500 dompet kosong dalam 25 menit! Kerentanan Coldcard menyebabkan pencurian 594 bitcoin Dompet dingin Bitcoin yang terkenal, Coldcard, baru-baru ini mengungkap kerentanan keamanan utama: Para peretas memanfaatkan celah firmware yang lama tersembunyi untuk menghapus hampir 500 dompet hanya dalam 25 menit, mencuri total 594 bitcoin. Yang benar-benar mengejutkan adalah kerentanan ini bukan berasal dari kebocoran kunci privat atau serangan phishing, melainkan dari masalah dengan "angka acak" yang dibuat oleh dompet dingin saat membuat kunci privat. Musuh terbesar kunci privat bukanlah peretas, tapi kurangnya keacakan Keamanan cryptocurrency dibangun di atas satu premis: "Kunci privat pasti benar-benar tak terduga." Dalam keadaan normal, Coldcard harus menggunakan Hardware Random Number Generator (HRNG) bawaan chip untuk menghasilkan entropi acak yang hampir benar, yang kemudian menghasilkan kunci privat. Namun, kerentanan ini menyebabkan sistem melewati angka acak perangkat keras dalam beberapa kasus dan malah menggunakan: * Nomor Seri Chip * Waktu Sistem (Cap waktu) * Informasi spekulatif lain yang tidak rahasia untuk menghasilkan kunci privat. Meskipun informasi ini tampak berbeda, pada dasarnya bersifat reguler dan dapat disimpulkan. —— Kunci privat menjadi 'dapat ditebak.' Bagi orang rata-rata, kemungkinan memiliki kunci privat 256-bit bisa setinggi berikut: 2²⁵⁶ Jumlah ini begitu besar sehingga bahkan jika semua superkomputer di dunia bekerja bersama, pembocoran dengan kekuatan kasar hampir mustahil. Namun jika sumber angka acak hanya merupakan kombinasi hingga, misalnya: * Dibuat dalam jangka waktu tertentu * Model perangkat keras yang diketahui * Format nomor seri chip yang diketahui Kemudian ruang pencarian menyempit dari tingkat kosmik ke jangkauan yang bisa dihitung dan diuji oleh peretas. Dengan kata lain, peretas tidak perlu membobol kata sandi; mereka hanya perlu membuat ulang proses pembuatan kunci privat, dan mereka mungkin bisa menghitung kunci privat yang persis sama. Setelah berhasil, Anda dapat langsung mengendalikan semua Bitcoin di dompet Anda. Bagaimana hampir 500 dompet bisa kosong dalam 25 menit? Karena target serangan bukan satu dompet saja, melainkan semua perangkat yang terkena kerentanan yang sama. Setelah kerentanan ditemukan, peretas dapat menghasilkan sejumlah besar kunci privat yang mungkin dan membandingkannya dengan alamat on-chain. Selama Anda menemukan bahwa alamat tersebut masih memiliki aset, Anda dapat segera menandatangani transaksi dan mentransfer semua dana keluar. Oleh karena itu, apa yang tampak sebagai serangan simultan terhadap ratusan korban sebenarnya lebih mirip serangan rekonstruksi kunci privat berskala besar. Dompet dingin tidak sepenuhnya aman: Banyak orang percaya: "Dompet dingin tidak pernah bisa diretas." Tapi itu tidak benar. Keuntungan terbesar dompet dingin adalah kunci privat tidak pernah mengakses internet. Namun jika kunci privat tidak dihasilkan sejak awal melalui angka acak berkualitas tinggi, maka meskipun perangkat tidak pernah terhubung ke internet, risiko bisa langsung muncul sejak awal. Oleh karena itu, yang benar-benar menentukan keamanan bukan hanya apakah keamanan itu offline, Sebagai gantinya: * Apakah menggunakan generator angka acak perangkat keras yang tepercaya. * Apakah firmware telah melalui audit penuh. * Apakah ada mekanisme keamanan publik yang dapat diverifikasi. * Apakah informasi yang dapat diprediksi dapat dicegah untuk terlibat dalam pembuatan kunci privat. Keamanan cryptocurrency bukan hanya tentang "menyimpan kunci privat secara offline." Inti sebenarnya terletak pada apakah kunci privat lahir dari angka acak yang benar-benar tidak dapat diprediksi. Setelah angka acak kehilangan sifat acaknya, bahkan dompet dingin termahal pun bisa langsung kehilangan semua perlindungannya. Di dunia kriptografi, keamanan sejati, Bukan karena perangkat keras, tapi karena "ketidakpastian."

