澳洲区块链9年老韭菜，Bnbchain专家，Kaito中文区Yap No.1，爱投研爱分享爱生活爱赚钱。 绑定大狮兄币安钱包邀请码，减免10%交易手续费！ 币安钱包邀请码：X7HMTOPH OKX钱包邀请码： GOGOGO
Melbourne, Australia
Joined February 2021
- Tweets22.1K
- Following3K
- Followers107K
- Likes17.8K
多事之秋，现在不要去连蝴蝶🦋官网，已经被黑了，帮忙扩散
Our official website, flap.sh , is currently affected by a DNS hijacking incident and is redirecting to an unauthorized website. Please do not visit the site, connect your wallet, or sign any transactions until further notice. We are actively working to restore it and will provide an update once it is safe to use again.
安全提醒：我们的官网 flap.sh 目前遭遇 DNS 劫持并被指向未经授权的网站。请暂时不要访问官网、连接钱包或进行任何签名操作。团队正在紧急处理，恢复后我们会第一时间通知大家。请以官方社交媒体发布的信息为准。
首富们间发生了啥？
一天之内 @elonmusk 两次用表情在 @cz_binance 的推文下开玩笑，一次是在CZ之前提醒钓鱼🎣的推文下发笑脸，有点嘲讽意味，CZ还老老实实写了一堆字回应。
但他第二次在网友恶搞截图( SBF 在FTX倒闭前发推会Cover 客户资产)的推文下发笑脸就有点过分了。
这不就是在嘲讽币安发的公告跟FTX之前发的一样么？
所以Cz也憋不住怼回去说这并不好笑了，并提及币安持有超过10亿美金的 $SPCX (后来解释没说要砸盘补损失)。
换位思考，如果是星舰爆炸💥后CZ第一时间去冷嘲热讽的评论里发笑脸，Elon能高兴？
不知道是不是跟Elon近期投资 @tradexyz 有关，毕竟hyperliquid 与币安是竞争关系。
两个人之前曾经就在X上有过不少Drama 了。
2022 年 Binance 投资约 5 亿美元参与 Musk 收购 Twitter。2023 年：CZ 曾取关 Elon（当时有人猜测与 eToro 合作有关）。
2024 年 12 月中旬 CZ 发文提及当年投资，Elon 回复“Thanks!”并重新关注，CZ 回关，关系回暖，史称世纪大和解。
所以这是又要有剧情了吗？😂😂😂
一石搞出个恐怖片级别的提醒，如果IBIT被爆破，那真的天要塌了，老天奶🥹🥹🥹
求求各位ETF大佬赶紧都升级自己的安全体系吧，从来没有如此感觉行业的脆弱性。
艹了
I suspect IBIT is already on North Korea’s shortlist.
In February 2025, the attackers behind the Bybit hack compromised a Safe{Wallet} developer’s Mac through a malicious project disguised as legitimate Docker-related tooling. They had access for 17 days before the theft, giving them enough time to manipulate the transaction interface used by Bybit’s signers. The signers believed they were approving a legitimate transaction. Instead, they unknowingly authorized the theft of $1.5 billion from a cold wallet.
The keys could stay offline while the signers approved a theft through a compromised interface.
TRM Labs attributes the recent Binance incident with high confidence to TraderTraitor, the North Korean group also linked to Bybit and the theft of 4,502.9 BTC from DMM Bitcoin. Binance’s preliminary investigation points to a compromised DevOps engineer’s laptop as the entry point. Binance says there’s no evidence that private keys were leaked, while TRM’s analysis suggests the attackers may have gained control of the signing infrastructure. If confirmed, the attackers could have moved funds through a compromised approval process without extracting the keys.
Now imagine the same thing happening to IBIT.
BlackRock’s IBIT is the world’s largest Bitcoin ETF, holding roughly 815,000 BTC worth around $63 billion. Coinbase remains its active Bitcoin custodian. Although Anchorage Digital has been appointed as an additional custodian, the fund’s latest quarterly filing says there are currently no plans to transfer any Bitcoin there.
That’s an extraordinary concentration of Bitcoin under one custodian. Regardless of how large or well-funded that provider is, a critical failure in its security infrastructure could put the entire fund at risk.
A $6 billion theft would wipe out roughly 9.5% of IBIT’s assets, equivalent to around $4 per share at current valuations.
Binance managed to freeze some stolen stablecoins. Bitcoin has no such mechanism, making stolen BTC far harder to recover.
