500 koude wallets in 25 minuten volledig leeggehaald! Coldcard-lek leidt tot diefstal van 594 bitcoins De bekende Bitcoin koude wallet Coldcard heeft recent een ernstig beveiligingslek onthuld: Hackers maakten gebruik van een jarenlang verborgen firmwarefout en wisten binnen slechts 25 minuten bijna 500 wallets leeg te halen, waarbij ze in totaal 594 bitcoins stalen. Wat echt schokkend is, is dat het lek niet kwam door het lekken van private keys of phishingaanvallen op gebruikers, maar doordat de koude wallet een probleem had met de "random number" bij het aanmaken van private keys. De grootste vijand van private keys is niet de hacker, maar gebrek aan voldoende willekeur De veiligheid van cryptocurrency is gebaseerd op één uitgangspunt: "Private keys moeten volledig onvoorspelbaar zijn." Normaal gesproken zou Coldcard gebruik moeten maken van de ingebouwde hardware random number generator (HRNG) van de chip om bijna echte willekeurige entropie te genereren, en daarmee de private key aan te maken. Dit lek zorgde er echter voor dat het systeem in bepaalde gevallen de hardware random source oversloeg en in plaats daarvan gebruikte: * Chip serienummer * Systeemtijdstempel * Andere voorspelbare niet-geheime informatie Hoewel deze informatie verschillend lijkt, is het in essentie allemaal voorspelbaar en kan het worden afgeleid. — De private key werd "voorspelbaar". Voor de meeste mensen is de kans op een 256-bit private key: 2²⁵⁶ Dit getal is zo groot dat zelfs alle supercomputers ter wereld samen het bijna onmogelijk kunnen kraken via brute force. Maar als de random source slechts een beperkte set combinaties heeft, bijvoorbeeld: * Aangemaakt binnen een bepaalde tijd * Bekend hardwaremodel * Bekend chip serienummerformaat Dan wordt de zoekruimte van kosmisch niveau teruggebracht tot een bereik dat hackers praktisch kunnen enumereren en testen. Met andere woorden, hackers hoeven het wachtwoord niet te kraken, ze hoeven alleen het proces van het genereren van de private key te reproduceren om exact dezelfde private key te berekenen. Zodra ze daarin slagen, kunnen ze direct alle bitcoins in de wallet beheren. Waarom konden ze bijna 500 wallets in 25 minuten leegmaken? Omdat het aanvalspunt niet één enkele wallet was, maar alle apparaten die door hetzelfde lek werden getroffen. Zodra het lek werd ontdekt, konden hackers massaal mogelijke private keys genereren en deze vergelijken met adressen op de blockchain. Zodra ze een adres met saldo vonden, konden ze direct transacties ondertekenen en alle fondsen overmaken. Dus wat leek op een aanval op honderden slachtoffers tegelijk, was in feite een grootschalige private key reconstructie-aanval. Koude wallets zijn niet absoluut veilig: Veel mensen denken: "Koude wallets worden nooit gehackt." Dat is niet waar. Het grootste voordeel van koude wallets is dat private keys nooit het internet raken. Maar als de private key vanaf het begin niet met echte hoogwaardige willekeur is gegenereerd, kan het apparaat zelfs zonder ooit online te zijn geweest al vanaf het moment van creatie een risico bevatten. Daarom wordt de veiligheid niet alleen bepaald door offline zijn, maar door: * Of er een betrouwbare hardware random number generator wordt gebruikt. * Of de firmware volledig is geaudit. * Of er een openbaar en verifieerbaar beveiligingsmechanisme is. * Of voorspelbare informatie wordt vermeden bij het genereren van private keys. De veiligheid van cryptocurrency is niet zo simpel als "private keys offline bewaren." De echte kern is of de private key is geboren uit echt onvoorspelbare willekeur. Zodra de willekeurigheid verloren gaat, kan zelfs de duurste koude wallet in een oogwenk al zijn beschermingskracht verliezen. In de wereld van cryptografie komt echte veiligheid niet van hardware, maar van "onvoorspelbaarheid."

