Chinese Crypto Media \Long Web3\NFA\ DM OPEN EN Brother @BlockFlow_News 订阅频道 https://nitter.cf/t.co/kgUk5EApj5
HongKong
Joined October 2018
- Tweets7.1K
- Following6.3K
- Followers174K
- Likes6K
🆕 更好用的深潮 | 40 余项更新已全平台上线
从全球多语言覆盖，到信息的定制推送与订阅；
从全新数据情报站，到内容阅读的链路打磨；
从覆盖 Web3 ，到AI、股票资产全覆盖；
过去 3 个月，我们围绕用户阅读体验与信息需求差异，进行了40 余项更新。
更好用的深潮，正在逐步呈现。
欢迎体验，欢迎反馈👇 假期愉快！
🔗：techflowpost.com/
还记得远古 OG 李启元（Bobby Lee）吗？
他是 2011 年中国最早的比特币交易所 BTCChina 的联合创始人兼 CEO，那会没多少人知道 BTC。
如果你依然陌生，那么当年国内著名经济学家郎咸平，电视节目上回答的那句“你白送我比特币我都不要”的热梗，台下提问者正是 Bobby Lee。
而他现在在做品牌为 Ballet 的冷钱包，并且今天在接受彭博电视采访时表示：
“被盗的 $BTC 基本已经落入黑客手里，很难追回了；
稳定币虽然有现实可能追回，但冻结不等于真能拿回到手里，还需要和执法部门走漫长的认领程序；
但是，现在的加密市场已经是数万亿美元的规模，远比过去成熟。今天即使砸下 10 亿、20 亿甚至 50 亿美元的损失，市场也完全具备承受能力，并非不可承受的打击。”
有些经历过行业草莽时代的老炮，其实只是换了一种方式站在牌桌旁，还是希望这个行业能好下去。
之前，在 Binance 遭遇大规模安全事件、市场情绪明显承压时，马斯克发了个“😬”。
这个表情被不少人解读成一种“看热闹”甚至略带嘲讽的态度。
刚刚 CZ 罕见地直接点名回应，大意是：非常尊重你，但现在不是开玩笑的时候，请停止。我们当初投了 5 亿美元参与你收购 Twitter，现在对应的相关份额已经价值超过 10 亿美元，希望你能给点支持。
CZ 的言下之意很明确，我们当时是真金白银支持过你的，现在出了事，你至少别在这个时候添乱。
而这更像是在向市场传递稳定信号，这笔 SPCX 的高价值股份资产还在手里，其他资金覆盖被盗剩余损失不是问题，没必要急着变现。
这波被盗触发了集体痛觉记忆，条件反射的怀疑凶手又是那个来自神秘国度的神秘黑客之师 Lazurus...
翻开朝鲜关联黑客的盗窃记录，里面全是币圈熟悉的名字。
据 Chainalysis 的历史统计，截至今年 9 月，这些团体累计盗取的加密资产已超过 77.5 亿美元。这还没算本次币安事件，因为还没完全认定就是它们所为。
而现在，黑客又可以借助 AI 把它们的攻击成本进一步压低，围绕加密行业的新一轮防御建设已经箭在弦上了。
binance 14 地址区块链浏览器：
etherscan.io/address/0x28C6c…
官方资产储备证明页面，可以下载全部地址找到对应的这个 binance 14 地址：
binance.com/en/proof-of-rese…
很多人都在惊叹币安单次被盗 60 亿美元的规模，可能忽略了这场劫案最核心一个事实：
被黑客彻底洗劫的那个热钱包 Binance14，正是币安每个月用来证明“资产 100% 安全”的官方储备金库。
在币安 10 月 1 日公布的最新一期储备证明（PoR）中，这个地址是维持其 ETH 100% 储备率的关键支柱。
10月初快照时，该钱包里有数万枚 ETH 和超过 12 亿 USDT，用来向全网证明用户资产得到了 1:1 的真实支撑。
但今天被盗后，目前该地址里 仅有 0.81 枚 ETH。
这就引出了大家最关心的问题：
准备金库被掏空，全额赔付的承诺还能兑现吗？答案是大概率能。
据 Coindesk 统计，这笔被盗的 ETH 约占币安总 ETH 储备的 5.6%，这意味着在被填补之前，其 ETH 的实际储备率已经跌至 94% 左右。
币安目前敢于承诺 100% 兜底的底气，并不来自于这个已经被掏空的钱包，而是来自于其极其庞大的表外体量：
还有价值超 10 亿美元的 SAFU 应急基金，以及被 Tether 等机构火速冻结的数十亿美元。
