币世皇

自学 AI 模型研究生 / 明星大使 @ton_society @trondao @Aptos @injective @Solana_zh @ChainbaseHQ @JupiterExchange | 宝藏内容持续输出，建议反操作！

71Segui già

350follower

Feed

Livestream

Feed

Negli ultimi tempi diversi grandi exchange hanno avuto problemi, la sicurezza è diventata una questione di interesse pubblico! La sicurezza non dovrebbe essere un elemento di competizione, è una responsabilità condivisa da tutti. Da Bybit, Bitget fino a Binance, questi eventi ricordano a ogni responsabile di exchange che non si può pensare di essere sicuri solo perché finora non si sono verificati incidenti. OKX in dieci anni non ha mai subito un furto di portafogli su larga scala, ma questo non significa che si possa abbassare la guardia. Al contrario, bisogna mantenere umiltà e vigilanza! Ancora più importante, il signor Xu ha proposto che l'intero settore lavori insieme. I trasferimenti tra exchange dovrebbero essere elaborati in tempo reale, i prelievi di grandi somme verso indirizzi sconosciuti o le autorizzazioni a smart contract dovrebbero avere un ulteriore livello di verifica e ritardo. Queste restrizioni sarebbe meglio applicarle a livello di firma, non solo affidarsi ai sistemi di backend. Inoltre, il settore dovrebbe avere meccanismi di segnalazione in tempo reale, monitoraggio dei fondi sospetti e la possibilità di congelare rapidamente gli asset rubati quando necessario. La resistenza quantistica e la difesa contro attacchi AI devono essere promosse collettivamente. Queste parole sono molto concrete. Un problema di sicurezza non riguarda un singolo exchange, un grande incidente danneggerebbe la fiducia dell'intero settore. Nel 2017, durante lo fork di Bitcoin, il settore si era unito. Ora, di fronte a minacce di sicurezza più complesse, ritiene che sia necessario sedersi di nuovo a discutere standard e collaborazione. Per gli utenti, la sicurezza non è mai il punto di vendita più appariscente nella scelta di un exchange, ma è la base fondamentale. La posizione di OKX su questo tema è che la sicurezza è una responsabilità condivisa, non uno strumento di competizione. Nei momenti difficili, stare uniti significa davvero mettere la sicurezza degli asset degli utenti al centro dell'interesse collettivo del settore. In questi casi, un exchange disposto a fare della sicurezza uno standard di settore, e non solo a proteggere la propria piattaforma, è sicuramente più affidabile. Naturalmente, alla fine bisogna vedere le azioni concrete. Se gli standard possono essere implementati, se i meccanismi possono funzionare e se in caso di problemi si può davvero collaborare, tutto questo richiederà tempo per essere verificato. Ma almeno la direzione è chiara: la sicurezza non è un segreto esclusivo di un singolo, ma una questione che tutto il settore deve prendere seriamente. @okx mettendosi in questa posizione sta anche dicendo agli utenti che è disposto a prendersi una maggiore responsabilità su questo tema. @misaENFP

