叮当猫X
673 Publications
叮当猫X
Signaler
Bloquer l’utilisateur
Crypto Tokenomics 20%返佣邀请码 🔶888888X🔶 钱包30%返佣邀请码🔶NLC38IWB🔶
34 Suivis
75 Abonnés
43 J’aime
Publications
Portefeuille
Tous
Citations
·
--
Voir la traduction
从第三方经销商手里买一台硬件钱包，拆封那一刻你怎么知道里面装的还是原厂固件？Trezor 已经要求自 3 月起从 CryptoBilis 购买设备的用户立刻转移资金，起因是一份 Safe 5 被植入硬件后门的报告。Trezor 自己还没检查过那台设备，但把它当作可信报告处理，先让用户动钱。这个顺序说明问题：厂商的验证链条到出厂为止，之后经过经销商、仓储、快递，每一环都能换掉里面的东西。我盯硬件钱包的信任模型有一阵了，冷钱包的安全叙事一直建立在「私钥不触网」上，可私钥再离线，签名的那块电路是别人递到你手里的。供应链攻击不需要破解你的密码，只需要在组装线上多焊一颗芯片。你买冷钱包，买的到底是那台设备，还是那条你根本看不见的经销链？$BTC
从第三方经销商手里买一台硬件钱包，拆封那一刻你怎么知道里面装的还是原厂固件？Trezor 已经要求自 3 月起从 CryptoBilis 购买设备的用户立刻转移资金，起因是一份 Safe 5 被植入硬件后门的报告。Trezor 自己还没检查过那台设备，但把它当作可信报告处理，先让用户动钱。这个顺序说明问题：厂商的验证链条到出厂为止，之后经过经销商、仓储、快递，每一环都能换掉里面的东西。我盯硬件钱包的信任模型有一阵了，冷钱包的安全叙事一直建立在「私钥不触网」上，可私钥再离线，签名的那块电路是别人递到你手里的。供应链攻击不需要破解你的密码，只需要在组装线上多焊一颗芯片。你买冷钱包，买的到底是那台设备，还是那条你根本看不见的经销链？$BTC
10
·
--
Voir la traduction
63 亿美元从 Binance 被掏走，其中约 30 亿已被冻结，Tether 和 Circle 另外冻了 18 亿，UNI 当天还是跌了 5.1%。渣打银行的 Geoffrey Kendrick 说这案子会加速资金从中心化交易所流向 DEX，顺手重申 UNI 2030 年 100 美元。我盯这个数有一阵了，问题在于叙事和价格根本不同步：黑客自己就在把可冻结的稳定币换成 ETH，走的正是去中心化交易通道，可 UNI 没涨。资金迁到 DEX 不等于手续费落进 UNI 持有人口袋，这条链中间隔着治理和费率开关。Kendrick 的 100 美元是 2030 年的账，眼下能验证的只有 UNI 市值排第 26。$UNI $BNB
63 亿美元从 Binance 被掏走，其中约 30 亿已被冻结，Tether 和 Circle 另外冻了 18 亿，UNI 当天还是跌了 5.1%。渣打银行的 Geoffrey Kendrick 说这案子会加速资金从中心化交易所流向 DEX，顺手重申 UNI 2030 年 100 美元。我盯这个数有一阵了，问题在于叙事和价格根本不同步：黑客自己就在把可冻结的稳定币换成 ETH，走的正是去中心化交易通道，可 UNI 没涨。资金迁到 DEX 不等于手续费落进 UNI 持有人口袋，这条链中间隔着治理和费率开关。Kendrick 的 100 美元是 2030 年的账，眼下能验证的只有 UNI 市值排第 26。$UNI $BNB
7
·
--
Voir la traduction
一台DevOps工程师的笔记本，能值63亿美元？Binance这次被盗的钱就是这么多，TRM Labs给出高置信度归因，指向朝鲜的TraderTraitor，ZachXBT还发现Binance和Bitget被盗资金在同一个地址汇合。约30亿美元已被冻结，Tether和Circle冻了18亿，剩下的在链上换成ETH找出口。我盯这个案子有一阵了，越看越觉得问题不在私钥丢没丢，而在那台笔记本连着多少内部权限——供应链和员工终端才是交易所真正的软肋。Standard Chartered的Geoffrey Kendrick已经拿这事推UNI到2030年100美元，BNB当天跌8%，BTC跌到接近77K。一台笔记本后面还连着多少台，谁数过？$BNB $UNI
一台DevOps工程师的笔记本，能值63亿美元？Binance这次被盗的钱就是这么多，TRM Labs给出高置信度归因，指向朝鲜的TraderTraitor，ZachXBT还发现Binance和Bitget被盗资金在同一个地址汇合。约30亿美元已被冻结，Tether和Circle冻了18亿，剩下的在链上换成ETH找出口。我盯这个案子有一阵了，越看越觉得问题不在私钥丢没丢，而在那台笔记本连着多少内部权限——供应链和员工终端才是交易所真正的软肋。Standard Chartered的Geoffrey Kendrick已经拿这事推UNI到2030年100美元，BNB当天跌8%，BTC跌到接近77K。一台笔记本后面还连着多少台，谁数过？$BNB $UNI
43
·
--
Voir la traduction
Polymarket 停了交易，一个第三方供应商被攻破，Arkham 数据显示疑似攻击钱包里躺着约 265 万美元的 POL。预测市场龙头，栽在了外包环节。
这条链路我越看越熟：币安说这次 63 亿美元事件可能源自一名工程师被黑的 DevOps 笔记本，Tether 和 Circle 冻结了 18 亿美元；新加坡警方 9 月 10 日就开始收到被篡改的 Ledger。入口全在平台之外的人、机器和硬件上。
所以我不觉得这是哪家风控不行的问题。你把自己的签名权、私钥、运维权限交给第三方那一刻，安全边界就已经不是你的了。$POL
Polymarket 停了交易，一个第三方供应商被攻破，Arkham 数据显示疑似攻击钱包里躺着约 265 万美元的 POL。预测市场龙头，栽在了外包环节。
这条链路我越看越熟：币安说这次 63 亿美元事件可能源自一名工程师被黑的 DevOps 笔记本，Tether 和 Circle 冻结了 18 亿美元；新加坡警方 9 月 10 日就开始收到被篡改的 Ledger。入口全在平台之外的人、机器和硬件上。
所以我不觉得这是哪家风控不行的问题。你把自己的签名权、私钥、运维权限交给第三方那一刻，安全边界就已经不是你的了。$POL
这条链路我越看越熟：币安说这次 63 亿美元事件可能源自一名工程师被黑的 DevOps 笔记本，Tether 和 Circle 冻结了 18 亿美元；新加坡警方 9 月 10 日就开始收到被篡改的 Ledger。入口全在平台之外的人、机器和硬件上。
所以我不觉得这是哪家风控不行的问题。你把自己的签名权、私钥、运维权限交给第三方那一刻，安全边界就已经不是你的了。$POL
34
·
--
#BinancePick #币安神算子 Venez participer à la nouvelle activité ! ! ! ! !
