B黑夜里的神话

¡Polymarket ha sufrido un incidente!
Un hacker vulneró al proveedor externo DebugBear e instaló un script para robar criptomonedas.
Tras robar USDC, el hacker los cambió por POL. Tiene POL por valor de unos 2,65 millones de dólares y transfirió 28,64 millones de tokens en tres operaciones, lo que podría generar presión de venta.
La plataforma afirma que indemnizará íntegramente a los usuarios afectados.
⚠️Aviso: si la página web ha sido manipulada, ten cuidado al autorizar firmas y no firmes nada a la ligera desde tu billetera.#Polymarket

Desglose completo del incidente (envenenamiento de la cadena de suministro del frontend de Polymarket)

Dirección: 0x3F99…Ffc18, la dirección marcada como la del presunto atacante en este incidente.

1. Método de ataque: secuestro de la cadena de suministro del frontend (no se trata de una vulnerabilidad de un contrato)
El sitio web de Polymarket integraba DebugBear, un servicio externo de monitorización del rendimiento. Los hackers vulneraron un script alojado por DebugBear e insertaron código para robar criptomonedas.
Cuando los usuarios visitaban el sitio y firmaban autorizaciones, el script malicioso transfería en secreto los USDC / USDC.e de sus billeteras a una dirección de recepción codificada directamente en el script.

Punto clave: los contratos en la cadena no tenían ningún problema; el sitio web fue envenenado y robaron los fondos de los usuarios cuando estos firmaron las autorizaciones.

2. Operaciones del atacante con los fondos (lo que aparece en este fragmento)
Tras obtener los USDC y USDC.e robados, el atacante los cambió por POL (el token nativo de gobernanza de Polygon) en la cadena Polygon. En el punto máximo, llegó a tener aproximadamente 2,65 millones de dólares en POL. Después, transfirió un total de 28,64 millones de POL en tres operaciones. Lo más probable es que los dividiera para blanquearlos, los enviara a través de puentes o los transfiriera a direcciones de exchanges para convertirlos en efectivo. No parece una venta masiva directa, pero puede generar expectativas de presión vendedora sobre POL.
​
3. Declaraciones oficiales de Polymarket

- Confirmó que fue vulnerado un proveedor externo, no sus propios contratos.
​
- Suspendió temporalmente las operaciones y eliminó el script malicioso.
​
- Se comprometió a indemnizar íntegramente a todos los usuarios afectados y remitió el caso a las autoridades competentes.

Impacto en el mercado (conviene distinguirlo: no fue la causa principal de la fuerte caída de BTC durante la madrugada)

1. POL: esta noticia es negativa para POL. El mercado podría temer que el atacante siga vendiendo esos 28,64 millones de POL, lo que podría debilitar el precio a corto plazo. Sin embargo, la capitalización total del mercado es grande, por lo que es poco probable que esto provoque el desplome general de BTC.
​
2. Sentimiento en el sector DeFi y de los mercados de predicción: es un caso típico de ataque a la cadena de suministro del frontend. Aumentará el temor a que se inserten scripts en sitios web para robar billeteras y debilitará aún más la ya frágil tolerancia al riesgo. Cuando la liquidez es escasa durante la madrugada, esto puede amplificar la presión vendedora impulsada por el pánico.
​
3. Relación con la caída de BTC de las 4 de la madrugada: fue un factor negativo adicional para el sentimiento, no el detonante principal. El detonante principal siguió siendo el rumor sobre grandes transferencias desde Binance y la liquidación en cadena de posiciones apalancadas. La noticia del robo en Polymarket se difundió al mismo tiempo por Telegram y X, agravando aún más el pánico del mercado.

Advertencia sobre los riesgos de este tipo de ataques (importante para el uso diario de tu billetera)

Este tipo de envenenamiento del frontend es difícil de prevenir:

- Aunque las auditorías de los contratos no detecten problemas, los scripts JS de terceros integrados en el sitio web pueden ser manipulados.
​#币安

📰Noticias cripto｜BTC vuelve a subir y supera la barrera de los 86.000
Las noticias macroeconómicas favorables impulsan la recuperación general de los activos de riesgo. Bitcoin rompe el rango, mientras que las altcoins muestran un comportamiento dispar: algunas se disparan y otras siguen formando un suelo.
En el mercado nunca faltan oportunidades; lo que falta es una gestión prudente de las posiciones.
En un mercado alcista se gana con conocimiento; en uno lateral, con paciencia; y en uno bajista, sobreviviendo.
El mercado cambia en un instante: mantén siempre el respeto por él. No te juegues todo ni abras posiciones demasiado grandes.#BTC走势分析

¡Hermanos! Esperen a que el mercado se encamine; no se amontonen y se vayan a🈳.
Hay una frase en el mundo cripto: “No se puede apostar en corto”.
No es por lo fuerte que sea la fe, sino porque el corto muere más rápido.
Cuando la cotización se vuelve loca, puede que no importe la lógica, ni las medias móviles: primero liquida todos los cortos.
¿Ves cuál es el pinchazo más brutal que has visto? La sección de comentarios, muéstrenme la sombra.#QNT上涨39% #以太坊突破2700美元

Lo más torturante en el mundo cripto no es el momento del liquidación.
Es que te den esperanza una y otra vez, y otra vez te destrocen la esperanza.
He visto velas a las dos o tres de la madrugada; entiendes la desesperación de intentar comprar el fondo, y también has sentido la euforia de una subida.
Después de ver demasiadas narrativas de distintas monedas, HYPE, ZEC, QI van alternándose y despegando; unos se comen el botín, otros hacen guardia.
El mercado nunca se queda sin oportunidades; lo que falta es la determinación para proteger el capital.

