500 peněženek vyprázdněno za 25 minut! Zranitelnost Coldcard vedla ke krádeži 594 bitcoinů Známá Bitcoin cold wallet Coldcard nedávno odhalila zásadní bezpečnostní zranitelnost: Hackeři využili dlouho skrytou chybu ve firmwaru a během pouhých 25 minut vymazali téměř 500 peněženek, přičemž ukradli celkem 594 bitcoinů. Co je skutečně šokující, je to, že zranitelnost nevznikla v důsledku úniku soukromého klíče nebo phishingového útoku, ale spíše z problému s "náhodným číslem", které vzniklo studenou peněženkou při vytváření soukromého klíče. Největším nepřítelem soukromých klíčů nejsou hackeři, ale nedostatečná náhodnost Bezpečnost kryptoměn je postavena na jednom předpokladu: "Soukromé klíče musí být naprosto nepředvídatelné." Za normálních okolností by Coldcard měl použít vestavěný generátor náhodných čísel (HRNG) čipu k vytvoření téměř skutečné náhodné entropie, která pak generuje soukromý klíč. Tato zranitelnost však způsobila, že systém v určitých případech přeskočil hardwarová náhodná čísla a místo toho použil: * Sériové číslo čipu * Systémový čas (časové razítko) * Další spekulativní nedůvěrné informace pro generování soukromého klíče. Ačkoliv se tato informace může zdát odlišná, je v podstatě pravidelná a lze ji odvodit. —— Soukromé klíče se stávají 'hádatelnými.' Pro průměrného člověka může být pravděpodobnost 256bitového soukromého klíče až taková: 2²⁵⁶ Toto číslo je tak velké, že i kdyby všechny superpočítače na světě pracovaly společně, hrubá síla by byla téměř nemožná. Ale pokud je zdroj náhodných čísel pouze konečnou kombinací, například: * Vytvořeno v určitém období * Známý hardwarový model * Známý formát sériového čísla čipu Pak se prostor vyhledávání zužuje z kosmické úrovně na rozsah, který hackeři skutečně mohou vyjmenovávat a testovat. Jinými slovy, hackeři nemusí prolomovat hesla; stačí znovu vytvořit proces generování soukromého klíče a možná budou schopni vypočítat přesně stejný soukromý klíč. Jakmile uspějete, můžete přímo ovládat veškerý Bitcoin ve své peněžence. Jak bylo možné vyprázdnit téměř 500 peněženek za 25 minut? Protože cílem útoku nejsou jedna peněženka, ale všechna zařízení ovlivněná stejnou zranitelností. Jakmile je zranitelnost nalezena, hackeři mohou generovat velké množství možných soukromých klíčů a porovnat je s on-chain adresami. Pokud zjistíte, že adresa stále obsahuje aktiva, můžete okamžitě podepsat transakci a převést všechny prostředky pryč. Proto to, co se jeví jako současný útok na stovky obětí, je ve skutečnosti spíše rozsáhlým útokem na rekonstrukci soukromých klíčů. Studené peněženky nejsou zcela bezpečné: Mnoho lidí věří: "Studené peněženky nelze nikdy hacknout." Ale není tomu tak. Největší výhodou cold walletů je, že soukromé klíče nikdy nepřistupují k internetu. Ale pokud by soukromé klíče nebyly generovány od začátku pomocí skutečně kvalitních náhodných čísel, pak i kdyby se zařízení nikdy nepřipojilo k internetu, rizika by mohla být zasazena hned po jeho narození. Proto to, co skutečně určuje bezpečnost, není jen to, zda je offline, Místo toho: * Zda použít důvěryhodný hardwarový generátor náhodných čísel. * Zda firmware prošel kompletním auditem. * Zda existují veřejné a ověřitelné bezpečnostní mechanismy. * Zda lze zabránit zapojení do generování soukromých klíčů jakékoli předvídatelné informace. Bezpečnost kryptoměn není jen o "ukládání soukromých klíčů offline." Skutečné jádro spočívá v tom, zda soukromý klíč pochází z skutečně nepředvídatelných náhodných čísel. Jakmile náhodná čísla ztratí svou náhodnost, i ta nejdražší studená peněženka může okamžitě ztratit veškerou ochranu. Ve světě kryptografie, skutečné bezpečnosti, Ne kvůli hardwaru, ale kvůli "nepředvídatelnosti."

