CryptoForge

幣安遭黑客攻擊，56億美元不翼而飛。

這是本世紀最大的加密貨幣劫案。損失金額驚人：
• 14.5億美元的 BTC
• 8.75億美元的 ETH
• 15.7億美元的 USDT
• 8.23億美元的 USDC
• 還有數億美元的 TRX、XAUT、WBETH……

但最瘋狂的是？Tether 和 Circle 在資金轉移途中成功凍結了近18億美元。CZ 確認遭到黑客攻擊，並保證用戶資金將得到保障。

市場陷入恐慌。BTC 跌破79,000美元。

這正式成爲加密貨幣史上最大規模的黑客攻擊。此前的紀錄（Bybit，15億美元）已被遠遠打破。

#Binance #cryptouniverseofficial #Hack #bitcoin #Urgent

Keystone 正在銷燬 18,835 個加密貨幣錢包。一名黑客竊取了用於證明這些錢包真實性的密鑰。因此，假錢包可能通過官方驗證並盜取你的資金。

此外，25,964 條客戶記錄遭到泄露……儘管公司早就承諾會刪除這些記錄。刪除工具卻出了故障。

你的助記詞？Keystone 表示沒有受到影響。但如果你在 10 月 20 日之後收到錢包，請先驗證再使用。

🚨 10/10/2025

就在一年前的今天，加密貨幣市場經歷了史上規模最大的一波清算潮。

190億美元灰飛煙滅。160萬名交易者爆倉。

4.3 可能引發的連鎖反應

一些人推測，Karpelès 的公開警告（約有 9 萬次觀看）可能提醒了攻擊者，促使他們加快從多個錢包轉移資金。不過，這種關聯尚未得到證實。

5. 給用戶的建議

對於過去 90 天內從 CryptoBilis 購買設備的用戶：

1. 尚未配置：請勿繼續初始化
2. 已完成配置：考慮將資產轉移到新設備，並使用全新的恢復短語
3. 懷疑設備遭到篡改：避免在任何未經驗證的軟件或網站中輸入現有恢復短語

一般建議：通過官方授權渠道購買硬件錢包，並在收到設備後按照官方流程驗證其真僞。

6. 事件範圍

如果 8600 萬美元的估算得到證實，這將是與硬件錢包分銷鏈相關的最嚴重事件之一。不過，關鍵區別在於，這次攻擊發生在經銷商層面，並非影響 Ledger 整個系統或產品線的漏洞。

Ledger 表示，調查仍在進行中，並將在調查取得進展時發佈更新。

幣安創始人 CZ 評論稱，證據表明這是一起針對單一供應商的局部供應鏈攻擊，而非影響 Ledger 整條產品線的漏洞。

3. CryptoBilis 的異常變動

3.1 所有權變更

公司記錄顯示，截至 8 月 3 日，一名名叫 Jiaming 的個人持有 CryptoBilis 100% 的股份，其登記地址位於中國黑龍江省。

前聯合創始人證實，收購已於 3 月完成，前任所有者也已退出所有運營、管理和行政職務。這位自出售後便無法參與公司運營的創始人表示：“我們已不再是公司的一部分”，並呼籲現任管理層保持透明。

3.2 與攻擊的關聯尚未得到證實

目前，沒有確鑿證據能夠證實 CryptoBilis 的所有權變更與錢包入侵事件之間存在直接關聯。

4. Mark Karpelès 發現被植入的模塊

前 Mt. Gox 首席執行官 Mark Karpelès 透露，他檢查的一臺來自馬來西亞的 Ledger 設備中含有一個疑似間諜模塊。

4.1 技術細節

該模塊藏在屏幕原有填充材料的位置，其中包括以下組件：

· LTE 通信組件
· 天線
· eSIM
· 一枚連接到 Ledger SPI 總線的微控制器

4.2 攻擊原理

據 Karpelès 稱，被植入的模塊會分析屏幕上顯示的內容，在恢復短語呈現給用戶時將其記錄下來，然後通過 LTE 網絡將其傳送給第三方。之後，攻擊者便可監控受害者的錢包地址，並選擇合適的時機轉移資產。