BlackRock doesn’t separately insure the Bitcoin held by the fund. Coinbase has disclosed $320 million in commercial crime insurance coverage, shared across its customers. Its custody agreement also limits liability to $100 million per cold storage address, with any recovery subject to contractual terms, liability determinations, and other conditions.
If a major theft occurred and the fund couldn’t recover the Bitcoin or obtain sufficient compensation, the remaining losses would ultimately be borne by IBIT shareholders.
Bitcoin ETFs have made owning Bitcoin much more accessible, and there’s real value in that convenience. But as more capital flows into these products, enormous amounts of Bitcoin are also being concentrated among a handful of custodians and the infrastructure they depend on.
The larger these pools become, the more attractive they are to attackers. A compromise at any critical point could have consequences far beyond a single institution.
And that’s why security has no finish line.
Even the most sophisticated cold storage setup still depends on hardware, software, supply chains, signing workflows, and the people operating them. Keeping private keys offline is essential, but it doesn’t eliminate the risks surrounding the transaction approval process.
Spread your assets across independent custody setups. Keep your private keys offline. Verify transaction details on a trusted device screen, independently of the computer initiating the transaction. Continuously review your security architecture, and build it around the assumption that some part of your infrastructure will eventually be compromised.
There are no silver bullets in security, and no permanent guarantees. Stay vigilant, keep verifying, and never mistake a clean track record for proof that you’re safe.
Bunker mode.
我问了一圈之前社区里的散户，发现还是很多人没留意有这个打新，即便还有一些资金在币安里，积分也满足的。
最根本的原因是过去半年币圈没有出现持续的，可复制的，相对不那么卷的赚钱机会，所以他们离开了以往接受币圈信息的渠道。
散户是行业的最底层，信息扩散半径也是最远的一批，尤其很多国人连X都不看的，主要信息获取渠道是微信群。
过去一年微信持续打击加密后，大量的加密主题微信群已经无了，开始转移去TG，或者币安聊天室之类的地方，但迁移损失和打开率还是低了非常多。
过去半年还在活跃的散户，被meme和山寨合约之类伤的也很多，毕竟天生不爱买大币，想要小本翻身，这么久能活下来还有资金追热点的就已经是强者了。
上一波我感觉散户有致富效应，还有圈外新血流入的还是Alpha早中期的时候。
现在除非Predict 这种机会每个月能有一个，且能把积分门槛还是限制到60上下，不然能有5W人活跃打新就已经不错了🥹🥹
后续估计会有一批小散(资金不足10W刀)因为predict 的刺激开始刷分，但最多坚持一个月没看到大毛又停下来，直到看到下一个毛，周而复始。
早上跟朋友电话☎️要不要割肉一些仓位，不是担心BTC砸盘或者币安不赔付，而是担心如果币安较长时间不开充提的话，容易引发进一步的群体恐慌。
今天看了一圈发现大家情绪普遍还挺稳定，@cz_binance @heyibinance @sisibinance 和其他币安员工在各个地方的及时表态还是起了很大作用的。
没怎么看到经常发生在黑客事件后的号召提币贴，要知道Bybit被盗15亿那次开提币后10小时就处理了35万笔，一大堆人喊"不立危墙"😂
