jdscarlett27

🚨 Nếu địa chỉ nạp bạn vừa sao chép không phải địa chỉ thật thì sao?
Chúng ta đã từng thấy kiểu tấn công này
Vào tháng 7, mã độc trong các tập lệnh quảng cáo của Adform đã thay thế địa chỉ tiền mã hóa trên những trang web bị ảnh hưởng
Giờ đây, SlowMist báo cáo mã tương tự được chèn vào các tập lệnh liên kết với hệ thống dịch vụ khách hàng của Udesk
Mã này có thể thay thế địa chỉ nạp hiển thị trên màn hình và địa chỉ bạn sao chép, đồng thời làm lộ dữ liệu phiên trình duyệt
SlowMist đã cảnh báo các trang web bị ảnh hưởng, nhưng các báo cáo công khai chưa xác nhận tổn thất
Trước khi nạp tiền
👉Xá

Bảy sự cố bảo mật
Sáu thương hiệu ví phần cứng
Nhưng bài học lớn nhất không phải là ví nào bị tấn công
Mà là những rủi ro vẫn còn tồn tại ngay cả sau khi bạn mua một thiết bị được thiết kế để bảo vệ tiền mã hóa của mình
Đây là điểm chung của cả bảy sự cố
🧵🧵🧵

🚨 Đang phát triển
Bạn có trả $50M bằng tiền mã hóa để khiến hacker biến mất không
GMO Internet từ chối trả tiền sau khi những kẻ tấn công đòi tiền vì vụ xâm nhập dịch vụ đám mây FX của công ty
Hiện một thông điệp chưa được xác minh, được cho là của những kẻ tấn công, reportedly demands $1M trước trưa mai theo giờ Nhật Bản
Các mối đe dọa bao gồm rò rỉ dữ liệu khách hàng, triển khai mã độc tống tiền và tiếp tục thực hiện giao dịch trái phép tại hơn 70 công ty môi giới
Cách thức xâm nhập cũng quan trọng
Các nhà giao dịch đã dùng máy tính để bàn đám mây của GMO để chạy công cụ MT4 và MT5
Sau đó

Bạn sẽ chờ bao lâu để lấy lại Bitcoin của chính mình?
Các chủ nợ của Mt Gox đã chờ đợi từ năm 2014
Và thời gian chờ đợi vừa kéo dài thêm
Hạn chót hoàn trả lại được dời đến ngày 31 tháng 10 năm 2027
Đó là lần gia hạn thêm một năm thứ tư
Trong khi đó, Arkham vẫn hiển thị khoảng 34 nghìn BTC nằm trong các ví của Mt Gox
Hãy nghĩ về điều đó
Hơn 12 năm sau vụ sụp đổ, mọi người vẫn đang chờ lấy lại số Bitcoin từng nắm giữ trên một sàn giao dịch
Đây là điều mọi người thường bỏ qua khi lựa chọn nơi lưu trữ crypto
Nắm giữ Bitcoin là một chuyện
Có quyền kiểm soát nó lại là chuyện khác
Nếu một sàn giao dị

Chào buổi sáng các huyền thoại 🧘‍♂️
Hãy tưởng tượng ứng dụng ví của chính bạn cảnh báo rằng ai đó vừa đồng bộ hóa danh mục đầu tư của bạn tại Moscow
Bạn tin thông báo đó vì nó đến từ ứng dụng chính thức
Đó chính xác là trải nghiệm của những người dùng LIQUID vào tối thứ Bảy
Đây là những gì đã xảy ra
👉 Kẻ tấn công đã xâm nhập một dịch vụ bên thứ ba chịu trách nhiệm gửi thông báo đẩy NGRAVE LIQUID
👉 Cảnh báo được gửi thông qua ứng dụng chính thức
👉 Liên kết dẫn đến thay vì
👉 Nhấp vào đó hiển thị đồng hồ đếm ngược và nút từ chối
👉 Trang tiếp theo yêu cầu người dùng nhập cụm từ khôi phục
C

Điều gì xảy ra khi khoản thua lỗ 4,34 triệu USD không khiến bạn dừng lại mà còn khiến bạn đặt cược lớn hơn?
Một cá voi Hyperliquid đang cho thấy quyết định đó có thể đắt giá đến mức nào
👉 Vị thế long ETH của anh ta thua lỗ khoảng 1,08 triệu USD
👉 Anh ta nắm giữ vị thế long khoảng $110M BTC với mức dừng lỗ 80.500 USD
👉 BTC giảm xuống 80.684 USD, chỉ cao hơn mức dừng lỗ của anh ta 184 USD nên lệnh chưa bao giờ được kích hoạt
👉 Cuối cùng, anh ta tự đóng vị thế ở mức 80.949 USD, với khoản lỗ được báo cáo khoảng 3,26 triệu USD
Điều đó đưa tổng khoản lỗ của anh ta lên khoảng 4,34 triệu USD, theo