重大問題：由於原有的安全元件仍完好無損，Ledger 官方的真僞驗證可能無法檢測出這類物理改裝。

Ledger 事件：超過 8,600 萬美元遭竊，轉售商 CryptoBilis 疑為供應鏈攻擊核心

重點：Ledger 正在調查一起可能涉及東南亞轉售商 CryptoBilis 的供應鏈攻擊。鏈上調查員估計，損失超過 8,600 萬美元。據報，該轉售商於 3 月易主，買家是一名中國籍人士；Mt. Gox 前執行長則聲稱，他發現一台遭竄改的裝置，內含 LTE 間諜模組。截至目前，Ledger 尚未確認事件原因或確切損失金額。

1. 事件背景

10 月 9 日，Ledger 發表聲明表示，正在調查東南亞使用者資金遭竊的通報；這些使用者購買裝置的管道皆為轉售商 CryptoBilis。

Ledger 採取的官方措施：

· 要求 CryptoBilis 立即暫停所有銷售與出貨
· 建議過去 90 天內購買裝置、但尚未進行設定的使用者不要設定裝置
· 建議已啟用裝置的使用者考慮將資產轉移至新錢包，並使用全新的復原詞組

Ledger 強調，根據目前可取得的資訊，事件僅限於這家特定轉售商及這個特定市場。尚未發現任何與直接向 Ledger 購買的產品有關的通報，Ledger 自身的基礎設施、系統和服務也未遭入侵。

2. 鏈上損失估算

鏈上調查員 Specter 在 X 上表示，他們追蹤了遭竊資金在比特幣、以太坊和波場上的流向，總額超過 8,600 萬美元，資金來自數百個受害者錢包。

另一名調查員 tanuki42 估計損失超過 7,200 萬美元。根據 KuCoin 公布的詳細數據，損失約包括 4,200 萬美元的 ETH、1,760 萬美元的 BTC，以及 1,650 萬美元的 USDT。

Ledger 尚未確認這些數字，目前也不清楚兩名調查員的估算是否涵蓋相同的一組交易。

這並非 Solana 獨有的合作關係；那只是營銷說法。

Bitget 黑客事件：黑客發生後數小時，我們究竟知道了什麼

🔹 ≈3.516 億美元：在 9 月 24 日 18:31 UTC 首次發現未經授權的轉賬後，約有 3.516 億美元從 Bitget 的熱錢包中被轉出。冷錢包未受影響。

🔹 驚人之處：並未竊取私鑰。據首席執行官 Gracy Chen 說，攻擊者入侵了後端系統，並僞造了交易數據，因此由 Bitget 自身的基礎設施完成了出金審覈並放行。

🔹 主要損失：

· XRP：1.029 億 XRP（≈1.575 億美元）** — 單筆最大損失
· ETH：3.1890 萬 ETH（≈8,580 萬美元）
· 穩定幣：≈7,550 萬美元
· 大部分 EVM 資金已被換成 **67,982 ETH（≈1.83 億美元）

🔹 歸因：Chen 指出，攻擊者相關的 IP 地址與 DPRK 組織使用的 VPN 有關。鏈上調查者將 XRP 的流向與 7 月 AFX 黑客事件聯繫起來，該事件歸因於 TraderTraitor（與 Lazarus 相關）。目前尚未發佈任何技術層面的證據。

🔹 報道進展：5,500 BTC（≈4.64 億美元）的用戶保護基金將吸收損失，並預計稍後會補足。存款與交易仍保持開放，餘額完整，Mandiant 和 SlowMist 正在調查。

🔹 出金被凍結，未公佈重新開放日期。2025 年 2 月，當 Bybit 損失 15 億美元時，它從未暫停出金——部分原因是 Bitget 曾向 Bybit 借出 40,000 ETH。而這一次，角色反轉。

🔹 背景：9 月已是 2026 年黑客事件最嚴重的月份，累計損失已超過 7 億美元**，其中包括 Liquid 在 9 月 7 日遭受的 **3.20 億美元**。

