馨儿ViVi

バイナンスの63億ドル相当の暗号資産盗難、補填は完了。でも経緯を見たら背筋が凍った👍👍

昨夜、発表がありました。63億4,000万ドルの穴は自社資金とSAFUで補填され、ユーザーの負担はゼロ。新しいPoRも公開されました。

でも、いくら盗まれたかより、どうやって盗まれたかのほうが注目に値します。

犯人たちは4か月かけて狙いを定めていました。6月にまずエンジニアのPCにマルウェアを仕込み、9月には偽のヘッドハンターが連絡して「リモート面接」を持ちかけ、二次面接では「課題」を実行させました。その中に悪意のあるコードが隠されていました。10月には社内AIツールを足がかりに、ウォレットの署名サービスに侵入。実行した夜、EIP-7702を使ってホットウォレットの実行権限をハッカーのコントラクトに委任しました。バイナンスが出金を停止しても阻止できません。オンチェーンの承認がすでに有効になっていたからです。

資金洗浄も手口が巧妙で、1週間で2万のアドレス、6万5,000件の送金を使い、30秒ごとに切り替えていました。

正直、これを見て感じたのはひとつ。秘密鍵をきちんと管理しているだけでは安全とは言えません。署名権限を奪われたら、秘密鍵を失ったのと同じです。ホットウォレットに大金を置かないこと。ハードウェア署名を導入できるなら導入すること。不審なリンクには接続しない。面接の「課題」は実行しない。Approveのポップアップが表示されたら、まず3秒待つ。

セキュリティに関する注意喚起であり、いかなるプラットフォームの推薦とも無関係です。
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO

啊🤔哥哥什么情况？不签一下就没了，比钓鱼链接狠多了

现在丢币最多的原因不是私钥泄露，是"签名"。你以为自己只是连了个钱包、领个空投，其实签的那一下，等于把转账权限给了别人。

有报告说现在每周能标出3.7万次钓鱼签名，涨了7倍。

最常见的坑：Telegram里点个小程序，弹个"连接钱包"，你手快一点，钱就没了。而且签完没法撤，没有客服，没有后悔药。

记住一条就行：不是你自己的dApp，别连钱包。看到要签Approve的，先停一下想想。

安全提醒，不是投资建议
#黄仁勋再被曝与下属婚外情，或遭董事会罢免 #btc走勢 $BTC #韩国拟准交易所疑遭黑客停充提

这次CPI，坏就坏在核心那0.3%！！

单看整体数字，好像还挺好：9月涨0.6%，10月只涨0.4%，汽油也在降。

但把食品和能源去掉，核心CPI已经连着三个月都涨0.3%。

钱都花在哪了？住房涨0.3%，一个月就占了整体涨幅的三成多。食品涨0.5%，交通服务涨0.8%，医保涨0.5%。

沃勒前几天刚说过：核心CPI到0.3%或更高，12月就该考虑加息50个基点。结果数据正好踩在这条线上。

数据出来后，10年期美债收益率一下涨了约10个基点，到4.95%。

币圈的利率逻辑很直接：利息越高，钱越愿意躺在国债里，没人愿意来扛一个不生息、还上蹿下跳的资产
$BTC
#CPI高于预期，美股与BTC再度承压 #比特币连续五周下跌 #黄仁勋因婚外情致歉，英伟达启动独立调查 $ETH

自分が学ぶ機会を得られて、とても嬉しいです📚。プラットフォームが用意してくれた方策が本当に必要で、そうすることで遠回りせずに済みます

Dusk の RWA プライバシー決済を、BTC のショートスクイーズ（踏み上げ）日と一緒に語ってみる……

今日は相場が狂ったように上昇してるけど、@Dusk @Dusk のラインはそれに合わせて叫んでない。機関レベルの ZK プライバシー＋RWA の証券決済で、シーンはコンプライアンスがあり監査可能なオンチェーンの債券／株。BTC の値動きに合わせて釣る Meme じゃない

自分は DUSK を保有も取引もしない。単にメモとして：ショートスクイーズの日の市場は BTC／ETH にばかり注目する。こういう取引量が細いプロジェクトのほうが、かえって論理を冷静に見られる――ZK が「選択的開示」をどのように SEC の Reg Crypto 枠組み（草案）に接続するのか、その白書に落ちていない部分が肝になる。投資助言ではない、ただの投稿。$DUSK #Dusk

Dusk と Aztec/Mina はどちらも ZK のプライバシーですが、ルートが違います。3日間調べても完全には理解できませんでした

Dusk は Plonkish の回路＋秘密の状態で機関（RWA）の決済を行い、Aztec はプライバシー対応のスマートコントラクト「Aztec Connect」ルートを進みます。Mina は再帰 SNARK でチェーン全体を 22KB に圧縮します。3つはいずれも ZK と呼ばれますが、同じレイヤーではありません。

私は DUSK を保有しておらず、取引もしません。RWA の決済は、コンプライアンスと監査可能性が必要です。Dusk の「選択的開示」と、規制当局が求める「全量での照合可能性」の間の線はどこに引かれるのか——ホワイトペーパーでははっきり固定されていません。この不確実性があるからこそ、縮量週は書くだけで買わない、という理由です $DUSK

#dusk

週末翻 Dusk：ZK のプライバシー＋RWA 決済、出来高減の週はロジックだけ書いて取引なし

週末の夕飯🍚、見てみて👀、日曜に出来高が減っている間、@Dusk の物語をざっと確認。機関向けのプライバシー・ブロックチェーンで、ZK によって取引金額と相手方を隠しつつ、コンプライアンスを保ち監査可能にするもの。メインネットのユースケースは RWA の証券型トークンと、プライバシー決済に落とし込まれている。私は DUSK を保有していないし、注文もしない。ただ一筆だけ：クマ相場の出来高減期。この「具体的な実装シーンがある」パブリックチェーンは、ただの Meme より見応えはある。ただし、プライバシー領域は規制の不確実性がずっとつきまとう。読み物としての感触で、推奨はしません。#Dusk Dusk $DUSK お腹いっぱいでバスケしに行った 🏸ガールズ

手軽に一筆 Dusk👉プライバシー+RWA はなぜ小口での週次運用に向くのか、買わない

夕食の時間に紛れ込んで盛り上がりを眺めるために、@Dusk の叙事をめくる。それがやっているのは機関レベルのプライバシー・ブロックチェーンで、ZKで取引金額/身元を隠しつつ、コンプライアンス上は監査可能。メインネットのユースケースは RWA と証券型トークンの決済。私は DUSK を持っていないし取引もしていないけれど、ロジックだけを見ると：弱気相場で出来高が細る局面では、この「具体的な落とし込み（RWA の機密契約）」がある公チェーンのほうが、ただのMemeより見ていられる。ただし、プライバシー領域は規制の不確実性が大きいので、これはあくまで相場感の記録であって推奨ではない。#dusk $DUSK