Dalam beberapa tahun terakhir, dunia kripto benar-benar memperbesar sifat manusia secara ekstrem. Anda pikir Anda sedang berdagang, Faktanya, Anda berjuang melawan keserakahan, ketakutan, dan angan-angan Anda sendiri. Selama pasar bullish, semua orang mengira mereka jenius, Beli apa pun yang Anda inginkan, dan itu akan naik; begitu Anda memanfaatkan manfaat, dunia akan menjadi milik Anda. Belum lama ini, ada banyak cerita tentang kebebasan finansial, Sekarang langsung berubah menjadi reality show likuidasi paksa. Huang Licheng, 335 likuidasi. Anda membacanya dengan benar, Bukan 3 kali, bukan 35 kali, tapi 335 kali. Ini bukan lagi transaksi; ini adalah pasar yang berulang kali diajarkan pelajaran, Dan setiap kelas mahal. Dari menghasilkan 1,4 miliar pada satu titik, hingga sekarang kehilangan 1 miliar, Bagian tengah tidak disebut fluktuasi—ini adalah twist dalam plot kehidupan. Lebih buruk lagi, akun tersebut berakhir hanya dengan $30.000. Bagian terberat dari pasar tidak pernah adalah apakah Anda kalah, Itu membuat Anda percaya bahwa Anda tidak akan kalah ketika Anda menang banyak. Kemudian secara bertahap tingkatkan kepemilikan Anda, perkuat leverage Anda, dan tingkatkan kepercayaan diri Anda, Untuk terakhir kalinya, ambil semua bagian depan ke belakang. Banyak orang tertawa ketika melihat cerita seperti ini, Tetapi jika Anda menggunakan leverage, sering berdagang, atau terbawa emosional, Melihat elemen-elemen ini secara terpisah, mereka sebenarnya hanya mencakup sebagian besar investor ritel Kesalahan yang Anda buat diperbesar seratus kali lipat. Pasar tidak pernah kekurangan jenius; yang kurang adalah orang-orang yang bisa bertahan sampai akhir. Beberapa orang kalah karena mereka tidak dapat memahami tren, beberapa kalah karena mereka tidak dapat mengendalikan risiko, Tetapi kebanyakan orang kalah karena mereka tidak tahu kapan harus berhenti, Ini sangat mirip dengan perdagangan harian di pasar saham—Anda selalu percaya bahwa Anda akan menang. 335 likuidasi—lebih dari sekadar catatan. Ini lebih seperti pengingat bahwa jika Anda tidak memiliki pengendalian risiko, Pasar akan membantu Anda mengelola risiko Anda. Apa yang Anda peroleh dengan keberuntungan pada akhirnya akan hilang oleh kekuatan Anda sendiri. $ETH

