jdscarlett27

🚨 Bagaimana jika alamat deposit yang baru saja Anda salin ternyata bukan alamat asli?
Pola ini pernah kita lihat sebelumnya
Pada Juli, kode berbahaya dalam skrip iklan Adform mengganti alamat kripto di situs-situs yang terdampak
Kini SlowMist melaporkan kode serupa disisipkan ke skrip yang terkait dengan sistem layanan pelanggan Udesk
Kode itu dapat menukar alamat deposit yang ditampilkan di layar dengan alamat yang Anda salin, sekaligus mengekspos data sesi browser
SlowMist telah menandai situs-situs terdampak, tetapi kerugian yang terkonfirmasi belum ditetapkan dalam laporan publik
Sebelum

Tujuh insiden keamanan
Enam merek dompet perangkat keras
Namun, pelajaran terbesarnya bukan tentang dompet mana yang terkena
Melainkan tentang risiko yang tetap ada bahkan setelah Anda membeli perangkat yang dirancang untuk melindungi aset kripto Anda
Inilah yang menghubungkan ketujuh insiden tersebut
🧵🧵🧵

🚨 Sedang berkembang
Maukah Anda membayar $50M dalam kripto agar peretas pergi
GMO Internet menolak membayar setelah penyerang meminta uang terkait kebocoran layanan cloud FX-nya
Kini, pesan yang belum terverifikasi dan dikaitkan dengan para penyerang dilaporkan menuntut $1M paling lambat tengah hari besok waktu Jepang
Ancaman tersebut mencakup membocorkan data pelanggan, menyebarkan ransomware, dan melanjutkan perdagangan tanpa izin di lebih dari 70+ perusahaan pialang
Jalur masuknya penting
Para trader menggunakan desktop cloud GMO untuk menjalankan perangkat MT4 dan MT5
Beberapa pelanggan

Berapa lama Anda mau menunggu untuk mendapatkan kembali Bitcoin Anda sendiri?
Kreditor Mt Gox telah menunggu sejak 2014
Dan masa tunggunya baru saja bertambah panjang
Batas waktu pembayaran kembali kembali ditunda hingga 31 Oktober 2027
Itu adalah perpanjangan satu tahun yang keempat
Sementara itu, Arkham masih menunjukkan sekitar 34 ribu BTC tersimpan di dompet Mt Gox
Pikirkan hal itu
Lebih dari 12 tahun setelah keruntuhannya, orang-orang masih menunggu untuk mendapatkan kembali Bitcoin yang pernah mereka simpan di sebuah bursa
Inilah bagian yang diabaikan orang ketika memilih tempat menyimpa

Selamat pagi, para legenda 🧘‍♂️
Bayangkan aplikasi dompet Anda sendiri memperingatkan bahwa seseorang baru saja menyinkronkan portofolio Anda di Moskwa
Anda memercayai notifikasi tersebut karena berasal dari aplikasi yang asli
Itulah yang dialami pengguna LIQUID pada Sabtu malam
Berikut yang terjadi
👉 Penyerang menyusupi layanan pihak ketiga yang bertanggung jawab mengirim notifikasi push NGRAVE LIQUID
👉 Peringatan tersebut masuk melalui aplikasi resmi
👉 Tautan tersebut mengarah ke alih-alih
👉 Mengekliknya menampilkan penghitung waktu mundur dan tombol penolakan
👉 Halaman berikutnya me

Apa yang terjadi ketika kerugian senilai 4,34 juta dolar AS tidak membuat Anda berhenti, tetapi malah membuat Anda bertaruh lebih besar?
Salah satu whale Hyperliquid menunjukkan betapa mahalnya keputusan itu
👉 Posisi long ETH-nya merugi sekitar 1,08 juta dolar AS
👉 Ia memiliki posisi long sekitar $110M BTC dengan stop di 80.500 dolar AS
👉 BTC turun ke 80.684 dolar AS, hanya 184 dolar AS di atas stop-nya, sehingga tidak pernah terpicu
👉 Ia akhirnya menutup posisi itu sendiri di 80.949 dolar AS dengan kerugian yang dilaporkan sekitar 3,26 juta dolar AS
Itu membuat total kerugiannya sekitar 4