關鍵要點

這並不意味着冷存儲失敗。說明弱點已經從“冷存儲”轉移到了決定熱錢包“被允許發送什麼”的中心化系統。

接下來要關注什麼

要評估真實影響範圍：

· ⏳ 出金何時恢復、恢復速度多快
· 📄 事故報告是否確實解釋清楚後端被入侵的經過

🇺🇸❌ 美國參議院否決了《CLARITY法案》。

這項備受期待的加密貨幣市場結構法案未能獲得結束辯論所需的60票。投票結果爲50票贊成、49票反對，法案未獲通過，立法進程很可能被推遲至2027年。

🗣️ 沃倫之戰。
伊麗莎白·沃倫稱法案中的道德條款是“可笑的遮羞布”。她認爲，當前版本削弱了金融保護措施，還可能爲又一場類似2008年的危機埋下隱患。她最關注的問題是與特朗普加密貨幣業務相關的利益衝突。據估計，去年特朗普總統及其家人從中獲利超過10億美元。

🔄 這究竟意味着什麼？
這不是一場“支持還是反對加密貨幣”的投票，而是圍繞誰來制定規則、規則又將服務於誰的分歧。法案支持者認爲，明確的聯邦框架恰恰有助於降低風險。但目前，SEC和CFTC將繼續依靠各自的權限推進監管——而這些規則可能隨着政府換屆而被推翻。

爭取建立持久監管框架的鬥爭尚未結束，只是被推遲了。

策略是用比特幣配色（黑色/橙色）出售 Air Jordan 球鞋，售價 250 美元，但卻無法用 BTC 支付：只接受信用卡或 Google Pay。對於一家持有數十萬枚 BTC、並以比特幣爲其整個身份的公司來說，這簡直諷刺至極。該模式已經被用盡，儘管支付方式荒誕離譜，它依然證明了營銷取得了成功。

沒有誰比那個從2021年就投入加密貨幣、但到現在仍然不算有錢的男人更有壓力。

他經歷了一連串的打擊。

他看著自己的帳戶被清空。

他聽過所有人告訴他「結束了」。

而如今，他看著新手一批批進來，納悶為什麼在這麼多年後，他依然什麼都沒有。

最難的不是輸掉。

而是撐下去這麼多年……
並意識到，幸運獎到現在仍然沒出現。

⚠️ 真正的特洛伊木馬（TROJAN HORSE）可能正藏在你非法下載的電影「The Odyssey」拷貝中……

根據 Bitdefender 的說法，這部電影的假拷貝正在以 HD/WebRip/Blu-ray 等版本名義流通。不過，取代電影內容的是一些 .exe 檔案，它們會安裝專門進行資料竊取的惡意程式 Lumma Stealer。

一旦啟動，它就能存取你的加密貨幣錢包、密碼、已儲存的資料以及工作階段 Cookie，進而可能讓帳戶被接管——即使這些帳戶已啟用雙重驗證（two-factor authentication）。它有時會偽裝成類似 VLC 的圖示。

🚨 GitHub 在全球範圍內宕機。

GitHub 和 Copilot 正遇到問題：網站與 API 錯誤約佔 20%，以及封存與原始內容錯誤約佔 50%。這些問題影響 API、Actions（工作流程）、問題（issues）、合併請求（merge requests）以及 Webhooks。團隊正在調查中；目前尚不確定修復所需時間。

⚠️🔐 近 14,000 名 @Trezor 客戶在運送供應商遭駭後，其個人資料遭到外洩。

總計有 11,742 名客戶受到完整資料外洩影響，內容包括他們的姓名、電子郵件地址、電話號碼，最重要的是其寄送地址；另有 1,947 名客戶則有部分資訊外洩。

此次事件影響的是在 2026 年 8 月 8 日之前 90 天內於美國、英國、瑞典、哥倫比亞、巴西、義大利與葡萄牙收到訂單的新客戶。

Trezor 澄清表示，其系統與硬體錢包並未遭到入侵。

🧵 Telegram $GRAM - 完整論文

億萬用戶的賭局 🌍

⚠️ 首先，必須避免的陷阱

$GRAM 不是一枚新代幣。它是此前的 $TON （Toncoin），在 2026 年 6 月 15 日經社區投票（81.22% 支持）更名。它從 2018 年《Telegram 白皮書》的原始名稱迴歸。

