BITWU
BITWU
Bitwu 星球唯一账号！ x.com/bitwux
13Mengikuti
1,1 rbpengikut
Feed
Siaran langsung
Feed
GCSA analisis ini juga bisa kalian lihat:
Tepat mengonfirmasi perkembangan investigasi terbaru dari Binance sore ini: sebenarnya alasan tunggal yang dicurigai sebagai titik masuk serangan pada notebook DevOps yang dirilis awal tidak lengkap, kemudian ditemukan titik masuk lain yang mungkin, dan dikategorikan sebagai serangan kompleks.
Penyebab utama masih dalam verifikasi, saat ini informasi yang disampaikan adalah:
1️⃣ SAFU + dana perusahaan menutupi seluruh kerugian, dana pengguna aman
2️⃣ Penarikan tetap sesuai rencana, diperkirakan pulih dalam sekitar 45 jam; deposit tidak terpengaruh
3️⃣ Aliran dana keluar setelah penarikan dihentikan.
Saya sudah membaca keseluruhan laporan investigasi GCSA:
Tepatnya melakukan verifikasi independen terhadap 14 transaksi terkait Binance di blockchain / 50 tanda tangan otorisasi EIP-7702,
Saya rasa yang paling berharga adalah memberikan kita perspektif bahwa 50 tanda tangan EIP-7702 yang valid ≠ kunci privat pasti bocor, juga ≠ semua 50 transaksi dijalankan.
Keamanan tidak hanya fokus pada kunci privat, tapi juga siapa yang bisa memulai tanda tangan, bagaimana persetujuan izin, dan apakah bisa segera dihentikan jika terminal diretas.
GCSA | AI & Cyber Security
Pelanggaran senilai $6,3 miliar yang memecahkan rekor menuntut perubahan paradigma total dalam arsitektur keamanan siber.
🚨 Dalam wawasan terbaru kami, GCSA mengkaji vektor kritis dari kerentanan DevOps terkait Binance hingga atribusi lintas batas.
Selami laporannya:
#GCSAInsights #CryptoSecurity #Binance
OKX kerja sama ini sangat penting, membantu semua orang memahami:
Intinya adalah OKX di masa depan ingin menciptakan produk perpetual inovatif di blockchain, sementara keuangan tradisional memiliki infrastruktur regulasi dan sistem pasar yang matang.
Bagi kami, ini bukan hanya membawa aset tradisional ke blockchain, tetapi juga membawa inovasi perdagangan di blockchain ke pasar yang lebih patuh regulasi,
Ini seperti pepatah berjalan dengan dua kaki.
Saya juga sempat melihat postingan asli dari Star @star_okx: dia mengatakan ini adalah langkah penting untuk mendorong kontrak perpetual ke pasar yang diatur di AS, sebagai peningkatan dari bursa kripto menjadi pintu masuk keuangan global yang patuh regulasi.
ICE menyediakan infrastruktur regulasi dan kliring, Trade[XYZ] menyediakan produk, OKX menyediakan pengguna dan lalu lintas.
Dalam jangka panjang diharapkan dapat memperluas pangsa pasar dan meningkatkan valuasi, tetapi masih memerlukan persetujuan regulasi.
Mercy_okx
OKX akan menyediakan saluran bagi pengguna ritel untuk berpartisipasi dalam perdagangan kontrak perpetual terkait melalui usaha patungan dengan ICE (perusahaan induk NYSE)
Pasar baru Amerika Serikat dioperasikan secara eksklusif oleh ICE, menggabungkan inovasi kontrak perpetual on-chain dari Trade[XYZ], bersama-sama mendorong model perdagangan ini menuju pasar AS yang diatur
Ada produk dan metode perdagangan baru di on-chain, keuangan tradisional memiliki infrastruktur pasar yang matang, tetapi bagi pengguna biasa, yang paling penting bukan berapa banyak istilah teknis di baliknya, melainkan apakah inovasi ini dapat menjadi produk yang dapat mereka gunakan melalui saluran yang diatur.