加上其整体超过 1600 亿美元的储备盘子，覆盖剩下的资金缺口绰绰有余。
在黑客的极端攻击下，公开的储备钱包确实会产生瞬时的资金缺口。
资产被盗是真，储备率短暂下降是真，可以等待 11 月 1 日的新一期储备快照，看看这个被盗的资金缺口如何被抹平。
一觉醒来，币安热钱包疑似被大规模盗取，链上估算损失在 60 亿美元量级。
比特币短时间内跌到约 7.9 万美元附近，ETH 跌得更狠，山寨币普遍快速下挫，一小时内合约清算约 6.28 亿美元，主爆多单。
一个目前比较系统的复盘，完整的还原了事件始末和时间线：
1. 蓄谋已久的准备工作（10月28日-29日）
攻击并非利用漏洞硬刚，而是早有预谋。黑客地址从 Tornado Cash 提币后，部署了专门的“扫钱包”（sweeper）合约，并在自己的测试地址上反复演练接管和转账流程。到 29 日晚，作案工具全部就绪。
2. EIP-7702 致命授权与主攻击（10月30日 凌晨4点）
北京时间凌晨 4:20，最核心的突破发生：币安以太坊热钱包（Binance 14）的私钥，签署了 EIP-7702 委托授权。
小科普：EIP-7702 是以太坊上一种新的授权方式，允许一个钱包暂时把自己的执行逻辑委托给另一个合约。
也就是说，攻击者因此能让这个钱包执行自己的扫币合约，并清空资产。
但这个签名能力是如何获得的，目前仍不清楚（可能是私钥被窃取、签名系统被入侵、权限被滥用等，官方尚未公布）。
但结果上，就意味着钱包直接把“执行权”交给了黑客部署的合约。
4:24分，黑客执行清扫，Binance 14 瞬间被卷走 16.7 万枚 ETH、16.15 亿 USDT 及几十种代币，单笔损失约 25 亿美元。几分钟内，Binance 16 等其他智能钱包也相继沦陷。
3. 跨越 8 条链的同步洗劫
同一时间窗口内，其他链也遭到了高度同步的扫荡：
• 比特币：约 1.82 万枚 BTC 被分批转出（约 14.7 亿美元）。
• 波场 ：超 6.1 亿 USDT 及大量 TRX 被提走。
• 其他链：Solana（近 97 万枚 SOL）、XRP、Arbitrum、Avalanche 等均被同步抽干。
短短 55 分钟内，黑客疯狂卷走了约 60.7 亿美元。
4. 冻结竞赛，和黑客抢时间
凌晨 5 点左右，稳定币发行方火速介入。
Tether、Circle、Ripple 等相继行动，最终成功冻结了约 28 亿美元的资产。
但黑客在冻结前疯狂“抢跑”，将部分 USDT 换成了 ETH 等原生资产。
目前仍有约 32.7 亿美元处于黑客的自由移动状态（主要包括 1.82 万枚 BTC 和超 45 万枚 ETH）。
5. 官方善后与现状
随后 Binance 14 陷入了黑客继续扫荡与官方尝试转移剩余资产的“拉锯战”。
@heyibinance 与 @cz_binance 相继发声，确认遇袭，承诺“用户资金绝对安全，币安将全额承担损失”，目前充提已暂停以配合安全检查。
今年加密安全事件频发，从硬件钱包被拆开安装间谍装置，到交易所资金被盗，加密资产安全又一次被提到了大家不得不关注的高度。
希望一切 Stay Safe，静待后续更新。
小编和几个做过开发的朋友 + AI 讨论了一下，一些可能的推演是：
1. 币安的 DevOps 工程师，电脑上肯定没有钱包私钥，他们也无法直接接触到私钥。
2.工程师的电脑被攻破后，黑客获取了其运维权限，进而登录并控制了处理提款业务的“服务容器”；
有开发经验的朋友应该能理解，更像是某种微服务，比如功能是自动化处理提币请求。
3.服务容器本身不掌握私钥，但它有权限向底层的签名服务器发送“批准提款”的指令。
黑客利用这个容器，伪造了大量提款请求。签名服务器收到来自合法内部服务的指令后，按程序自动使用私钥完成了交易签名并上链。
当然最后被盗原因如何还得看币安官方的说明。
不过从传达的意图上来看，现在这个公告特意强调了私钥的安全，也显示出黑客只是利用了内部系统的指令审批漏洞，而不是拿到了私钥。
币安的初步调查表明，这次被盗事件可能的原因是：
一名自家的运维工程师的笔记本电脑被攻破，这使得攻击者得以访问一个服务容器并提交未经授权的提现交易。
此外，并没有发现有任何私钥泄露的痕迹。
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.