2019年币安7000BTC失窃，CZ第一时间说包赔，也的确做到了，建立起币安赔得起这个印象。
如果60亿规模的黑客攻击，Cex 48小时就能开放提币，用户资产不受影响，那对于恢复用户对资产放在币安的信心还是挺有帮助的。
但的确希望公开更多攻击细节，让大家更清楚将军是如何实现这个惊天大盗的😂😂
关于本次安全事件，大家对技术细节有不少疑问，就目前掌握的信息，这里统一说明几点：
1️⃣ 这不是攻破一台电脑就把钱转走了
这并不是一次通过单一设备就能完成的事件，一个员工电脑被黑是这个攻击的起点。针对加密机构的攻击通常具有较强的针对性，攻击者往往尝试利用了复杂的手段实施渗透。
我们已经发现与事件相关的重要线索，并已第一时间采取措施控制风险，相关调查和溯源工作仍在持续进行中。现阶段，平台核心风控和应急机制已经启动，用户资产安全是我们的首要保障。
2️⃣ 关于"工程师是不是权限过大"
这并不是攻击者直接利用某位工程师权限即可完成资金转移的事件，也不是单一人员可以“一键操作”造成的结果。相关异常涉及更复杂的攻击过程。需要强调的是，现阶段调查并未将责任归因于任何个人，公司将承担相应责任，并持续推进后续处置与安全升级工作。
3️⃣ 目前能确认的事实
没有发现钱包私钥泄露的证据。用户资金安全，本次事件造成的全部被盗损失由 SAFU 基金和公司资金全额承担，不需要用户承担。目前链上已冻结约 30 亿美元受影响资产，我们正配合执法部门和区块链情报机构追查，链上资金流向公开可查。
4️⃣ 充提状态
充值全程正常开放，未受影响。提现作为预防性措施已暂停，预计在48小时内开放，具体时间以官方公告为准。我们理解这对大家造成了不便，会尽快同步进展。
5️⃣ 后续
我们会在确保调查准确性的前提下，持续同步进展，并在事件处置和复盘完成后公布详细情况和进一步的安全加固措施。该暴露的问题我们会正视，不会含糊。
感谢大家的耐心和监督。
在坏消息里一个相对好一点的消息：
黑客攻击拿到的价值14亿美金的BTC，在可预见的很长时间内都不太可能成为砸盘力量，或者可以说间接替市场锁住了18270个BTC？😂😂😂
与ETH不同，曾经BTC的混币服务商如 ChipMixer、Bitcoin Fog、Samourai 等都被关停或起诉，比特币上能吃下大额资金的混币渠道越来越少，而绝大部分的CEX已经要求相对严格的KYC，也会配合冻结。
当年像 BTC-e 那种不管来源的大交易所，也是门头沟劫案主要的销赃渠道，现在基本被打掉了。
2016 年 Bitfinex被盗约 12 万 BTC， 因为洗钱难度较大，黑客只洗出去一小部分，用过暗网市场和混币服务。但过了6年还被美国执法部门抓住，追回了9.4万个。
现在已经又10年过去了，链上分析成熟了非常多。 2016 年几乎没人做专业追踪，现在有 Chainalysis、Elliptic、Arkham 这些公司，被盗地址几分钟就会被全行业标记。
尤其像遭受了重大损失的币安 @binancezh ， @heyibinance 更加不会轻易放过找回的机会。
所以对这次的 18,270 BTC 来说，现实情况是可以洗，但会慢、会大幅折价，中途被拦下的风险也比当年高得多。
所以算是稍微能自我安慰的一点了吧。
买了一些BTC的双币赢，这么大的黑天鹅 BTC 还能稳在77K，就算不敢抄底卖个72000的Put总不用怕吧？
币安能挺过去的，行业也能挺过去的。
现在顺着恐慌说一些吓人的话很容易，但说句实话现在这种情况比当年门头沟，FTX暴雷时候情况还是好多了。
去看看外边的股票，不知道的还以为美股被黑客盗了😂 全球哪哪都在跌，就tm三胖一个人今天开心了。
挺赞同Star的观点，有预感这次币安大劫案将会促成行业内各方达成前所未有的行业性安全机制。
如果连币安都被攻破，其它大大小小的CEX一样会面临同样的风险，币安只是最大的蜜罐而已。如果再来几次大规模的失窃，全行业的信心都会跌落谷底，唇亡齿寒，谁都不想看到。
Circle和Tether这次反应速度已经比之前bg劫案时候快的多了，必须赞一个。
如果未来能有更先进更敏感的拦截机制，比如AI预警冻结机制，哪怕暂时性误冻结再解冻，损失还能再小一些（这次能多挽回小一个亿）。
另外比较难得的是这次Star没有落井下石反而在喊全行业CEO团结起来，终于大家在更大的威胁面前愿意暂时放下个人恩怨不撕逼了，挺好。
Circle and Tether did a Great job this time.
The crypto industry, including exchanges and stablecoin issuers, should work together to build an industry-wide security response mechanism.
We need a real-time alert system that allows participants to share information immediately when a hack occurs, coordinate a rapid response, and temporarily freeze suspected stolen funds before they can be moved or laundered.
Speed is critical. We should establish standardized protocols, clear responsibilities, and appropriate safeguards to ensure we can act within minutes, not hours or days.
Protecting users and their assets should be a shared responsibility across the entire industry, not just individual platforms.
