Binance memasukkan MEXC ke daftar hitam kemarin. Penarikan dari Binance ke MEXC langsung ditolak. Jika dana ditransfer dari MEXC ke Binance, dana akan ditahan terlebih dahulu untuk pemeriksaan kepatuhan. Akun juga mungkin dibatasi, dan dalam kasus serius, akun bisa ditutup sepenuhnya. Transfer tidak langsung juga tetap dihitung. Gunakan alamat perantara untuk memutar, jangan berjudi dengan berharap mereka tidak mengetahuinya. Kalau masih ada dana di MEXC, gunakan jalur lain untuk menariknya. Jangan kirim ke Binance. #crypto #meme #BSC
Bursa saham Korea Selatan kembali terkena penghentian perdagangan karena kenaikan tajam.
Kalau main saham, memang harus melihat orang Korea. Kalau tidak, harganya naik sampai perdagangan dihentikan, atau turun sampai perdagangan dihentikan. Dulu saat main Bitcoin juga melihat orang Korea—premi kimchi mereka terkenal di seluruh dunia.
Ada teman Korea di linimasa saya yang bisa menjelaskan: kenapa orang Korea begitu suka berjudi?
#牛逼 Masih bisakah tetap keren?
Pemicunya cuma satu kalimat.
#牛逼 Masih bisakah tetap keren? Pemicunya cuma satu kalimat. Kemarin pukul 11, Musk menulis, “Chinese 𝕏 is 牛逼”. Koin bernama “牛逼” di BSC melonjak hingga kapitalisasi pasarnya menembus US$5,88 juta dalam waktu sedikit lebih dari dua jam. Malam ini, kapitalisasi pasarnya tinggal sekitar 3,4 juta, turun lebih dari 30% dalam 24 jam. Likuiditas di pool hanya US$240 ribu, sementara lebih dari 10 ribu alamat memegang koin ini. Koin ini bisa naik hanya berkat satu kalimat dari Elon Musk; proyeknya sendiri tidak punya hal lain. Kalau mau tetap keren, harus menunggu Musk mengatakan sesuatu lagi atau ada bursa besar yang mencatatkannya. Kalau keduanya tak kunjung terjadi, hype-nya akan makin meredup dari hari ke hari.
Binance hari ini telah memulihkan penarikan HYPE dan APT. Dari 6 token yang pada 11-06 disebut diupayakan bisa ditarik sebelum akhir pekan depan, yang masih belum tersedia adalah INJ, PLASMA, NEAR, dan LTC.
Pihak peretas masih melakukan pencucian. Pembaruan Elliptic pada 11-07: aset lain yang dicuri telah ditukar menjadi sekitar 2.300 BTC (sekitar 175 juta dolar AS), naik dari sekitar 1.650 BTC sehari sebelumnya. BTC dan ETH yang menjadi aset utama belum dipindahkan.
Binance juga mengumumkan pergantian CFO. Menurut Reuters, He Yi mengatakan rencana transisi telah berjalan selama enam bulan terakhir.
Pada 2023, Kaspersky mengungkap sebuah kasus yang menurut saya perlu diketahui semua orang yang membeli dompet perangkat keras: koin tetap dipindahkan meski perangkat tidak tersambung ke komputer. Masalahnya terjadi sebelum perangkat itu dibeli.
Pada 2023, Kaspersky mengungkap sebuah kasus yang menurut saya perlu diketahui semua orang yang membeli dompet perangkat keras: koin tetap dipindahkan meski perangkat tidak tersambung ke komputer. Masalahnya terjadi sebelum perangkat itu dibeli. Korban membeli Trezor Model T di situs iklan baris barang bekas. Segel hologram antirusak pada kotak dan perangkat tampak utuh. Namun, setelah membongkarnya, Kaspersky menemukan bahwa casing direkatkan dengan lem dan selotip dua sisi, chip pengendalinya telah diganti dengan cara disolder, dan versi program boot-nya tidak pernah dirilis secara resmi. Firmware yang sudah dimodifikasi itu melakukan tiga hal: menghapus verifikasi tanda tangan sehingga tidak ada peringatan saat dinyalakan; saat inisialisasi atau reset, mengganti frasa pemulihan yang dibuat secara acak dengan salah satu dari 20 frasa yang sudah tersimpan di firmware; dan jika kata sandi tambahan diatur, hanya menggunakan karakter pertamanya. Jadi, reset pun tidak bisa keluar dari 20 frasa itu, dan penyerang sudah mengetahui kunci privat sejak awal. Catatan transaksi menunjukkan bahwa mereka menunggu sebulan sebelum beraksi.