De cryptomarkt heeft de menselijke natuur de afgelopen jaren tot het uiterste vergroot. Je denkt dat je aan het traden bent, maar in werkelijkheid ben je aan het vechten tegen je eigen hebzucht, angst en geluk. In een bullmarkt denkt iedereen dat hij een genie is, alles wat je koopt stijgt, en zodra je met hefboomwerking begint, is de wereld van jou. Een tijdje geleden werd er nog een hoop gesproken over verhalen van financiële vrijheid, nu is het gewoon een real-life show van gedwongen liquidaties. Huang Licheng, 335 liquidaties. Je leest het goed, het zijn niet 3 keer, niet 35 keer, maar 335 keer. Dit is geen trading meer, dit is herhaaldelijk door de markt onderwezen worden, en elke les is erg duur. Van een winst van 1,4 miljard naar nu een verlies van 1 miljard, die tussenliggende periode, dat is geen volatiliteit, dat is een plotwending in het leven. Wat nog erger is, is dat er uiteindelijk nog maar 30.000 dollar op de rekening staat. De meest wrede kant van de markt is nooit of je verliest, maar dat het je laat geloven dat je niet verliest als je veel wint. En dan langzaam je inzet verhogen, de hefboom vergroten, je zelfvertrouwen opbouwen, uiteindelijk alles terugnemen in één keer. Veel mensen lachen om dit soort verhalen, maar als je de elementen hefboomwerking, frequente transacties en emotionele betrokkenheid uit elkaar haalt, zie je dat het eigenlijk gewoon de fouten zijn die de meeste retailbeleggers maken, vergroten met 100 keer. De markt mist nooit genieën, wat ontbreekt zijn de mensen die tot het einde kunnen overleven. Sommigen verliezen omdat ze de trend niet begrijpen, sommigen verliezen omdat ze het risico niet kunnen beheersen, maar de meeste mensen verliezen omdat ze niet weten wanneer ze moeten stoppen, dit lijkt veel op daytrading in de aandelenmarkt, elke keer denkend dat ze zullen winnen. 335 liquidaties, is niet alleen een record. Het is meer een herinnering dat als je geen risicobeheer hebt, de markt je risicobeheer zal geven. Wat je met geluk verdient, zul je uiteindelijk ook met vaardigheid verliezen. $ETH

De gegevens die je op de blockchain ziet, zijn voor 90% nep (2) Hoe wordt het handelsvolume vervalst: Dit is nog eenvoudiger — het projectteam opent zelf twee adressen, koopt van zichzelf en verkoopt aan zichzelf. Het dagelijkse handelsvolume dat je ziet van honderden miljoenen, is eigenlijk gewoon het cijfer dat het projectteam zelf heeft gegenereerd door te handelen. Waarom vervalsen ze het handelsvolume? Omdat veel mensen bij het beoordelen van een project als eerste naar het handelsvolume kijken. Een hoog handelsvolume geeft de indruk dat het project actief is en gebruikt wordt, dus stappen ze in. En er is nog een voordeel aan het vervalsen van het handelsvolume — het kan de ranking op CMC en CoinGecko verbeteren. Als de ranking stijgt, wordt het door meer mensen gezien, en kan het meer particuliere beleggers aantrekken om in te stappen. Hoe worden het aantal adressen / gebruikers vervalst. Dit is het eenvoudigst — massaal adressen genereren. Een script schrijven, waarmee je in één seconde 1000 wallet-adressen aanmaakt, iedereen stuurt een beetje geld naar elk adres, en zo worden het "1000 gebruikers". Als je ziet dat een blockchain "1 miljoen dagelijkse actieve gebruikers" heeft, kan het werkelijke aantal actieve gebruikers minder dan 10.000 zijn. De overige 990.000 zijn nep-adressen die door scripts zijn gegenereerd. Waarom vervalsen ze dit? Omdat de logica in deze industrie is — eerst data maken, dan kopers zoeken. Het projectteam vervalst eerst de data en geeft dan munten uit. Particuliere beleggers zien, wow, de projectdata is zo goed, ze kopen snel, en nadat ze gekocht hebben, begint het projectteam met dumpen en verkopen. $BTC $ETH #本周FOMC揭晓，加息能否落地？

De gegevens die je op de blockchain ziet, zijn voor 90% nep (1) Open DeFi Llama en je ziet dat een protocol een TVL van honderden miljoenen heeft Je denkt dat dit project geweldig is. Open Dune Analytics en je ziet een keten Met een handelsvolume van tientallen miljarden vorige week Je denkt dat deze keten erg populair is. Open Nansen en je ziet een adres Dat miljoenen van een bepaalde munt bezit Je denkt dat dit een grote speler, een influencer, een koploper is. 90% van deze gegevens is nep. Laten we eerst uitleggen hoe TVL wordt vervalst: De eenvoudigste methode — Het projectteam stort zelf 10 miljoen USDC, en stort en haalt het steeds opnieuw op. Elke keer dat ze storten, stijgt de TVL. De TVL van honderden miljoenen die je ziet, is eigenlijk die 10 miljoen Die 100 keer heen en weer beweegt op de keten. Een geavanceerdere methode — Het projectteam zoekt twee samenwerkende DeFi-protocollen die elkaar lenen. Protocol A leent 10 miljoen aan protocol B, Protocol B leent weer 10 miljoen aan protocol A. De TVL van beide stijgt met 10 miljoen, Maar er komt in werkelijkheid geen nieuw geld binnen, Het geld draait alleen rond tussen de twee protocollen. De TVL die je ziet is "de totale waarde die in het protocol is vergrendeld", Maar in werkelijkheid is het grootste deel van deze cijfers gegenereerd door deze circulaire leningen, En het echte externe kapitaal is misschien minder dan 10%. $BTC $ETH