Poslední roky v měnovém kruhu lze říci, že lidskou přirozenost extrémně zesílila. Myslíš si, že obchoduješ, Ve skutečnosti bojujete proti vlastní chamtivosti, strachu a štěstí. Během býčího trhu se všichni cítí jako géniové, Kupte si to i tak a jakmile se páka otevře, svět je váš. Před časem jsem ještě vyprávěl spoustu příběhů o bohatství a svobodě, Nyní se z toho stala reality show o nucené likvidaci. Huang Licheng, 335 likvidací. Čtete správně, Ne třikrát, ne 35krát, ale 335krát. To už není obchodování, trh to opakovaně informuje. A každá hodina je drahá. Z zisku 1,4 miliardy v jednom bodě až po ztrátu 1 miliardy, Střední část se nenazývá fluktuace, ale obrácení děje života. Ještě krutější je, že na účtu zbyly nakonec jen 3 dolary. Nejkrutější částí trhu nikdy není, zda prohrajete, nebo ne. Přesvědčí vás, že neprohrajete, když vyhrajete hodně. Pak pomalu zvyšujte váhu, zesilujte páku a zvyšujte sebevědomí. Ještě jednou, vezměte přední část úplně dozadu. Mnoho lidí se směje, když vidí takový příběh. Ale pokud na to dáte páku, časté obchodování a emoce Když tyto faktory rozebereme, tvoří to jen většina drobných investorů Chyby, které uděláš, se jen stokrát znásobí. Na trhu nikdy není nouze o géniů, chybí ti, kteří dokážou žít až do konce. Někteří lidé prohrají, protože nerozumí trendu, a jiní prohrají, protože nedokážou kontrolovat riziko. Ale více lidí prohrává, protože nevědí, kdy přestat, To je velmi podobné zajištění na akciovém trhu, kde si myslíte, že vyhrajete pokaždé. 335 likvidací nejsou jen záznamy. Je to spíš připomínka, že pokud nemáte kontrolu nad rizikem, Trh vám pomůže kontrolovat rizika. Co získá štěstí, nakonec ztratí síla. $ETH

Kryptoprůmysl se loučí s "vzdušnými mincemi" s přibližně 15 hlavními projekty (například Solana, Ethena, Polygon) Podpora reformy tokenomiky, hlavní směry: 1. Potlačení inflace / Zřízení hardtopu (veřejný řetězec): Solana urychluje snižování inflace, TÉMĚŘ snižuje inflační strop na polovinu a Aptos nastavil tvrdý limit na nabídku. 2. Zpětný odkup a likvidace příjmů (aplikační vrstva): Hyperliquid a pump.fun tvořily téměř 90 % letošních zpětných odkupů tokenů, přičemž Hyperliquid a využívaly příjmy z protokolu k odkupu a spálení. 3. Optimalizace odemykání: Vydávejte dříve nebo zpomalte rychlost uvolňování, abyste snížili tlak na prodej. 4. Skutečné výnosové staking: Změna příjmů ze stakingu z dodatečných emisí na reálné podnikatelské příjmy. Letos dosáhly odkupy téměř 640 milionů dolarů, ale cena ≠ vzrostla. Skutečným klíčem je, zda příjmy z protokolu mohou nadále růst. V budoucnu se kritéria pro hodnocení hodnoty tokenů posunou z "kolik mincí je vydáno" Přechod na otázku 'Kolik peněz vydělat, jak je rozdělit a zda je to udržitelné'. Meme track nemůže přinášet výrazné příjmy A jakým směrem bychom se měli vydat dál? $SOL $ETH $POL #Robinhood链上放量 meme mince vyvolávají kontroverzi