Pasar belakangan ini terlalu membosankan, jadi yang bisa dilakukan cuma berdebat, bukan trading kripto.
Soal perselisihan antara He Yi @heyibinance dan Xu Mingxing @star_okx beberapa hari terakhir, saya berpihak pada pengguna: Binance memang tidak bertindak semestinya. Biaya belajar untuk membedakan berbagai situs seharusnya tidak dibebankan sepenuhnya kepada pelanggan.
Semua ini bermula dari keluhan seorang pengguna tentang “UID Binance yang bentrok”, yang mengatakan bahwa uang yang salah ditransfer belum berhasil dikembalikan.
He Yi membantah bahwa ada UID yang bentrok. Ia menjelaskan bahwa pengguna keliru membedakan UID situs utama Binance dengan UID situs independen Binance Thailand, dan mengatakan dana sudah dibekukan, tetapi penerima belum merespons. Sementara itu, Xu Mingxing mempertanyakan bahwa UID untuk situs berbeda dengan merek yang sama semestinya unik secara global, atau harus dipisahkan dengan baik dan dilengkapi mekanisme pencegahan kesalahan.
Ada dua persoalan di sini: apakah transfer dilakukan sesuai aturan sistem, dan apakah aturan tersebut bisa membuat orang awam salah mengenali penerima.
He Yi menegaskan bahwa Binance tidak pernah mendukung transfer UID lintas situs. Namun, “tidak mendukung transfer lintas situs” tidak menjawab mengapa pengguna memasukkan UID dari situs lain.
Untuk telepon rumah di dalam negeri yang menelepon ke daerah lain, kita tahu perlu menambahkan kode area. Pelat nomor pun memiliki awalan provinsi dan kota. Sistem mana yang menjadi bagian dari suatu nomor tidak boleh sepenuhnya diserahkan kepada pengguna untuk ditebak sendiri.
Situs utama Binance, situs AS, situs Thailand—mana yang merupakan aplikasi terpisah, apakah akun dan UID bisa digunakan bersama? Tentu kalian tahu jawabannya secara internal. Namun, sebagai pelanggan, mengapa kami harus tahu semua itu dengan sendirinya?
Semuanya memakai nama Binance, jadi tidak aneh jika pengguna menganggapnya sebagai satu layanan yang sama. Jika memang berbeda, seharusnya dijelaskan dengan gamblang sebelum transfer, bukan baru memberi pengguna pelajaran setelah mereka salah transfer.
Jika UID di situs yang berbeda bisa sama, tampilkan dengan jelas identitas situs, informasi penerima, dan peringatan risiko. Pengguna tentu harus memeriksa, tetapi platform juga harus memberi tahu apa yang perlu diperiksa.
He Yi kemudian mengatakan akan menanggung kerugian tersebut secara pribadi dan menambahkan konfirmasi sebelum transfer. Belum dipastikan apakah kompensasinya sudah diterima dan fiturnya sudah diluncurkan. Kesediaan untuk memperbaiki keadaan adalah hal baik, tetapi itu tidak bisa menggantikan pembahasan tentang desain produk.
Saya membeli layanan, bukan mengikuti ujian tentang perbedaan situs Binance di berbagai negara. Jangan menganggap hal-hal yang baru dipelajari pengguna setelah sekali mengalami masalah sebagai pengetahuan umum yang seharusnya sudah mereka pahami sebelum transfer.
Dalam hal kepatuhan, kita tetap harus sepenuhnya percaya kepada Lao Xu. Bagaimanapun, saya tidak pernah mengalami masalah saat membeli U di OK, tetapi saat membeli U di Binance, polisi datang ke rumah saya.
Setelah dipikir-pikir, U ini dibeli lewat Binance. Kalau beli lewat OK, tidak ada masalah. Bahkan, saya membeli lebih banyak di OKX, masing-masing senilai puluhan ribu.
Sama-sama membeli U, tetapi pengalaman di kedua platform berbeda. Saya ingin tahu: sebenarnya, bagian mana saat itu yang memicu peringatan?
Ini pengalaman pribadi saya. Bukan berarti menggunakan OKX pasti tidak akan bermasalah, dan ini juga tidak bisa dijadikan dasar untuk menyimpulkan bahwa Binance yang memberikan informasi tersebut.
Polygon harus melakukan hard fork untuk mengembalikan sekitar 70 juta POL yang berada di alamat peretas langsung kepada Binance dan Polymarket.
