Vegas12

#ustc 對市場的反應非常良好 👌

區塊鏈產業的又一次警鐘。
最新的 Harmony 漏洞利用事件不只是另一宗 dApp、橋接器或第 2 層事件。
這次事件已深入第 1 層本身——涉及共識驗證與跨分片狀態記帳的核心區塊鏈邏輯。
這一點至關重要。
多年來，大多數安全討論都聚焦於智慧合約、橋接器、錢包以及建構於區塊鏈之上的應用程式。
如今，我們越來越常看到攻擊與漏洞深入基礎架構：
Ravencoin → 基本 PoW／演算法問題。
Harmony → 核心第 1 層共識與狀態轉移邏輯。
對每個區塊鏈基金會、核心團隊與志願開發者而言，這項訊息應該非常明確：
基礎層並非不可觸碰。
AI 輔助研究與進攻性安全能力正在快速提升。多年來倖存下來的舊有假設、遺留程式碼與演算法，不應自動被視為永遠安全。
安全投資需要提升至與開發本身相同的層級：
審查演算法。
審查共識。
審查狀態轉移。
審查相依性。
持續對區塊鏈進行對抗性測試。
下一代攻擊可能不會針對建構於區塊鏈之上的事物。
它們可能會直接針對區塊鏈本身。
請保持安全。 🛡️⛓️
#Blockchain #CyberSecurity #Harmony $ONE #Ravencoin $RVN #L1 #CryptoSecurity

別忘了……今天 LUNA 將超越 SOL。 🌑☀️
有些徵兆寫在天空中…… 👀

也許已經太晚了……

我現在看多了……

給它一些時間……有時我不同意這個或那個，但在這件事上散播 FUD 就是不對。給它一個機會，約 1 個月後，如果情況有所不同，社群再重新評估。

#lunc 正在趨勢 👏

#98 又來了……不錯。

昨天的硬體錢包披露或許只是冰山一角。
我們在 Coldcard 的種子生成中發現了一個嚴重的熵（entropy）漏洞。受影響的 Mk2 與 Mk3 韌體在 2021 到 2023 年間生成的種子，可能只有約 40 bits 的熵；而 Mk4、Mk5 以及 Q 生成的種子，熵量甚至可能低至 72 bits，遠低於原本預期的安全等級。
用更簡單的說法，恢復短語是從比使用者預期要小得多的可能性集合中生成的。這可能使部分種子得以被重現或透過暴力破解，而不是幾乎不可能被猜中。
然而，這也許只是開始。
這項 Coldcard 漏洞的具體性質取決於其韌體，但「舊錢包用弱隨機性生成種子」的更大問題，可能會影響其他硬體錢包、軟體錢包與 Web3 錢包。
弱種子一旦生成，就會永遠保持脆弱。更新韌體、把短語匯入到另一個錢包、或在不同區塊鏈上使用它，都無法修復原始的熵。相同的恢復短語可能會在多條鏈上、跨多個地址與多個應用程式中暴露帳戶。
我們可能正看到冰山一角，更多脆弱的錢包與歷史上的種子生成方法仍有待被發現。
資安建議：如果你的恢復短語是在受影響的 Coldcard 上生成，或是在 2021–2023 期間由舊錢包生成，而你不確定其安全性，請立即調查。
使用已更新且可信的軟體或硬體建立一個全新的錢包，生成一組全新的恢復短語，並仔細轉移你的資產。不要只是在新裝置上匯入舊的種子。
裝置可以更換。韌體可以修補

燃燒稅？

成交量，成交量是什麼？

AI 泡沫是真實的