Yam Finance utrpěla škodlivý útok na převzetí správy, Přibližně 337 000 dolarů v aktivech je ohroženo. Dne 2. září byl podle Defimon Alerts protokol YamFinance cílem škodlivých útoků na převzetí správy. Útočník smlouvu nezávisle delegoval 504 000 YAM tokenů (asi 3,3 % celkové nabídky, mírně nad kvórem) předložilo YamGovernorAlpha Návrh č. 45, popisující interní prostor ("0x") s jedinou operací nazvanou setPendingAdmin(attacker) YAM Timelocku. Pokud je návrh schválen a implementován, útočník se stává čekajícím administrátorem a získává správcovská práva, čímž plně kontroluje Timelock – správce všech YAM protokolových smluv a DAO trezorů. V současnosti je ohroženo asi 337 000 USD aktiv. Protokol je neaktivní a držitelé YAM musí hlasovat proti němu přibližně do 34 hodin (před blokem 25897343). $ETH

'Nejvyšší vůdce' SHIB převedl dalších 3,09 milionu dolarů v SHIB, Zbývající majetek má hodnotu 478 milionů dolarů. Dne 2. září, podle monitoringu on-chain analytika Yu Jina, "nejvyšší lídr", který v roce 2020 koupil 103 bilionů SHIB (17,4 % z celkového počtu) s pouhými 37,8 ETH (13 700 USD), dnes převedl dalších 600 miliard SHIB (3,09 milionu USD). Těchto 103 bilionů SHIB dosáhlo vrcholu 9,1 miliardy USD v roce 2021 a prodalo 10,06 bilionu SHIB (asi 66,6 milionu USD) v roce 2021 a letos, což odpovídá průměru asi 0,0000066 milionu USD. Adresa stále drží 93,27 bilionu SHIB (478 milionů USD). $SHIB

Výkonný výbor ECB prosazuje plnou implementaci měny centrálních bank na blockchainu Pohled Isabel Schnabel, členky výkonné rady Evropské centrální banky (ECB). Prosazuje, aby ECB přesunula svou měnu centrální banky na technologii blockchain/distributed ledger (DLT), aby plně využila potenciál tokenizace a revolučně změnila implementaci měnové politiky Klíčové body: • Proč přejít na on-chain? Tokenizace umožňuje transakcím být rychlejší, bezpečnější a lépe programovatelné (prostřednictvím chytrých kontraktů). Pokud jsou měny centrálních bank také on-chain, může synchronizovat moderní operace měnové politiky, správu zajištění a poskytování likvidity, zároveň posílit finanční stabilitu a propojit systémy vypořádání s on-chain trhy • Pozicionování stablecoinů: Zdůrazňuje, že stablecoiny jsou pouze "doplňky", nikoli "náhrady" měn centrálních bank. Je to proto, že stablecoiny nemohou během období finančního stresu rozšiřovat likviditu tak rychle a flexibilně jako centrální banky • Praktický pokrok: ECB podporuje související projekty, jako je Projekt Pontes, který propojuje stávající systém vypořádání TARGET s tržními DLT platformami, což umožňuje vypořádání tokenizovaných transakcí měnou centrální banky; Dlouhodobě si Projekt Appia klade za cíl vytvořit jednotný plán pro evropský tokenizovaný finanční trh Jednoduše řečeno, je to jasné prohlášení vedení ECB: centrální banky nemohou být jen pasivními pozorovateli; musí se samy "připojit k řetězci", aby udržely měny centrálních bank jako konečné vypořádání aktiva uprostřed vlny tokenizace a aby zvýšily flexibilitu politických nástrojů $BTC