Chào buổi sáng, các huyền thoại 🧘‍♂️
Blur thông báo hôm qua rằng giao diện frontend của họ sẽ ngừng hoạt động vào ngày 12/11
Các hợp đồng vẫn hoạt động on-chain, nhưng website mà hầu hết mọi người dùng để truy cập chúng thì không
Blend sẽ ngừng khớp các khoản vay mới trong cùng ngày
Người vay либо hoàn trả trước ngày 12/11, hoặc có nguy cơ vỡ nợ
Công cụ để rút tiền khỏi Blend chỉ được ra mắt sau thời hạn này
Blast và Abstract đã thông báo về việc ngừng hoạt động của riêng họ trong hai tuần qua
Đây là phần mà hầu hết mọi người bỏ qua
Chúng ta nghiên cứu điểm vào, lợi suất và sự cường điệu
Chún

Bạn có thể lưu trữ crypto ở đâu một cách an toàn nếu ngay cả ví phần cứng cũng có thể trở thành điểm gây sự cố?
Gần $90M trong tiền mã hóa được cho là đã bị rút sạch khỏi các ví liên kết với những thiết bị mua qua một nhà bán lẻ
Specter đã truy vết các khoản thiệt hại bị nghi ngờ vượt 86 triệu USD, nhưng Ledger chưa xác nhận tổng số
Lookonchain đưa tin một người mua đã mất 80 BTC sau khi nạp số này vào một thiết bị Ledger mua từ nhà bán lẻ đó
Ledger đang điều tra và đã yêu cầu nhà bán lẻ tạm dừng bán hàng và giao hàng
Nguyên nhân vẫn chưa được xác nhận, vì vậy đây không phải là bằng chứng về

Ví của bạn không cần tương tác với một hợp đồng độc hại để bị rút sạch
Chỉ cần người khác có được quyền ký
Khoảng 4 triệu USD memecoin đã rời khỏi các ví của một nhà giao dịch trên EVM và Solana
Không có hợp đồng dùng chung
Không có giao dịch rút tiền thông qua phê duyệt
Chưa có nguyên nhân gốc rễ được xác nhận
Đây là những gì luồng on-chain thực sự cho thấy
🧵🧵🧵

Chào buổi sáng, các huyền thoại 🧘‍♂️
Abstract thông báo sẽ đóng cửa vào ngày 15 tháng 12
L2 riêng của Pudgy Penguins, được xây dựng bởi Igloo Inc
18 tháng thua lỗ, đốt hàng chục triệu dù doanh thu hệ sinh thái vượt $40M
Hơn 400.000 người dùng, hơn 144 ứng dụng, Disney và Red Bull Racing là các đối tác thương hiệu
Không điều nào trong số đó là đủ
Theo chính lời CEO, họ chưa bao giờ tìm được mức độ phù hợp giữa sản phẩm và thị trường
Và đó mới là phần quan trọng
Bạn có thể có người dùng, ứng dụng, các thương hiệu lớn và hàng trăm triệu giao dịch
Nhưng nếu thanh khoản không đủ sâu và hoạt động

Mọi người đều đang trích dẫn cùng một con số về việc các tác nhân AI thanh toán cho nhau bằng crypto
Nhưng đây là sắc thái mà con số đó che giấu, và nó vừa ít đáng lo hơn vừa đáng lo hơn so với phiên bản được nêu bật trên tiêu đề
🧵🧵🧵

Chào buổi sáng, các huyền thoại 🧘‍♂️
Mỗi chu kỳ, ai đó đưa ra mức 10% trên một đô la và mọi người đều hỏi họ có thể kiếm được bao nhiêu
Hầu như không ai hỏi lợi suất đến từ đâu
Đối với những người chứng kiến đồng nội tệ mất giá mỗi tháng, mức 10% trên một stablecoin có thể mang lại cảm giác an toàn
Đó chính xác là lý do câu hỏi này quan trọng
Nếu bạn không thể giải thích ai đang trả lợi suất cho bạn
Hãy cẩn thận, có thể chính bạn là lợi suất👀

Điều gì sẽ xảy ra nếu bạn có thể thanh toán cho một API AI mà khoản thanh toán không tiết lộ bạn là ai cho nhà cung cấp👀
Open Anonymity Project vừa ra mắt một sản phẩm, được xây dựng cùng Ethereum Foundation, tách biệt hai điều mà mọi người từng cho rằng vĩnh viễn gắn liền với nhau
Bạn là ai và bạn trả tiền cho điều gì
Sản phẩm này có tên zkAPI, đã hoạt động trên mainnet từ hôm qua
👉Đây là vấn đề thực tế mà nó giải quyết
Mỗi khi bạn thanh toán cho một API tính phí theo mức sử dụng, OpenAI, một node RPC hay bất kỳ dịch vụ trả phí theo lượt sử dụng nào, hai bên cuối cùng đều biết những điều họ

Chào buổi sáng, các huyền thoại 🧘‍♂️
Uptober dường như đã đến sớm
Thị trường cuối cùng cũng đang cho thấy sức mạnh
Giờ hãy xem đà này sẽ duy trì được bao lâu
Vì một ngày xanh thì rất dễ dàng
Giữ vững đà tăng mới thực sự thú vị 👀