coco🔶买美股上币安 (@0xcocoCN) header
coco🔶买美股上币安 (@0xcocoCN) profile picture

华语 @BinanceAngel|世界一流西北风品鉴师|小一辈高买低卖行为艺术家|发疯文学...

Joined May 2012
Photo by coco🔶买美股上币安 (@0xcocoCN)Photo by coco🔶买美股上币安 (@0xcocoCN)Photo by coco🔶买美股上币安 (@0xcocoCN)Photo by coco🔶买美股上币安 (@0xcocoCN)Photo by coco🔶买美股上币安 (@0xcocoCN)Photo by coco🔶买美股上币安 (@0xcocoCN)Photo by coco🔶买美股上币安 (@0xcocoCN)Photo by coco🔶买美股上币安 (@0xcocoCN)Photo by coco🔶买美股上币安 (@0xcocoCN)Photo by coco🔶买美股上币安 (@0xcocoCN)
coco🔶买美股上币安 retweeted
Replying to @1ts_hodlkitty
每个人在币安都只会有一个UID,且是独立的,并不存在撞号。我理解你的感受,从联系我开始到现在,全程我和4个员工跟踪了前因后果。 我简单描述一下背景:您把币安的钱转到币安(泰国),正常这属于跨站转账,需要用地址或者二维码,但你在转账过程中在币安直接输入UID转账,虽然我们有二次确认环节,但你没有仔细看。你发现转错后,直接找了我。我本人和4个人的团队一直在协助,第一时间帮忙冻结了这笔钱,但因为这个收到钱的持仓用户并不活跃,我们也在反复联系对方,但对方没有响应。我们做了应该做的,甚至设身处地考虑你打错了钱会着急,所以尽可能帮忙。 对方并不是犯罪,是您打错币,如果对方坚持不退只能我们客服介入谈判。你着急,我们建议让你通过报警执法介入,我们再协助沟通。但你在泰国报警,您在您希望收款的泰国报警要求币安主站把另外一个国家的币安用户的资产直接划拨给你,这不符合执法流程,报警应该在你希望找的用户国家所在地而不是泰国。 之前处理过很多打错币的情况,大额打错几千万美金,也是我们及时拦住帮忙追的,而且当时用户坚持不退,也是我们协助谈判,最后到双方能接受的范围和解。 我理解你的难处,团队也一直在跟踪进展,得到的就是这篇长文,我们会继续联系另外一个用户协商,但你打错币这事儿,在泰国报警确实帮不上忙,那是你的钱想去没去成的目的地。 最后提醒大家,币安土耳其,币安泰国,币安美国等本地法币交易平台是独立平台,并不共享账号系统,日常转账提币时请仔细检查地址和UID。
290
23
74
694
246,397
bot竟然也能重置,刚点了下直接送了100%额度。 美滋滋,我要开始使劲儿蹬咯,因为明天这时候就又重置了🤭 从来没打过这么富裕的仗哈哈哈哈哈
1
4
168
coco🔶买美股上币安 retweeted
做了一开源的邮箱批量管理验证码获取工具 适合撸毛的小伙伴快速批量管理邮箱 目前支持hotmail和outlook 仓库github.com/qianyubtc/Receive…
🤝 Paid partnership
10
13
1
136
22,484
coco🔶买美股上币安 retweeted
我们收到了第三方平台 SignalPlus 报告的一项潜在安全问题,为及时采取预防措施,进一步保障用户账户安全,我们已主动删除所有关联至 SignalPlus 的 API Key。 币安自身系统未受到影响。 如果您曾使用 SignalPlus,请直接登录币安账户,及时查看您的持仓及未完成订单。我们建议您等待 SignalPlus 确认相关问题已得到全面解决后,再重新绑定 API Key,并始终确保已启用 IP 地址白名单功能。 同时,我们也建议所有接入币安的第三方平台重新检查自身的安全防护措施,密切监控异常活动。如发现任何潜在安全隐患,请立刻与我们取得联系。
33
6
3
31
32,265
coco🔶买美股上币安 retweeted