Verwachtingen van renteverhoging nemen toe, cryptomarkt onder druk Na de recente publicatie van de Amerikaanse PPI- en CPI-cijfers voor augustus, zijn de verwachtingen voor een renteverhoging door de Federal Reserve in september sterk gestegen. De kern-CPI steeg maand-op-maand met 0,3%, hoger dan verwacht, en samen met de PPI die door energieprijzen werd opgedreven, hebben meerdere instellingen zoals Goldman Sachs en JPMorgan hun voorspellingen snel verhoogd, met een verwachting van een renteverhoging van 25 basispunten in september. CME FedWatch toonde een kans op renteverhoging die tijdelijk bijna 90% bereikte, wat de eerste renteverhoging in drie jaar zou zijn. De verwachting van renteverhoging oefent duidelijke druk uit op de cryptomarkt. Hogere rentetarieven verhogen de aantrekkelijkheid van risicovrije activa en verhogen de opportuniteitskosten van het aanhouden van niet-rendementdragende activa zoals bitcoin; tegelijkertijd stuwen ze de dollar en de Amerikaanse staatsobligatierendementen omhoog, verkrappen de liquiditeit en verzwakken de risicobereidheid. De kapitaalstromen naar spot-ETF's zijn gevoelig voor rentetarieven, en hefboomhandel kan gemakkelijk liquidatiegolven veroorzaken. Na de publicatie daalde bitcoin eerst tot ongeveer $76.000, waarna het herstelde naar een bereik van $77.000 tot $79.000, met verhoogde volatiliteit. De markt heeft al gedeeltelijk rekening gehouden met het havikachtige risico; als de vergadering in september volgens verwachting de rente verhoogt en een gematigde toon aanhoudt, zal de impact waarschijnlijk beperkt zijn; als de signalen echter havikachtiger zijn, kan de druk aanhouden. Op korte termijn vormen de verwachtingen van renteverhoging een duidelijke tegenwind, waarbij de hoge volatiliteit van de cryptomarkt de emotionele schommelingen versterkt. Beleggers moeten de FOMC-besluiten, de dot plot en de daaropvolgende inflatiegegevens nauwlettend volgen en hun posities voorzichtig beheren. Op lange termijn hangt het nog steeds af van of het beleid daadwerkelijk verschuift naar "hoger en langer". $BTC $ETH $ZEC #PPI、CPI公布后，多家机构上调9月加息预期

Het bevorderen van de tokenisering van landbouwproducten! Indiaas landbouwfinancieringsplatform werkt samen met Avalanche om $2 miljard aan graanbonnen op de blockchain te zetten Grote Indiase landbouwopslagbedrijven testen RWA, graanbonnen worden op Avalanche geplaatst Het grote Indiase landbouwopslag- en landbouwfinancieringsplatform Arya.ag test momenteel de tokenisering van graanopslagbonnen. Met behulp van Avalanche-technologie bouwen ze een speciale Layer 1 blockchain, zodat boeren, opslagbedrijven en financiële instellingen eigendom en onderpandstatus van landbouwproducten binnen hetzelfde systeem kunnen verifiëren. Dit project werd geïntroduceerd door de Indiase tech-ondernemer Nandan Nilekani tijdens het Global Fintech Festival in Mumbai en bevindt zich momenteel in de testfase, met deelname van 3 grote banken, waarvan de namen nog niet zijn vrijgegeven. Arya.ag bewaart momenteel landbouwproducten ter waarde van ongeveer $2 miljard in hun magazijnen en helpt jaarlijks bij het faciliteren van leningen ter waarde van ongeveer $1,3 miljard. Dit maakt landbouwopslagbonnen tot een ander groot toepassingsgebied voor de tokenisering van reële activa (RWA) in India. De aangekondigde $2 miljard verwijst naar de totale waarde van landbouwproducten die in de magazijnen van Arya.ag worden bewaard, niet naar $2 miljard aan activa die al op de blockchain zijn gezet. $AVAX #PPI、CPI公布后，多家机构上调9月加息预期