#BinancePick #币安神算子 Venez participer à la nouvelle activité ! ! ! ! !
45
·
--
Voir la traduction
HYPE 在 ICE 宣布合作当天涨了 13%，币安现货 24 小时成交额 1.8 亿美元，价格冲到 91.39 美元，CoinGecko 热度榜直接顶到市值第 10。ICE 是纽交所的母公司，它没自己搭一套永续合约系统，而是找 Trade[XYZ] 在 Hyperliquid 上做美国合规版本，这个选择本身就说明链上订单簿的深度已经被传统交易所认可了。同一天 BTC 跌 3.8%，BNB 跌 5.4%，资金从大市值往 HYPE 这种叙事标的挪的痕迹很明显。我的看法很简单：合规永续的市场份额不会留给自建慢吞吞的交易所，谁先把链上流动性装进监管框架，谁就定规则。$HYPE $BTC
HYPE 在 ICE 宣布合作当天涨了 13%，币安现货 24 小时成交额 1.8 亿美元，价格冲到 91.39 美元，CoinGecko 热度榜直接顶到市值第 10。ICE 是纽交所的母公司，它没自己搭一套永续合约系统，而是找 Trade[XYZ] 在 Hyperliquid 上做美国合规版本，这个选择本身就说明链上订单簿的深度已经被传统交易所认可了。同一天 BTC 跌 3.8%，BNB 跌 5.4%，资金从大市值往 HYPE 这种叙事标的挪的痕迹很明显。我的看法很简单：合规永续的市场份额不会留给自建慢吞吞的交易所，谁先把链上流动性装进监管框架，谁就定规则。$HYPE $BTC
79
·
--
Article
Voir la traduction
私钥没丢，签名被玩了一笔转账从发起、签名到广播，中间要经过几个环节？Blockaid 的 CEO Ido Ben-Natan 给了一个判断：Binance 这次不是私钥被偷，是有人动了交易签名的基础设施——私钥还在，但签出来的东西已经不是本人想签的了。他把这事和 Bybit 那次黑客事件放在一起比，意思是攻击路径相似。
签名基础设施被操纵。
链上数据摆在那里：三个区块链上合计 55.7 亿美元被转走，Tether 和 Circle 合计冻结了 18 亿美元。Binance 自己公布的数字是 25.4 亿美元已冻结，还说后续可能继续冻。
冻结和转移在赛跑。Etherscan 的记录显示，与这次事件相关的钱包在去中心化交易所里把可冻结的稳定币换成 ETH。DeFi 交易所那边已经开始暂停部分市场。
换成 ETH 是为了跑。稳定币有发行方，一个地址被标记，Tether 和 Circle 可以冻；ETH 没有这个开关，进了混币器或者跨链桥，追起来就是另一套成本。
市场先跌为敬。BNB 24 小时跌 8.6%，比特币跌 5.2%，全网加密总市值缩了 3.3%。BNB 现价在 CoinGecko 市值排第 4，这一跌把交易所平台币的估值逻辑又摆到台面上——你持有的到底是股权现金流，还是对一家公司安全能力的信任？
Coinbase 那边倒是在赚钱。Q3 净利润 7.19 亿美元，营收 12.2 亿美元持平，利润主要来自加密持仓的浮盈。同一时间，Kalshi 以 400 亿美元估值融了 10 亿美元，非体育类收入的年化流水超过 10 亿美元。
钱在往合规的地方走。
再看 DeFi 这边。Uniswap 跌 11.1%，Aave 跌 11.2%，Ethena 跌 17.3%。这些跌幅比 BTC 大，说明杠杆和嵌套结构在去风险。
有个细节我盯了一阵：新加坡警方说，被篡改的 Ledger 设备 9 月 10 日就开始在当地出现，比新闻爆出来早了一个多月。硬件钱包的供应链攻击和交易所的签名基础设施攻击，本质上是同一类问题——你信任的那个签名动作，到底是不是你做的？
Polymarket 同一天也停了交易，第三方服务商被攻破，Arkham 数据显示一个疑似攻击者钱包里躺着约 265 万美元的 POL。一天之内，交易所、预测市场、硬件钱包三条线都出了签名相关的事。
55.7 亿美元里，18 亿被冻住，25.4 亿被 Binance 说已冻结。剩下的部分在链上换成了 ETH，正在找出口。
如果签名环节本身可以被操纵，那冷钱包、多签、硬件设备这些词，到底在保护什么？
私钥没丢，签名被玩了
一笔转账从发起、签名到广播，中间要经过几个环节？Blockaid 的 CEO Ido Ben-Natan 给了一个判断：Binance 这次不是私钥被偷，是有人动了交易签名的基础设施——私钥还在，但签出来的东西已经不是本人想签的了。他把这事和 Bybit 那次黑客事件放在一起比，意思是攻击路径相似。
签名基础设施被操纵。
链上数据摆在那里：三个区块链上合计 55.7 亿美元被转走，Tether 和 Circle 合计冻结了 18 亿美元。Binance 自己公布的数字是 25.4 亿美元已冻结，还说后续可能继续冻。
冻结和转移在赛跑。Etherscan 的记录显示，与这次事件相关的钱包在去中心化交易所里把可冻结的稳定币换成 ETH。DeFi 交易所那边已经开始暂停部分市场。
换成 ETH 是为了跑。稳定币有发行方，一个地址被标记，Tether 和 Circle 可以冻；ETH 没有这个开关，进了混币器或者跨链桥，追起来就是另一套成本。
市场先跌为敬。BNB 24 小时跌 8.6%，比特币跌 5.2%，全网加密总市值缩了 3.3%。BNB 现价在 CoinGecko 市值排第 4，这一跌把交易所平台币的估值逻辑又摆到台面上——你持有的到底是股权现金流，还是对一家公司安全能力的信任？
Coinbase 那边倒是在赚钱。Q3 净利润 7.19 亿美元，营收 12.2 亿美元持平，利润主要来自加密持仓的浮盈。同一时间，Kalshi 以 400 亿美元估值融了 10 亿美元，非体育类收入的年化流水超过 10 亿美元。
钱在往合规的地方走。
再看 DeFi 这边。Uniswap 跌 11.1%，Aave 跌 11.2%，Ethena 跌 17.3%。这些跌幅比 BTC 大，说明杠杆和嵌套结构在去风险。
有个细节我盯了一阵：新加坡警方说，被篡改的 Ledger 设备 9 月 10 日就开始在当地出现，比新闻爆出来早了一个多月。硬件钱包的供应链攻击和交易所的签名基础设施攻击，本质上是同一类问题——你信任的那个签名动作，到底是不是你做的？
Polymarket 同一天也停了交易，第三方服务商被攻破，Arkham 数据显示一个疑似攻击者钱包里躺着约 265 万美元的 POL。一天之内，交易所、预测市场、硬件钱包三条线都出了签名相关的事。
