Chainpion614

Strategy 的 CFO Andrew Kang 将在 11 月 5 日卸任，公司向 SEC 提交的文件写的是个人原因，与运营或政策分歧无关。CEO Phong Le 临时接管，直到 Reza Virasteh 于 2027 年 1 月正式接任，过渡期间仍直接负责比特币储备和融资。

持仓这边没变：848,517 枚 $BTC ，年初至今融资超过 210 亿美元。同期季度营业收入约 210 亿美元，主要来自所持比特币升值，更像账面收益，不是经营挣来的现金。

换个 CFO 改不了这家公司的路径，决定它走向的是融资节奏和持仓成本。Reza Virasteh 到任后，先看融资口径和储备披露有没有变。

#Strategy #比特币储备 #公司治理

在币安等着提币的人可以查一下：11 月 1 日傍晚（北京时间），Arbitrum 和 TRON 网络恢复提现，$ETH 、$USDT 等资产在名单里，TRON 上的 $TRX 也在。至此累计 9 个网络的部分资产可提，币安称其余会分阶段开放。USDT 是唯一横跨这两个网络都已恢复的，急着周转的人先看它。

#币安 #提现恢复 #Arbitrum

赵长鹏 11 月 1 日在 X 上感谢 FBI、美国特勤局和国税局：他们追踪并冻结了币安被盗资金，还说 $BTC 没有跌得更多，很大程度要归功于这些机构。FBI 此前认定朝鲜对逾 60 亿美元被盗负责，攻击者主要把资产换成了 $ETH 。

冻结确实挡掉了一部分抛压，但把币价归功于执法机构，这话说得有点满。

#比特币 #币安被盗案 #加密安全

币安 11 月 1 日下午恢复了部分提现：以太坊网络可以提 USDC、USDT 和 $ETH ，BNB 智能链可以提 USDC、USDT 和 $BNB 。

公告说安全检查还要继续，剩下的资产和网络分阶段开放。先放行两条主链、几个主流币，等于先把最堵的口子开了。你的资产还卡在币安里吗？

#币安 #提现恢复

Peretas yang menyerang Binance mulai melepas altcoin: Pada 1 November, Lookonchain memantau bahwa lebih dari 130 token di jaringan EVM dijual, ditukar dengan sekitar 12,34万枚 $ETH dan stablecoin, dengan total sekitar 279 juta dolar AS. $UNI dan $PEPE juga masuk dalam daftar.

Semuanya ditukar menjadi ETH dan stablecoin; tak satu pun posisi altcoin tersisa. Mereka yang memindahkan uang tidak peduli dengan harga. Jika kamu memegang koin-koin ini, pantau sendiri dengan saksama.

#币安被盗 #altcoin

Proyek derivatif terdesentralisasi Premia Labs diserang dan mengalami kerugian sekitar 464.600 dolar AS. Pada 1 November, PeckShield mendeteksi bahwa penyerang memindahkan dana dari Arbitrum ke Ethereum melalui lintas rantai, lalu menukarnya menjadi $BTC melalui Chainflip dan NEAR Intents.

Menelusuri dana yang melewati dua alat lintas rantai sebelum ditukar menjadi Bitcoin jauh lebih sulit dibandingkan jika dana tetap berada di rantai asal.

#DeFi安全 #PremiaLabs

稳定币总供应量去年从 2032 亿美元涨到 3037 亿美元，今年到 10 月 28 日反而少了约 21 亿美元，落到约 3016 亿美元。据 Milk Road Crypto 援引 DefiLlama 的数据，2025 年那轮扩张的增速是 49%。

拆开看，$USDT 和 $USDC 年内分别减少 53 亿和 40 亿美元，其他稳定币合计增加 72 亿美元，抵掉了主流币降幅的七成多。5 月 17 日供应量到过 3155 亿美元的峰值，之后一路回落，同期 $BTC 跌约 7%。

净减 21 亿对 3016 亿不到 1%，说资金大规模离场还太早，更像是钱从 USDT、USDC 挪到了别的稳定币。接下来看其他稳定币的增量会不会也回落。

#稳定币 #资金流向

Perhatian bagi yang melakukan staking CORE melalui b14g: Pada 31 Oktober pukul 17.29 waktu Beijing, sekitar 97 juta $CORE dipindahkan tanpa izin ke alamat penyerang. Kontrak yang terdampak telah dihentikan sementara. Sekitar 68 juta token masih berada di jaringan Core, dan bursa telah membekukan sekitar 9 juta token.