Robinhood Chain 15 praktische protocollen Lancering platform • Longdotxyz: meme gekoppelde tokenized aandelen • Hookr: V4 hooks aangepaste regels lancering, Inkomsten / reserve • Netnet: hardcoded Olympus + aandelen casino • Twofold: hetzelfde geld verdient tegelijkertijd rente + transactiekosten • Earn: automatisch beheer van aandelenliquiditeit voor inkomsten, Lenen / liquiditeit • Longbow: overcollateralized lenen • Shroom: protocol eigen aandelenliquiditeitslaag Splitsing / index • Pare: aandelen opgesplitst in "aandelenprijs" + "dividend" • Index: on-chain aandelenindexfonds Handelstools • Mancer: verbeterde aggregator • Fables: dynamische aandelen transactiekosten DEX, geïntegreerd / NFT • Statics: mandje + lenen one-stop • Clutch: NFT makelaarsaccount • Quotron: NFT cumulatieve passieve aandeleninkomsten • Arrow: lenen + lancering geïntegreerde AI • Orbio: AI krediethandelmarkt Kern: combineert RWA aandelen, V4 hooks, NFT, waardoor kapitaal tegelijkertijd wordt aangehouden en inkomsten genereert. $ETH $ARB #Robinhood首次担任IPO承销商

Ethereum is van plan om de quantumveilige upgrade vóór 2029 te voltooien, Hegota-fork vergrendelt cruciale EIP Volgens The Block heeft het protocolteam van de Ethereum Foundation een prioriteitenlijst voor de Hegota-upgrade EIP uitgebracht en de doelstelling gesteld om quantumveiligheid op drie niveaus van Ethereum Layer 1 te realiseren: uitvoering, consensus en data, met een deadline in december 2029. Op het consensusniveau wordt FOCIL (EIP-7805) als S-klasse "must-have" aangemerkt, wat door het verplicht opnemen van transacties uit de publieke mempool de censuurbestendigheid versterkt; op het uitvoeringsniveau is FrameTransactions (EIP-8141) eveneens een "must-have", dat transacties opsplitst in programmeerbare "frames" voor validatie, gasbetaling en uitvoering, wat de basis legt voor native accountabstractie, aangepaste handtekeningen, gasbetaling door derden en de voorbereiding op post-quantum veiligheid. Het protocolteam geeft aan dat vanaf de "Glamsterdam" fork in Q4 2026, de daaropvolgende forks gemiddeld ongeveer 7,2 maanden moeten duren om vóór de "Q-day" rond 2030 de minimale haalbare post-quantum veiligheidsmijlpalen te bereiken. $ETH

Ethereum EIP-8141 voorstel zal toestaan Gas kosten te betalen zonder ETH te bezitten Volgens CoinDesk hebben Ethereum kernontwikkelaars het EIP-8141 (Frame Transactions) voorstel opgenomen in de geplande Hegota upgrade (verwacht in 2027). Dit voorstel maakt het mogelijk dat een account namens een andere gebruiker Gas kosten betaalt, waarbij gebruikers geen ETH hoeven te bezitten om transacties met stablecoins uit te voeren; deze functie kan ook tokenmachtigingen en gerelateerde transacties bundelen en ondersteunt accounts bij het wijzigen van machtigingsmethoden of het gebruik van kwantumveilige sleutels zonder activa over te dragen. Het voorstel bevindt zich nog in de conceptfase en details kunnen worden aangepast vóór de definitieve implementatie. $ETH #ETH现货ETF连续三周净流入