1:1 等值轉換，無需遷移，餘額不變 👉 任何要求你去“領取 GRAM”或“遷移”你的 TON 的網站，都是騙局。不存在合法的遷移。

該鏈保留其原名：The Open Network（TON）。

Gram = 代幣。TON = 區塊鏈。

超過300人齊聚在布吉納法索🇧🇫的Web3周邊！

週六，我有幸成為由@Binance Afrique que透過Binance Angels主辦的Binance Meetup組織團隊的一員，就在布吉納法索本地。

活動聚集了超過300位參與者，大家都被同樣的好奇心與信念驅動：Web3能在我們的地區發揮真正的作用。

對我而言，這類聚會遠不止是一場Meetup而已。它是一個真正促進交流、相互學習的空間，更重要的是，能具體向人們展示：在這個領域確實存在真實的職涯機會。

我們的目標很明確：協助參與者理解，如何在這個以驚人速度演進的生態系中找到立足之地。

討論熱烈、問題精準，現場的能量也非常有互動感。

非常感謝@Binance打造這些連結與知識分享的空間——這對於在非洲培養Web3的動能至關重要。

非洲的Web3仍在建設中。而接下來要塑造的未來，正是需要我們一起，從地面現場開始。

熊市是一個令人難以置信的機會！不，這對 99% 的投資者來說完全是錯誤的。❌

那些自 2021 年以來一直在這裡並從過去中吸取教訓的人知道，這對 99% 的持有者來說並不是真正的機會。

如果我們確實處於熊市，我向您保證，到 2027 年，您目前積累的 95% 的替代幣將會過時，無法實現巨額收益。

我深信不疑。

在 2023 年初，曾經主導市場的幾種加密貨幣被取代了，要麼被新的加密貨幣，要麼被創新的舊加密貨幣取代。一些趨勢已經消逝，讓位於其他趨勢。

SAND、MANA、GALA、AXS、MATIC、FANTOM、BAKE、HARMONY ONE、ROSE、ENJ、QNT、ADA、BABYDOGE、CAKE、SUSHI……名單很長。

短期交易者當然可以利用熊市。但長期的替代幣投資者則不行。

如果您在熊市中管理不善，復甦時將一無所有。

比特幣在熊市期間是最好的。

我知道您喜歡讚美，即使這樣您也會賠錢。

L’indice de l’altseason est souvent mal compris. Beaucoup pensent qu’il indique automatiquement une saison haussière des altcoins, alors que son mode de calcul est bien plus nuancé.

Concrètement, cet indice mesure la performance des 100 principales altcoins sur une période de 90 jours, en les comparant à la performance du Bitcoin sur la même période.

Lorsque l’indice affiche 17, cela signifie que 17 altcoins du top 100 ont surperformé le Bitcoin sur les 90 derniers jours.

À l’inverse, un indice élevé (par exemple 92) signifie que 92 altcoins ont fait mieux que le Bitcoin, mais cela ne veut pas forcément dire que le marché est haussier.

Point fondamental à comprendre :
👉 Surperformer le Bitcoin ne signifie pas être en hausse.

Si le Bitcoin chute fortement et que certaines altcoins chutent moins que lui, elles sont considérées comme « plus performantes » dans le calcul de l’indice.
Ainsi :

Vous pouvez être globalement en perte,

Tout en voyant l’indice d’altseason monter fortement.

Dans certains cas extrêmes, l’indice peut même approcher 90 ou plus, simplement parce que le Bitcoin corrige plus violemment que le reste du marché — sans qu’il n’y ait de véritable altseason.

L’indice d’altseason est un indicateur statistique, pas un signal de marché suffisant à lui seul.
Il peut aider à lire une tendance relative, mais il ne doit jamais servir de base unique pour prendre une décision d’investissement ou de trading.

一種加密貨幣如果跌了90%，首先是下降了80%，然後再下降50%，再下降50%。
爲了簡單地回到其初始價格，它隨後需要上漲1,900%。這一點是影響者從未提到的。

重要提示：

要在下降後恢復到初始價格，資產必須達到比下降更高的百分比漲幅。

以下是一些說明這一原則的例子：

· ➡️ 在下降10%後，需要上漲11%才能回到盈虧平衡點。
· ➡️ 在下降30%後，需要上漲43%。
· ➡️ 在下降50%後，需要上漲100%（即翻倍）。
· ➡️ 在下降70%後，需要上漲233%。
· ➡️ 在下降90%後，需要上漲900%。

總之，跌幅越大，恢復的難度就越大。失去一個百分比總是比重新獲得它更容易。