Proposal ini akan diajukan dalam rapat tata kelola Polygon malam ini pukul 22.30, lalu masih harus melalui pemungutan suara tata kelola.
Yang paling saya khawatirkan adalah preseden ini. Jika proyek lain diretas nanti, orang-orang akan bertanya: Polygon bisa mengubahnya, kenapa kalian tidak?
Proposal itu sendiri juga menyebutkan bahwa ini adalah langkah ekstrem dan tidak seharusnya menjadi hal yang lazim.
Saya membaca laporan tentang peretasan Binance dua kali. Angka 6,3 miliar dolar itu cuma saya lihat sekilas. Yang membuat saya berhenti membaca adalah bagaimana Engineer B bisa terjebak.
Di sebuah platform pencarian kerja yang tepercaya, ia dihubungi oleh seseorang yang mengaku sebagai “direktur proyek”. Tahap pertama adalah wawancara video langsung dengan HR. Orang itu bahkan menunjukkan akun media sosialnya, yang penuh dengan foto-foto kesehariannya.
Tahap kedua beralih ke aplikasi chat. Menjelang akhir, orang itu meminta B mengunduh sebuah “tugas” ke komputer kerjanya. Kodenya langsung berjalan saat dipasang, diam-diam mengganti salah satu alat pengembangan yang sah di komputernya dengan versi berbahaya. Antivirus tidak mendeteksinya.
Engineer A yang lain sudah lebih dulu menjadi korban pada bulan Juni. Ia ingin memasang alat pemrograman AI, lalu mencari paket instalasinya lewat mesin pencari. Yang ia unduh ternyata paket instalasi Homebrew yang telah dimodifikasi. Tim keamanan segera mengetahui bahwa komputer itu telah disusupi, tetapi informasi jabatan A dan rekan-rekannya sudah bocor ke pihak tersebut. Saya menduga B menjadi sasaran dengan cara yang sama.
Pada 20 Oktober, peretas menggunakan komputer B sebagai batu loncatan, lalu memanfaatkan alat AI internal untuk menyusup ke komputer A dan Engineer C lainnya. Dini hari 30 Oktober, mereka menggunakan kredensial A untuk melacak akses hingga ke penandatanganan dompet.
Setelah membaca semuanya, reaksi pertama saya adalah: orang-orang di dunia kripto berhadapan dengan hal seperti ini setiap hari, hanya saja istilahnya berbeda.
Di dunia kripto, wawancara berubah menjadi “kerja sama proyek”, “undangan uji coba terbatas”, atau “perekrutan duta”. Polanya persis sama: mengobrol dulu sampai akrab, lalu meminta kita mengunduh versi uji coba, menjalankan skrip, atau memasang aplikasi rapat tertentu.
Saya sendiri pernah menerima DM seperti ini: [tangkapan layar DM mencurigakan + apa yang diminta pihak tersebut untuk dipasang]
Binance sendiri mengatakan bahwa tahun ini mereka telah menggagalkan 57 serangan yang diduga berasal dari Korea Utara. Modusnya mencakup wawancara palsu, malware yang menyamar sebagai alat pengembangan, ekstensi browser yang telah dimodifikasi, dan aplikasi rapat video palsu.
57 serangan berhasil digagalkan, tetapi satu saja yang lolos berarti 6,3 miliar dolar.
Jadi setelah membaca laporan itu, saya juga memeriksa komputer sendiri: [apa yang Anda periksa, bagaimana cara memeriksanya, dan apa yang ditemukan]
Yuxian berkata, jangan cuma menertawakan para engineer itu karena dianggap terlalu lemah. Kita baru tahu betapa banyaknya tipu muslihat setelah diri sendiri diserang. Saya setuju. Seluruh tim keamanan Binance saja bisa menjadi korban, apalagi kita yang cuma sendirian. Jangan sampai lengah.
Saya sendiri berpegang pada tiga aturan:
1. Apa pun yang diminta orang lain untuk saya unduh, pasang, atau jalankan, tidak akan pernah saya sentuh di komputer atau ponsel yang digunakan untuk mengelola aset kripto.
2. Dompet, ekstensi, dan alat pengembangan hanya saya akses dari situs resminya. Alamatnya saya ketik sendiri atau gunakan bookmark yang sudah tersimpan. Saya tidak mengeklik hasil pencarian.
3. Kalau obrolan tentang “wawancara” atau “kerja sama” sampai meminta saya memasang aplikasi, menjalankan kode, atau berbagi layar, saya langsung mengakhirinya.
