安钱包打新，单号6 BNB 封顶。我这边账号很多，但是BNB 不够，看哪位大佬可以合作。
打完之后利润全给你，我只需要本金就行了。

Ist Krypto wirklich noch eine Option?
In der vergangenen Woche habe ich jeden Tag gesehen, wie das XX-Protokoll gehackt wurde, XX-Daten durchgesickert sind oder die API eines XX-Projekts Probleme hatte. Diese Woche gab es wirklich ungewöhnlich viele Vorfälle – noch nie zuvor ist so viel in so kurzer Zeit passiert.

♦️Vorfälle bei Protokollen:
- Initia (ca. 23.–24.10.): Chain angehalten; Angreifer prägten über die Bridge Token und erbeuteten etwa 2,6–2,7 Mio. $
- X100 (24.10.): Governance-Sitze übernommen, etwa 4,85 Mio. USDT
- DotSwap V1 (25.10., am 27. offiziell bekannt gegeben): etwa 8,5 BTC, 685.000 $
- Bloom Trading (26.10.): Nutzern wurden etwa 950.000 $ abgezogen
- Predictfun (am 27. offiziell bestätigt): etwa 400.000 USDT (laut Angaben wird der volle Betrag erstattet)
- Tranche Vault (Avalanche) (28.10.): etwa 1,01 Mio. $ per Flash Loan abgezogen
- Myriad Markets (26.10.): Admin-Wallet gehackt, mindestens 10 Märkte zwangsweise entschieden (laut offizieller Angabe wurde das Geld zurückgeholt)
- WAX-Cross-Chain-Bridge (22.10.): Vorfall noch in Bearbeitung/bestätigt; Schätzungen liegen bei etwa 75.000 $
- Electrum (24.–25.10.): Bösartige Server ersetzten den Transaktionsverlauf; mindestens ein Nutzer signierte wegen der Gebührenerhöhung eine echte Transaktion (Betrag nicht bekannt gegeben)
- Zipcoin (22.10.): Nach der Übernahme des Code-Repositories eingestellt;
- Swell (22.–23.10.): Nach einem Admin-/NAV-Vorfall wurden Ein- und Auszahlungen pausiert

♦️Datenlecks:
- Keystone: Käuferdaten und WebAuth-Verifizierungsschlüssel gestohlen; 18.800 Geräte aus dem Lager müssen für ungültig erklärt werden
- Foundation Passport: Über 23.000 Phishing-Versuche; möglicherweise wurden etwa 5.600 Postadressen, 5.200 Telefonnummern und weitere Daten abgegriffen
- Udesk-Kundendienstskript: SlowMist entdeckte, dass Anmeldedaten gestohlen und Einzahlungsadressen geändert werden können (Lieferkette von Browser-Erweiterungen)
- Bithumb: Bürosystem gehackt; das Datenleck bei Mitarbeiterdaten wurde bestätigt, die Mitgliederdaten werden noch untersucht

Kann man dafür der KI die Schuld geben? Wenn ihr nicht so ein verdammt leistungsstarkes Tool veröffentlicht hättet, wie hätte jemand mit den begrenzten Rechenkapazitäten eines Einzelnen so viele Schwachstellen finden und so schnell eindringen können? Ich weiß, dass nicht das Küchenmesser schuld ist, sondern derjenige, der es benutzt – aber das Messer selbst senkt die Kosten für Verbrechen.
In jener Woche erinnerte sich die Menschheit endlich wieder an die Angst, von der KI beherrscht zu werden.
KI ist eine so großartige Sache, und es ist völlig in Ordnung, wenn alle sie als Werkzeug zum Geldverdienen nutzen. Aber es gibt viele Wege, Geld zu verdienen – man muss doch nicht immer die falschen einschlagen!

Wenn alles nach Plan läuft, dürfte der ETF für $INJ schon bald kommen. @injective hat in den letzten Tagen gleich zwei Leitfäden zum Thema ETF veröffentlicht, darunter eine Einführung in INJ-ETFs und eine Erklärung der Funktionsweise des Stakings.

In den vergangenen zwei Monaten gehörte $INJ zu den großen Altcoins mit der dichtesten Nachrichtenlage: die Institutionalisierung von RWA (SEC-Transferagent, KRW1-Stablecoin und die Tokenisierung von Vermögenswerten im Wert von mehreren zehn Milliarden US-Dollar), drei US-amerikanische ETF-Anträge sowie die abwechselnde Umsetzung von drei Maßnahmen: Rückkäufe und Token-Burns, Stockdrop und mehr. Der Kurs legte kräftig zu und stieg von 3,96 am 18. August auf ein Intraday-Hoch von 9,42 am 21. Oktober.

Die aktuelle Korrektur ist noch recht gesund. Sollte der ETF vollständig genehmigt werden und mit einer Erholung des Gesamtmarkts zusammenfallen, könnte ein stabiler Kurs über 8,4 bei steigendem Handelsvolumen leicht den vorherigen Doppel-Top durchbrechen und einen dritten Anlauf nach oben einleiten.

Rüste deine eigene ENS-Domain auf und minte nebenbei ein NFT.
Ob das irgendwas bringt? Wer weiß:
https://app.ens.domains/upgrade

Von meinem Halbleiter ist nur noch ein Viertel Leiter übrig.

又有协议被 AI 攻破了:
On Nexus @swap_on_nexus （不是之前咱们挂节点的 Nexus ）10 月 25 日被盗约 8.5 BTC。
攻击者利用 V1 遗留的服务端签名路径，4 小时从托管式流动性池和账户盗走约 8.5 BTC（约 68.5 万美元），波及约 99 种 Runes。团队说最近都有那种 AI 脚本连夜轰炸，目前已经下线 V1 https://t.co/tPZe0AbWgB

Eine große positive Nachricht?
Ein bestimmter Wal hat nach etwa fünf Monaten Inaktivität 11.330 BTC im Wert von rund 903 Millionen US-Dollar von Binance abgehoben.