55.7 亿美元里，18 亿被冻住，25.4 亿被 Binance 说已冻结。剩下的部分在链上换成了 ETH，正在找出口。
如果签名环节本身可以被操纵，那冷钱包、多签、硬件设备这些词，到底在保护什么？
签名基础设施被操纵。
链上数据摆在那里：三个区块链上合计 55.7 亿美元被转走，Tether 和 Circle 合计冻结了 18 亿美元。Binance 自己公布的数字是 25.4 亿美元已冻结，还说后续可能继续冻。
冻结和转移在赛跑。Etherscan 的记录显示，与这次事件相关的钱包在去中心化交易所里把可冻结的稳定币换成 ETH。DeFi 交易所那边已经开始暂停部分市场。
换成 ETH 是为了跑。稳定币有发行方，一个地址被标记，Tether 和 Circle 可以冻；ETH 没有这个开关，进了混币器或者跨链桥，追起来就是另一套成本。
市场先跌为敬。BNB 24 小时跌 8.6%，比特币跌 5.2%，全网加密总市值缩了 3.3%。BNB 现价在 CoinGecko 市值排第 4，这一跌把交易所平台币的估值逻辑又摆到台面上——你持有的到底是股权现金流，还是对一家公司安全能力的信任？
Coinbase 那边倒是在赚钱。Q3 净利润 7.19 亿美元，营收 12.2 亿美元持平，利润主要来自加密持仓的浮盈。同一时间，Kalshi 以 400 亿美元估值融了 10 亿美元，非体育类收入的年化流水超过 10 亿美元。
钱在往合规的地方走。
再看 DeFi 这边。Uniswap 跌 11.1%，Aave 跌 11.2%，Ethena 跌 17.3%。这些跌幅比 BTC 大，说明杠杆和嵌套结构在去风险。
有个细节我盯了一阵：新加坡警方说，被篡改的 Ledger 设备 9 月 10 日就开始在当地出现，比新闻爆出来早了一个多月。硬件钱包的供应链攻击和交易所的签名基础设施攻击，本质上是同一类问题——你信任的那个签名动作，到底是不是你做的？
Polymarket 同一天也停了交易，第三方服务商被攻破，Arkham 数据显示一个疑似攻击者钱包里躺着约 265 万美元的 POL。一天之内，交易所、预测市场、硬件钱包三条线都出了签名相关的事。
55.7 亿美元里，18 亿被冻住，25.4 亿被 Binance 说已冻结。剩下的部分在链上换成了 ETH，正在找出口。
如果签名环节本身可以被操纵，那冷钱包、多签、硬件设备这些词，到底在保护什么？
1.1k
·
--
Voir la traduction
99.3%的股东投票赞成按日派息，这数字还不够说明问题吗？Strategy 这家最大的比特币财库公司，让 STRC 从 11 月起每个自然日都发股息，STRF、STRK、STRD 拖到 2027 年 1 月跟上。我盯这个事有一阵了，说白了就是被动持币讲不动故事了，得拿类固收的现金流把股东按在座位上。日结派息听着像福利，实际是把优先股持有人变成每天查账户的收租人，普通股那边的 mNAV 溢价靠什么撑？靠信仰还是靠这 99.3% 的投票率？当财库公司开始拼分红节奏而不是拼囤币速度，股东结构里进来的就是吃息差的钱，不是赌价格的钱。$BTC
99.3%的股东投票赞成按日派息，这数字还不够说明问题吗？Strategy 这家最大的比特币财库公司，让 STRC 从 11 月起每个自然日都发股息，STRF、STRK、STRD 拖到 2027 年 1 月跟上。我盯这个事有一阵了，说白了就是被动持币讲不动故事了，得拿类固收的现金流把股东按在座位上。日结派息听着像福利，实际是把优先股持有人变成每天查账户的收租人，普通股那边的 mNAV 溢价靠什么撑？靠信仰还是靠这 99.3% 的投票率？当财库公司开始拼分红节奏而不是拼囤币速度，股东结构里进来的就是吃息差的钱，不是赌价格的钱。$BTC
8
·
--
La Fed a maintenu ses taux inchangés en octobre par 10 voix contre 2. Lisa Cook et Beth Hammack ont toutes deux voté pour une hausse, et les traders ont porté à 78 % la probabilité d’une hausse en décembre. Le rebond du BTC a buté sur la moyenne mobile à 50 jours ; il a perdu 2,0 % en 24 heures, pour un volume d’échanges de 1,1 milliard de dollars sur Binance. Le mécanisme est simple : les anticipations de hausse des taux freinent les rendements des bons du Trésor américain et le dollar, tandis que l’analyse technique a d’abord buté sur la moyenne mobile à 50 jours. Du côté des ETF, les entrées nettes de 424 millions de dollars en trois jours, qui ont ramené le total d’octobre à 111 millions de dollars, ont seulement absorbé la pression vendeuse sans faire monter le prix. Les capitaux reviennent, mais le prix ne suit pas. J’observe ce genre de configuration depuis un moment : elle signifie généralement que les acheteurs renforcent leurs positions plutôt qu’ils ne courent après les cours. La probabilité de 78 % d’une hausse est déjà intégrée dans les prix. Si elle se concrétise en décembre, qui peut dire quelle part de ces 424 millions de dollars sert à se couvrir et quelle part à acheter au plus bas ? $BTC