Regarding criticism and suggestions about Binance’s security and access management, we accept them all. We have always believed that transparency builds trust. We read every comment one by one. Binance is not a perfect company, but a company that is constantly evolving. Criticism shows that people have expectations and standards for Binance, and these are sources of motivation for our growth. Binance has never shirked responsibility where problems exist. At present, as a trading platform, Binance needs to address three issues: 1)Will users’ funds be affected? Binance will bear full responsibility,this is what we should do. Legally, if the funding gap is large, one could file for bankruptcy and run away, but Binance operates in a “user-centric” way, with contractual spirit and a sense of moral responsibility. 2)How did the problem occur? Before publication, many professionals advised that it would be best not to include details, but we believe transparency creates trust. If this report is of reference value to other peers regarding the complexity of social engineering and the warning about AI permission boundaries, then the report is meaningful. 3)How can it be prevented in the future? We have already restructured security boundaries across departmental access management, security environments, updated devices, reset AI tools, and in accordance with zero-trust and least-privilege principles. A security audit will subsequently issue a report. Finally, we welcome more top AI security experts and technical talent to join Binance. You can DM me directly or apply on the Binance website for positions you are interested in. Joining Binance to verify this security system is the best way to validate it. 关于对币安的安全和权限管理的批评建议,我们都认。我们一直相信坦透明会建立信任,大家的评论都有一条一条看,币安不是完美的公司,但是一个一直在进化的公司,批评说明对币安有期望,对币安有标准,这些都是我们成长的动力源泉。 币安有问题的地方也从来没有推卸过责任。当下,币安作为交易平台需要解决三个问题: 1)用户的钱会不会受影响?币安会完全承担,这是我们应该做的。法律上资金缺口大可以申请破产跑路,但币安经营是“以用户中心”,是契约精神和大义。 2)问题是怎么发生的?发布前很多专业人士的意见是最好没有细节,但我们认为透明产生信任,如果这个报告在社会工程的复杂度,在AI权限边界的警示对其他同行有参考意义,那么这个报告就有意义。 3)以后如何杜绝?当前已经从各部门权限管理,安全环境,更新设备,重置AI工具,并遵循0信任、最小化原则重构安全边界,后续会由安全审计出具报告。 最后欢迎更多顶尖的AI安全专家和技术人才加入币安,您可以直接DM我本人,也可以在币安网站申请你感兴趣的岗位。加入币安来验证这套安全体系是最好的验证办法。
570
151
82
