#security
security
1.8M 次浏览
4,118 人讨论中
热门
最新内容
和谐（Harmony）在8月22日宣布其紧急回滚已完全完成——两个分片已稳定运行24小时以上，且新产生了约10万（100,000）个区块——但其中有一条仍在崩溃后第10天的位置进行交易，尚未恢复。
消息是：在8月12日的一次漏洞被利用伪造了估计3.01万亿（3.01 trillion）ONE代币（仅一个钱包就转移了约2.385万亿，按被攻击前价格计价，价值接近30亿美元/约$3B；在约106秒内完成），Harmony选择对整条链进行完整回滚，而不是烧毁或将伪造的供应量加入黑名单。两个分片都重置为其在8月11日23:25:37（UTC）的状态，抹除了141,628个区块，其中包括109,126笔常规交易和315笔质押（staking）交易。8月22日，Harmony确认网络在回滚后已稳定运行24小时以上：从epoch 3002推进到epoch 3004，且验证者参与率接近满额。
但“抓住点”在于：技术修复并不等于信任修复。ONE在盘中一度最高下跌至约37%，最低触及近0.00057美元——如今大约在0.0007-0.00075之间，除“修复”之后也基本持平；市值约为1100万美元（$11M）。据称，第一波被伪造代币中的约97%在冻结措施生效前就已经到达交易所，因此真实价值早已以回滚无法逆转的方式离开了链。与此同时，这次回滚也与链条所宣称的“无信任、不可变（trustless, immutable）”理念相冲突——一个愿意重置两个分片的网络，会让任何依赖它来构建抗审查基础设施的人都产生真实疑问。
我们的解读：这确实是一次真实的运营层面胜利，但市场层面的裁决尚未明朗——分类账看起来干净了，可目前没有人真正买账“问题已解决”的故事。可证伪的观察点：在接下来几周里，ONE是否会从这些漏洞利用后的低点真正移动，还是会继续停在这里不动？
如果技术修复是真的，为什么价格在10天内完全没有变化？
非理财建议。自行独立研究（DYOR）。
$ONE #Harmony #CryptoNews #Security
消息是：在8月12日的一次漏洞被利用伪造了估计3.01万亿（3.01 trillion）ONE代币（仅一个钱包就转移了约2.385万亿，按被攻击前价格计价，价值接近30亿美元/约$3B；在约106秒内完成），Harmony选择对整条链进行完整回滚，而不是烧毁或将伪造的供应量加入黑名单。两个分片都重置为其在8月11日23:25:37（UTC）的状态，抹除了141,628个区块，其中包括109,126笔常规交易和315笔质押（staking）交易。8月22日，Harmony确认网络在回滚后已稳定运行24小时以上：从epoch 3002推进到epoch 3004，且验证者参与率接近满额。
但“抓住点”在于：技术修复并不等于信任修复。ONE在盘中一度最高下跌至约37%，最低触及近0.00057美元——如今大约在0.0007-0.00075之间，除“修复”之后也基本持平；市值约为1100万美元（$11M）。据称，第一波被伪造代币中的约97%在冻结措施生效前就已经到达交易所，因此真实价值早已以回滚无法逆转的方式离开了链。与此同时，这次回滚也与链条所宣称的“无信任、不可变（trustless, immutable）”理念相冲突——一个愿意重置两个分片的网络，会让任何依赖它来构建抗审查基础设施的人都产生真实疑问。
我们的解读：这确实是一次真实的运营层面胜利，但市场层面的裁决尚未明朗——分类账看起来干净了，可目前没有人真正买账“问题已解决”的故事。可证伪的观察点：在接下来几周里，ONE是否会从这些漏洞利用后的低点真正移动，还是会继续停在这里不动？
如果技术修复是真的，为什么价格在10天内完全没有变化？
非理财建议。自行独立研究（DYOR）。
$ONE #Harmony #CryptoNews #Security
GM。当“普通人”忙着找袜子时，The Sandbox 决定丢出一条小地毯……但不是那种好的。事实证明，有些狡猾的哥布林试图通过桥接漏洞在 Base 和 BSC 上铸造未抵押的 SAND。好在，原版的沙堡仍然在以太坊上稳如泰山。
THE ALPHA：Upbit 和 Bithumb——愿它们的监管之心保佑——根据韩国的用户保护法冻结了 SAND 转账。这凸显了去中心化桥接的重要性，以及在加密“狂野西部”中无处不在的漏洞威胁。#DeFi #SmartContracts #Security
THE PUNCHLINE INSIGHT：他们想铸造假的 SAND，结果却只铸出了恐慌与不确定（FUD）。这就像想用“大富翁”里的钞票去买兰博基尼——最后结局不太理想，对吧？
你最喜欢的“差点儿跑路（almost rug）”故事是什么？把它发在下面！