La Fed a maintenu ses taux inchangés en octobre par 10 voix contre 2. Lisa Cook et Beth Hammack ont toutes deux voté pour une hausse, et les traders ont porté à 78 % la probabilité d’une hausse en décembre. Le rebond du BTC a buté sur la moyenne mobile à 50 jours ; il a perdu 2,0 % en 24 heures, pour un volume d’échanges de 1,1 milliard de dollars sur Binance. Le mécanisme est simple : les anticipations de hausse des taux freinent les rendements des bons du Trésor américain et le dollar, tandis que l’analyse technique a d’abord buté sur la moyenne mobile à 50 jours. Du côté des ETF, les entrées nettes de 424 millions de dollars en trois jours, qui ont ramené le total d’octobre à 111 millions de dollars, ont seulement absorbé la pression vendeuse sans faire monter le prix. Les capitaux reviennent, mais le prix ne suit pas. J’observe ce genre de configuration depuis un moment : elle signifie généralement que les acheteurs renforcent leurs positions plutôt qu’ils ne courent après les cours. La probabilité de 78 % d’une hausse est déjà intégrée dans les prix. Si elle se concrétise en décembre, qui peut dire quelle part de ces 424 millions de dollars sert à se couvrir et quelle part à acheter au plus bas ? $BTC
30
·
--
Voir la traduction
CFTC 主席 Mike Selig 亲口说，冰箱以后能质押以太坊、发 meme 币——这话从监管者嘴里出来，等于承认现行规则是围着人转的，而链上已经要换成 AI 代理当交易主体了。人做 KYC、人背责任、人认定操纵，这套框架套到自主 AI 代理身上，第一个问题就是谁签字、谁坐牢。我的判断很直白：在监管把「代理」写进责任链条之前，任何声称合规的 AI 交易产品都只是把风险换了个持有者。$ETH
CFTC 主席 Mike Selig 亲口说，冰箱以后能质押以太坊、发 meme 币——这话从监管者嘴里出来，等于承认现行规则是围着人转的，而链上已经要换成 AI 代理当交易主体了。人做 KYC、人背责任、人认定操纵，这套框架套到自主 AI 代理身上，第一个问题就是谁签字、谁坐牢。我的判断很直白：在监管把「代理」写进责任链条之前，任何声称合规的 AI 交易产品都只是把风险换了个持有者。$ETH
20
·
--
Article
Voir la traduction
篡改钱包9月已现，披露迟了一个月新加坡警方确认，被篡改的 Ledger 钱包让当地用户损失了 270 万美元。
最早两起报案在 9 月 10 日。
公开披露拖到 10 月底，中间隔了将近一个月。
供应链攻击我见过不少，但这次时间差有点扎眼。硬件钱包的卖点是私钥不触网，可如果设备在出厂环节就被人动过手脚，那这个前提直接没了。
Ledger 官方目前没给详细说明。新加坡警方倒是先说了：至少两起案子，9 月 10 日就报了。
一个月里，其他用户还在正常用那些可能被改过的设备。
我不确定 Ledger 是什么时候确认问题范围的，也不确定他们有没有在内部排查期间通知渠道商。
但时间线摆在这：9 月 10 日有报案，10 月 29 日才见报。
这中间，任何买过同批次设备的人，都没收到公开提醒。
硬件钱包的信任模型本来就窄——你信的是出厂固件、信的是密封包装、信的是官方渠道。
官网泄露那次，大家还能改密码、换助记词。设备出厂环节被动手脚，用户能做的就只剩拆机检查或者干脆不用。
270 万美元不是小数目，但更让我在意的是那 30 天。
链上追踪、设备序列号核对、渠道库存排查，这些都需要时间，我理解。
可报案和公开披露之间隔一个月，放在硬件钱包这个品类上，代价不是 Ledger 一家能兜住的。
用户把设备插上电脑那一刻，默认它是干净的。
这个默认，现在得打个问号。
BTC 今天 24 小时跌 1.3%，成交 11 亿美元，CoinGecko 热度榜上还挂着。市场没空消化这条新闻，但持有 Ledger 的人应该会多看两眼自己的包装盒。
我接下来会留意新加坡警方会不会更新报案数量。
如果 11 月中旬之前出现第三起、第四起报案，那 9 月 10 日到 10 月 29 日这段沉默期，就会变成比 270 万美元更麻烦的事。
篡改钱包9月已现，披露迟了一个月
新加坡警方确认，被篡改的 Ledger 钱包让当地用户损失了 270 万美元。
最早两起报案在 9 月 10 日。
公开披露拖到 10 月底，中间隔了将近一个月。
供应链攻击我见过不少，但这次时间差有点扎眼。硬件钱包的卖点是私钥不触网，可如果设备在出厂环节就被人动过手脚，那这个前提直接没了。
Ledger 官方目前没给详细说明。新加坡警方倒是先说了：至少两起案子，9 月 10 日就报了。
一个月里，其他用户还在正常用那些可能被改过的设备。
我不确定 Ledger 是什么时候确认问题范围的，也不确定他们有没有在内部排查期间通知渠道商。
但时间线摆在这：9 月 10 日有报案，10 月 29 日才见报。