Bitcoin menghadapi ujian di bulan September yang merah! Para bullish berjuang melawan kutukan sejarah 80.000 USD dalam pertarungan ofensif dan pertahanan Bitcoin memasuki bulan September dengan kenaikan kuat, tetapi pasar juga menghadapi salah satu bulan paling tertekan secara musiman dalam sejarah. Agustus mencatat kenaikan sekitar 25%, menandai kinerja terbaik ketiga di bulan Agustus, di bawah 65,6% pada 2017 dan 30,7% pada 2013 Reli ini juga sempat menembus di atas $80.000, menguji zona resistensi antara $81.000 dan $82.000. Memasuki bulan September, harga berfluktuasi kembali sekitar $77.000 ke $78.000, dengan bull dan bearish terus bersaing untuk level $80.000 Pendorong utama yang mendukung reli Agustus berasal dari modal institusional. ETF Bitcoin spot AS mencatat arus masuk bersih sekitar $3,52 miliar untuk bulan ini, menandai kinerja terbaik dalam satu bulan dalam hampir 10 bulan. Pada akhir Agustus, bahkan ada sembilan hari perdagangan berturut-turut dengan arus masuk bersih, dengan sekitar $202 juta dalam arus keluar bersih hanya pada 28 Agustus Kutukan 'Red September' telah melanda, dengan delapan bulan negatif dalam 13 tahun terakhir Kinerja bulan Agustus tidak sepenuhnya menghilangkan keraguan pasar, terutama karena Bitcoin telah lama menunjukkan fenomena musiman yang jelas yang dikenal sebagai "Red September." Data historis menunjukkan bahwa dalam 13 September terakhir, telah terjadi 8 penutupan yang lebih rendah, dengan rata-rata pengembalian sekitar -2,97% dan pengembalian median sekitar -2,44%. Kedua angka tersebut merupakan kinerja terburuk di antara 12 bulan dalam setahun. $BTC

Melawan Tether dan Circle! Goldman Sachs, Citibank, dan lainnya 21 raksasa keuangan berencana menerbitkan stablecoin pada tahun 2027 Bank global besar dan perusahaan manajemen aset sedang bersiap untuk bergabung memasuki pasar stablecoin. Sebanyak 21 institusi keuangan, termasuk Goldman Sachs, Bank of America, Citigroup, Deutsche Bank, dan UBS, mengumumkan rencana untuk bersama-sama mendirikan perusahaan baru pada paruh kedua 2026 dan meluncurkan stablecoin yang dipatok dolar AS pada paruh pertama 2027 Inisiatif ini pertama kali diungkapkan pada Oktober 2025, dengan hanya 10 bank yang berpartisipasi saat itu. Saat ini, inisiatif ini telah berkembang dalam skala, dengan peserta yang mencakup Amerika Utara, Eropa, Asia Timur, Timur Tengah, dan Afrika. Anggota Amerika Utara meliputi Bank of America, Capital One, Citigroup, Fidelity Investments, Goldman Sachs, PNC Financial Services, Scotiabank, TD Bank Group, Wells Fargo, dan WisdomTree; Di Eropa, terdapat Santander, BBVA, Commerzbank, Crédit Agricole, Deutsche Bank, Lloyds Banking Group, Rabobank, dan UBS Anggota di Asia, Timur Tengah, dan Afrika termasuk Mitsubishi UFJ Bank of Japan $USDC $USDT

Industri kripto mengucapkan selamat tinggal pada 'air coins,' dengan sekitar 15 proyek arus utama (seperti Solana, Ethena, Polygon) Mendorong reformasi tokenomik, arah inti: 1. Menekan inflasi / Membangun hard top (jaringan publik): Solana mempercepat pengurangan inflasi, HAMPIR setengahnya mengurangi batas inflasi, dan Aptos menetapkan batas pasokan yang keras. 2. Pembelian kembali dan penghancuran pendapatan (lapisan aplikasi): Dengan menggunakan pendapatan protokol untuk membeli kembali dan membakar token, Hyperliquid dan pump.fun menyumbang hampir 90% dari pembelian kembali tahun ini. 3. Optimalkan Pembukaan: Lepaskan lebih awal atau perlambat kecepatan pelepasan untuk mengurangi tekanan penjualan. 4. Taruhan Hasil Sebenarnya: Pendapatan staking yang diubah dari penerbitan tambahan menjadi pendapatan bisnis riil. Tahun ini, pembelian kembali telah mencapai hampir $640 juta, tetapi harganya ≠ meningkat. Kunci sebenarnya adalah apakah pendapatan protokol dapat terus bertambah. Di masa depan, kriteria untuk mengevaluasi nilai token akan bergeser dari 'berapa banyak koin yang diterbitkan' Beralih ke 'Berapa banyak uang yang harus didapatkan, bagaimana membaginya, dan apakah itu berkelanjutan,' Jalur meme tidak dapat memberikan pendapatan yang signifikan Dan ke arah mana kita harus mengambil dari sini? $SOL $ETH $POL #Robinhood链上放量, koin meme memicu kontroversi

