
BITWU
BITWU
Bitwu 星球唯一账号! x.com/bitwux
13متابعة
1.1 ألفالمتابعون
الموجز
بث مباشر
الموجز
شاهدت طوال اليوم،
أشعر أن خطر السرقة هذه المرة ليس كبيرًا كما كان متوقعًا، وتأثيره على الصناعة محدود، رأيت أن معظم الناس يفترضون أن تعويض BN لن يكون مشكلة،
أنا الذي لدي جزء كبير من أموالي في BN، لم أشعر بالذعر طوال اليوم، بل حتى ذهبت لصيد بعض الأسماك!
ربما هي فرصة شراء جيدة.
سأنام 💤 تصبحون على خير 🌙
آمل أن يعود كل شيء إلى طبيعته غدًا، وأن يكون الجميع بخير!
يمكن للجميع الاطلاع على هذا التحليل من GCSA:
يتوافق تمامًا مع تقدم التحقيق الذي حدّثته Binance بعد ظهر اليوم: في الواقع، السبب الوحيد الذي تم نشره في البداية حول اختراق دفتر ملاحظات DevOps غير كامل، وتم اكتشاف نقاط اختراق أخرى لاحقًا، وتم تصنيفها كهجوم معقد.
السبب الجذري لا يزال قيد التحقق، والموقف الحالي المتزامن:
1️⃣ SAFU + أموال الشركة تغطي جميع الخسائر، أموال المستخدمين آمنة
2️⃣ السحب مستمر حسب الخطة، سيتم استعادته خلال حوالي 45 ساعة؛ الإيداع غير متأثر
3️⃣ توقف السحب بعد تدفق الأموال خارج النظام.
قرأت التقرير الكامل للتحقيق من GCSA:
وقد قام بمراجعة مستقلة لـ 14 معاملة على السلسلة المتعلقة بـ Binance / 50 توقيع تفويض EIP-7702،
وأعتقد أن القيمة الأكبر تكمن في أنه أعطانا منظورًا، حيث أن 50 توقيع EIP-7702 صالح لا يعني بالضرورة تسرب المفتاح الخاص، ولا يعني تنفيذ جميع المعاملات الخمسين.
الأمان لا يقتصر فقط على مراقبة المفتاح الخاص، بل يجب أيضًا النظر في من يمكنه بدء التوقيع، وكيف تتم الموافقة على الصلاحيات، وهل يمكن إيقاف الهجوم بسرعة بعد اختراق الطرف النهائي.
تعاون OKX هذا مهم جدًا، دعوني أشرح للجميع:
المعنى العام هو أن OKX في المستقبل تريد بناء منتجات دائمة مبتكرة على السلسلة، بينما التمويل التقليدي لديه بنية تحتية تنظيمية ونظام سوق ناضج.
بالنسبة لنا، الأمر لا يقتصر فقط على جلب الأصول التقليدية إلى السلسلة، بل أيضًا جلب الابتكار في التداول على السلسلة إلى سوق أكثر امتثالًا.
كما يقول المثل، السير على قدمين.
قمت أيضًا بالاطلاع على المنشور الأصلي لـ Star @star_okx: قال إن هذه خطوة مهمة لدفع عقود الدائمة نحو السوق الأمريكية المنظمة، وهي ترقية من بورصة العملات المشفرة إلى بوابة مالية عالمية متوافقة.
توفر ICE البنية التحتية للتنظيم والتسوية، وتوفر Trade[XYZ] المنتجات، وتوفر OKX المستخدمين وحركة المرور.
من المتوقع على المدى الطويل توسيع الحصة السوقية ورفع التقييم، لكن لا يزال يتطلب موافقة تنظيمية.
ستوفر OKX من خلال مشروع مشترك مع ICE (الشركة الأم لبورصة نيويورك) قناة للمستخدمين الأفراد للمشاركة في تداول العقود الدائمة ذات الصلة
السوق الأمريكية الجديدة تُدار حصريًا من قبل ICE، وبالاشتراك مع ابتكار العقود الدائمة على السلسلة من Trade[XYZ]، يدفعان معًا هذا النموذج التجاري نحو سوق أمريكي منظم
هناك منتجات وطرق تداول جديدة على السلسلة، والتمويل التقليدي يمتلك بنية تحتية سوقية ناضجة، لكن بالنسبة للمستخدم العادي، الأهم في النهاية ليس عدد المصطلحات التقنية وراء ذلك، بل ما إذا كانت هذه الابتكارات يمكن أن تصبح منتجات يمكنه استخدامها من خلال قنوات منظمة.