这中间，任何买过同批次设备的人，都没收到公开提醒。
硬件钱包的信任模型本来就窄——你信的是出厂固件、信的是密封包装、信的是官方渠道。
官网泄露那次，大家还能改密码、换助记词。设备出厂环节被动手脚，用户能做的就只剩拆机检查或者干脆不用。
270 万美元不是小数目，但更让我在意的是那 30 天。
链上追踪、设备序列号核对、渠道库存排查，这些都需要时间，我理解。
可报案和公开披露之间隔一个月，放在硬件钱包这个品类上，代价不是 Ledger 一家能兜住的。
用户把设备插上电脑那一刻，默认它是干净的。
这个默认，现在得打个问号。
BTC 今天 24 小时跌 1.3%，成交 11 亿美元，CoinGecko 热度榜上还挂着。市场没空消化这条新闻，但持有 Ledger 的人应该会多看两眼自己的包装盒。
我接下来会留意新加坡警方会不会更新报案数量。
如果 11 月中旬之前出现第三起、第四起报案，那 9 月 10 日到 10 月 29 日这段沉默期，就会变成比 270 万美元更麻烦的事。
最早两起报案在 9 月 10 日。
公开披露拖到 10 月底，中间隔了将近一个月。
供应链攻击我见过不少，但这次时间差有点扎眼。硬件钱包的卖点是私钥不触网，可如果设备在出厂环节就被人动过手脚，那这个前提直接没了。
Ledger 官方目前没给详细说明。新加坡警方倒是先说了：至少两起案子，9 月 10 日就报了。
一个月里，其他用户还在正常用那些可能被改过的设备。
我不确定 Ledger 是什么时候确认问题范围的，也不确定他们有没有在内部排查期间通知渠道商。
但时间线摆在这：9 月 10 日有报案，10 月 29 日才见报。
这中间，任何买过同批次设备的人，都没收到公开提醒。
硬件钱包的信任模型本来就窄——你信的是出厂固件、信的是密封包装、信的是官方渠道。
官网泄露那次，大家还能改密码、换助记词。设备出厂环节被动手脚，用户能做的就只剩拆机检查或者干脆不用。
270 万美元不是小数目，但更让我在意的是那 30 天。
链上追踪、设备序列号核对、渠道库存排查，这些都需要时间，我理解。
可报案和公开披露之间隔一个月，放在硬件钱包这个品类上，代价不是 Ledger 一家能兜住的。
用户把设备插上电脑那一刻，默认它是干净的。
这个默认，现在得打个问号。
BTC 今天 24 小时跌 1.3%，成交 11 亿美元，CoinGecko 热度榜上还挂着。市场没空消化这条新闻，但持有 Ledger 的人应该会多看两眼自己的包装盒。
我接下来会留意新加坡警方会不会更新报案数量。
如果 11 月中旬之前出现第三起、第四起报案，那 9 月 10 日到 10 月 29 日这段沉默期，就会变成比 270 万美元更麻烦的事。
109
·
--
1
·
--
Combien d’« argent rapide » de Wall Street s’est retiré, au juste ? Selon les données de Galaxy Research, neuf fonds spéculatifs et banques ont réduit au total de 68 000 BTC leur exposition aux ETF au comptant, en attendant que les faibles écarts de prix de l’arbitrage au comptant disparaissent. Les plateformes de gestion de patrimoine et les fonds souverains ont pris le relais : les détenteurs des mêmes ETF ont changé.
Ce qui m’intéresse, c’est le sens de cette rotation : les arbitragistes sortent, les investisseurs à long terme entrent. Les premiers surveillent la base, les seconds se demandent s’il faut inscrire un peu de BTC au bilan. Les conditions qui déclenchent leurs ventes sont complètement différentes. Les traders ont fait grimper à 78 % la probabilité d’une hausse des taux en décembre ; lors du vote de la Fed, qui s’est soldé par 10 voix contre 2, Lisa Cook et Beth Hammack se sont toutes deux prononcées pour une hausse. Dans ce contexte, les arbitragistes ont encore moins de raisons de revenir.
Le volume d’échange du BTC sur 24 heures s’élève à 1,1 milliard de dollars, son cours recule de 1,4 %, et il figure toujours au classement des tendances de CoinGecko. $BTC $USDC
Combien d’« argent rapide » de Wall Street s’est retiré, au juste ? Selon les données de Galaxy Research, neuf fonds spéculatifs et banques ont réduit au total de 68 000 BTC leur exposition aux ETF au comptant, en attendant que les faibles écarts de prix de l’arbitrage au comptant disparaissent. Les plateformes de gestion de patrimoine et les fonds souverains ont pris le relais : les détenteurs des mêmes ETF ont changé.