I recenti incidenti di sicurezza che hanno coinvolto Bybit, Bitget e ora Binance dovrebbero servire da campanello d'allarme per ogni leader nel settore delle criptovalute. La sicurezza non dovrebbe mai essere un'area di competizione commerciale. È una responsabilità condivisa proteggere i nostri clienti e l'intero settore. Negli ultimi dieci anni, i principali exchange di criptovalute hanno fatto progressi significativi nella protezione delle chiavi private. Negli ultimi anni abbiamo visto relativamente pochi incidenti che coinvolgono compromissioni dirette delle chiavi private. Finora non abbiamo visto prove conclusive che la chiave privata del wallet hot di Binance sia stata divulgata. La preoccupazione maggiore potrebbe risiedere nelle vulnerabilità nei controlli di accesso e nei sistemi di gestione dei wallet. Le aziende che non hanno mai subito un grave incidente di sicurezza non dovrebbero presumere di essere intrinsecamente più sicure o immuni agli attacchi. In OKX, abbiamo costruito più livelli di protezione di sicurezza sofisticata e mantenuto un solido record di sicurezza nell'ultimo decennio. Ma riconosciamo anche che nessun sistema è assolutamente sicuro. Dobbiamo rimanere umili, vigili e mettere costantemente in discussione le nostre stesse assunzioni sulla sicurezza. Una grave violazione della sicurezza in qualsiasi exchange mina la fiducia nell'intero settore delle criptovalute, danneggiando infine ogni azienda e ogni cliente. Credo che i CEO di tutto il settore debbano unirsi, proprio come abbiamo fatto durante la crisi del fork di Bitcoin nel 2017, per stabilire standard di sicurezza più forti a livello industriale e meccanismi di risposta coordinati. Ad esempio, i trasferimenti e le liquidazioni tra exchange verificati potrebbero essere processati in tempo reale, mentre i grandi prelievi verso indirizzi sconosciuti o non verificati, così come le transazioni che concedono permessi a smart contract, dovrebbero essere soggetti a ulteriori verifiche e a ritardi di sicurezza appropriati. Fondamentalmente, queste salvaguardie dovrebbero essere applicate al livello di firma crittografica, piuttosto che fare affidamento esclusivamente sui controlli a livello applicativo. Anche se un attaccante compromettesse il sistema di gestione dei wallet di un exchange, non dovrebbe poter bypassare queste restrizioni di sicurezza fondamentali. Dovremmo anche stabilire meccanismi a livello industriale per notifiche in tempo reale di incidenti di sicurezza, monitoraggio coordinato di fondi sospetti e risposte rapide a potenziali attacchi. Exchange, emittenti di stablecoin e altri importanti partecipanti del settore dovrebbero collaborare per consentire il congelamento temporaneo rapido e legale di asset sospettati di essere rubati quando necessario. Dovremmo inoltre lavorare insieme per accelerare la transizione del settore verso la crittografia resistente al quantum e rafforzare le nostre difese contro le minacce emergenti di sicurezza potenziate dall'AI. Queste sono sfide a lungo termine che nessuna singola azienda può risolvere da sola e richiedono ricerca coordinata, standard condivisi e azione collettiva in tutto il settore. La sicurezza è responsabilità di tutti. Nessuna azienda può proteggere da sola il futuro delle criptovalute.