The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.
As an immediate precaution, Binance has:
- temporarily suspended deposits and withdrawals while security checks are completed;
- revoked the affected address authorisation;
- engaged law enforcement and blockchain intelligence partners to trace and recover funds.
Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.
Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
binance.com/en/support/annou…
一觉醒来，币安热钱包疑似被大规模盗取，链上估算损失在 60 亿美元量级。
比特币短时间内跌到约 7.9 万美元附近，ETH 跌得更狠，山寨币普遍快速下挫，一小时内合约清算约 6.28 亿美元，主爆多单。
一个目前比较系统的复盘，完整的还原了事件始末和时间线：
1. 蓄谋已久的准备工作（10月28日-29日）
攻击并非利用漏洞硬刚，而是早有预谋。黑客地址从 Tornado Cash 提币后，部署了专门的“扫钱包”（sweeper）合约，并在自己的测试地址上反复演练接管和转账流程。到 29 日晚，作案工具全部就绪。
2. EIP-7702 致命授权与主攻击（10月30日 凌晨4点）
北京时间凌晨 4:20，最核心的突破发生：币安以太坊热钱包（Binance 14）的私钥，签署了 EIP-7702 委托授权。
小科普：EIP-7702 是以太坊上一种新的授权方式，允许一个钱包暂时把自己的执行逻辑委托给另一个合约。
也就是说，攻击者因此能让这个钱包执行自己的扫币合约，并清空资产。
但这个签名能力是如何获得的，目前仍不清楚（可能是私钥被窃取、签名系统被入侵、权限被滥用等，官方尚未公布）。
但结果上，就意味着钱包直接把“执行权”交给了黑客部署的合约。
4:24分，黑客执行清扫，Binance 14 瞬间被卷走 16.7 万枚 ETH、16.15 亿 USDT 及几十种代币，单笔损失约 25 亿美元。几分钟内，Binance 16 等其他智能钱包也相继沦陷。
3. 跨越 8 条链的同步洗劫
同一时间窗口内，其他链也遭到了高度同步的扫荡：
• 比特币：约 1.82 万枚 BTC 被分批转出（约 14.7 亿美元）。
• 波场 ：超 6.1 亿 USDT 及大量 TRX 被提走。
• 其他链：Solana（近 97 万枚 SOL）、XRP、Arbitrum、Avalanche 等均被同步抽干。
短短 55 分钟内，黑客疯狂卷走了约 60.7 亿美元。
4. 冻结竞赛，和黑客抢时间
凌晨 5 点左右，稳定币发行方火速介入。
Tether、Circle、Ripple 等相继行动，最终成功冻结了约 28 亿美元的资产。
但黑客在冻结前疯狂“抢跑”，将部分 USDT 换成了 ETH 等原生资产。
目前仍有约 32.7 亿美元处于黑客的自由移动状态（主要包括 1.82 万枚 BTC 和超 45 万枚 ETH）。
5. 官方善后与现状
随后 Binance 14 陷入了黑客继续扫荡与官方尝试转移剩余资产的“拉锯战”。
@heyibinance 与 @cz_binance 相继发声，确认遇袭，承诺“用户资金绝对安全，币安将全额承担损失”，目前充提已暂停以配合安全检查。
今年加密安全事件频发，从硬件钱包被拆开安装间谍装置，到交易所资金被盗，加密资产安全又一次被提到了大家不得不关注的高度。
希望一切 Stay Safe，静待后续更新。
Binance hot wallets lost ~$6.28B across 8 chains today. $6.07B went in the first 55 minutes, and the attacker kept re-sweeping one Ethereum wallet for two more hours.
Since then Tether, Circle, Ripple, Paxos, World Liberty and Binance have frozen ~$2.80B. About $3.27B can still move, mostly BTC and ETH.