1,667
234,727
coco🔶买美股上币安 retweeted
要我说啊,币安就不该如此详细的公布这个报告,越详细一堆黑粉越能找角度喷你,直接说一句认错负责就完事了,何必吃力不讨好的公布出来给其他公司做警示呢。在仇恨者眼里,你做什么都是不对的,你给用户送福利他说你只会营销,你不给用户送福利他说你抠门。你关闭提现吧,他说你要倒闭了,你把提现打开吧,他又说好多人都在提币你真的要倒闭了。这一天天真的跟看戏一样
有些话,不吐不快! 63 亿美元,绝不只是一个小数字,是用户交到我们手里的信任。它在币安的系统里被转走,责任就在币安。不在某一位工程师,不在某一项技术标准,责任就在我们。 钱,我们赔。账,大家可以在储备金证明页面自己查。被冻结和拦截的部分,我们会和执法部门、链上机构一起,一笔一笔追回来。 前两天,提币重新开放。那之后,我们所有的精力只放在一件事上,让每一笔提现都顺畅到账。这两天的提现规模,和被盗金额在同一个量级,每一笔我们都兑付了。用户的资产一直都在,我们没有挪用过用户的一分资产。 这是币安的底线。不要看我们说什么,但大家可以实实在在感受到我们做了什么! 报告发出去之前,内部也讨论过,哪些要讲,讲到什么程度,要不要说得好看一些。最后公司决策层定下来:不做任何修饰,所有事情如实向公众披露。 这是我们的文化,更是我们应尽的信任。说的和做的必须是一回事,绝不说一套、做一套。 我们很清楚,这份报告一发出去,一定会招来大量的质疑和批评。但这些声音是鞭策,也是让这个行业变得更安全的养分,我们全盘接受。所以我们把伤口摊开给大家看了。时间线、攻击路径、恶意脚本的每一步操作,连同我们自己没做好的地方,都写在里面。 为什么要把伤口摊开?因为这一刀,不只砍向币安。按 FBI 的通报,这是国家级的对手。今年以来,我们已经拦下 57 起疑似同一来源的攻击。他们敲的不只是我们这一扇门,把教训锁进抽屉,下一个受到影响的可能是任何一家。 道歉容易,但加固、改正更重要。报告里写到的入侵点,已经全部封堵。截至 11 月 3 日,受影响的钱包系统在全新环境里重建,内部 AI 工具重建并收紧了权限,受影响的设备全部更换,相关凭证和令牌全部作废,全员设备做了一遍强化扫描,钱包风控和异常检测也加了码。大家热议的权限管理和安全机制,我们也在逐项升级。 但也有一些防线,只能修在看不见的地方。公开它,就是把地图交给下一个攻击者。我们自己说的,大家未必信,所以我们请了独立的第三方安全机构来审查,结论出来后,会向大家公开。 很多人问,为什么一台工作电脑能碰到那么多权限,为什么不多设几道防控。实际情况是,门锁、监控、保险柜,多方安全计算签名、提现风控、权限隔离,这些该有的设计都有,也一直在运转。但同时我们也看到,在 AI 时代,很多过去行之有效的安全措施,正在暴露出新的缺口。 这次站在门外的,是什么样的对手?他们有足够的耐心,前后潜伏了几个月,从假招聘、被篡改的开发工具,到零日恶意软件,再把我们的内部 AI 工具变成自己的跳板,一层一层往里走。这不是一台电脑、几个权限被攻破就能完成的事,是一场准备了很久的连续进攻。 说这些,不是为自己开脱。门没看好,就是我们的错。但大家需要知道,AI 时代的攻击,已经来到了这个强度。 对同行,我想多说几句。这几天,有同行提出交易所之间要联防,实时预警,追踪可疑资金,依法及时冻结,大额提现到陌生地址时多加一道验证。这些建议,我们赞同,而且愿意做第一个参与的人,也愿意把这次的攻击特征分享给任何一家交易所,包括我们的竞争对手。 我们虚心接收大家的批评,但安全不是一场看台上的比赛,没有谁能一直坐在看台上。就像同行自己说的,每家每月都在应对这样的攻击。今天站在风口上的是币安,明天可能是任何一家。在这件事上,整个行业是同一条船。 我们越来越觉得,这次的事情不只发生在币安身上,它是整个行业的一个拐点。AI 时代的安全该怎么做,交易所之间该怎么协作,这些问题谁都绕不过去。币安会拿出自己的力量,为行业做出我们的贡献。 我们的态度:认错,整改,接受批评。 所有的意见,全都收下,只要是中肯的,话说得再重,我们都会认真听、积极吸收、认真改。批评越具体,越像一份体检报告,对我们越有用。 最后,也想对个别同行说一句。团结两个字,我们听到了,也愿意相信。但如果一边喊着团结,一边借一场安全事件落井下石,做仇恨宣泄,同时还在水下操作很多见不得人的勾当,这是否名不正言不顺?口口声声专注于行业,但无时不刻行拉踩营销之实,这真的值得歌颂么?行业的进步,靠的是严谨、客观的讨论,而不是拉踩和攻击。这个行业从来都是水涨船高,踩着别人过河的人,河水迟早也会漫到自己脚下。 谢谢这几天支持和批评我们的每一个人!
