BITWU
BITWU
Bitwu 星球唯一账号！ x.com/bitwux
13Suit
1,1 kfollowers
Feed
Livestream
Feed
Après avoir regardé toute la journée,
je pense que le risque de vol cette fois n'est pas aussi grand qu'on l'imaginait, l'impact sur l'industrie est limité. J'ai vu que la plupart des gens considèrent que le remboursement par BN ne posera pas de problème,
pour ma part, avec une grande partie de mes fonds chez BN, je n'ai même pas vraiment paniqué de la journée, j'ai même réussi à attraper quelques poissons !
Cela pourrait être une bonne opportunité d'achat.
Je vais dormir 💤 bonne nuit 🌙
J'espère que tout sera revenu à la normale demain matin, prenez soin de vous tous !
Vous pouvez également consulter cette analyse de GCSA :
Elle confirme justement les progrès de l'enquête récemment mis à jour cet après-midi par Binance : en fait, la cause unique initialement suspectée d'une compromission du carnet DevOps n'était pas complète, d'autres points d'intrusion possibles ont été découverts par la suite, qualifiés d'attaque complexe.
La cause profonde est encore en cours de vérification, voici la communication actuelle :
1️⃣ SAFU + les fonds de l'entreprise couvrent toutes les pertes, la sécurité des fonds des utilisateurs est assurée
2️⃣ Les retraits reprennent comme prévu, rétablissement sous environ 45 heures ; les dépôts ne sont pas affectés
3️⃣ Fuite de fonds après suspension des retraits.
J'ai parcouru le rapport d'enquête complet de GCSA :
Il s'agit d'une revue indépendante des transactions on-chain liées à Binance 14 / 50 signatures d'autorisation EIP-7702,
Je pense que la valeur principale est qu'il nous offre une perspective : 50 signatures EIP-7702 valides ≠ clé privée forcément compromise, ni 50 transactions exécutées.
La sécurité ne doit pas se focaliser uniquement sur la clé privée, il faut aussi considérer qui peut initier une signature, comment les permissions sont approuvées, et si une coupure rapide est possible en cas de compromission du terminal.
GCSA | AI & Cyber Security
Une faille record de 6,3 milliards de dollars exige un changement complet de paradigme dans l'architecture de la cybersécurité.
🚨 Dans notre dernière analyse, GCSA examine le vecteur critique des vulnérabilités DevOps liées à Binance jusqu'à l'attribution transfrontalière.
Plongez dans le rapport :
#GCSAInsights #CryptoSecurity #Binance
La promotion de cette collaboration par OKX est très importante, voici une explication pour tout le monde :
L'idée générale est que l'OKX de demain souhaite créer des produits perpétuels innovants sur la blockchain, tandis que la finance traditionnelle dispose d'infrastructures réglementaires et de systèmes de marché matures.
Pour nous, il ne s'agit pas seulement d'apporter des actifs traditionnels à notre chaîne, mais aussi d'introduire l'innovation des transactions sur chaîne dans un marché plus conforme.
C'est ce qu'on appelle marcher sur deux jambes.
J'en ai profité pour consulter le post original de Star @star_okx : il dit que c'est une étape importante pour faire avancer les contrats perpétuels vers un marché réglementé aux États-Unis, une évolution des plateformes d'échange crypto vers une porte d'entrée financière mondiale conforme.
ICE fournit l'infrastructure réglementaire et de compensation, Trade[XYZ] fournit les produits, OKX fournit les utilisateurs et le trafic.
À long terme, cela pourrait permettre d'élargir la part de marché et d'augmenter la valorisation, mais cela nécessite encore l'approbation des régulateurs.
Mercy_okx
OKX offrira aux utilisateurs particuliers un accès aux transactions de contrats perpétuels associés via une coentreprise avec ICE (la maison mère de la Bourse de New York).
Le nouveau marché américain est exploité exclusivement par ICE, combinant l'innovation des contrats perpétuels on-chain de Trade[XYZ] pour promouvoir ce modèle de trading vers un marché américain réglementé.