Yam Finance mengalami serangan pengambilalihan tata kelola yang berbahaya, Sekitar $337.000 dalam aset berisiko. Pada 2 September, menurut Defimon Alerts, protokol YamFinance menjadi sasaran serangan pengambilalihan tata kelola yang berbahaya. Penyerang secara independen mendelegasikan kontrak tersebut 504.000 token YAM (sekitar 3,3% dari total pasokan, sedikit di atas kuorum) mengajukan Proposal No. 45 YamGovernorAlpha, yang menggambarkan ruang internal ("0x") dengan satu operasi yang disebut setPendingAdmin(penyerang) dari YAM Timelock. Jika proposal disetujui dan diimplementasikan, penyerang menjadi pendingAdmin dan memperoleh hak pengelolaan, sehingga sepenuhnya mengendalikan Timelock—administrator semua kontrak protokol YAM dan brankas DAO. Saat ini, sekitar $337.000 aset berisiko. Protokol ini dalam keadaan dorman, dan pemegang YAM harus memilih menentangnya dalam waktu sekitar 34 jam (sebelum blok 25897343). $ETH

'Pemimpin puncak' SHIB mentransfer tambahan $3,09 juta dalam bentuk SHIB, Kepemilikan yang tersisa bernilai sebesar $478 juta. Pada 2 September, menurut pemantauan analis on-chain Yu Jin, "pemimpin puncak" yang membeli 103 triliun SHIB (17,4% dari total) pada 2020 dengan hanya 37,8 ETH ($13.700) mentransfer lagi 600 miliar SHIB ($3,09 juta) hari ini. 103 triliun SHIB ini mencapai puncaknya $9,1 miliar pada 2021, dan menjual 10,06 triliun SHIB (sekitar $66,6 juta) pada 2021 dan tahun ini, rata-rata sekitar $0000066 juta. Alamat-alamat masih menampung 93,27 triliun SHIB ($478 juta). $SHIB

Komite Eksekutif ECB menganjurkan implementasi penuh on-chain mata uang bank sentral Perspektif Isabel Schnabel, Anggota Dewan Eksekutif Bank Sentral Eropa (ECB). Ia menganjurkan agar ECB memindahkan mata uang bank sentralnya ke blockchain/teknologi ledger terdistribusi (DLT) untuk sepenuhnya mewujudkan potensi tokenisasi dan merevolusi implementasi kebijakan moneter Poin-poin Kunci: • Mengapa harus on-chain? Tokenisasi memungkinkan transaksi menjadi lebih cepat, lebih aman, dan lebih dapat diprogram (melalui smart contract). Jika mata uang bank sentral juga on-chain, ini dapat menyinkronkan operasi kebijakan moneter modern, manajemen jaminan, dan penyediaan likuiditas, sekaligus memperkuat stabilitas keuangan dan menghubungkan sistem penyelesaian dengan pasar on-chain • Posisi stablecoin: Menekankan bahwa stablecoin hanyalah "pelengkap" daripada "pengganti" mata uang bank sentral. Hal ini karena stablecoin tidak dapat memperluas likuiditas secepat dan sefleksibel bank sentral selama periode tekanan keuangan • Kemajuan praktis: ECB telah mempromosikan proyek-proyek terkait, seperti Project Pontes, yang menghubungkan sistem penyelesaian TARGET yang ada dengan platform DLT pasar, memungkinkan transaksi tokenisasi diselesaikan dengan mata uang bank sentral; Dalam jangka panjang, Project Appia bertujuan menciptakan cetak biru terpadu untuk pasar keuangan tokenisasi Eropa Singkatnya, ini adalah pernyataan jelas dari pimpinan ECB: bank sentral tidak bisa hanya menjadi penonton; mereka harus "melakukan on-chain" sendiri untuk mempertahankan mata uang bank sentral sebagai aset penyelesaian utama di tengah gelombang tokenisasi dan untuk meningkatkan fleksibilitas alat kebijakan $BTC