¿Con cuál moneda os han estado torturando más últimamente? Hablemos en la sección de comentarios, y hagamos piña juntos.#ZECUSDT #HYPER #QI

#币安中秋登月计划 El plan de la Fiesta del Medio Otoño y el despegue lunar de Binance se puede participar; ¡les deseamos a todos una feliz festividad! ¡Todo en verde, todo en verde, y ganen más en cuchillos!

Muchos se preguntan por qué QI se disparó de repente.
No fue un solo mensaje lo que lo detonó, sino que múltiples condiciones coincidieron justo en el mismo momento.

Como un token de préstamos DeFi veterano del ecosistema Avalanche, en esta ronda la recuperación general del ecosistema de la cadena AVAX ha impulsado la rotación colectiva de los tokens del ecosistema, y QI se benefició de las ganancias del sector.
Cuando se publicó el roadmap, surgieron expectativas sobre el préstamo de activos del mundo real (RWA) y la mejora de la gobernanza descentralizada del DAO; esto hizo que el mercado imaginara la expansión futura de negocio del protocolo, atrayendo capital para posicionarse con la narrativa.

Además, la capitalización total del token es relativamente baja y la oferta en circulación no es tan sólida; no hace falta un volumen enorme de capital para mover el mercado. Capitales de corto plazo entran al mercado, y la demanda por imitación se va encadenando continuamente, con un aumento de volumen de operaciones explosivo a corto plazo, logrando un mercado de rápida escalada.

Pero hay que entenderlo: en la mayoría de los casos, las subidas de los tokens pequeños dependen mucho del impulso emocional.
Ahora, el alza se debe más a la emoción del mercado y al hype de temas, y no a que los fundamentales hayan cambiado de manera cualitativa. En cuanto las posiciones comiencen a aflojarse, la presión vendedora aparecerá rápidamente; y detrás del “balaço” de un gran aumento, se esconden riesgos extremadamente altos.
Cuando el mercado entre en una fiesta de euforia, más aún hay que mantener firme el límite de tu posición. #QI.24小时交易策略 #QI

Razones por las que ZEC ha despegado con locura recientemente

Entorno de noticias (catalizadores principales)

1. El ETF spot de ZEC de Grayscale sale a bolsa; entran fondos institucionales
ZEC se convierte en el primer ETF spot de una moneda de privacidad del mundo. Se abren canales regulatorios y muchas instituciones pueden comprar ZEC de forma legal. Antes, las instituciones querían comprar, pero no había un canal oficial; tras el lanzamiento del ETF, el capital incremental entró directamente, y esta es la mayor mejora de esta ronda. En Europa también se lanzaron productos ETP de forma simultánea, ampliando aún más la entrada de fondos.
​
2. Explosión del relato sobre la privacidad
En la era de la IA, el monitoreo de datos y los temas de privacidad financiera se han estado reimpulsando una y otra vez. El mercado cree que: todas las transacciones de Bitcoin son públicas; en cambio, ZEC puede elegir ocultar completamente la dirección de la transferencia y el importe. La privacidad financiera se convertirá en una necesidad a largo plazo. El sector de la privacidad, en conjunto, rota y sube; ZEC es el líder del sector.
​
3. Beneficio por la actualización de la red
Tras completar la reparación de la vulnerabilidad de Ironwood, se elimina el principal riesgo de seguridad de las pruebas de conocimiento cero que existía antes, disipando la mayor preocupación de seguridad del mercado. La comunidad aprobó por alta votación la actualización NU7; en el futuro se acortará el tiempo de generación de bloques y las expectativas del ecosistema mejorarán.
​
4. Apretón de los bajistas (mercado de squeeze)
En la etapa previa, muchos traders apostaron a la baja y abrieron posiciones cortas. En cuanto el precio inicia su movimiento, las cortas se van eliminando continuamente (liquidaciones), y se ven obligados a recomprar ZEC para cerrar posiciones, empujando el precio aún más arriba. Cuanto más sube, más liquidaciones ocurren; se forma una retroalimentación positiva y se acelera la subida. En varias ocasiones se registraron liquidaciones de cortos de nivel de decenas de millones de dólares en un solo día. #大零币达世币持续刷新历史新高 #ZECUSDT

Encontré un álbum antiguo de QQ, tesoro de Sun Ge durante 20 años ✨
Fotos antiguas recuperadas de un anuncio de 2007 protagonizado por Jing Tian para QQ Fei Che que salieron a la luz de nuevo
No se puede negar: el nivel y el valor del Concurso de Escritura de Nuevo Concepto siguen aumentando ⏳BTC#TRX

¡Hey, Sunge, eh, vale la pena el dinero que gastaste?

Hermanos, ¿dónde se han metido todos? Busquemos a algunos amigos para estudiarlo juntos. Esta moneda ha estado dando vueltas un tiempo y la verdad se siente muy rara: ida y vuelta muchas veces. ¡Aun así, la idea es mirar a largo plazo alcista! ¡Los hermanos que vinieron del futuro, hablen!#RE

RE En este camino, la tendencia ha sido agitada y cambiante; amigos, les recomiendo que la parte de las ganancias la aseguren primero, y solo dejen el capital de reserva para apostar por una posible subida. A corto plazo podría haber una fase de alza, pero los retrocesos y las oscilaciones pueden aparecer en cualquier momento; a largo plazo, la dirección general sigue siendo alcista.

Ahora debería estar lavado, muchachos ¡despegamos! ¡Siéntense y vámonos!

De divisas, recién llegados, ¡analicemos juntos! Hoy el RE tuvo muchos giros, una tras otra; ¿ustedes cómo están? Actualizaciones en momentos no fijos #币安九周年 #RE