Opportunità di arbitraggio on-chain derivanti dal furto su Binance! La differenza di prezzo è rimasta lì per quasi un'ora, la maggior parte delle persone poteva solo guardare. Nella prima ora, le due operazioni più redditizie sono state il premio nel pool di stablecoin e la differenza di prezzo dell'oracolo di Aave, già analizzate da qualcuno con i dati on-chain, quindi non le ripeterò. Quello che voglio spiegare è la regola dietro: l'arbitraggio non si nutre mai della differenza di prezzo, ma del muro. Nei prossimi 48 ore, quali muri rimangono👇 // 1/ Guardiamo i muri Perché la blockchain è impazzita, ma Binance no? Nella stessa ora, il massimo USDC/USDT su Binance è stato solo 1.0049; mentre on-chain grandi ordini hanno raggiunto oltre 1.22. Lo stesso per ETH: alle 05:00 su Binance il massimo dell'ora è stato 2.294,88, mentre su Uniswap è stato acquistato tra 2.560 e 2.750. La differenza così grande è dovuta a tre muri intermedi: sospensione dei prelievi, le monete più economiche non possono essere trasferite on-chain; l'oracolo alimenta il prezzo basandosi sul prezzo degli exchange; gli hacker temono che USDT venga congelato e scambiano monete on-chain senza badare ai costi. Senza muri, la differenza di prezzo verrebbe consumata dai bot in pochi secondi! 2/ Porte già chiuse: non inseguire più Quelle due porte on-chain, dopo le 05:30 la differenza di prezzo è scesa a una singola cifra percentuale, Aave ha rapidamente congelato 292 pool di asset tra V3 e V4, chi arriva tardi non può nemmeno prendere in prestito. Alle 12:40 ho dato un'occhiata: la differenza di prezzo su BTC, ETH, BNB tra Binance e OKX era inferiore allo 0,1%. Alcuni dicono che il BTC su Coinbase ha raggiunto un nuovo massimo di sconto in oltre 1.000 giorni, ma USDT stesso è scontato di circa lo 0,2% rispetto a USDC, quindi togliendo questa parte, la differenza reale è poca. Se aspetti le notizie per depositare, sei l'ultimo della fila! 3/ Porte ancora aperte: il funding rate BNB è la moneta con l'umore più pesante questa volta. Su OKX il funding rate del perpetual BNB alle 08:00 era -0,0266%, quello stimato per il periodo attuale è -0,0639% (settimanale ogni 8 ore); su Binance nello stesso momento era 0. Un funding rate negativo significa che gli short pagano i long. Chi ha già BNB spot può vendere lo spot, aprire una posizione long equivalente sul perpetual, mantenendo l'esposizione invariata e guadagnando il funding. Con la stima attuale, meno dello 0,2% al giorno, non è un guadagno enorme, e il funding può invertire in qualsiasi momento. Il funding è il prezzo dell'umore, e l'umore svanirà! 4/ Porte che stanno per aprirsi: il momento della ripresa dei prelievi He Yi ha detto intorno alle 12:17 che i prelievi inizieranno a riprendere entro 48 ore, i depositi sono sempre stati normali. Binance ora è una porta a senso unico: i soldi possono entrare, ma non uscire. Quando si riaprirà davvero, probabilmente sarà per rete a scaglioni e potrebbe esserci un limite; tra la prima rete aperta e quella aperta dopo, ci sarà una breve differenza di prezzo e code. Anche Aave è simile: LlamaRisk dice che più a lungo dura il congelamento, più alti sono l'utilizzo e i tassi di prestito, lo sblocco avverrà a fasi. Chi è primo alla porta aperta farà il pieno! // Informazioni da monitorare attentamente: ① Annuncio ufficiale di Binance sulla ripresa dei prelievi: quale rete aprirà prima, se ci sono limiti ② Differenza del funding rate BNB tra OKX e Binance, per quanti periodi può reggere ③ Quando USDT/USDC tornerà vicino a 1.0010 pre-evento ④ Ordine di sblocco di Aave e tassi di prestito durante il congelamento // La mia strategia? · Non scommetto sulla direzione, faccio solo operazioni di arbitraggio con entrambe le gambe coperte, fare solo una gamba non è arbitraggio, è gioco d'azzardo · Preparo le munizioni in anticipo: una parte di stablecoin on-chain, una parte di margine sugli exchange, così non devo spostare fondi all'ultimo momento · Non aggiungo nuovi fondi dove i prelievi non sono ancora ripresi, aspetto che la porta si apra davvero · Non clicco mai su link di "USDC 1:1 redemption" o "compensazione", oggi ci sono già account che si spacciano per CEO di Circle Avvertenza sui rischi: l'arbitraggio non è un rendimento privo di rischi. Il tempo di ripresa dei prelievi potrebbe essere posticipato, i trasferimenti cross-exchange potrebbero essere in coda, il funding rate può invertire in qualsiasi momento, slippage e gas possono erodere i profitti, e gli exchange stessi comportano rischi di controparte. I dati nel testo sono uno snapshot prima della pubblicazione, fare riferimento ai dati in tempo reale, non costituiscono consulenza d'investimento.

