《Tom & Jerry 发现比特币》Podcast - Tom & Jerry多年来长期深入研究及关注比特币发展趋势。希望通过这个频道可以独立与深入地探讨与比特币相关课题，让听众能够获取更全面的比特币教育题材。做我们的战友，一起走一趟义无反顾的比特币革命之旅！
Joined November 2021
- Tweets1.1K
- Following208
- Followers724
- Likes784
Pinned Tweet
全世界华文比特币战友们，欢迎加入一个真正的比特币社区。这会是一个开始，一个历史的见证。
欢迎踊跃参与讨论，甚至加入你要orange pill的家人朋友！
期待你们每一个比特人！
t.me/thebitcoindiscovery
最新消息：🇵🇾 巴拉圭中央银行已接管 Ueno 银行，此前该行财务状况陷入崩溃。
该行服务约 300 万客户（约占巴拉圭成年人口的 60%），存款总额约为 28 亿美元。
目前，该行的提款、转账及银行卡支付业务均已被冻结。
《发现比特币》播客 retweeted
Binance 发布了关于其 63.4 亿美元被盗事件的事后复盘报告。
事情从 6 月开始。
一名工程师搜索 AI 编程工具,下载了被篡改的 Homebrew 安装程序。
Binance 发现了问题,更换了电脑,轮换了凭证。
但攻击者已经摸清了谁在钱包团队工作。
9 月。
第二名工程师在一个真实的招聘平台上被人接触,对方假扮项目总监。
先是与"HR"的视频面试,然后是一份带回家完成的作业。
作业被下载到了公司电脑上。
这份作业把 pyenv 替换成了恶意副本。
Binance 的安全工具没有报警。
10 月 20 日。
攻击者利用这台电脑和 Binance 自己的内部 AI 工具,接触到另外两名钱包工程师。
其中一人的电脑上存着容器部署令牌。
10 月 29 日。
容器完成部署,攻击者进入签名服务。
资金在 UTC 时间 20:05 开始流出。
Binance 暂停了提款。
但资金仍在流出。
攻击者早已在链上为自己的合约授权,可以操作热钱包。
暂停提款对它毫无影响。
撤销授权则更困难。
该钱包使用 MPC(多方计算)。
不存在可以单独签署撤销操作的私钥。
所以 Binance 只能在资金仍在流失的同时,现场设计一套撤销流程。
最后一笔被盗的 ETH 在第一笔转出近四小时后才离开。
这套安全模型的设计目标是:任何一个人都无法窃取密钥。
但这同时也意味着:任何一个人都无法阻止攻击。
Binance 称已追回约 28.5 亿美元,并预留了足够的资金来弥补其余损失。
FBI 称这是朝鲜所为。
五个月的招募、面试和等待。
史上最昂贵的一份"带回家作业"。
Binance published the postmortem on its $6.34 billion hack.
It started in June.
An engineer searched for an AI coding tool.
Downloaded a tampered Homebrew installer.
Binance caught it. Replaced the laptop. Rotated the credentials.
But the attackers had already learned who worked on the wallet team.
September.
A second engineer gets approached on a real job platform.
By someone posing as a project director.
Live video interview with "HR".
Then a take-home assignment.
Downloaded onto a work laptop.
The assignment swapped pyenv for a malicious copy.
Binance's security tools didn't flag it.
October 20.
The attacker used that machine and Binance's own internal AI tool to reach two more wallet engineers.
One had a container deployment token sitting on his laptop.
October 29.
Container deployed. Signing service reached.
Funds started leaving at 20:05 UTC.
Binance suspended withdrawals.
The money kept leaving.
The attacker had already authorized his own contract on the hot wallet, on-chain.
Halting withdrawals didn't touch it.
Revoking it was harder.
The wallet uses MPC.
No single private key exists to sign the revoke.
So Binance had to design a revoke procedure while the funds were still moving.
The last stolen ETH left almost four hours after the first transfer.
The security model designed so no one person could steal the keys.
Also meant no one person could stop it.
Binance says it recovered about 2.85 billion.
And put aside enough to cover the rest.
The FBI says North Korea did it.
Five months of recruiting, interviewing and waiting.
The most expensive take-home assignment ever submitted.