看起来好像AI的发展的确让黑客的攻击频率加速，成功率也在提高，加密货币交易所不是唯一攻击目标。
这次事件我倒是不太担心币安里的资金拿不出来，CZ一姐的快速反应和全行业协助已经尽量在降低了恐慌，不然现在BTC价格不会还能稳在76.6k的位置。
问题在于现在行业安全的信心需要多久能找回来，冷钱包被干了没多久，CEX也连续被攻击，自己的钱到底放哪里才是安全的？🧐🧐
神鱼这个视频速度真快，一次性看完比较完整的链上复盘。
币圈史上最大盗窃案，可能就发生在今天凌晨
BN 10/30 事件链上复盘
youtu.be/ISVWj5q8D-8
好不容易睡个好觉，醒来看到当头一棒。
不过倒是也没多慌，之前经历过一次，知道大概率币安是会兜底的，果然按顺序看消息就看到 @heyibinance 发的会承担所有黑客攻击损失。
现在行业各界都在八仙过海帮忙挽回损失，这么全行业第一时间齐心协力还挺少见的。
加油挺住！
《其它我觉得有用的遗失资产找回工具》
关于找回工具，我再来update 一下另外几个好用的工具，可以用来与早上说的 unlost.money 做交叉检查。
首先是hiddenfunds.xyz/
晚上我拿着扫了一下又找回不少钱，我都忘记是谁推荐给我的，这下立功了。
优点：
能扫出已经关停的链，比如帮我从K2和Dydx3里找到了钱，从escape通道里提了出来。
缺点：
会有误判，比如说我在DAO等老协议里还有钱，但其实并没有。会有延迟，比如Cover协议里的10000多刀，我上周就已经取走了，它还会判断在。
其次是stuckfunds.eth.limo/
优点：
速度快，指引相对完整
缺点：
批量任务一天只能一次，所以最好你把所有钱包都集合好了再批量检查，不然要等一天。
此外建议大家搭配Grok Bot来协助verify，对比了chatgpt和claude，让我非常惊讶的是竟然Grok Bot在这个任务上给我的帮助最大，相对最准确。
最后提醒一下，这三个工具的都是只能查不能连接钱包的，相对比较安全。如果你看到需要你连接钱包才能检查的千万不要用，那是有安全隐患的。
只是检查遗失资产不需要你的授权，这一点上 @bitfish 的unlost.money 在网站前端的解释和用户friendly方面做的最好。
另外我也想提个需求，很多L2曾经 @DeBankDeFi 和 @Rabby_io 是支持显示资产的，但逐步会停止对链的支持（比如马上就不支持Zircuit了），这样会导致一些没有来得及处理的资产遗失。
是否有工具能够协助显示非主流的链上自己遗留的资产？这个应该也是能挽回不少损失的。
大家有啥好工具也欢迎推荐。
今天用神鱼的unlost.money又给我找回来小2000刀，目前用下来体感最舒服的一个资产找回工具，还有非常详细的指导如何在etherscan里write contract。
过去一段时间我用了4种资产找回工具外加Chat gpt AI辅助查链，相比而言AI查的有点慢而且覆盖范围有限，不如币圈专业人士开发的快捷。
的确最近大量L2和项目在关停，强烈建议大家抽空清查一遍自己的老地址，真的能有不少惊喜/肉痛。
我昨晚找到一个defi稳定币项目里还有3万刀，准备高高兴兴去拿钱的时候发现它锚定的一揽子稳定币里竟然有luna的UST，瞬间心哇凉哇凉的，果然已经流动性归零了😂😂
今天 $HYPE 涨的比我预期的还要多应该有很大程度来自于这条推文的影响。
一开始看到的时候我还以为是假号，因为这位老哥是美国著名投资人斯坦利·德鲁肯米勒，中文圈一般叫他“老德”，但从来没听说他有X账号。
过了两个小时再看，已经120万浏览，6w粉丝了，第一条推文。。。
如果一定找一个中国人熟悉的类比，我理解大致是更牛逼版本的段永平吧，都属于靠长期投资成绩建立声望、说一句看好什么就会被投资圈反复研究的人。
但段永平更偏研究企业、长期持有；德鲁肯米勒更擅长判断利率、经济周期和市场趋势，敢于大举下注。
他的历史战绩最牛逼的是他的基金在1981—2010年期间，取得约30%的年化回报，且没有一个自然年度亏损。
此外他还曾经索罗斯的量子基金，是1992年做空英镑交易的关键人物之一，那次交易为索罗斯方面赚取约10亿美元。