Il più grande furto al mondo, il wallet hot di Binance svuotato in 4 minuti! Alle 4:24 del mattino, uno dei più grandi wallet hot di Ethereum di Binance è rimasto con solo 1 ETH. Diversi wallet hot di Binance sono stati svuotati uno dopo l'altro. La stima pubblica è tra 5,5 e 5,9 miliardi di dollari; se confermato, sarebbe il più grande furto nella storia delle criptovalute, più di tre volte quello di Bybit (circa 1,5 miliardi di dollari)! La causa? Non è una vulnerabilità del contratto, ma la perdita della chiave. Secondo la ricostruzione della società di sicurezza Blockaid, l'attaccante ha iniziato a prepararsi il 28 ottobre: i fondi iniziali provenivano da 3 prelievi da Tornado Cash, e il 29 ha provato più volte l'intero processo con il proprio wallet, trasferendo ogni volta solo 2-6 dollari. Passo chiave: Ha firmato una volta con la chiave privata di Binance 14 ben 50 autorizzazioni EIP-7702, delegando il wallet a un "contratto di pulizia" da lui stesso distribuito. Il wallet stava ancora effettuando prelievi regolari, quindi non riusciva a prevedere il nonce e ha deciso di firmare un intero blocco: 49 autorizzazioni annullate, 1 valida. Dopo 3 minuti e 24 secondi, 167.000 ETH, 1,615 miliardi di USDT e oltre 60 token diversi sono stati trasferiti in un'unica operazione, per un valore di circa 2,5 miliardi di dollari. Come è stata compromessa la chiave privata? Binance non ha ancora detto nulla. "Anche il muro più spesso non può fermare chi ha la chiave"! // Diffusione: 12 minuti, 4 blockchain Dopo 24 secondi, Binance 16 ha trasferito altri 28.000 ETH. In 12 minuti, su Ethereum, Optimism, Arbitrum e Avalanche, altri 10 wallet hot hanno inviato fondi allo stesso indirizzo, ogni transazione firmata con la chiave privata del wallet, mescolandosi con i prelievi quotidiani. Alle 04:41, l'hacker ha sfruttato una delega non revocata per spostare 780 milioni di USDC da un account smart di Binance; alle 05:44 ha ripulito altri 200 milioni di USDT appena depositati su Binance 14. Arkham ha collegato quasi 6 miliardi di dollari a 55 indirizzi, con grandi uscite anche su Bitcoin e TRON. Una chiave persa, e le porte successive si sono aperte una dopo l'altra! 3/ Spegnere l'incendio: gli emittenti di stablecoin hanno premuto il tasto di congelamento durante la notte Tether ha congelato oltre 1,567 miliardi di USDT, Circle oltre 800 milioni di USDC, Ripple circa 200 milioni di dollari, World Liberty 27 milioni di USD1, il comitato di sicurezza di Arbitrum circa 30,5 milioni di dollari. Alle 08:52, Binance ha confermato un totale congelato di circa 3 miliardi di dollari. Ma ETH, BTC, ARB, OP non possono essere congelati. Alcuni utenti on-chain hanno notato che l'hacker ha già scambiato USDT con TRX e UNI con ETH su DEX. Le stablecoin si possono congelare, ETH no! 4/ Risposta: prima "stiamo indagando", poi "rimborseremo tutto" Alle 05:15, CZ ha postato: "Sembra proprio un attacco hacker", aggiungendo che, come azionista, si aspetta che i fondi degli utenti saranno coperti integralmente. L'ufficiale di Binance è passato da "indagini in corso", a sospensione di depositi e prelievi, sospensione del trading Alpha, fino alla dichiarazione ufficiale delle 08:13: Binance coprirà tutte le perdite e pubblicherà un resoconto completo al termine delle indagini.