上海的朋友 看过来！👀
(1/3)我和九神二号 @arh9992 预约了下次学习Specter DIY钱包，这次我想改进一下传播方式，以组织线下沙龙的形式，同步和九神二号连线进行教学，并且录制在线教学。地点会在上海，不需要费用，感兴趣的朋友添加我的微信：HelloJeff666888，备注DIY。我先组建预备群。
进入筹备群之后，要请预备参与者自行购买准备以下硬件：
主板 STM32F469I-DISCO，自行在淘宝购买
普通 microSD卡，容量8~32 GB
Micro USB线和Mini USB线
钱包壳子的3D打印，链接在评论区，自行淘宝寻找商家印制
足够的成员准备完成后，发起沙龙。
学起来
动手能力很差的人,能 DIY 出比特币硬件钱包吗?
我们让 @JeffLia12309881 试了一下👇
✅ 刷机只用 5 秒
✅ 不插 USB、不连蓝牙，纯二维码离线签名（Air-gap）
✅ 私钥保存成 SeedQR，设备本身不存私钥
✅ 刷完先用 BIP39 工具交叉验证固件
Don’t trust, verify
完整教程👉
youtube.com/watch?v=hj-SVuXr…
《发现比特币》播客 retweeted
#101 - 【九神二号 @ahr999x 】 2017年入圈加密货币的踩过的坑 - 半年工资买币，打开钱包余额是0 币圈老韭菜血泪史
youtu.be/I7PQ23k0xcg
这期节目，九神二号来讲他2017年入圈以来的完整经历：追ICO、重仓EOS、被洪币和FTX先后割过，再到买了硬件钱包，却在换电脑时发现比特币"消失"。
有ledger的请注意。安全第一。
Situation Update: Ledger can confirm that one of the impacted users’ devices contained an unauthorized hardware implant. Ledger is reaching out to impacted users as part of the ongoing investigation. If you have information regarding the investigation, please reach out to Ledger’s bounty program: [email protected]. As a measure of precaution CryptoBilis confirmed it has ceased sales of all hardware wallet inventory until the investigation is concluded. Ledger is in active communication with CryptoBilis on next steps.
Ledger is working with the appropriate authorities to bring the bad actors to justice, and thanks @SEAL_911 for their collaborative support on the investigation. We have no indication that Ledger’s security infrastructure, systems or services have been compromised. As a reminder, Ledger recommends users who purchased a Ledger device from this reseller to not initiate set up if they have not yet done so. If you have set up your Ledger device, consider moving assets to a new Ledger signer (with a new seed).
Security is a constantly evolving landscape; Ledger is continuously adding security mitigations and is working on further, enhanced anti-tampering solutions.
Scammers often try to take advantage of incidents like this. Rely only on official Ledger channels for updates, and remember: Ledger will never ask for your 24-word recovery phrase.
For assistance or questions, contact Ledger customer support through our official channels: support.ledger.com
《发现比特币》播客 retweeted
Bitcoin visualizers are for watching. This one you play. 🧱
Mempool txs fall as Tetris pieces. Whales glow gold. Blocks sweep your rows. Music, trollbox chat, and donations make ⚡ bolts rain on everyone's screen.
A first, as far as I know.
nixonshock.com/tetris
对不起，我们tag错人了！
这才是九神二号 @arh9992
#101 - 【九神二号 @ahr999x 】 2017年入圈加密货币的踩过的坑 - 半年工资买币，打开钱包余额是0 币圈老韭菜血泪史
youtu.be/I7PQ23k0xcg
这期节目，九神二号来讲他2017年入圈以来的完整经历：追ICO、重仓EOS、被洪币和FTX先后割过，再到买了硬件钱包，却在换电脑时发现比特币"消失"。
《发现比特币》播客 retweeted
以下是Jack（@ahr999x）和Jerry（@btcdiscovery）最近一次对话的摘录，挺细节挺生动的。我们不单单需要大机构的进入，也需要一个个个体，以自托管的形式进入这个市场，成为独立财务主权的个体，不受法币膨胀的侵蚀。