当这样的传统金融老炮都下场投资了链上Perp，还专门开了X来宣传，威力可想而知。。。
可惜Tradexyz没有币，所以只能说拿好你的 $HYPE
不得不说 $Hype 真的是少有的抄底比较安心的标的，总有一些币圈之外的利好🥹🥹
打新结束了，参与的人数远低于我之前的预期，总共5万人左右，超募37.5倍，导致最后参与的每个人可以拿到409.75个 $Predict (暂时给的是Key)，按现在盘前市场价格那就是1.33×409.75=544.9刀巨毛！
前面帖子还有人喷我不应该眼红这100刀的毛发帖，现在500+的毛你说我值不值得发？错过的人肯定哭了😂😂😂
在Alpha早期（2025年初～中），打新超募普遍 100x～300x+，热门项目可到300–400x。
近期（2025年末～2026年），随着 Alpha 积分门槛提高 + 单期募集目标变大，超募倍数明显下降，多在 18x～40x 区间。
这次 @predictdotfun 打新突然大幅降低门槛，只要币安账户里长期放有10w刀资产就可以获得60分，哪怕没有日常刷分也参与，但很多散户因为行情惨淡已经没有及时关注到这个福利错过了打新，只能怪自己运气不佳了。
这里我还是得给这次降分点个赞的，毕竟现在Alpha收益降低后大量散户已经没有再日常交易刷分，如果还是保持高分参与的要求，必然会将更多筹码让给专业撸分团队(通过精算他们更有动力长期把积分刷高并抢夺Alpha空投)。
对于日常愿意在币安放置10w刀的用户币安也给与了参与机会，这样从项目方那边挤出来的福利尽量分散给真实用户才是正确决策。
估计后续巨毛激励会让一批人的目光重新会到Alpha上来。
@BinanceWallet @binancezh
尊贵的bn alpha用户 VS 卑微的链上撸毛农民
现在支持早期项目可能收益真的没有当尊贵的币安 Alpha用户高了，ε=(´ο｀*)))唉
昨天看到很多朋友抱怨说 @predictdotfun 我们深度参与早早支持撸了一年拿到的空投份额跟Alpha差不多。
而且临时补Alpha积分都来不及参加预售，只能眼睁睁看着Alpha专业撸子们用两周时间拿筹码。
这也算是我嘴替了，尤其参与不了预售简直跟看着钱在脚边不能捡一样难受，心❤️在滴血🥹🥹🥹
结果今天就看到Cake上的PreTGE门槛降了，以往一百两百的积分要求，这次60就可以参加，基本就是币安账户存的有钱就有资格。
算是阳光普照了，不知道会不会有很多人习惯性的觉得没资格参加错过大肉🥩
昨天看到很多朋友抱怨说 @predictdotfun 我们深度参与早早支持撸了一年拿到的空投份额跟Alpha差不多。
而且临时补Alpha积分都来不及参加预售，只能眼睁睁看着Alpha专业撸子们用两周时间拿筹码。
这也算是我嘴替了，尤其参与不了预售简直跟看着钱在脚边不能捡一样难受，心❤️在滴血🥹🥹🥹
结果今天就看到Cake上的PreTGE门槛降了，以往一百两百的积分要求，这次60就可以参加，基本就是币安账户存的有钱就有资格。
算是阳光普照了，不知道会不会有很多人习惯性的觉得没资格参加错过大肉🥩
今天用神鱼的unlost.money又给我找回来小2000刀，目前用下来体感最舒服的一个资产找回工具，还有非常详细的指导如何在etherscan里write contract。
过去一段时间我用了4种资产找回工具外加Chat gpt AI辅助查链，相比而言AI查的有点慢而且覆盖范围有限，不如币圈专业人士开发的快捷。
的确最近大量L2和项目在关停，强烈建议大家抽空清查一遍自己的老地址，真的能有不少惊喜/肉痛。
我昨晚找到一个defi稳定币项目里还有3万刀，准备高高兴兴去拿钱的时候发现它锚定的一揽子稳定币里竟然有luna的UST，瞬间心哇凉哇凉的，果然已经流动性归零了😂😂
最近迭代 unlost.money 网站，重点盯跨链桥，才发现这么多 L2 在关停中……
⚠️ Lisk 剩 2 天（10.31 关停）
⚠️ Gravity Alpha 剩 3 天（11.1 关停）
32 条链里 26 条还没完全结束。2026 真是 L2 淘汰之年？
还有资产的朋友赶紧提币，别等链关了资产也丢了！