Ce qui m’intéresse, c’est le sens de cette rotation : les arbitragistes sortent, les investisseurs à long terme entrent. Les premiers surveillent la base, les seconds se demandent s’il faut inscrire un peu de BTC au bilan. Les conditions qui déclenchent leurs ventes sont complètement différentes. Les traders ont fait grimper à 78 % la probabilité d’une hausse des taux en décembre ; lors du vote de la Fed, qui s’est soldé par 10 voix contre 2, Lisa Cook et Beth Hammack se sont toutes deux prononcées pour une hausse. Dans ce contexte, les arbitragistes ont encore moins de raisons de revenir.
Le volume d’échange du BTC sur 24 heures s’élève à 1,1 milliard de dollars, son cours recule de 1,4 %, et il figure toujours au classement des tendances de CoinGecko. $BTC $USDC
Ce qui m’intéresse, c’est le sens de cette rotation : les arbitragistes sortent, les investisseurs à long terme entrent. Les premiers surveillent la base, les seconds se demandent s’il faut inscrire un peu de BTC au bilan. Les conditions qui déclenchent leurs ventes sont complètement différentes. Les traders ont fait grimper à 78 % la probabilité d’une hausse des taux en décembre ; lors du vote de la Fed, qui s’est soldé par 10 voix contre 2, Lisa Cook et Beth Hammack se sont toutes deux prononcées pour une hausse. Dans ce contexte, les arbitragistes ont encore moins de raisons de revenir.
Le volume d’échange du BTC sur 24 heures s’élève à 1,1 milliard de dollars, son cours recule de 1,4 %, et il figure toujours au classement des tendances de CoinGecko. $BTC $USDC
63
·
--
Confier la garde de ses bitcoins à une plateforme d’échange tierce, quelle différence avec les envoyer soi-même sur le compte de quelqu’un d’autre ? Depuis juin, Datavault AI n’arrive plus à retirer les BTC déposés chez Biconomy. Son action s’est effondrée et l’entreprise doit retraiter quatre rapports financiers. L’affaire implique une transaction de 150 millions de dollars avec Scilex. Une entreprise qui se présente comme une société de trésorerie en bitcoins, mais qui ne peut même pas récupérer ses propres actifs : à qui appartient donc vraiment cette trésorerie ?
Chez Strategy, les actionnaires viennent d’approuver les dividendes quotidiens de quatre actions privilégiées. Le versement commencera en novembre pour STRC, tandis que les trois autres sont prévus pour janvier 2027. Deux sociétés cotées qui racontent toutes deux une histoire autour du BTC : l’une calcule le rythme des dividendes, l’autre explique pourquoi ses bitcoins ne sont pas entre ses mains.
La garde des actifs, personne n’y prête attention tant qu’il n’y a pas de problème. Mais dès qu’il y en a un, c’est tout le bilan qui est en jeu. $BTC
Confier la garde de ses bitcoins à une plateforme d’échange tierce, quelle différence avec les envoyer soi-même sur le compte de quelqu’un d’autre ? Depuis juin, Datavault AI n’arrive plus à retirer les BTC déposés chez Biconomy. Son action s’est effondrée et l’entreprise doit retraiter quatre rapports financiers. L’affaire implique une transaction de 150 millions de dollars avec Scilex. Une entreprise qui se présente comme une société de trésorerie en bitcoins, mais qui ne peut même pas récupérer ses propres actifs : à qui appartient donc vraiment cette trésorerie ?
Chez Strategy, les actionnaires viennent d’approuver les dividendes quotidiens de quatre actions privilégiées. Le versement commencera en novembre pour STRC, tandis que les trois autres sont prévus pour janvier 2027. Deux sociétés cotées qui racontent toutes deux une histoire autour du BTC : l’une calcule le rythme des dividendes, l’autre explique pourquoi ses bitcoins ne sont pas entre ses mains.
La garde des actifs, personne n’y prête attention tant qu’il n’y a pas de problème. Mais dès qu’il y en a un, c’est tout le bilan qui est en jeu. $BTC
Chez Strategy, les actionnaires viennent d’approuver les dividendes quotidiens de quatre actions privilégiées. Le versement commencera en novembre pour STRC, tandis que les trois autres sont prévus pour janvier 2027. Deux sociétés cotées qui racontent toutes deux une histoire autour du BTC : l’une calcule le rythme des dividendes, l’autre explique pourquoi ses bitcoins ne sont pas entre ses mains.