Ook in het weekend overboeken! DBS Bank en Citibank gebruiken Swift blockchain Voltooien de eerste getokeniseerde grensoverschrijdende storting binnen enkele minuten DBS Bank en Citibank voltooiden op zaterdag 6 september de allereerste "weekend" getokeniseerde grensoverschrijdende stortingstransactie, gebruikmakend van Swift's blockchain grootboek als infrastructuur. Deze USD-stortingsoverdracht van Singapore naar de VS werd binnen enkele minuten afgerond. DBS bevestigde dit officieel op maandag en noemde het een "aanzienlijke verbetering" ten opzichte van de traditionele verwerkingstijd van grensoverschrijdende betalingen van "tot 2 werkdagen". Betekenis van weekendoverboekingen: op weg naar echte 24/7 betalingen Een van de grootste pijnpunten van traditionele grensoverschrijdende betalingen is de "openingstijden". Zelfs als beide banken het SWIFT-berichtensysteem gebruiken, is de fondsenafwikkeling nog steeds beperkt tot werkdagen en bankvakanties in verschillende tijdzones. Tijdens weekenden en nationale feestdagen worden grensoverschrijdende overboekingen meestal pas op de volgende werkdag verwerkt. De transactie tussen DBS en Citi die op zaterdag werd voltooid, bewijst dat getokeniseerde stortingen 24/7 kunnen functioneren op een blockchain grootboek. Nadat de storting is omgezet in een on-chain token, is de overdracht niet langer beperkt tot traditionele afwikkelingsvensters, maar is deze "direct", vergelijkbaar met het overboeken van cryptocurrency, terwijl de fondsen binnen het banksysteem blijven en de cryptomarkt niet betreden. $BTC $ETH #ZEC升至加密货币市值第10位

NFT-hype 2.0, on-chain gacha FWA In de eerste maand na lancering een handelsvolume van meer dan 17.000 ETH Fake World Assets (FWA) is een on-chain willekeurig NFT-verzamelprotocol gelanceerd door TokenWorks. Inleggers plaatsen NFT's samen met een bepaalde hoeveelheid ETH in een fonds, kopers ontvangen willekeurig 1 NFT-deel op basis van de prijs in het fonds, en kunnen vervolgens kiezen om de NFT te behouden of het terugkoopbod van de oorspronkelijke inlegger te accepteren. FWA is inmiddels een maand live op Ethereum, met een totaal handelsvolume van meer dan 17.239 ETH en meer dan 162.000 voltooide trekkingen; momenteel zijn er nog meer dan 5.400 actieve posities met een vergrendelde waarde van ongeveer 1.108 ETH. Het protocol heeft in totaal meer dan 1.777 ETH aan vergoedingen geïnd, waarvan ongeveer 406 ETH is gebruikt voor de terugkoop van $FWA, en ongeveer 138 ETH in reserve is gehouden. Voor een protocol dat pas een maand live is, zijn deze cijfers niet gering en het is inmiddels een niet te negeren bron van gasverbruik op het Ethereum-mainnet. FWA staat meerdere keren in de top van de best verdienende Ethereum-protocollen; op sommige dagen overtreft de inkomsten zelfs die van Pendle, Sky en Uniswap samen, en het behoort tot de top 10 van inkomsten genererende protocollen in de gehele crypto-industrie. Of FWA een belangrijke NFT-distributiekanalen wordt en welke nieuwe mechanismen er bovenop het kernprotocol zullen verschijnen, blijft afwachten $ETH

Deze golf is sinds augustus begonnen met een stijging van ongeveer 60.000 dollar naar een bereik van 79.000–82.000 dollar. Veel mensen zeggen dat de bullmarkt eraan komt, terwijl anderen het een oplichterij noemen. Volgens de traditionele vierjaarlijkse cyclus is het eigenlijk nog niet zover. Maar er zijn ook mensen die niet in de vierjaarlijkse cyclus geloven. Deze ronde van institutionele instroom heeft de marktstructuur veranderd. Van een blauwe oceaan van walvissen en retailbeleggers is er nu een harde instroom van instellingen. Maar wat zegt de historische cyclustheorie? Na de piek in november 2021 tot het dieptepunt in november 2022 kwam er meerdere keren een typische berenmarkt-rally voor: "stijging gevolgd door een daling". Bijvoorbeeld: Eind 2021 tot begin 2022, van een piek van ongeveer 69.000 dollar viel de prijs snel terug. Na februari-maart was er een herstel tot ongeveer 45.000–48.000 dollar. Daarna faalde de rally, LUNA stortte in en daalde onder de 18.000. Deze ronde van institutionele instroom laat een duidelijk ondiepere correctie zien. Dat blijkt uit het aandeel van grote Bitcoin-houders: Totale holdings van beursgenoteerde bedrijfsreserves: ongeveer 1.232.489 BTC (ongeveer 5,87% van de 21 miljoen voorraad) Spot-ETF's en fondsen: ongeveer 1.495.433 BTC (ongeveer 7,12%) Overheidsreserves: ongeveer 649.862 BTC (ongeveer 3,09%) Deze holdings behoren grotendeels tot middellange- tot langetermijnkapitaal (bedrijfsreserves, passieve ETF-investeerders, overheid), met een lagere prijsgevoeligheid, en zijn een van de belangrijke structurele redenen waarom de correctie deze ronde relatief ondiep is. $BTC