Perangkat untuk mengelola aset kripto hanya digunakan untuk itu. Yang Haipo dari ViaBTC mengkritik Binance; poin pertamanya adalah kegiatan menulis kode, mengobrol, dan berselancar di internet tidak dipisahkan dari lingkungan produksi. Kalau diterapkan pada kita, artinya gunakan satu perangkat untuk mengobrol dan mengunduh, lalu perangkat lain untuk menandatangani transaksi dan mentransfer dana. Ponsel lama pun bisa digunakan.
Satu lagi, video langsung dan akun yang penuh foto keseharian tidak membuktikan apa-apa. B terjebak karena hal ini. Untuk mengetahui apakah orang itu benar-benar tepercaya, lihat apa yang ia minta kita lakukan. Kalau ia meminta kita memasang sesuatu di komputer sendiri, hentikan saja obrolannya.
Kalau belakangan ini kamu juga menerima DM serupa, kirim tangkapan layarnya ke kolom komentar. Sensor dulu informasi sensitifnya, nanti saya bantu memeriksanya.
Dalam pemilu paruh waktu AS, Partai Demokrat berhasil merebut kedua kamar Kongres. Penghitungan kursi masih berlangsung.
Yang paling terpukul di dunia kripto adalah Ohio. Industri kripto menggelontorkan lebih dari 60 juta dolar AS untuk mencoba mengalahkan Brown, lawan lama mereka, tetapi Brown tetap menang.
Jendela untuk mengesahkan RUU CLARITY hanya tersisa sampai 3 Januari. Jika gagal disahkan, harus menunggu dua tahun lagi.
Saat penghitungan suara dimulai, BTC turun ke 75.700, kini kembali ke 77.000. Sebelum pemilu, 70% taruhan di pasar prediksi bertaruh bahwa Demokrat akan menyapu bersih. Saya tidak menganggap penurunan ini sebagai masalah.
Mercado Bitcoin, bursa terbesar di Brasil, kehilangan sekitar US$38 juta akibat peretasan kemarin. Sekitar US$11 juta telah dibekukan, sementara deposit dan penarikan masih dihentikan. Pihak resmi mengatakan pelanggan tidak akan merugi.
Minggu lalu, Binance melaporkan sendiri kehilangan sekitar US$6,3 miliar akibat peretasan dan membekukan sekitar US$3 miliar. Penarikan masih dipulihkan secara bertahap.
Jangan jadikan bursa sebagai dompet. Pindahkan koin yang tidak sedang diperdagangkan ke dompet pribadi. Siapa pun yang mengirim pesan pribadi dan menawarkan bantuan untuk menarik koin, anggap saja penipu.
Setelah Binance diretas, regulator di tiga wilayah mulai bergerak.
Layanan Crypto.com App bagi pengguna di Hong Kong akan dihentikan mulai 1 Februari tahun depan. Tarik aset kripto lebih awal, jangan menunggu hingga beberapa hari terakhir dan harus mengantre. Email kepada pengguna menyebut perubahan regulasi, sementara kepada Bloomberg alasannya adalah optimalisasi operasional global.
Korea Selatan ingin bursa menyimpan lebih banyak aset di cold wallet. Seorang anggota parlemen dari partai berkuasa mengusulkan penundaan pajak kripto selama dua tahun lagi, tetapi belum ada keputusan.
Tanya jawab terbaru SEC merupakan pandangan staf dan tidak memiliki kekuatan hukum.
ICE, perusahaan induk NYSE, ingin menjadi operator eksklusif pasar AS untuk trade[XYZ] dan membawa kontrak perpetual 24/7 di Hyperliquid ke AS, menurut pengumuman pada 29 Oktober.
ICE, perusahaan induk NYSE, ingin menjadi operator eksklusif pasar AS untuk trade[XYZ] dan membawa kontrak perpetual 24/7 di Hyperliquid ke AS, menurut pengumuman pada 29 Oktober. Inovasi keuangan di bidang blockchain akhirnya mengetuk pintu Wall Street. Saya cuma ingin tahu, apa bisa membuka leverage 100x untuk Nvidia? #crypto #meme #BSC
ICEUS+0,97%
Masuk untuk menjelajahi konten lainnya
Bergabunglah dengan pengguna kripto global di Binance Square
⚡️ Dapatkan informasi terbaru dan berguna tentang kripto.
💬 Dipercayai oleh bursa kripto terbesar di dunia.
👍 Temukan wawasan nyata dari kreator terverifikasi.