5
1
15
2,322
刷到余弦老师聊币安这次被盗,挺认同他的说法。很多人看完报告就笑工程师犯低级错误,可他讲得很清楚,这是一套持续好几个月的APT攻击,踩点、投毒、免杀、云环境渗透、绕风控,一环扣一环。看戏最轻松,真被这种级别的团队盯上,没几家扛得住。币安把过程摊开讲,60亿的损失自己全额承担,同时也是在让同行自查、是在摊开伤疤真相让各家拿经验,相比之下某落井下石之发言着实令人不齿
许多人看了币安披露的被盗过程,觉得其中工程师 A/B/C 怎么这么弱,这种低级错误都犯,权限还那么大。 其实看戏是最轻松的,自己被打了才知道原来还有那么多道道,比如人性利用,情报踩点,恶意代码免杀,信任链利用,针对性横向投毒,云环境渗透,风控绕过,相关 0day 穿插着等等。 这是个 APT(高级持续性威胁)过程… 许多人看完后,更应该看看自己会不会被这类投毒攻击,自己的同事会不会,自己的公司员工会不会…别只看戏吃瓜,好好加强下自己,不要以为只是开始那个社工,其实要黑掉一个目标,方式太多了,你以为的傻逼技巧到你这可能就是个大杀器😅
10
209
coco🔶买美股上币安 retweeted
有些话,不吐不快! 63 亿美元,绝不只是一个小数字,是用户交到我们手里的信任。它在币安的系统里被转走,责任就在币安。不在某一位工程师,不在某一项技术标准,责任就在我们。 钱,我们赔。账,大家可以在储备金证明页面自己查。被冻结和拦截的部分,我们会和执法部门、链上机构一起,一笔一笔追回来。 前两天,提币重新开放。那之后,我们所有的精力只放在一件事上,让每一笔提现都顺畅到账。这两天的提现规模,和被盗金额在同一个量级,每一笔我们都兑付了。用户的资产一直都在,我们没有挪用过用户的一分资产。 这是币安的底线。不要看我们说什么,但大家可以实实在在感受到我们做了什么! 报告发出去之前,内部也讨论过,哪些要讲,讲到什么程度,要不要说得好看一些。最后公司决策层定下来:不做任何修饰,所有事情如实向公众披露。 这是我们的文化,更是我们应尽的信任。说的和做的必须是一回事,绝不说一套、做一套。 我们很清楚,这份报告一发出去,一定会招来大量的质疑和批评。但这些声音是鞭策,也是让这个行业变得更安全的养分,我们全盘接受。所以我们把伤口摊开给大家看了。时间线、攻击路径、恶意脚本的每一步操作,连同我们自己没做好的地方,都写在里面。 为什么要把伤口摊开?因为这一刀,不只砍向币安。按 FBI 的通报,这是国家级的对手。今年以来,我们已经拦下 57 起疑似同一来源的攻击。他们敲的不只是我们这一扇门,把教训锁进抽屉,下一个受到影响的可能是任何一家。 道歉容易,但加固、改正更重要。报告里写到的入侵点,已经全部封堵。截至 11 月 3 日,受影响的钱包系统在全新环境里重建,内部 AI 工具重建并收紧了权限,受影响的设备全部更换,相关凭证和令牌全部作废,全员设备做了一遍强化扫描,钱包风控和异常检测也加了码。大家热议的权限管理和安全机制,我们也在逐项升级。 但也有一些防线,只能修在看不见的地方。公开它,就是把地图交给下一个攻击者。我们自己说的,大家未必信,所以我们请了独立的第三方安全机构来审查,结论出来后,会向大家公开。 很多人问,为什么一台工作电脑能碰到那么多权限,为什么不多设几道防控。实际情况是,门锁、监控、保险柜,多方安全计算签名、提现风控、权限隔离,这些该有的设计都有,也一直在运转。但同时我们也看到,在 AI 时代,很多过去行之有效的安全措施,正在暴露出新的缺口。 这次站在门外的,是什么样的对手?他们有足够的耐心,前后潜伏了几个月,从假招聘、被篡改的开发工具,到零日恶意软件,再把我们的内部 AI 工具变成自己的跳板,一层一层往里走。这不是一台电脑、几个权限被攻破就能完成的事,是一场准备了很久的连续进攻。 说这些,不是为自己开脱。