I traced it all on-chain, including how the attacker raced the freezes 🧵
在 ICE 战略投资 trade.xyz 进而计划将 Hyperliquid 的合约交易引入美国的案子里，Druckenmiller （中文译德鲁肯米勒）也投资了 trader.xyz。
这位30年几乎没有出现过年度亏损、做过索罗斯旗下基金操盘手的投资大佬，在X上异常低调 @standuquesne ，但有个加密玩家们喜闻乐见的投资理论，那就是：
“先上车，在研究”。
@BTCdayu 大宇老师的公众号在5个月前，曾系统的整理了德鲁肯米勒公开的访谈和各类投资发言，其中就提到了这一点，原文是这么说的：
------
“德鲁肯米勒自己更通俗地表述为“Buy first, analyze later”。
逻辑是这样的：“市场是聪明的、很快的，而且因为通讯和技术，越来越快。如果我听到一个我喜欢的想法，去花两三个月去分析它，我可能会错过大部分行情，然后心理上被瘫痪——一个 100 块的股票你看着它涨到 160，即使你知道它会到 400，你的脑子也会卡住，等回调。”
所以他的做法是，先建一个有意义但不致命的仓位（比如 1–2% NAV 的探索仓，看好的话才扩到 20–25%），然后开始真正做研究。
如果发现自己错了，就卖掉；如果对了，就金字塔加仓。
NVIDIA 那笔交易就是经典案例。
他后来回忆，早在 2022 年前后，他的年轻分析师就不断提醒他：Stanford、MIT 一类顶尖工程师的兴趣，正在从 crypto 转向 AI。这是第一个信号。
当时他并没有真正理解英伟达在 AI 里的位置，仍大致把它看成一家游戏显卡公司；但他听完团队说“这就是 AI 最直接的表达式”后，先买了一笔不算大的仓位。
不久后，ChatGPT 发布。他后来承认：“那纯粹是运气。”更准确地说，NVDA 当时已经从 2021 年三百多美元的高点跌到 2022 年底约 150 美元附近，”。
他先建仓，之后才真正开始深入研究。这正是索罗斯的那条老规则——先投资，再调查。”
-----
华尔街或许没想过消灭 DeFi，他们只想买下它的底层引擎，然后换块合规的牌子向美国老钱收租。
纽交所母公司 ICE 宣布通过战略投资 trade.xyz，计划将基于 Hyperliquid 的 24/7 永续合约带入美国市场。
而 Trade.xyz 也做了回应，同时传奇宏观投资人 @standuquesne 也发帖宣布投资了 Trade.xyz。
这位是杜肯资本的创始人，索罗斯曾经的操盘手之一，1981 年到 2010 年基金年化回报大约 30%，而且 30 年里基本没有出现过年度亏损。
过去一年多， Hyperliquid 上跑出了超 6500 亿美元的成交量，免费替华尔街完成了最昂贵的极限压力测试。
ICE 现在下场，更像是看中的是一个已经被验证能够承载高频撮合、且完全不需要自己重头供养庞大研发团队的现成交易基建。
而这场资本交割的动作，或许已经同步映射在了链上。
根据分析师 @mlmabc 的追踪，上个月一笔 375 万枚 HYPE 的 OTC 交易中，有 62.5 万枚在闲置三周后，近期转移到了与 TradeXYZ 有关联的钱包。
虽然官方并未确认 ICE 就是这笔 OTC 的买方，但这条线索提供了一个高度合理的商业推演：
在战略投资之外，传统资本极有可能已通过 OTC 渠道获取了底层代币，提前完成了“股权+筹码”的双重资产绑定。
至于 hyperliquid:native 那当然是应声上涨，除了 DEX 之外，传统老钱与加密交汇点的叙事越来越明晰了。
疑似 ICE 地址收到 HYPE 代币的分析贴：
nitter.cf/mlmabc/status/21157807…
Of the 3.75M HYPE sold OTC last month, 3.125M HYPE was staked on one wallet with the Hyperliquid Strategies x Unit validator. The remaining 625K HYPE was sent to another wallet on HyperEVM, where it stayed inactive for almost three weeks before sending 1 HYPE to a new wallet yesterday.
hyperevmscan.io/tx/0x390596b…
That new wallet was funded the same day, through a few hops, by a wallet with multiple links to wallets used by TradeXYZ to buy tickers on Hyperliquid.
The 625K HYPE has now been transferred to the new wallet, moved from HyperEVM to Hypercore.
hypurrscan.io/address/0x5a4c…
Not 100% sure what this means or why the HYPE was split, but my main theory is that ICE was indeed the buyer of the 3.75M HYPE, which remains unconfirmed, and that the 625K HYPE may have been transferred to TradeXYZ as part of ICE’s investment. The onchain link strongly suggests that the 625K HYPE belongs to TradeXYZ.