Il existe de nouveaux produits et méthodes de trading on-chain, tandis que la finance traditionnelle dispose d'infrastructures de marché matures, mais pour l'utilisateur lambda, ce qui compte finalement, ce n'est pas le nombre de termes techniques derrière, mais si ces innovations peuvent devenir des produits utilisables via des canaux réglementés.
Et c'est précisément ce que nous faisons. Cette fois, nous n'apportons pas seulement des actifs traditionnels aux utilisateurs crypto, mais aussi l'innovation du trading on-chain dans un marché plus conforme 🫡
Hier encore, je discutais avec des amis, les contrats perpétuels sont vraiment l'une des innovations les plus remarquables de la crypto. En voyant cette nouvelle aujourd'hui, l'expression « Crypto will eat the world » prend soudainement plus de sens.
Cette étape, Messi l'attend vraiment avec impatience 💚
La fin d'année approche, les équipes des projets commencent aussi à se précipiter pour atteindre leurs KPI ! 😂
D'après un article de @PANewsCN, j'ai compilé 19 projets susceptibles de lancer leur TGE au 4e trimestre, avec les dates, la répartition des tokens et des indices sur les airdrops dans l'image, vous pouvez la sauvegarder !
En jouant jusqu'à la fin de cette année, on se rend compte que les projets capables de lancer des tokens ne sont plus si nombreux...
Après toutes ces années dans la crypto, les attentes des investisseurs sont devenues de plus en plus modestes, haha !
Arkham a officiellement identifié les adresses concernées comme entité « Binance Hacker » (environ 70 adresses), traçables directement :
Données on-chain :
1️⃣ Vol de 6,01 milliards de $ (neuf chaînes, 29/10 20:10–23:05 UTC) ; l'émetteur a gelé 2,80 milliards de $ ; environ 2,9 milliards de $ restent mobilisables (ETH/BTC/TRX/SOL, etc.)
2️⃣ Environ 4,9 milliards de $ transférés en 15 minutes ; incluant EIP-7702 type-4, adresses de financement Tornado, détails de fragmentation cross-chain et swap.
Partage pour faciliter le suivi de l'évolution.
Arkham
Pirate de Binance : 6,01 milliards de dollars volés, 2,80 milliards de dollars gelés
Le pirate de Binance a pris 6,01 milliards de dollars des portefeuilles chauds de Binance sur neuf chaînes entre 20:10 et 23:05 UTC le 29 octobre.
Les émetteurs ont gelé 2,80 milliards de dollars de cette somme. 2,9 milliards de dollars en ETH, BTC, TRX, SOL et altcoins sont encore mobiles.
Annonce la plus récente de la première sœur :
Le service de retrait devrait être rétabli dans les 48 prochaines heures.
Yi He
**Mise à jour du service**
Les dépôts ne sont pas affectés et continuent de fonctionner normalement.
Notre équipe travaille actuellement à l'amélioration du service de retrait et des contrôles d'adresse associés. Nous prévoyons de reprendre les services de retrait dans les 48 prochaines heures.
Nous continuerons à partager les mises à jour via les canaux officiels de Binance au fur et à mesure des progrès.
L'incident de sécurité d'aujourd'hui chez Binance est un signal d'alarme !
Dans une certaine mesure, cela aide l'industrie à reconstruire une règle plus grande, nous poussant à repenser profondément une question : les échanges peuvent rivaliser sur le volume des transactions, les produits et les utilisateurs, mais ils ne devraient pas se battre chacun de leur côté sur la sécurité des actifs.
Je suis tout à fait d'accord avec Star @star_okx sur le point exprimé cette fois-ci : nous devons établir un consensus industriel et une communauté de sécurité commune :
Par le passé, lorsque nous parlions de la sécurité des échanges, nous nous concentrions davantage sur la gestion des clés privées, la séparation des portefeuilles froids et chauds, et la preuve de réserve, mais comme on le voit, cet incident nous rappelle que même si les clés privées n'ont pas été directement compromises, le système de gestion des portefeuilles et le contrôle des autorisations peuvent toujours être des points d'entrée.