La garde des actifs, personne n’y prête attention tant qu’il n’y a pas de problème. Mais dès qu’il y en a un, c’est tout le bilan qui est en jeu. $BTC
25
·
--
Voir la traduction
Euronext 在 CoinShares 的 Zcash ETP 上市前把它叫停了，理由不是监管没批，是结算系统还没支持——一位 Euronext 发言人跟 Cointelegraph 说的是“operational settlement requirements”，要等到 CSD 支持结算操作才解除。审批这关过了，卡在后台清算管道上，这比被监管否掉还尴尬，因为你连改材料重报的机会都没有。ZEC 这两天 24h 还涨了 4.2%，市值排到第 10，市场根本没在定价这件事。我盯这个数有一阵了，隐私币要进传统金融的货架，先得让结算所愿意碰它，这跟合规文件写得多漂亮没关系。CoinShares 现在大概在挨个问 CSD 什么时候排期，而 Euronext 只能等。一个 ETP 的上市时间表，最后攥在结算系统手里，这算哪门子市场化？$ZEC
Euronext 在 CoinShares 的 Zcash ETP 上市前把它叫停了，理由不是监管没批，是结算系统还没支持——一位 Euronext 发言人跟 Cointelegraph 说的是“operational settlement requirements”，要等到 CSD 支持结算操作才解除。审批这关过了，卡在后台清算管道上，这比被监管否掉还尴尬，因为你连改材料重报的机会都没有。ZEC 这两天 24h 还涨了 4.2%，市值排到第 10，市场根本没在定价这件事。我盯这个数有一阵了，隐私币要进传统金融的货架，先得让结算所愿意碰它，这跟合规文件写得多漂亮没关系。CoinShares 现在大概在挨个问 CSD 什么时候排期，而 Euronext 只能等。一个 ETP 的上市时间表，最后攥在结算系统手里，这算哪门子市场化？$ZEC
47
·
--
Un incident chez un prestataire tiers, et voilà que les numéros de téléphone et les adresses e-mail des utilisateurs se retrouvent exposés ? Le 28 octobre, Coinbase a révélé qu’un incident chez Amplitude, son prestataire d’analyse, avait exposé les coordonnées de certains clients. Coinbase affirme n’avoir constaté aucun accès non autorisé à ses systèmes. Le même jour, Bithumb a également reconnu une fuite de données. Le problème venait d’un système mobile interne, développé par l’entreprise et utilisé par ses employés pour le travail et le transfert de fichiers. D’un côté, un outil d’analyse externalisé ; de l’autre, un système de collaboration interne : deux chemins qui mènent aux mêmes données utilisateurs. En lisant ces deux nouvelles, ma première réaction n’a pas été de me demander quelle plateforme d’échange avait encore eu un problème, mais de penser que, dans la chaîne de sous-traitance, la responsabilité de chaque autorisation finit par retomber sur la plateforme. Les utilisateurs ont en réalité peu de moyens d’agir : changer leur mot de passe, activer la double authentification, puis attendre que la plateforme clarifie la liste de ses prestataires et l’étendue de leurs accès. $BTC
Un incident chez un prestataire tiers, et voilà que les numéros de téléphone et les adresses e-mail des utilisateurs se retrouvent exposés ? Le 28 octobre, Coinbase a révélé qu’un incident chez Amplitude, son prestataire d’analyse, avait exposé les coordonnées de certains clients. Coinbase affirme n’avoir constaté aucun accès non autorisé à ses systèmes. Le même jour, Bithumb a également reconnu une fuite de données. Le problème venait d’un système mobile interne, développé par l’entreprise et utilisé par ses employés pour le travail et le transfert de fichiers. D’un côté, un outil d’analyse externalisé ; de l’autre, un système de collaboration interne : deux chemins qui mènent aux mêmes données utilisateurs. En lisant ces deux nouvelles, ma première réaction n’a pas été de me demander quelle plateforme d’échange avait encore eu un problème, mais de penser que, dans la chaîne de sous-traitance, la responsabilité de chaque autorisation finit par retomber sur la plateforme. Les utilisateurs ont en réalité peu de moyens d’agir : changer leur mot de passe, activer la double authentification, puis attendre que la plateforme clarifie la liste de ses prestataires et l’étendue de leurs accès. $BTC
24
·
--
Les données de Kaiko sont là : la part de l’USDC dans les échanges de stablecoins en euros est passée à 56 % depuis janvier 2024. Dans le même temps, les plateformes d’échange ont resserré le référencement de l’USDT conformément au règlement MiCA, et la profondeur des carnets d’ordres des paires en euros s’est déplacée vers l’USDC. Ce n’est pas l’USDC qui a gagné tout seul : les coûts de conformité ont fait le ménage à sa place.
En parcourant le classement des volumes au comptant de Binance, j’ai vu que l’USDC était en tête avec 1,5 milliard de dollars échangés en 24 heures, pour une variation de -0,0 %. Le prix n’a pas bougé, mais le volume est bien là : les capitaux s’en servent comme d’un canal, plutôt que de le conserver comme une position. Une fois ce canal verrouillé par MiCA sur les plateformes européennes, l’USDT devra faire un détour encore plus long s’il veut s’appuyer sur la liquidité offshore pour regagner des parts en euros.
Ce que je surveille, c’est de savoir si ce chiffre de 56 % va continuer à grimper, ou s’il va plafonner une fois que les plateformes auront déployé des solutions de remplacement de l’USDT conformes à la réglementation. $USDC
Les données de Kaiko sont là : la part de l’USDC dans les échanges de stablecoins en euros est passée à 56 % depuis janvier 2024. Dans le même temps, les plateformes d’échange ont resserré le référencement de l’USDT conformément au règlement MiCA, et la profondeur des carnets d’ordres des paires en euros s’est déplacée vers l’USDC. Ce n’est pas l’USDC qui a gagné tout seul : les coûts de conformité ont fait le ménage à sa place.
En parcourant le classement des volumes au comptant de Binance, j’ai vu que l’USDC était en tête avec 1,5 milliard de dollars échangés en 24 heures, pour une variation de -0,0 %. Le prix n’a pas bougé, mais le volume est bien là : les capitaux s’en servent comme d’un canal, plutôt que de le conserver comme une position. Une fois ce canal verrouillé par MiCA sur les plateformes européennes, l’USDT devra faire un détour encore plus long s’il veut s’appuyer sur la liquidité offshore pour regagner des parts en euros.
Ce que je surveille, c’est de savoir si ce chiffre de 56 % va continuer à grimper, ou s’il va plafonner une fois que les plateformes auront déployé des solutions de remplacement de l’USDT conformes à la réglementation. $USDC
En parcourant le classement des volumes au comptant de Binance, j’ai vu que l’USDC était en tête avec 1,5 milliard de dollars échangés en 24 heures, pour une variation de -0,0 %. Le prix n’a pas bougé, mais le volume est bien là : les capitaux s’en servent comme d’un canal, plutôt que de le conserver comme une position. Une fois ce canal verrouillé par MiCA sur les plateformes européennes, l’USDT devra faire un détour encore plus long s’il veut s’appuyer sur la liquidité offshore pour regagner des parts en euros.