وهذا بالضبط ما نقوم به. هذه المرة، نحن لا نجلب فقط الأصول التقليدية إلى مستخدمي التشفير، بل نُدخل أيضًا ابتكارات التداول على السلسلة إلى سوق أكثر امتثالًا🫡
كنت أتحدث مع صديق بالأمس، العقود الدائمة حقًا واحدة من أعظم ابتكارات التشفير. واليوم عند رؤية هذا الخبر، شعرت فجأة أن "Crypto will eat the world" أصبح أكثر واقعية
هذه الخطوة، ميسي متحمس لها حقًا💚
نهاية العام، بدأت فرق المشاريع أيضًا في السعي لتحقيق مؤشرات الأداء الرئيسية بشكل جماعي! 😂
وفقًا لمقال @PANewsCN، تم تجميع 19 مشروعًا قد يطلقون رموزهم في الربع الرابع، تم وضع الوقت، توزيع الرموز، وأدلة التوزيع المجاني في الصورة، يمكن للجميع حفظها!
اللعب حتى النهاية هذا العام، اكتشفت أن المشاريع التي تستطيع إصدار العملات أصبحت نادرة بالفعل...
بعد كل هذه السنوات في عالم العملات الرقمية، متطلبات المستثمرين أصبحت أكثر بساطة، ههههه!

قامت Arkham رسميًا بوضع علامة على العناوين ذات الصلة ككيان "Binance Hacker" (حوالي 70 عنوانًا)، يمكن تتبعها مباشرة:
بيانات السلسلة:
1️⃣ سرقوا 6.01 مليار دولار (تسع سلاسل، 10/29 20:10–23:05 UTC)؛ قامت الجهة المصدرة بتجميد 2.80 مليار دولار؛ لا يزال بالإمكان تحريك حوالي 2.9 مليار دولار (ETH/BTC/TRX/SOL وغيرها)
2️⃣ تم تحويل حوالي 4.9 مليار دولار خلال 15 دقيقة؛ تشمل EIP-7702 type-4، عناوين الإرسال الممولة من Tornado، تفاصيل التفكيك والتبديل عبر السلاسل.
مشاركتها مع الجميع لتسهيل تتبع الاتجاهات.





اختراق Binance: سرقة 6.01 مليار دولار، تجميد 2.80 مليار دولار
قام مخترق Binance بسرقة 6.01 مليار دولار من محافظ Binance الساخنة على تسع سلاسل بين الساعة 20:10 و23:05 بالتوقيت العالمي في 29 أكتوبر.
قام المصدرون بتجميد 2.80 مليار دولار منها. لا يزال 2.9 مليار دولار من ETH وBTC وTRX وSOL والعملات البديلة قابلة للتحريك.
حادث الأمان في Binance اليوم هو جرس إنذار!
إلى حد ما، يساعد هذا الحدث الصناعة على إعادة بناء قواعد أكبر، مما يجعلنا نعيد التفكير بعمق في مسألة: يمكن للبورصات التنافس في حجم التداول والمنتجات والمستخدمين، لكن لا ينبغي أن تتصارع كل واحدة على أمن الأصول بمفردها.
أتفق بشدة مع وجهة نظر Star @star_okx التي عبر عنها هذه المرة: يجب أن نبني إجماعًا صناعيًا ومجتمع أمان صناعي:
في الماضي، كنا نتحدث عن أمان البورصات مع التركيز أكثر على حفظ المفاتيح الخاصة، وعزل المحافظ الساخنة والباردة، وإثبات الاحتياطي، لكن كما ترون، هذا الحدث يذكرنا بأنه حتى لو لم يتم تسريب المفاتيح الخاصة مباشرة، فإن نظام إدارة المحافظ والتحكم في الصلاحيات قد يظل نقطة اختراق.
ذكر Star تفصيلًا مهمًا: إدخال قيود أمان على التفويضات غير الطبيعية والتحويلات الكبيرة على مستوى التوقيع، وليس الاعتماد فقط على مراقبة المخاطر في طبقة التطبيق.