华尔街或许没想过消灭 DeFi，他们只想买下它的底层引擎，然后换块合规的牌子向美国老钱收租。
纽交所母公司 ICE 宣布通过战略投资 trade.xyz，计划将基于 Hyperliquid 的 24/7 永续合约带入美国市场。
而 Trade.xyz 也做了回应，同时传奇宏观投资人 @standuquesne 也发帖宣布投资了 Trade.xyz。
这位是杜肯资本的创始人，索罗斯曾经的操盘手之一，1981 年到 2010 年基金年化回报大约 30%，而且 30 年里基本没有出现过年度亏损。
过去一年多， Hyperliquid 上跑出了超 6500 亿美元的成交量，免费替华尔街完成了最昂贵的极限压力测试。
ICE 现在下场，更像是看中的是一个已经被验证能够承载高频撮合、且完全不需要自己重头供养庞大研发团队的现成交易基建。
而这场资本交割的动作，或许已经同步映射在了链上。
根据分析师 @mlmabc 的追踪，上个月一笔 375 万枚 HYPE 的 OTC 交易中，有 62.5 万枚在闲置三周后，近期转移到了与 TradeXYZ 有关联的钱包。
虽然官方并未确认 ICE 就是这笔 OTC 的买方，但这条线索提供了一个高度合理的商业推演：
在战略投资之外，传统资本极有可能已通过 OTC 渠道获取了底层代币，提前完成了“股权+筹码”的双重资产绑定。
至于 hyperliquid:native 那当然是应声上涨，除了 DEX 之外，传统老钱与加密交汇点的叙事越来越明晰了。
trade[XYZ] and ICE, owner of the New York Stock Exchange, are joining forces to bring 24/7 perpetual futures on Hyperliquid to the United States.
In just over a year, our markets on Hyperliquid have surpassed $650 billion in volume. They provide continuous price discovery for stocks, indices, and commodities, and have become trusted reference points for retail and institutions alike when traditional markets are closed. Much of the world trades them. Until now, Americans could only watch.
We intend to change that. Subject to CFTC approval, trade[XYZ] and ICE plan to establish a new, dedicated U.S. market, with novel exchange and clearing infrastructure built on Hyperliquid. Planned contracts span equities, indices, commodities, FX, and crypto, with access through participating brokers and platforms. We’ll share more on products, eligibility, and timing as approvals progress.
ICE brings more than 25 years of experience operating regulated markets, clearing, and managing risk. trade[XYZ] brings the product development, market design, and technology behind the most liquid and robust markets on Hyperliquid.
Innovation and the protections of U.S. regulation shouldn’t be a trade-off. Together, we plan to prove it.
ICE is making a strategic investment in trade[XYZ] and joins us in building towards the future of Hyperliquid. A small group of market luminaries is joining as well, beginning with Stan Druckenmiller. For more than four decades, few investors have anticipated the great turns in markets as often as Stan. We’re proud to have him with us for the next one.
We’re building the U.S. market in parallel with our existing HIP-3 markets, which we’ll continue to expand and innovate on. We expect both to flourish. They each have a long road map ahead, from new asset classes to new ways to trade them.
To the Hyperliquid community, whether you were here before us or came because of us, thank you. You took a chance on new markets and you made them matter. You’ll forever be a part of this story.
Anything. Anytime. On ICE[XYZ].
继被标普 500 拒之门外后，Strategy 的资本飞轮正迎来传统金融体系最严峻的一次审查。
国际指数编制巨头 MSCI 定于 11 月 11 日公布成分股筛选结果。由于新规重点排查“缺乏实质运营资产”的投资载体，Strategy 以及日股 Metaplanet 等比特币金库概念股，均被列入潜在剔除名单。
最直接的冲击是抛压。
据摩根大通测算，若被剔除出 MSCI，跟踪该指数的被动基金将带来约 28 亿美元的卖盘；若其他主流指数跟进，抛售总额恐攀升至 88 亿美元。
（不过需明确，这是二级市场对美股的被动调仓减持，并不等于公司被强制抛售比特币储备。）
但真正致命的其实是融资生命线。Strategy 过去能够持续大规模加仓比特币，高度依赖在美股溢价增发股票、优先股以及可转债。
指数被动配置资金此前是其重要的买盘底仓，一旦失去这层支撑，加上市场对股权稀释的担忧，未来继续通过“发债发股买币”的资本飞轮将急剧承压。
Michael Saylor 虽然指责 MSCI 搞“带有偏见的价值判断”，但在传统资管的框架下，当一家上市公司的主营业务几乎等同于囤币，它与华尔街基准规则的正面交锋，终究还是到来了。