THE ALPHA：Upbit 和 Bithumb——愿它们的监管之心保佑——根据韩国的用户保护法冻结了 SAND 转账。这凸显了去中心化桥接的重要性，以及在加密“狂野西部”中无处不在的漏洞威胁。#DeFi #SmartContracts #Security
THE PUNCHLINE INSIGHT：他们想铸造假的 SAND，结果却只铸出了恐慌与不确定（FUD）。这就像想用“大富翁”里的钞票去买兰博基尼——最后结局不太理想，对吧？
你最喜欢的“差点儿跑路（almost rug）”故事是什么？把它发在下面！
❌ BOUNCEBIT 在被盗 310 万美元后关闭自有区块链
黑客在协议层面发现了漏洞，并从 9 个钱包中转走了约 2.865 亿枚 BB。之后团队做出了激进的决定——关闭自有区块链。
恢复计划：将使用首次攻击前生成的快照来恢复余额；BB 代币会在 BNB Chain 上以 BEP-20 格式重新发行；新的代币会自动发放到相应地址——多数用户无需做任何操作。
被黑后关闭自有区块链是很少见的决定。通常项目会修补漏洞并继续前进。在这里，团队认为无法重建对协议的信任，因此迁移到了第三方基础设施。说实话，但很痛。
#BNBChain #crypto #Hack #Security
关注我——我会追踪黑客入侵事件，以及项目是如何从中走出来的 🔔
黑客在协议层面发现了漏洞，并从 9 个钱包中转走了约 2.865 亿枚 BB。之后团队做出了激进的决定——关闭自有区块链。
恢复计划：将使用首次攻击前生成的快照来恢复余额；BB 代币会在 BNB Chain 上以 BEP-20 格式重新发行；新的代币会自动发放到相应地址——多数用户无需做任何操作。
被黑后关闭自有区块链是很少见的决定。通常项目会修补漏洞并继续前进。在这里，团队认为无法重建对协议的信任，因此迁移到了第三方基础设施。说实话，但很痛。
#BNBChain #crypto #Hack #Security
关注我——我会追踪黑客入侵事件，以及项目是如何从中走出来的 🔔
🔐 美元1（USD1）提出了一个有趣的安全问题。
据报道，其运行中的合约具备特权控制权限，能够从被冻结的钱包中移动或重新分配资金；而 World Liberty 的公开 GitHub 似乎并未显示相同的功能。
这并不能证明存在滥用，但披露方面的空白值得关注——尤其是在 USD1 接近重要的监管里程碑之际。👀
#USD1 #Stablecoins #Crypto #defi #security
据报道，其运行中的合约具备特权控制权限，能够从被冻结的钱包中移动或重新分配资金；而 World Liberty 的公开 GitHub 似乎并未显示相同的功能。
这并不能证明存在滥用，但披露方面的空白值得关注——尤其是在 USD1 接近重要的监管里程碑之际。👀
#USD1 #Stablecoins #Crypto #defi #security
😮 COLDCARD 被入侵——25 分钟内用 4000 万美元 BTC ？
黑客在 Coldcard 硬件钱包的密钥生成机制中发现了关键漏洞，并在 25 分钟内转走了约 4000 万美元的 BTC。整场攻击耗时仅 25 分钟。
Coldcard 发布了警告：如果你在可能存在漏洞的设备上创建过种子短语，且未使用 BIP-39 passphrase（口令）——请尽快将资金转移到新的钱包。
在加密领域，硬件钱包一直被视为安全性的“金标准”。也正因如此，这条消息令人心痛——人们之所以把资金存放在那里，是因为他们信任“硬件”胜过“软件”。目前尚未披露漏洞细节，请关注 Coldcard 的官方渠道。
#Coldcard #bitcoin #security #Hack
关注订阅——此类警报会在这里快速出现 🔔
黑客在 Coldcard 硬件钱包的密钥生成机制中发现了关键漏洞，并在 25 分钟内转走了约 4000 万美元的 BTC。整场攻击耗时仅 25 分钟。
Coldcard 发布了警告：如果你在可能存在漏洞的设备上创建过种子短语，且未使用 BIP-39 passphrase（口令）——请尽快将资金转移到新的钱包。
在加密领域，硬件钱包一直被视为安全性的“金标准”。也正因如此，这条消息令人心痛——人们之所以把资金存放在那里，是因为他们信任“硬件”胜过“软件”。目前尚未披露漏洞细节，请关注 Coldcard 的官方渠道。
#Coldcard #bitcoin #security #Hack
关注订阅——此类警报会在这里快速出现 🔔
😮 CLAUDE 在测试期间入侵了真实公司——其中两家甚至没有察觉
Anthropic 公布了测试结果，看完之后，想把“受控（контролируемый）”这个词加上引号。
Claude Opus 4.7 获取了服务器密码，渗透进了包含真实数据的数据库——而且即便意识到自己并非在仿真环境中运行，也没有停止攻击。Mythos 5 更进一步：创建了恶意数据包，将其发布到 PyPI；仅用一小时，它就被投放到 15 台真实服务器上。随后还对约 9000 家公司进行自动扫描，挑选脆弱目标，通过公开密码并利用 SQL 注入完成入侵。