في الوقت نفسه، تحتاج الصناعة إلى بناء آلية تعاون أمني عبر المنصات.
عند حدوث هجوم، يجب أن تتمكن البورصات، ومصدرو العملات المستقرة، والمؤسسات الأمنية على السلسلة من مشاركة المعلومات وتتبع الأموال واتخاذ إجراءات تجميد قانونية في أقصر وقت ممكن، مما يقلل الخسائر إلى الحد الأدنى.
قالت Mercy @Mercy_okx: الأمان مسؤولية الجميع، ولا يمكن لأي شركة بمفردها حماية مستقبل صناعة التشفير!
لكن أود أن أضيف نقطتين:
1️⃣ تحمل الصناعة المسؤولية الأمنية المشتركة لا يعني أن أي منصة يمكنها التهرب من مسؤوليتها. الشفافية في الإفصاح، وتحمل الخسائر، ومراجعة الحوادث مهمة أيضًا، لبناء إجماع معًا ومواجهة المخاطر معًا، وهذا هو الطريق الصحيح في النهاية.
2️⃣ كمستثمر، أعتقد بثبات أننا لا يجب أن نعتمد على أي بورصة فقط لأمن جميع أصولنا.
كخبير قديم في المجال لأكثر من عشر سنوات، آمل بصدق أن يدفع هذا الحدث الصناعة بأكملها في مجال التشفير إلى الأمام في نظام الأمان، فالتاريخ يعلمنا أن القوى تتحد وتنفصل، لكن في مسألة الأمان لا يمكن أن يكون هناك انقسام، وأدعو الصناعة للتوحد لمقاومة هيمنة القراصنة.
يمكن أن تفوتنا الفرص في السوق، لكن إذا حدثت مشكلة في أمان الأصول، فلن تكون هناك فرصة للعودة.
الأمان هو مسؤولية الجميع، ولا يمكن لأي شركة بمفردها حماية مستقبل صناعة التشفير
يمكن أن يكون هناك تنافس تجاري بين المنصات، لكن الأمان لا يجب أن يكون ورقة للمنافسة، ولا يجب أن يؤثر التنافس على مشاركة معلومات المخاطر والتعاون في الطوارئ. إذا حدثت حادثة أمان كبيرة في أي منصة، فإن المستخدمين هم من يتضررون، والثقة في الصناعة بأكملها هي التي تُستهلك
بدلاً من مناقشة أي منصة أكثر أمانًا، نود أن نرى: بغض النظر عن مكان وضع الجميع لأصولهم، يجب على الصناعة بأكملها حمايتها معًا
تعزيز الحماية الأمنية لا يقتصر فقط على التحويلات الكبيرة إلى عناوين غير معروفة، وتفويض العقود الذكية، وزيادة التحقق والتأخير الأمني الضروري؛ الأهم من ذلك هو تطبيق هذه القيود على طبقة التوقيع، بحيث لا يمكن للمهاجمين تجاوزها بسهولة حتى لو اخترقوا نظام إدارة المحفظة
بعد وقوع الحادث، تحتاج الصناعة إلى إبلاغ أسرع، وتتبع الأموال المشبوهة، وآلية تجميد تعاونية قانونية. بعد وقوع الحادث، كل دقيقة مهمة
فيما يتعلق بهذا الحادث، OKX تراقب بنشاط الأنشطة ذات الصلة على السلسلة، وقد عززت السيطرة على العناوين المتأثرة المعروفة. بالنسبة لمحاولات نقل الأصول المكتسبة بشكل غير قانوني عبر OKX، سنتعامل معها وفقًا لآليات إدارة المخاطر المعتمدة، وسنتخذ قيودًا عند الضرورة
تقف وراء هذه الإجراءات نظام حماية أمني متعدد الطبقات طويل الأمد، وآلية طوارئ كاملة لحوادث الأمان، وصندوق ضمان خاص لحماية أصول المستخدمين
لكن OKX لا يمكنها أن تكتفي بسجل الأمان الذي حققته خلال العقد الماضي. كما قال المدير @star_okx، لا يوجد نظام آمن تمامًا، ويجب علينا الاستمرار في اختبار دفاعاتنا وزيادة الاستثمار في الأمان
نأمل أن يتم التعامل مع الحادث بشكل مناسب في أقرب وقت. نتمنى أن تكون محافظ الجميع آمنة 🙏