Dnes, při otevření bublinového grafu OKX, hlavní aktiva si vedla relativně nevýrazně Bitcoin (BTC) mírně klesl o přibližně 0,3 % Ethereum (ETH) mírně kleslo asi o 0,2 % Solana (SOL) klesla přibližně o 0,8 % Trh postrádá jasné směrové hnací síly, většina mincí kolísá Soustředěné v rozmezí ±1 %, což naznačuje, že trh zaujímá přístup "počkej a uvidíme" a během fáze přealokace kapitálu je krátkodobá volatilita převážně strukturální. 2. Výkonnost silných akcií Za poslední hodinu se prostředky zjevně soustředily do několika kryptoměn: AR vedl zisky, když vzrostl o +4,6 %, což z něj činí nejvýraznější silnou akcii v současnosti ZORA(+2,5 %)、SKY(+1,9 %)、ARB(+1,8 %) Mezi další silné akcie patří BONK (+1,4 %), FLOW (+1,3 %), BARD (+1,2 %), EDGE (+1,1 %), BERA (+1,1 %) a další Většina těchto cílů má jasné narativy nebo doménové atributy (Například vrstva 2, vznikající protokoly atd.) 3. Slabé cíle a pozorování rizik Na druhou stranu je koncentrovaný zpětný tlak: NOT klesl o -4 %, což představuje zatím největší pokles Základní ACT klesl o -3,1 % Mezi další významné oslabení patřily CFG (-2 %), ENS (-1,8 %), SAND (-1,7 %), VELO (-1,5 %), GRVT (-1,5 %), TRMP (-1,3 %) a další Slabé mince jsou většinou soustředěny v určitých meme mincích.

Doporučeno Vitalikem! Co je FOLD, vycházející hvězda kryptosoukromí? Může podpořit FDV za miliardy dolarů? Vycházející hvězda v oblasti soukromí výpočetní techniky: Interaktivní (FOLD) V blockchainu je často obtížné vyvážit otevřenost, transparentnost a ochranu soukromí. Interfold (token: FOLD) je protokol pro výpočet soukromí vytvořený k řešení tohoto problému. Vyvinula jej společnost Gnosis Guild, dříve známá jako Enclave, a byla prezentována jako "důvěrná koordinační infrastruktura." Prostřednictvím šifrovaného prostředí pro provádění (E3) může více stran společně provádět ověřitelné výpočty, aniž by zveřejnila svá soukromá data. Technicky kombinuje plně homomorfní šifrování (FHE), důkazy nulových znalostí (ZK) a prahové šifrování, aby zajistila šifrování datových procesů a veřejně ověřitelné výsledky. Klíčové aplikace zahrnují anonymní hlasování DAO (k zabránění nákupu hlasů) a tajné aukce. V květnu 2026 Vitalik Buterin veřejně podpořil tento hlas a označil ho za univerzální implementaci filozofie MACI, kterou prosazuje téměř deset let. FOLD tokeny se používají pro node staking, platby výpočetních poplatků a správu. TGE bude dokončeno a spuštěno na mainnetu v srpnu 2026 a následně bude uvedeno na více burzách. Interfold proměňuje "důvěryhodné osoby" v "důvěryhodnou kryptografii", poskytuje přesná řešení pro spolupráci v oblasti ochrany soukromí na blockchainu a zaslouží si další pozornost. $ETH

SWIFT spolupracuje se 17 bankami! Spuštěno on-chain testování, Připojte blockchainový ledger k gigabitové síti. Swift, životní síla globálního finančního toku, testuje, zda dokáže integrovat 24/7 tokenizované platby do této obrovské stávající infrastruktury s globální přeshraniční sítí zpráv s roční návštěvností přibližně 1,5 bilionu USD. Sdílená kniha založená na Linea obsahuje 17 hlavních bank, které pilotují tokenizované vklady Tento blockchainový sdílený účetní záznam vyvinutý společností Swift je postaven na síti Ethereum Layer 2 Linea vyvinuté společností ConsenSys a jejím cílem umožnit bankám přesouvat zákaznické prostředky jak v noci, tak o víkendech, což umožňuje nepřetržité přeshraniční platby. První pilotní projekt spojil 17 hlavních bank na šesti kontinentech, včetně ANZ, BNP Paribas, BNP Mellon, Citibank, DBS, HSBC, Standard Chartered, UBS, MUFG UFJ, Wells Fargo a dalších. Navíc konečné vypořádání probíhá stále prostřednictvím stávajících platebních kanálů, přičemž blockchainové knihy hrají roli "zprávy a koordinace". To je ve stejném směru jako nedávná série tokenizovaných přeshraničních platebních rozvržení v tradičních financích, například JPMorgan. Instituce kontrolující globální brány finančních toků osobně začleňují blockchain do formální infrastruktury, což představuje nejen další pilot, ale klíčový krok k tomu, zda jsou tradiční systémy platebních toků ochotné a zda lze blockchain integrovat do jádra. $BTC #银行链上支付两条路线: Stablecoiny a tokenizované vklady