Dan itulah yang sedang kami lakukan. Kali ini, kami tidak hanya membawa aset tradisional ke pengguna kripto, tetapi juga membawa inovasi perdagangan on-chain ke pasar yang lebih patuh regulasi🫡
Kemarin saya masih ngobrol dengan teman, kontrak perpetual benar-benar salah satu inovasi paling hebat di Crypto. Hari ini melihat berita ini lagi, tiba-tiba terasa "Crypto will eat the world" menjadi lebih nyata
Langkah ini, Messi benar-benar menantikannya💚
Akhir tahun sudah tiba, pihak proyek juga mulai secara kolektif mengejar KPI! 😂
Berdasarkan artikel dari @PANewsCN, saya telah merangkum 19 proyek yang mungkin TGE di Q4, waktu, distribusi token, dan petunjuk airdrop semuanya ada di gambar, kalian bisa simpan ya!
Bermain sampai akhir tahun ini, saya menyadari bahwa proyek yang bisa meluncurkan token sudah tidak mudah lagi……
Setelah bertahun-tahun perkembangan di dunia kripto, tuntutan investor juga semakin sederhana, hahaha!
Arkham telah secara resmi menandai alamat terkait sebagai entitas “Binance Hacker” (sekitar 70 alamat), dapat dilacak langsung:
Data on-chain:
1️⃣ Mencuri $6.01B (sembilan rantai, 10/29 20:10–23:05 UTC); penerbit telah membekukan $2.80B; sekitar $2.9B (ETH/BTC/TRX/SOL dll) masih dapat dipindahkan
2️⃣ Sekitar $4.9B dipindahkan dalam 15 menit; termasuk alamat pengirim pendanaan EIP-7702 tipe-4, Tornado, rincian pemisahan dan swap lintas rantai.
Dibagikan agar memudahkan pelacakan pergerakan.
Arkham
Peretasan Binance: $6,01M Disikat, $2,80M Dibekukan
Peretas Binance mengambil $6,01M dari dompet panas Binance di sembilan rantai antara pukul 20:10 dan 23:05 UTC pada 29 Oktober.
Penerbit telah membekukan $2,80M dari jumlah tersebut. $2,9M dalam ETH, BTC, TRX, SOL, dan altcoin masih bisa dipindahkan.
Pengumuman terbaru dari Yijie:
Diperkirakan layanan penarikan akan dipulihkan dalam 48 jam ke depan.
Yi He
**Pembaruan Layanan**
Setoran tetap tidak terpengaruh dan terus beroperasi seperti biasa.
Tim kami saat ini sedang mengerjakan peningkatan layanan penarikan dan kontrol alamat terkait. Kami berharap dapat mulai melanjutkan layanan penarikan dalam 48 jam ke depan.
Kami akan terus membagikan pembaruan melalui saluran resmi Binance seiring kemajuan yang dicapai.
Insiden keamanan Binance hari ini adalah sebuah peringatan!
Dalam beberapa hal, ini membantu industri membangun aturan yang lebih besar, membuat kita merenungkan kembali sebuah masalah: bursa bisa bersaing dalam volume perdagangan, produk, dan pengguna, tapi tidak seharusnya bertarung sendiri-sendiri dalam hal keamanan aset.
Saya sangat setuju dengan pandangan yang disampaikan Star @star_okx kali ini: kita harus membangun konsensus industri dan komunitas keamanan industri bersama:
Dulu kita membicarakan keamanan bursa lebih banyak fokus pada pengelolaan private key, pemisahan dompet dingin dan panas, serta bukti cadangan, tapi lihatlah, insiden kali ini mengingatkan kita, meskipun private key tidak bocor langsung, sistem manajemen dompet dan kontrol izin tetap bisa menjadi celah.
Satu detail penting yang disebutkan Star: menerapkan pembatasan keamanan untuk otorisasi abnormal dan transfer besar sampai ke lapisan tanda tangan, bukan hanya mengandalkan pengendalian risiko di lapisan aplikasi.