他在进入"比特币兔子洞"之后，买了一个Ledger钱包，写下了助记词。因为他前后投入了一年多的工资，那是他积蓄的很大一部分。
当他第一次写下助记词，又把助记词刻成钢板备份的时候：
"心里挺激动。我突然有一种感觉，我的钱，真的掌握在我自己手里。"
他对比了其他的资产。房子，想走的时候还要变现，而且没那么容易。股票，有风险。
让他理解比特币最深的，是一篇文章：**《让你的储蓄真正成为你的储蓄》。**
我们从小学到大学，几乎没人教过货币。除非你是学经济的。直到他了解了比特币，他才明白：原来国家是可以超发货币的，我们习以为常的通货膨胀，原来是可以避免的。
于是他需要一个对标物：把购买力用比特币存下来，以后谁也掠夺不了。它的总量是2100万个。
Jerry在访谈里补了一句我们很多人的感受：**现在在法币世界里，你要赚两次钱。**
一次是出卖你的劳动。第二次，是冒险去投资，用来保值。一个医生白天看病，晚上还要想：我要不要买股票？买房？他其实是在当自己的CFO。
《发现比特币》播客 retweeted
感谢 Jack（@ahr999x）梳理的、我和 Jerry（@btcdiscovery）或许是 2024 年对话的文字版。我把一些有意思的文字分享在这里：
MSTR 的飞轮
MicroStrategy（MSTR）的股价市值是其所持比特币市值的两三倍，于是它不断融资买币：融资 10 亿美元买入约 1 万枚比特币，公司市值就增加约 30 亿美元，再融资、再买入，形成自我循环。Jeff 称赞它有勇气和执行力，而且债务不算多、期限很长（约五到七年），主要靠发行股票。
这套做法可以追溯到 Pierre Rochard 在 2014 年的文章 “speculative attack”：借入贬值的货币，去买会升值的资产。Jerry 担心它会不会变成庞氏骗局；Jeff 的回应是，关键差别在于它买的是长期升值的资产，并拿几年前爆雷的高息 P2P 平台作对比——那些平台拿新钱还旧钱，更粗糙、成本更高，而且根本没买比特币。
《发现比特币》播客 retweeted
平时在聊天的一群Bitcoin Maxi小伙伴的podcast。现在这么纯粹的人不多了。九神二号这个名头有点托大了。看实质就好。月末准备向他学习一下DIY硬件钱包。
#101 - 【九神二号 @ahr999x 】 2017年入圈加密货币的踩过的坑 - 半年工资买币，打开钱包余额是0 币圈老韭菜血泪史
youtu.be/I7PQ23k0xcg
这期节目，九神二号来讲他2017年入圈以来的完整经历：追ICO、重仓EOS、被洪币和FTX先后割过，再到买了硬件钱包，却在换电脑时发现比特币"消失"。
#101 - 【九神二号 @ahr999x 】 2017年入圈加密货币的踩过的坑 - 半年工资买币，打开钱包余额是0 币圈老韭菜血泪史
youtu.be/I7PQ23k0xcg
这期节目，九神二号来讲他2017年入圈以来的完整经历：追ICO、重仓EOS、被洪币和FTX先后割过，再到买了硬件钱包，却在换电脑时发现比特币"消失"。
这些教训，最后都指向同一个问题：你到底知不知道自己拿的是什么？
🟢为什么"最大的风险，是你不知道自己拿的是什么"
🟢判断任何币圈项目，先问一句：利润从哪来
🟢钱包余额变0的真相，以及它教会我的事
🟢FTX倒闭之后，为什么必须学会自我保管
🟢私钥的生成、使用、备份，怎么做更安全
For the Hong Kong folks!
Who is in the mood for a Bitcoin Discussion? Bitcoin Meet up are every Wednesday in Hong Kong! Meet us poolside. luma.com/6nz4o5yb
🧵 Liquid 重大安全事件 — Thread
1️⃣ 发生了什么
自称"白帽黑客"从 Liquid 联盟钱包提取了约 4,000 BTC（$3.2 亿）。
2️⃣ 如何被取走的
资金经 SideSwap PAK（Peg-out 授权密钥）*流出。
⚠️ 但该密钥未被攻破，其他密钥也未受影响。
3️⃣ Blockstream 的回应
团队正通过链上签名消息尝试联系对方。
We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn ~4,000 BTC (~$320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message.
What we know so far is that the funds were withdrawn via the SideSwap PAK (Peg-out Authorization Key), but that key was not compromised, nor were any others.
Exchanges have been notified and have already paused (or will pause) LBTC deposits and withdrawals. Other Liquid assets such as USDT, DePix, and RWAs are unaffected by this security incident.
Bridge nodes have been temporarily disabled, so no new transactions can be submitted to the network. Effectively, the Liquid sidechain is paused until this issue is resolved.
Liquid wallets will be impacted, and we're sorry for any inconvenience. Federation members are actively working on resolving this so we can restore normal network activity.
You can monitor the situation via @mempool's liquid.network site below:
mempool.space/address/bc1qdl…