Un détail mentionné par Star est très important : intégrer les restrictions de sécurité pour les autorisations anormales et les transferts importants au niveau de la signature, et ne pas se fier uniquement au contrôle des risques au niveau de l'application.
En même temps, l'industrie doit établir un mécanisme de collaboration sécuritaire inter-plateformes.
En cas d'attaque, les échanges, les émetteurs de stablecoins et les institutions de sécurité sur la blockchain doivent pouvoir partager les informations, tracer les fonds et prendre les mesures de gel nécessaires dans les plus brefs délais, afin de minimiser les pertes.
Mercy @Mercy_okx a raison : la sécurité est la responsabilité de tous, aucune entreprise ne peut seule protéger l'avenir de l'industrie crypto !
Mais je voudrais ajouter deux points :
1️⃣ La responsabilité partagée de la sécurité dans l'industrie ne signifie pas qu'une plateforme peut se décharger de sa propre responsabilité. La divulgation transparente, la prise en charge des pertes et l'analyse des incidents sont tout aussi importantes, construire un consensus ensemble, résister aux risques ensemble, c'est la voie royale.
2️⃣ En tant qu'investisseur, je reste fermement convaincu que nous ne devrions pas confier la sécurité de tous nos actifs à une seule plateforme d'échange.
En tant que vétéran de dix ans, j'espère sincèrement que cet incident pourra finalement faire avancer le système de sécurité de toute l'industrie crypto. Les grandes tendances mondiales alternent entre division et union, mais en matière de sécurité, il ne doit pas y avoir de division. J'appelle l'industrie à s'unir pour résister à l'hégémonie des hackers.
On peut rater une opportunité de marché, mais si la sécurité des actifs est compromise, il n'y a pas de seconde chance.
Mercy_okx
La sécurité est la responsabilité de tous, aucune entreprise ne peut protéger seule l'avenir de l'industrie de la cryptographie.
Il peut y avoir une concurrence commerciale entre les plateformes, mais la sécurité ne devrait pas être un enjeu de cette concurrence, encore moins affecter le partage des informations sur les risques et la coopération d'urgence. Lorsqu'une plateforme subit un incident de sécurité majeur, ce sont les utilisateurs qui en souffrent, et c'est aussi la confiance de toute l'industrie qui est mise à mal.
Plutôt que de débattre sur quelle plateforme est la plus sûre, nous préférons voir ceci : peu importe où les gens placent leurs actifs, toute l'industrie devrait les protéger ensemble.
Renforcer la protection de la sécurité ne concerne pas seulement les transferts importants vers des adresses inconnues ou les autorisations de contrats intelligents, en ajoutant des vérifications et des délais de sécurité nécessaires ; le plus important est d'appliquer ces restrictions au niveau de la signature, afin que même si un attaquant parvient à compromettre le système de gestion des portefeuilles, il ne puisse pas facilement contourner les protections.
Après un incident, l'industrie doit accélérer les notifications, le suivi des fonds suspects, ainsi que la mise en œuvre coordonnée des mécanismes de gel conformément à la loi. Chaque minute compte après un incident.
Concernant cet incident, OKX surveille activement les activités liées sur la blockchain et a renforcé le contrôle des adresses connues comme affectées. Pour toute tentative de transfert d'actifs obtenus illégalement via OKX, nous appliquerons les mécanismes de gestion des risques établis et prendrons des mesures restrictives si nécessaire.
Ces actions reposent sur un système de défense en profondeur multi-couches construit sur le long terme, un mécanisme complet de gestion des incidents de sécurité, ainsi que des fonds dédiés à la protection des actifs des utilisateurs.
Mais OKX ne peut pas se reposer sur ses dix années d'historique en matière de sécurité. Comme l'a dit le patron @star_okx, aucun système n'est absolument sûr, nous devons continuellement tester nos défenses et augmenter nos investissements en sécurité.
Nous espérons que l'incident sera résolu rapidement et de manière appropriée. Que les portefeuilles de tous restent en sécurité 🙏