Industri juga perlu membangun mekanisme kolaborasi keamanan lintas platform.
Jika terjadi serangan, bursa, penerbit stablecoin, dan lembaga keamanan on-chain dapat berbagi informasi, melacak dana, dan mengambil tindakan pembekuan yang diperlukan secara hukum dalam waktu sesingkat mungkin, sehingga kerugian bisa diminimalkan.
Mercy @Mercy_okx benar: keamanan adalah tanggung jawab semua orang, tidak ada satu perusahaan pun yang bisa menjaga masa depan industri kripto sendirian!
Namun saya ingin menambahkan dua poin:
1️⃣ Industri bersama-sama memikul tanggung jawab keamanan tidak berarti satu platform bisa menghindari tanggung jawabnya sendiri. Transparansi pengungkapan, penanganan kerugian, dan evaluasi insiden juga penting, membangun konsensus bersama, melawan risiko bersama, itulah jalan terbaik.
2️⃣ Sebagai investor, saya tetap yakin kita tidak boleh menaruh semua keamanan aset kita pada satu bursa manapun.
Sebagai veteran sepuluh tahun, saya sungguh berharap insiden ini akhirnya bisa mendorong seluruh industri Crypto maju satu langkah dalam sistem keamanan, keadaan dunia yang lama terpisah pasti akan bersatu dan yang lama bersatu pasti akan terpisah, dalam hal keamanan, tidak boleh terpisah, saya mengajak industri bersatu melawan dominasi peretas.
Pasar bisa terlewat, tapi jika keamanan aset bermasalah, tidak ada kesempatan untuk mengulanginya.
Mercy_okx
Keamanan adalah tanggung jawab semua orang, tidak ada satu perusahaan pun yang bisa menjaga masa depan industri kripto sendirian
Platform bisa bersaing secara bisnis, tapi keamanan tidak boleh menjadi alat dalam persaingan, apalagi sampai mempengaruhi berbagi informasi risiko dan kolaborasi darurat. Jika sebuah platform mengalami insiden keamanan besar, yang dirugikan adalah pengguna, dan kepercayaan seluruh industri juga terkuras
Daripada membahas platform mana yang lebih aman, kami lebih ingin melihat: di mana pun aset disimpan, seluruh industri harus bersama-sama melindunginya
Meningkatkan perlindungan keamanan bukan hanya untuk transfer besar ke alamat asing, otorisasi kontrak pintar, menambah verifikasi dan penundaan keamanan yang diperlukan; yang lebih penting adalah menerapkan pembatasan ini di tingkat tanda tangan, sehingga penyerang meskipun berhasil menembus sistem pengelolaan dompet, tidak bisa dengan mudah melewatinya
Setelah kejadian, industri perlu pelaporan lebih cepat, pelacakan dana mencurigakan, serta mekanisme pembekuan kolaboratif sesuai hukum. Setiap menit setelah kejadian sangat penting
Terkait insiden ini, OKX sedang aktif memantau aktivitas terkait di rantai, dan telah memperkuat pengelolaan alamat yang diketahui terdampak. Untuk upaya memindahkan aset hasil kejahatan melalui OKX, kami akan menindak sesuai mekanisme pengendalian risiko yang ada, dan mengambil langkah pembatasan bila perlu
Di balik tindakan ini, ada sistem pertahanan keamanan berlapis yang dibangun jangka panjang, mekanisme tanggap darurat insiden keamanan yang lengkap, serta dana khusus untuk melindungi keamanan aset pengguna
Namun OKX tidak boleh puas diri hanya karena catatan keamanan selama sepuluh tahun terakhir. Seperti yang dikatakan bos @star_okx, tidak ada sistem yang benar-benar aman, kami juga harus terus menguji pertahanan kami dan meningkatkan investasi keamanan
Semoga insiden ini segera ditangani dengan baik. Semoga dompet semua orang tetap aman🙏