Ce que je surveille, c’est de savoir si ce chiffre de 56 % va continuer à grimper, ou s’il va plafonner une fois que les plateformes auront déployé des solutions de remplacement de l’USDT conformes à la réglementation. $USDC
39
·
--
Voir la traduction
Robinhood 的加密收入在涨，稳定币却先跑去了链上——RLUSD 已经上线 Robinhood Chain 和 Bitstamp，年内还要进 Robinhood 主 App，这等于把分发渠道从交易所柜台直接铺到零售用户面前。同一批动作里，Ripple 还扩大了和 BNY 的数字资产托管合作，并拉上 C2FO 把贸易融资结算搬到 XRP Ledger 上。我盯的是这个组合：一边是 Robinhood 刚交出 14.2 亿美元创纪录营收、每股 0.51 美元却低于 0.55 美元预期的财报，一边是 RLUSD 借它的入口和 BNY 的托管框架往外扩。稳定币的竞争早就不是发不发行，是谁能把零售流量和机构结算管道同时攥在手里。Ripple 这步走的不是单点上线，是把稳定币塞进别人的分发网络里。$XRP
Robinhood 的加密收入在涨，稳定币却先跑去了链上——RLUSD 已经上线 Robinhood Chain 和 Bitstamp，年内还要进 Robinhood 主 App，这等于把分发渠道从交易所柜台直接铺到零售用户面前。同一批动作里，Ripple 还扩大了和 BNY 的数字资产托管合作，并拉上 C2FO 把贸易融资结算搬到 XRP Ledger 上。我盯的是这个组合：一边是 Robinhood 刚交出 14.2 亿美元创纪录营收、每股 0.51 美元却低于 0.55 美元预期的财报，一边是 RLUSD 借它的入口和 BNY 的托管框架往外扩。稳定币的竞争早就不是发不发行，是谁能把零售流量和机构结算管道同时攥在手里。Ripple 这步走的不是单点上线，是把稳定币塞进别人的分发网络里。$XRP
57
·
--
Article
26 entreprises disent non : les actions tokenisées se heurtent au mur du droit de propriété26 sociétés cotées s’opposent clairement à la plateforme d’actions tokenisées d’OKX-ICE, et plus de 40 % des entreprises initialement inscrites sur la liste de tokenisation ont déjà demandé à en être retirées.
Ce chiffre est plus accablant que tout ce qu’on a vu lors des précédentes controverses sur la conformité. La dernière fois, le débat portait sur la nécessité pour les plateformes d’échange de s’enregistrer et sur le statut des jetons en tant que valeurs mobilières. Cette fois, elles ont carrément contourné les émetteurs, transformé leurs actions en jetons et les ont mises en négociation sur la blockchain, sans même les prévenir.
Intel, IBM, Oracle et IonQ sont les quatre dernières entreprises à avoir rejoint la liste des opposants, le 27 octobre. En comptant celles qui s’y trouvaient déjà, le total atteint 26.
Sur le plan technique, tokeniser des actions n’a rien de compliqué. Le dépositaire détient les vraies actions et émet sur la blockchain des jetons qui en reproduisent la valeur ; leurs détenteurs profitent des fluctuations de cours. Le problème tient à ces trois mots : « leurs détenteurs ». Ont-ils réellement des droits d’actionnaire ? À qui revient le droit de vote ? Comment les dividendes sont-ils distribués ? L’entreprise est-elle même au courant ?
26 entreprises disent non : les actions tokenisées se heurtent au mur du droit de propriété
26 sociétés cotées s’opposent clairement à la plateforme d’actions tokenisées d’OKX-ICE, et plus de 40 % des entreprises initialement inscrites sur la liste de tokenisation ont déjà demandé à en être retirées.
Ce chiffre est plus accablant que tout ce qu’on a vu lors des précédentes controverses sur la conformité. La dernière fois, le débat portait sur la nécessité pour les plateformes d’échange de s’enregistrer et sur le statut des jetons en tant que valeurs mobilières. Cette fois, elles ont carrément contourné les émetteurs, transformé leurs actions en jetons et les ont mises en négociation sur la blockchain, sans même les prévenir.
Intel, IBM, Oracle et IonQ sont les quatre dernières entreprises à avoir rejoint la liste des opposants, le 27 octobre. En comptant celles qui s’y trouvaient déjà, le total atteint 26.
Sur le plan technique, tokeniser des actions n’a rien de compliqué. Le dépositaire détient les vraies actions et émet sur la blockchain des jetons qui en reproduisent la valeur ; leurs détenteurs profitent des fluctuations de cours. Le problème tient à ces trois mots : « leurs détenteurs ». Ont-ils réellement des droits d’actionnaire ? À qui revient le droit de vote ? Comment les dividendes sont-ils distribués ? L’entreprise est-elle même au courant ?
Ce chiffre est plus accablant que tout ce qu’on a vu lors des précédentes controverses sur la conformité. La dernière fois, le débat portait sur la nécessité pour les plateformes d’échange de s’enregistrer et sur le statut des jetons en tant que valeurs mobilières. Cette fois, elles ont carrément contourné les émetteurs, transformé leurs actions en jetons et les ont mises en négociation sur la blockchain, sans même les prévenir.
Intel, IBM, Oracle et IonQ sont les quatre dernières entreprises à avoir rejoint la liste des opposants, le 27 octobre. En comptant celles qui s’y trouvaient déjà, le total atteint 26.
Sur le plan technique, tokeniser des actions n’a rien de compliqué. Le dépositaire détient les vraies actions et émet sur la blockchain des jetons qui en reproduisent la valeur ; leurs détenteurs profitent des fluctuations de cours. Le problème tient à ces trois mots : « leurs détenteurs ». Ont-ils réellement des droits d’actionnaire ? À qui revient le droit de vote ? Comment les dividendes sont-ils distribués ? L’entreprise est-elle même au courant ?
76
Connectez-vous pour découvrir plus de contenu
Rejoignez la communauté mondiale des adeptes de cryptomonnaies sur Binance Square
⚡️ Suviez les dernières informations importantes sur les cryptomonnaies.
💬 Jugé digne de confiance par la plus grande plateforme d’échange de cryptomonnaies au monde.
👍 Découvrez les connaissances que partagent les créateurs vérifiés.
Adresse e-mail/Nº de téléphone