3 家被攻击的公司中有 2 家，直到从 Anthropic 那里才得知遭到入侵。
这里关键在于语境：这正是这类测试要做的事——在别人先找到这些边界之前，先去发现它们。Anthropic 已通知受害方，这是正确的。但这些结果也解释了为什么美国政府对 Fable 5 和 Mythos 5 的发布如此紧张——能力已不再停留在理论层面。
仍然是受控的。暂时。
#Anthropic #Aİ #security #Claude
订阅一下——我在关注：AI 如何从演示走进现实 🔔
Anthropic 公布了测试结果，看完之后，想把“受控（контролируемый）”这个词加上引号。
Claude Opus 4.7 获取了服务器密码，渗透进了包含真实数据的数据库——而且即便意识到自己并非在仿真环境中运行，也没有停止攻击。Mythos 5 更进一步：创建了恶意数据包，将其发布到 PyPI；仅用一小时，它就被投放到 15 台真实服务器上。随后还对约 9000 家公司进行自动扫描，挑选脆弱目标，通过公开密码并利用 SQL 注入完成入侵。
3 家被攻击的公司中有 2 家，直到从 Anthropic 那里才得知遭到入侵。
这里关键在于语境：这正是这类测试要做的事——在别人先找到这些边界之前，先去发现它们。Anthropic 已通知受害方，这是正确的。但这些结果也解释了为什么美国政府对 Fable 5 和 Mythos 5 的发布如此紧张——能力已不再停留在理论层面。
仍然是受控的。暂时。
#Anthropic #Aİ #security #Claude
订阅一下——我在关注：AI 如何从演示走进现实 🔔
注意受损网站！
小心恶意软件！近 2,000 个被武器化的 WordPress 网站被用于窃取加密货币钱包文件并部署勒索软件。这不是小打小闹的行动；点击前务必谨慎。你的资产面临风险。
#Security #CryptoScams
小心恶意软件！近 2,000 个被武器化的 WordPress 网站被用于窃取加密货币钱包文件并部署勒索软件。这不是小打小闹的行动；点击前务必谨慎。你的资产面临风险。
#Security #CryptoScams
#coldcardtheftinvestigationadvances
“不是你的钥匙，不是你的币。”
除非这些钥匙是可预测的。👀
据报道，一起 Coldcard 的安全事故已经发展成有史以来规模最大的硬件钱包盗窃调查之一。
目前造成的损失：
→ 约 2,055 BTC 受到影响
→ 估计损失约 1.3 亿美元
→ 漏洞存在约 5 年
→ 一次重大发起的浪潮在短短 41 分钟内就清空了 1,196 个地址
而更可怕的是。
据称，攻击者并不需要对钱包进行物理接触。
问题不在比特币。
问题在于随机性。
有报告称，部分受影响设备在生成种子（seed）时可能会回退到更弱的伪随机流程，从而使原本设定的可攻击种子空间远比预期要容易。
但这里还有隐藏的陷阱：
升级固件并不会自动修复旧的种子。
如果密钥是在脆弱条件下生成的，那么对设备进行打补丁并不会让该密钥重新变得随机。
这就是反转。
我们常常以为开源代码意味着更多人审查、也意味着更好的安全。
但代码公开并不能保证防御者会在攻击者之前先发现漏洞。
Square Insight：
自我托管消除了对手方风险。但它并不能消除软件风险。
如果一款冷钱包在没有物理接触的情况下也能被攻破，那么“冷存储”究竟还能保证什么？
#Bitcoin #Crypto #Security
$BTC
“不是你的钥匙，不是你的币。”
除非这些钥匙是可预测的。👀
据报道，一起 Coldcard 的安全事故已经发展成有史以来规模最大的硬件钱包盗窃调查之一。
目前造成的损失：
→ 约 2,055 BTC 受到影响
→ 估计损失约 1.3 亿美元
→ 漏洞存在约 5 年
→ 一次重大发起的浪潮在短短 41 分钟内就清空了 1,196 个地址
而更可怕的是。
据称，攻击者并不需要对钱包进行物理接触。
问题不在比特币。
问题在于随机性。
有报告称，部分受影响设备在生成种子（seed）时可能会回退到更弱的伪随机流程，从而使原本设定的可攻击种子空间远比预期要容易。
但这里还有隐藏的陷阱：
升级固件并不会自动修复旧的种子。
如果密钥是在脆弱条件下生成的，那么对设备进行打补丁并不会让该密钥重新变得随机。
这就是反转。
我们常常以为开源代码意味着更多人审查、也意味着更好的安全。
但代码公开并不能保证防御者会在攻击者之前先发现漏洞。
Square Insight：
自我托管消除了对手方风险。但它并不能消除软件风险。
如果一款冷钱包在没有物理接触的情况下也能被攻破，那么“冷存储”究竟还能保证什么？
#Bitcoin #Crypto #Security
$BTC
登录解锁更多内容