Questa sera è la notte più difficile per scommettere sui risultati trimestrali di questa stagione!  Il mercato dà a Google il 63% di probabilità di superare le aspettative, ma negli ultimi due trimestri l'EPS di Google è stato appena sotto la soglia. Stasera gioco controcorrente 👇 Prima di tutto, vediamo il ritmo?  02:00 Decisione sui tassi della Fed circa 04:00 Google e Microsoft pubblicano i risultati dopo la chiusura 09:00 Conferenza telefonica sui risultati di Samsung  Prima i tassi, poi i risultati, una tripletta in una sera. // 1/ $GOOG: il cloud corre, il cash sanguina Lo scorso trimestre il fatturato cloud di Google è cresciuto dell'82% a 24,8 miliardi di dollari, con ordini arretrati per 514 miliardi di dollari, il consenso per questo trimestre è circa 29,6 miliardi. Il cloud è davvero forte. Il problema è dall'altra parte: lo scorso trimestre la spesa in capitale è stata di 44,9 miliardi di dollari, più del flusso di cassa operativo di 39,1 miliardi, con un flusso di cassa libero negativo di 5,9 miliardi, la prima volta in negativo dal 2004, anno della quotazione. La guidance annuale del capex è stata già aumentata a 195-205 miliardi di dollari. Anche la ricerca è sotto osservazione: l'assistente Muse AI di Meta ha già 10 milioni di utenti attivi, la maggior parte per lo shopping, e gli analisti di BofA dicono che la crescita dell'uso della ricerca è di nuovo al centro dell'attenzione. Il consenso EPS per questo trimestre è circa 3,02 dollari, gli analisti di IG dicono che è quasi come lanciare una moneta. Cosa mi farebbe ammettere di aver sbagliato: ricavi cloud chiaramente superiori a 29,6 miliardi, EPS sopra la soglia, nessun aumento della guidance capex. Se si verificano tutti e tre, ammetto la sconfitta.  Ricavi buoni non significano profitti buoni! 2/ $MSFT: la società più brava a mantenere le guidance basse Lo scorso trimestre Azure è cresciuto del 43%, la guidance per questo trimestre è 44-45%, quest'anno Azure ha superato la guidance ogni trimestre. Il consenso sui ricavi è circa 90,6 miliardi di dollari, EPS circa 4,71 dollari. Il rischio è dal lato dell'offerta. La guidance capex di questo trimestre supera i 50 miliardi di dollari, il collo di bottiglia è la potenza di calcolo, non la domanda. A ottobre Microsoft ha appena abbandonato un progetto di data center da 50MW a Essex, Regno Unito, perché la rete elettrica sarà disponibile solo negli anni '30. L'energia sta diventando il limite massimo per l'AI. C'è anche OpenAI: nell'ultimo anno fiscale Microsoft ha incassato circa 24 miliardi di dollari da contratti legati a OpenAI, circa il 7% dei ricavi. Copilot ha circa 30 milioni di posti a pagamento.  Chi si lascia margine, spesso supera le aspettative! 3/ $SAMSUNG: ha guadagnato il massimo storico, ma il prezzo delle azioni scende L'8 ottobre ha previsto un utile operativo di 107,4 trilioni di won, +782,5% su base annua, record per il quarto trimestre consecutivo. Quel giorno il titolo ha chiuso in calo del 2,42%, con vendite estere per 8 giorni consecutivi. La settimana successiva Samsung è scesa del 17,8%, la peggiore settimana dal 2008. Il mercato teme tre cose: se gli investimenti in AI saranno redditizi, i tassi USA, e se le fabbriche di memoria cinesi recupereranno. Ci sono anche notizie positive: Samsung ha quotato l'HBM4 a oltre 4 dollari per Gb, più di tre volte l'HBM3E. SK Hynix ha spostato alcuni ordini di apparecchiature per la fase finale dell'HBM4 al prossimo anno, ma dice che gli investimenti procedono come previsto, con versioni contrastanti. Oggi si guarda ai dettagli delle divisioni di memoria e HBM, non al totale.  Le buone notizie esaurite sono più importanti delle buone notizie stesse! // La mia strategia  Google｜04:00｜ricavi cloud, capex｜63%｜io scommetto: no Microsoft｜04:00｜Azure supererà il 45%｜67%｜io scommetto: sì Samsung｜09:00｜dettagli divisione HBM｜nessun mercato, solo osservare senza scommettere Opinione personale, non costituisce consiglio d'investimento, il mercato si basa sulla terza previsione trimestrale di OKX! #OKX美股财报季