门没看好,就是我们的错。但大家需要知道,AI 时代的攻击,已经来到了这个强度。 对同行,我想多说几句。这几天,有同行提出交易所之间要联防,实时预警,追踪可疑资金,依法及时冻结,大额提现到陌生地址时多加一道验证。这些建议,我们赞同,而且愿意做第一个参与的人,也愿意把这次的攻击特征分享给任何一家交易所,包括我们的竞争对手。 我们虚心接收大家的批评,但安全不是一场看台上的比赛,没有谁能一直坐在看台上。就像同行自己说的,每家每月都在应对这样的攻击。今天站在风口上的是币安,明天可能是任何一家。在这件事上,整个行业是同一条船。 我们越来越觉得,这次的事情不只发生在币安身上,它是整个行业的一个拐点。AI 时代的安全该怎么做,交易所之间该怎么协作,这些问题谁都绕不过去。币安会拿出自己的力量,为行业做出我们的贡献。 我们的态度:认错,整改,接受批评。 所有的意见,全都收下,只要是中肯的,话说得再重,我们都会认真听、积极吸收、认真改。批评越具体,越像一份体检报告,对我们越有用。 最后,也想对个别同行说一句。团结两个字,我们听到了,也愿意相信。但如果一边喊着团结,一边借一场安全事件落井下石,做仇恨宣泄,同时还在水下操作很多见不得人的勾当,这是否名不正言不顺?口口声声专注于行业,但无时不刻行拉踩营销之实,这真的值得歌颂么?行业的进步,靠的是严谨、客观的讨论,而不是拉踩和攻击。这个行业从来都是水涨船高,踩着别人过河的人,河水迟早也会漫到自己脚下。 谢谢这几天支持和批评我们的每一个人!
332
57
78
550
202,702
coco🔶买美股上币安 retweeted
⚠️安全提醒:提现服务恢复期间,请警惕诈骗 提现服务正在分阶段恢复,不法分子可能会趁此机会实施诈骗。他们可能通过私信、电子邮件、群聊,甚至在小额转账附言中冒充币安,声称可以帮助您“加速提现”“优先处理”“领取补偿”,或将您的资产转入所谓的“币安保险库”。 为保障您的资产安全,请牢记,币安绝不会: · 主动联系您,询问您的账户或资金情况 · 提供或出售提现队列的优先名额 · 以解锁某个网络或资产为由收取费用 · 要求您连接钱包、签名授权或转账来“解锁”提现 · 要求您连接钱包、签署或授权任何操作,或转账以“解锁”提现 · 要求您把资产转入任何“保险库”“安全账户”“托管钱包”或他人提供的地址 · 发送“资格核验”“状态查询”“补偿领取”类链接 · 索要您的密码、2FA 验证码或助记词 · 引导您去非官方网站查询储备金证明(PoR) · 提供付费的“资产追回”服务 请勿随意连接钱包或对不明请求进行签名、授权。这些操作可能授予第三方访问或转移您资产的权限。一旦完成恶意授权或交易,您的资产可能面临被盗风险,相关链上交易通常无法撤销。 如提现仍在处理中,请在币安 App 内查看进度。请勿相信任何声称可以付费加速提现、购买优先处理资格或通过其他方式提前完成提现的个人或机构。 请仅通过币安官方 App 和官方渠道获取最新信息。如需核实某个渠道、账号或网站是否属于币安,请使用币安官方验证页面: binance.com/zh-CN/official-v… 如收到可疑信息,请勿点击链接或按照对方指引操作,并及时通过币安官方渠道核实。如怀疑账户已受到影响,请立即修改密码、检查账户安全设置,并通过币安 App 内的官方客服寻求帮助。 保障用户资产安全始终是我们的首要任务。感谢您的信任与支持。
23
10
2
31
25,070
有人在认真思考如何回馈用户,有人却忙着研究如何压过别人一头。 一个在做事,一个在较劲。真正的格局,是想着如何对用户更好,而不是想着如何比别人更高。 诚意不需要对标,大方也不必张扬。越是急着证明自己,越容易显得小气 树在忙着为路人遮风挡雨,藤蔓忙着往上爬,只为证明自己比树更高。 看到某【xx多久我多久】有感而发