Hari ini, membuka grafik gelembung OKX, aset arus utama menunjukkan kinerja yang relatif datar Bitcoin (BTC) turun sedikit sekitar 0,3% Ethereum (ETH) sedikit turun sekitar 0,2% Solana (SOL) turun sekitar 0,8% Pasar tidak memiliki kekuatan pendorong yang jelas, dengan sebagian besar koin berfluktuasi Terkonsentrasi di kisaran ±1%, menandakan pasar mengambil pendekatan tunggu dan lihat dan selama fase realokasi modal, volatilitas jangka pendek terutama bersifat struktural. 2. Kinerja stok yang kuat Selama satu jam terakhir, dana jelas terkonsentrasi pada beberapa cryptocurrency: AR memimpin kenaikan dengan naik +4,6%, menjadikannya saham kuat paling menonjol saat ini ZORA(+2,5%)、SKY(+1,9%)、ARB(+1,8%) Saham kuat lainnya termasuk BONK (+1,4%), FLOW (+1,3%), BARD (+1,2%), EDGE (+1,1%), BERA (+1,1%), dan lainnya Sebagian besar target ini memiliki narasi atau atribut domain yang jelas (Seperti Layer 2, protokol yang muncul, dll.) 3. Target yang Lemah dan Pengamatan Risiko Di sisi negatif, terdapat tekanan pullback yang lebih terkonsentrasi: NOT turun sebesar -4%, menandai penurunan terbesar sejauh ini ACT dasar turun -3,1% Pelemahan lain yang mencolok meliputi CFG (-2%), ENS (-1,8%), SAND (-1,7%), VELO (-1,5%), GRVT (-1,5%), TRMP (-1,3%), dan lainnya Koin lemah sebagian besar terkonsentrasi pada koin meme tertentu.

Didukung oleh Vitalik! Apa itu FOLD, bintang yang sedang naik daun dalam privasi kripto? Apakah mereka bisa mendukung FDV bernilai miliaran dolar? Bintang Muda dalam Komputasi Privasi: The Interactive (FOLD) Dalam blockchain, seringkali sulit untuk menyeimbangkan keterbukaan, transparansi, dan perlindungan privasi. Interfold (token: FOLD) adalah protokol komputasi privasi yang dibuat untuk mengatasi masalah ini. Teknologi ini dikembangkan oleh Gnosis Guild, yang sebelumnya dikenal sebagai Enclave, dan diposisikan sebagai "infrastruktur koordinasi rahasia." Melalui lingkungan eksekusi terenkripsi (E3), beberapa pihak dapat bersama-sama menyelesaikan perhitungan yang dapat diverifikasi tanpa mengeksposkan data pribadi mereka. Secara teknis, ini menggabungkan enkripsi homomorfik penuh (FHE), bukti nol pengetahuan (ZK), dan enkripsi ambang batas untuk memastikan enkripsi data proses penuh dan hasil yang dapat diverifikasi secara publik. Aplikasi utama meliputi pemungutan suara anonim DAO (untuk mencegah pembelian suara) dan lelang rahasia. Pada Mei 2026, Vitalik Buterin secara terbuka mendukungnya, menyebutnya sebagai implementasi universal dari filosofi MACI yang telah ia perjuangkan selama hampir satu dekade. Token FOLD digunakan untuk staking node, pembayaran biaya komputasi, dan tata kelola. TGE akan selesai dan diluncurkan di mainnet pada Agustus 2026, dan selanjutnya akan terdaftar di beberapa bursa. Interfold mengubah 'orang terpercaya' menjadi 'kriptografi terpercaya,' menyediakan solusi presisi untuk kolaborasi privasi on-chain, dan layak mendapat perhatian berkelanjutan. $ETH

