凡人投资成长记|第157天,Ledger CryptoBilis 供应链被盗约9000万美元!

一、Web3
1️⃣周末没有空投,刚好休息。

2️⃣隔壁有稳定币理财,年化8%,活期,随时可取,还是挺方便的,有闲置资金的可以去看看。

3️⃣安安钱包有个TRX活动,孙割的项目谨慎参与,不过孙割的钱还是可以去赚,钱包一般都属于币安严选,比普通的项目有保证些。

二、港股打新
1️⃣上线新空投,传音控股,非洲手机之王,10月12日申购结束,详细分析发在公众号。

三、其他
1️⃣差不多一周没跑步了,晚上去溜达了10公里,比赛结束不能不跑了,还是要适当锻炼,继续跑下去,不上强度,跑完就行。

2️⃣恐惧贪婪指数56,中性。AHR999指数,0.53,适合定投。$BTC 价格82000,$ETH 价格2500,$BNB 价格740,基本无变化,很好。美国现货BTC、ETH ETF持续资金流出,机构阶段性撤资,压制反弹力度,短期盘面缺少强买盘支撑。

3️⃣Ledger CryptoBilis 供应链被盗约9000万美金,不是Ledger官网服务器被黑,不是Ledger本身固件漏洞,是【东南亚授权经销商CryptoBilis】的硬件钱包供应链被攻陷。初步统计数百个钱包受害,黑客拿到资金后,做了多层洗白:一部分二饼打入Tornado Cash混币;一部分油跨到波场换成USDD;大部分赃款还留在黑客控制地址,尚未大规模砸盘,部分交易所已经尝试冻结关联地址。启示如下:

1. 硬件钱包的安全,不只看芯片固件,供应链渠道是巨大风险。哪怕塑封完好,非官方直营渠道依然有硬件被篡改的风险。
​
2. 不要在第三方代购、海外经销商、二手平台买硬件钱包,优先官网直购。
​
3. 助记词一旦在屏幕上被读取,冷钱包就不再安全。

#国务院提出建设国家区块链网络 #STRK24小时上涨约20% #XRP账本修复可增发XRP的漏洞 #CFTC拟将事件合约纳入掉期监管 #Ledger暂停CryptoBilis销售