5
146
社区回馈活动开始了,要不我们眉毛胡子一把抓吧,别分析了,分析来分析去还不如让系统自动计算,懒省事儿~ 我们就该交易的正常交易,系统自动给手续费返还券,记得时不时地点一下【奖励中心】看有没有奖励掉落。 理财那个就有什么就存什么,反正系统会自动计算,我的都是U ,应该还在吃着那个年化7%的活期利息也不打算动,每天几十U收益也够买菜。 VIP好像…没啥大用处吧,本来也不需要保啊哈哈哈哈哈哈哈
❤️币安推出回馈活动,致谢社区的支持与陪伴 活动一:KYC用户均享手续费返还券+交易瓜分20,000,000 USDC奖池 活动二:理财加息,享最高10%年化收益率 活动三:尊享30天VIP保级 binance.com/zh-CN/support/an… binance.com/zh-CN/support/an…
3
10
357
交易手续费返还➕瓜分千万奖池➕理财加息➕不用报名🟰一切照旧即可,顺便拿个福利
信任源于每一次行动。#ThankYouBinancians 感谢每一位用户的信任与支持 💛 为表达这份感谢,我们特别推出社区回馈活动: 🎁 KYC用户均享100 USDC手续费返还券+交易瓜分20,000,000 USDC奖池 🎁 理财加息,享最高10%年化收益率 了解更多 👉 binance.com/zh-CN/support/an…
121
coco🔶买美股上币安 retweeted
法币提现服务最新进展 目前,以下法币的提现服务已恢复: 本次新增恢复: ✅ USD ✅ AED ✅ VND ✅ PHP ✅ IDR 此前已恢复: JPY、VES、BRL、MXN、ARS、BHD、KZT、EUR、CHF、CZK、HUF、KWD、PLN、RON、SEK、CDF、KES、SLE、UGX、XAF、XOF、ZMW、KGS 后续进展将通过币安官方渠道持续更新。
37
8
2
63
26,889
coco🔶买美股上币安 retweeted
🚨请注意混乱中的新诈骗形态。
🚨 大家注意!TG 上又出现新型诈骗了! 最近有骗子利用 Telegram 的 GRAM 转账功能,给用户发送一点点 GRAM,然后在交易信息里塞进假的「币安官方公告」。 大概意思就是:币安被黑客攻击了,大家的资产不安全,赶紧转到所谓的「币安保险库」。 ⚠️ 千万别信!这就是骗子想把你的钱骗走! 大家记住:币安不会通过这种方式通知大家转移资产,更不会要求你把钱打到陌生钱包。 收到这种交易,别点链接、别连接钱包、更不要转账! 也提醒一下身边的朋友,千万别上当!🙏
118
25
10
271
66,486
coco🔶买美股上币安 retweeted
🚨☠️SCAM ALERT!! there is no compensation for withdrawal suspension. Stay safe and follow official @Binance account’s updates only!!
10
32
17
87
17,868
coco🔶买美股上币安 retweeted
目前,以下资产及网络的提现服务已恢复: 以太坊网络(Ethereum): USDC、USDT、ETH BNB 智能链(BSC): USDC、USDT、BNB 我们将继续进行安全检查,并在完成相关检查后,分阶段恢复更多资产及网络的提现服务。 后续进展将通过币安官方渠道持续更新。
47
21
21
104
45,975
币安准备于2026年11月01日14:00至17:00(东八区时间)期间恢复第一阶段提现服务。 有需要的可以操作,我是无所谓什么时候开始提的,因为即使能提我也不会提,除了币安我不相信任何平台有这个实力,更何况经过这次的事件,币安本身肯定会对安全更重视 现在的我只想抄底😂
2
1
1
7
601