SWIFT bekerja sama dengan 17 bank! Pengujian on-chain diluncurkan, Hubungkan buku besar blockchain ke jaringan Gigabit. Swift, nadi aliran keuangan global, sedang menguji apakah dapat mengintegrasikan pembayaran tokenisasi 24/7 ke dalam infrastruktur besar yang sudah ada ini dengan jaringan pesan lintas batas global yang membawa sekitar 1,5 triliun USD dalam lalu lintas tahunan. Buku besar bersama yang dibangun di atas Linea menampilkan 17 bank besar yang menguji simpanan tokenisasi Buku besar bersama blockchain yang dikembangkan oleh Swift ini dibangun di atas jaringan Ethereum Layer 2 Linea yang dikembangkan oleh ConsenSys, dengan tujuan memungkinkan bank memindahkan dana nasabah baik pada malam hari maupun akhir pekan, memungkinkan pembayaran lintas batas 24 jam. Pilot pertama mengumpulkan 17 bank besar di enam benua, termasuk ANZ, BNP Paribas, BNP Mellon, Citibank, DBS, HSBC, Standard Chartered, UBS, MUFG UFJ, Wells Fargo, dan lainnya. Selain itu, penyelesaian akhir masih diselesaikan melalui jalur pembayaran yang sudah ada, dengan buku besar blockchain berperan sebagai "pesan dan koordinasi." Ini sejalan dengan serangkaian tata letak pembayaran lintas batas yang ditokenisasi baru-baru ini dalam keuangan tradisional, seperti JPMorgan. Institusi yang mengendalikan gerbang aliran keuangan global secara pribadi mengintegrasikan blockchain ke dalam infrastruktur formal, yang bukan hanya menjadi pilot lain tetapi juga langkah kunci apakah sistem aliran pembayaran tradisional bersedia dan apakah blockchain dapat diintegrasikan ke dalam inti. $BTC #银行链上支付两条路线: Stablecoin dan setoran tokenisasi

1 bursa WBTC pintar untuk seluruh kumpulan aset! Pool likuiditas Balancer V1 Kerentanan akurasi terungkap, mengakibatkan kerugian sebesar $230.000. Para peretas kembali mengincar Balancer, kali ini bukan menargetkan versi V2 yang menyebabkan kerugian ratusan juta dolar tahun lalu, melainkan kolam likuiditas V1 yang hampir terlupakan. Perusahaan keamanan on-chain SlowMist mengeluarkan peringatan: kolam dana Balancer V1—yang terdiri dari DPI, USDC, WETH, dan WBTC—diserang oleh kerentanan komputasi presisi, yang mengakibatkan kerugian sekitar $234.000. Prinsip kerentanan: 1 satoshi WBTC dihitung dengan membulatkan ke bawah Menurut analisis teknis, masalahnya terletak pada fungsi pool likuiditas Balancer V1. Fungsi ini memungkinkan pengguna menentukan berapa banyak BPT (pool share tokens) yang ingin mereka tukar, kemudian fungsi ini menggunakan matematika berbasis 18 poin desimal untuk menyimpulkan berapa banyak WBTC yang perlu diinvestasikan. Penyerang pertama-tama mengompres cadangan WBTC dalam pool likuiditas hampir nol melalui serangkaian pertukaran publik. Setelah cadangan habis, algoritma reverse yang dihitung dengan membuang rumus tanpa syarat, menghitung bahwa "bergabung ke pool hanya membutuhkan 1 Sason (0,00000001) WBTC," tetapi penyerang menerima 4.408,8 BPT, sama dengan investasi normal. $BTC $ETH