Sebanyak $BTC yang di-staking melalui protokol tersebut terkunci di jaringan Bitcoin dan tidak tersentuh. Sisa sekitar 68 juta token belum tentu bisa diperoleh kembali.

#CORE #BTCFi #InsidenKeamanan

Platform strategi imbal hasil di Starknet, Troves, kehilangan sekitar 8,6 unit $BTC dari sebuah vault pada 31 Oktober. Penyebabnya bukan kerentanan baru, melainkan kontrak penyeimbangan ulang aset versi lama yang sudah diganti tetapi masih memiliki izin untuk melakukan operasi.

Setelah kejadian itu, tim mencabut izin kontrak tersebut dan sebagai langkah pencegahan menghentikan sementara tiga vault: xWBTC/WBTC, xSTRK/STRK, dan xstrkBTC/strkBTC. Mereka menyatakan belum menemukan kerugian aktual di vault lain. Tim juga mengirim pesan kepada penyerang melalui on-chain, menawarkan hadiah white hat sebesar 1 unit $WBTC jika sisa dana dikembalikan.

Jumlah 8,6 BTC memang tidak terlalu besar, tetapi insiden seperti ini paling mudah luput dari perhatian dan paling mudah dicegah lebih awal: saat mengganti kontrak, apakah izin kontrak lama benar-benar sudah dicabut? Laporan pascakejadian yang terperinci dan rencana penanganan bagi deposan terdampak belum diterbitkan. Inilah yang benar-benar ditunggu oleh para deposan tersebut.

#DeFi安全 #Starknet

Binance memperbarui perkembangan insiden peretasan pada pagi 1 November waktu Beijing: sudah menutupi kerugian senilai 6 miliar dolar AS, dan sekitar 90% aset yang terdampak telah dipulihkan—satu tingkat lebih tinggi daripada 80% yang diungkapkan sebelumnya. $BTC , $ETH , BNB, SOL, USDC, dan tujuh token lainnya kini didukung cadangan penuh 100%.

Dua angka ini mengukur hal yang berbeda: 6 miliar dolar AS mengacu pada nilai kerugian, sedangkan 90% mengacu pada proporsi aset yang telah dipulihkan. Karena sepuluh token utama sudah didukung penuh, sisa lebih dari 10% kemungkinan besar bukan bagian dari sepuluh token itu. Binance belum menjelaskan berapa nilainya atau aset apa yang menjadi sandarannya.

Penggantian kerugian dalam jumlah besar lebih dulu, sementara aset-aset dengan porsi kecil menyusul belakangan, merupakan urutan yang lazim dalam insiden seperti ini. Pada pembaruan berikutnya, perhatikan apakah angka 90% berubah; itu lebih menggambarkan kemajuan daripada melihat berapa banyak dolar yang telah ditambahkan lagi.

#币安 #黑客事件 #BuktiCadangan

ETF Ethereum spot AS telah mencatat arus keluar bersih selama 23 hari perdagangan berturut-turut. Glassnode menyebut di X pada 1 November bahwa ini merupakan rentetan arus keluar terpanjang sejak produk semacam ini diluncurkan. Permintaan dari investor tradisional, yang masih membeli dalam jumlah besar pada Agustus dan September, kini melemah.

Angka 23 hari lebih patut diperhatikan daripada jumlah arus keluar pada satu hari tertentu. Penebusan besar dalam satu hari mungkin hanya berarti satu akun sedang menyesuaikan portofolionya; 23 hari berturut-turut menunjukkan bahwa hampir tidak ada pembeli yang menyerap di sisi permintaan, sementara pemegang aset yang ada terus menarik dana. Pembelian pada Agustus dan September itu sebelumnya merupakan salah satu penopang utama harga $ETH ; kini arus dananya berbalik arah.

Namun, ini saja tidak cukup untuk menunjukkan bahwa ada masalah pada ETH itu sendiri. ETF hanyalah salah satu jalur bagi dana tradisional untuk masuk. Data ini saja tidak bisa membedakan apakah yang bocor adalah jalurnya, apakah asetnya berubah, atau apakah selera risiko sedang menyusut. Selanjutnya, perhatikan berapa lama arus keluar berlanjut sebelum terhenti, dan saat berhenti, apakah harga bergerak lebih dulu atau dana kembali mengalir masuk.

#以太坊ETF #ArusDana

Sebagian besar bridge kini tidak bisa digunakan oleh orang yang melakukan transaksi lintas chain melalui THORChain. Menurut Chainalysis, pada 31 Oktober waktu Beijing terjadi reorganisasi chain Ethereum. THORChain mengembalikan dana dua kali kepada pengguna yang menyetor 10 koin $ETH , sehingga memicu penghentian darurat. Dari 13 chain, 12 masih dihentikan.