1 Chytré WBTC burzy pro celý fond aktiv! Balancer V1 likviditní fond Zranitelnost přesnosti odhalena, což vedlo ke ztrátě 230 000 dolarů. Hackeři se opět zaměřili na Balancer, tentokrát ne na verzi V2, která loni způsobila ztráty ve výši stovek milionů dolarů, ale na téměř zapomenutý likviditní fond V1. On-chain bezpečnostní společnost SlowMist vydala upozornění: fond fondu Balancer V1 – složený z DPI, USDC, WETH a WBTC – byl napaden zranitelností v přesném výpočtu, což vedlo ke ztrátám přibližně 234 000 dolarů. Princip zranitelnosti: 1 satoshi WBTC vypočítaný zaokrouhlením dolů Podle technické analýzy spočívá problém ve funkci likviditního poolu Balancer V1. Tato funkce umožňuje uživatelům určit, kolik BPT (pool share tokenů) chtějí vyměnit, a poté používá matematiku založenou na 18 desetinných bodech k určení, kolik WBTC je třeba investovat. Útočník nejprve stlačí rezervy WBTC v likviditním poolu téměř na nulu prostřednictvím série veřejných swapů. Po vyčerpání rezerv reverzní algoritmus, vypočítaný bezpodmínečným zamítnutím vzorce, vypočítá, že "připojení do poolu vyžaduje pouze 1 Sason (0,00000001) WBTC", ale útočník obdrží 4 408,8 BPT, což je stejné jako běžná investice. $BTC $ETH

Zcash private coinové transakce byly sníženy z 3 sekund na 0,2 sekundy! Zakura Common Decryption Toolkit je nyní aktivní Dne 31. srpna vydal vývojový tým Zcash Zakura Common, open-source kryptografický nástroj, který uživatelům umožňuje vytvářet soukromé měnové transakce od více než 3 sekund do méně než 200 milisekund, s mobilními rychlostmi přesahujícími 14násobek a lze jej převzít bez aktualizací sítě. Tým Zakura uvedl, že tento krok přímo eliminuje nejvýraznější zpoždění v transakcích soukromé měny, které uživatelé pociťují. Problémy s latencí na straně klienta Soukromé transakce Zcash skrývají odesílatele, příjemce a částku. Aby bylo možné prokázat, že transakce stále splňuje síťová pravidla, musí uživatelova peněženka před odesláním provést rozsáhlé kryptografické výpočty. Tato část se odehrává na uživatelově vlastním zařízení a ještě před tím, než je na řadě síť, transakce už působí pomalu. Zakurův nový kód tuto dobu výrazně zkracuje: Mobilní verze dokazuje, že zrychlení generace přesahuje 14krát Akcelerace desktopu překračuje 5krát Hašování je více než 21krát rychlejší Doba, kterou uzly potřebují k ověření transakcí v soukromé měně, se prodlouží 4–8krát Sean Bowe, spoluzakladatel Zcash, uvedl v příspěvku na X: "Používání chráněných peněženek jako Zakura Common a plnohodnotných platforem jako Zakura bude mít prospěch." $ZEC

Dnešní aktualizace trhu OKX, milí čtenáři Podívejte se na DYOR$ZENT $NAVX $ZORA #就业数据密集公布 je Walshův postoj k politice vystaven zkoušce