Gm para legenda 🧘‍♂️
Blur mengumumkan kemarin bahwa frontend-nya ditutup pada 12 Nov
Kontrak-kontraknya tetap aktif secara onchain, tetapi situs web yang digunakan kebanyakan orang untuk mengaksesnya tidak lagi tersedia
Blend berhenti mencocokkan pinjaman baru pada hari yang sama
Peminjam harus melunasi sebelum 12 Nov atau berisiko gagal bayar
Alat untuk menarik dana dari Blend baru akan tersedia setelah batas waktu tersebut
Blast dan Abstract mengumumkan penutupan mereka sendiri dalam dua minggu terakhir
Inilah bagian yang dilewatkan kebanyakan orang
Kami mempelajari entry, imbal hasil, dan

Di mana aset kripto Anda bisa disimpan dengan aman jika bahkan hardware wallet dapat menjadi titik kegagalan?
Hampir $90M dalam kripto dilaporkan telah terkuras dari wallet yang terhubung ke perangkat yang dibeli melalui satu reseller
Specter melacak dugaan kerugian di atas 86 juta dolar AS, tetapi Ledger belum mengonfirmasi totalnya
Lookonchain melaporkan bahwa satu pembeli kehilangan 80 BTC setelah menyetorkannya ke Ledger yang dibeli dari reseller tersebut
Ledger sedang menyelidiki dan telah meminta reseller tersebut untuk menghentikan sementara penjualan dan pengiriman
Penyebabnya belum d

Dompet Anda tidak perlu berinteraksi dengan kontrak berbahaya untuk dikuras
Cukup orang lain mendapatkan kemampuan untuk menandatangani
Sekitar 4 juta dolar AS dalam memecoin meninggalkan dompet seorang trader di EVM dan Solana
Tidak ada kontrak yang sama
Tidak ada penarikan melalui approval
Belum ada akar masalah yang terkonfirmasi
Inilah yang sebenarnya ditunjukkan oleh jejak on-chain
🧵🧵🧵

Selamat pagi, para legenda 🧘‍♂️
Abstract mengumumkan akan ditutup pada 15 Desember
L2 milik Pudgy Penguins sendiri, dibangun oleh Igloo Inc
18 bulan mengalami kerugian, puluhan juta terbakar meski pendapatan ekosistem mencapai lebih dari $40M
Lebih dari 400.000 pengguna, lebih dari 144 aplikasi, dengan Disney dan Red Bull Racing sebagai mitra merek
Semua itu tidak cukup
Dalam kata-kata CEO sendiri, mereka tidak pernah menemukan product-market fit
Dan itulah bagian yang penting
Anda bisa memiliki pengguna, aplikasi, merek-merek besar, dan ratusan juta transaksi
Namun jika likuiditas tidak cuk

Semua orang mengutip angka yang sama untuk agen AI yang saling membayar dengan kripto
Namun, inilah nuansa yang tersembunyi di balik angka tersebut, dan hal ini sekaligus kurang dan lebih mengkhawatirkan daripada versi yang diberitakan sebagai judul utama
🧵🧵🧵

Selamat pagi, para legenda 🧘‍♂️
Setiap siklus, seseorang menawarkan imbal hasil 10% atas dolar dan semua orang bertanya berapa banyak yang bisa mereka hasilkan
Hampir tidak ada yang bertanya dari mana imbal hasil itu berasal
Bagi seseorang yang menyaksikan mata uang lokal mereka kehilangan nilai setiap bulan, imbal hasil 10% dari stablecoin bisa terasa seperti keamanan
Itulah tepatnya mengapa pertanyaan ini penting
Jika Anda tidak bisa menjelaskan siapa yang membayar imbal hasil Anda
Waspada, Anda mungkin adalah imbal hasilnya👀

Bagaimana jika Anda bisa membayar API AI tanpa pembayaran tersebut memberi tahu penyedia siapa Anda👀
Open Anonymity Project baru saja meluncurkan sesuatu yang dibangun bersama Ethereum Foundation, yang memisahkan dua hal yang selama ini dianggap selalu saling terkait
Siapa Anda dan apa yang Anda bayar
Namanya zkAPI, aktif di mainnet sejak kemarin
👉Inilah masalah nyata yang diselesaikannya
Setiap kali Anda membayar API berbasis penggunaan, OpenAI, node RPC, atau layanan bayar sesuai pemakaian lainnya, dua pihak akhirnya mengetahui hal-hal yang sebenarnya tidak perlu mereka ketahui
Penyedia me

Selamat pagi, para legenda 🧘‍♂️
Uptober tampaknya datang lebih awal
Pasar akhirnya menunjukkan kekuatan
Sekarang mari kita lihat berapa lama ini akan bertahan
Karena hari hijau itu mudah
Mempertahankan pergerakan ini adalah hal yang benar-benar mulai menarik 👀