Agak ironis, proses pencucian uang justru melambat karena bug pengembalian dana.

#THORChain #跨链桥 #KeamananOnChain

Pada 1 November waktu Beijing, FBI secara resmi mengaitkan kasus pencurian Binance dengan Korea Utara, serta meminta operator node THORChain, operator node RPC, platform swap instan, dan layanan DeFi untuk memblokir alamat terkait. FBI juga mengumumkan ratusan alamat yang terlibat.

FBI mengatakan para penyerang terutama menukar aset menjadi $ETH , lalu akan terus mencuci uang melalui DeFi dan swap instan. Apakah pembekuan dapat terlaksana bergantung pada kesediaan node-node tersebut untuk bekerja sama.

#币安被盗 #朝鲜黑客 #DeFi

Setelah sekitar 6,3 miliar dolar AS dicuri dari Binance, $BTC kini bernilai sekitar 77.400 dolar AS, turun hanya sekitar 4% dibandingkan sebelum serangan dimulai. CEO Strive Matt Cole mengatakan pada 31 Oktober bahwa penurunannya lebih kecil dari perkiraannya—CNBC mengutip data Anchorage Digital yang menunjukkan bahwa setelah platform perdagangan diretas, Bitcoin rata-rata turun 8,3% dalam 24 jam pertama.

Cole menyamakan serangan ini dengan perampokan bank, bukan kegagalan jaringan Bitcoin; yang diretas adalah sistem Binance sendiri. Ia juga tidak mengatakan bahwa harga sudah mencapai titik terendah, melainkan menyebut kondisi saat ini sebagai “awal musim semi”, yang mungkin berlangsung 6 hingga 9 bulan lagi.

Arah penyelidikan lebih patut dicermati: Ido Ben-Natan dari Blockaid berpendapat bahwa para penyerang mungkin memanfaatkan celah dalam proses penandatanganan Binance, dengan menyisipkan 50 izin tanda tangan dalam satu transaksi Ethereum. Binance mengatakan bahwa hingga Jumat, mereka belum menemukan kebocoran kunci privat.

#比特币 #币安被盗 #Reaksi pasar

Dompet SAFU Binance mentransfer keluar 7.500 koin pada malam 31 Oktober, $BTC , senilai sekitar 580 juta dolar AS. Alamat tersebut masih menyimpan 7.500 koin. Analis on-chain Ai Yi menduga transfer itu dilakukan untuk memenuhi aset yang dibutuhkan sebagai bukti cadangan. He Yi kemudian menyatakan bahwa cadangan dana untuk sepuluh token utama telah kembali ke 100%.

Penambahan kembali di atas kertas telah selesai, tetapi penyangga SAFU kini hanya tersisa setengah dari jumlah sebelum transfer keluar.

#币安 #Bukti cadangan

Binance menyatakan pada malam 31 Oktober bahwa tingkat pemulihan aset yang dicuri telah meningkat dari 80% menjadi 90%. Sepuluh token utama, termasuk $BTC dan $ETH , telah didukung sepenuhnya 100%. Sisa 10% adalah aset dengan likuiditas lebih rendah dan masih dibeli kembali melalui pasar terbuka dan OTC. Penarikan dana tetap dijadwalkan kembali pada 1 November, dan sebagian dana SAFU akan digunakan dalam 24 jam.

Koin-koin utama sudah sepenuhnya didukung; untuk sisanya, tampaknya hanya soal waktu, bukan masalah solvabilitas.

#币安 #BuktiCadangan

Iron Fish mengumumkan pada 31 Oktober bahwa mereka akan menghentikan seluruh dukungan yang tersisa untuk jaringan tersebut. Pemicunya adalah celah inflasi yang telah tertanam dalam implementasi Merkle tree sejak awal 2019.

Masalahnya terletak pada detail perhitungan nullifier untuk nota privat: nota yang seharusnya hanya bisa dibelanjakan sekali ternyata dapat dibelanjakan berulang kali oleh penyerang, lalu $wIRON dipindahkan melalui jembatan lintas rantai ChainPort. Tim mengatakan kode tersebut telah tercakup dalam audit internal dan eksternal, tetapi tidak ditemukan masalah. Mainnet baru diluncurkan pada 20 April 2023, sementara kode yang bermasalah sudah ada lebih dari empat tahun sebelumnya.

Akar masalahnya adalah kesalahan perhitungan pada buku besar rantai itu sendiri, bukan pada jembatan lintas rantai. Penanganannya pun tegas: mengirimkan patch, menyertakan tinjauan insiden dalam PR, lalu menutup repositori kode yang diarsipkan. Rantai ini telah beralih ke mode pemeliharaan pada April 2026. Kini memilih untuk berhenti beroperasi alih-alih terus berjalan dengan patch berarti mengakui bahwa patch tidak dapat memulihkan kepercayaan.

#IronFish #隐私公链 #KeamananKripto

Peretasan Binance menjadi alasan CFTC mendorong pendaftaran federal. Ketua Michael Selig mengatakan kepada CNBC pada 30 Oktober bahwa ia berharap bursa semacam ini mendaftar ke CFTC dan menerima perlindungan keamanan siber yang sama dengan pasar AS saat ini. Ia juga menyebut insiden ini menunjukkan perlunya aturan regulasi kripto yang dirilis awal bulan ini.

Namun, jalur ini bersifat sukarela. Selig sebelumnya mengatakan bahwa mewajibkan semua bursa untuk mendaftar hanya bisa dilakukan melalui undang-undang yang disahkan Kongres. Yang benar-benar akan dimasukkan ke dalam pengawasan federal adalah perdagangan kripto ritel yang melibatkan margin, leverage, atau pembiayaan. Pada 5 Oktober, CFTC telah menerbitkan pemberitahuan permintaan masukan awal untuk aturan ritel ini, dengan batas waktu 14 Desember.

Insiden terjadi di sebuah bursa luar negeri; pendaftaran sukarela tidak dapat menjangkau pihak-pihak yang paling enggan mendaftar. Selanjutnya, setelah periode pengumpulan masukan berakhir pada 14 Desember, yang perlu dicermati adalah bagaimana aturan tersebut menetapkan batas bagi platform luar negeri dan bisnis ritel berleverage—bagian inilah yang dapat diterapkan pada entitas seperti Binance.

#CFTC #RegulasiKripto

Chainalysis mengkhususkan diri menganalisis aliran dana on-chain milik pihak lain, tetapi sistem internalnya sendiri malah diretas. Perusahaan menyatakan bahwa pada Oktober mereka mendapati penyerang eksternal menggunakan “teknologi agen AI ofensif” untuk mengakses sistem dan alat internal tanpa izin. Data yang diakses mencakup ID pengguna platform, nama, alamat email, dan peran organisasi; sejauh ini belum ada indikasi bahwa kata sandi dalam teks biasa, kunci MFA, token sesi, atau isi investigasi bocor. Perusahaan sedang memverifikasi catatan yang terdampak dan menyatakan insiden ini tidak terkait dengan kasus pencurian Binance.

Sekilas, data-data ini tampak tidak sensitif, tetapi sudah cukup untuk phishing: mengetahui suatu alamat email milik institusi mana dan jabatan pemiliknya membuat pelaku bisa menyebut nama dengan tepat saat menyamar sebagai rekan kerja.

Selanjutnya, kita tunggu seberapa luas cakupan dampak yang dikonfirmasi Chainalysis. Institusi yang menggunakan layanan ini untuk pemeriksaan kepatuhan sebaiknya meninjau log masuk karyawan dalam beberapa hari ke depan.

#Chainalysis #加密安全 #SeranganAI

ZachXBT mengungkap pada 30 Oktober: dana curian sekitar US$6,3 miliar dari Binance dan sekitar US$388 juta dari Bitget, setelah dipindahkan melalui THORChain, masuk ke alamat yang sama dengan awalan 0x151. Kedua dana itu dicampur di satu tempat, mengarah ke penyerang yang sama.

Dana Bitget sebelumnya dikaitkan dengan TraderTraitor yang berhubungan dengan Korea Utara, yang juga memiliki keterkaitan dengan kasus Kelp DAO dan lainnya. Dilihat dari rangkaian ini, kemungkinan besar dana Binance berasal dari kelompok yang sama—bukan dua insiden terpisah, melainkan satu rangkaian operasi yang menargetkan dua bursa.

Alamat ini lebih patut dipantau daripada jumlah dolarnya. Begitu dana masuk ke tahap pencampuran, jendela untuk membekukannya menyempit. Setelah kedua dana digabung, tingkat kesulitan pemulihannya bukan sekadar penjumlahan. Selanjutnya, pantau tujuan akhir dana di jalur lintas rantai THORChain ini, serta bagaimana aset pengguna di pihak Bitget akan diganti.

#币安被盗 #Bitget #PelacakanOnchain