500 plånböcker tömda på 25 minuter! Coldcard-sårbarheten ledde till stölden av 594 bitcoins Den välkända Bitcoin-kallplånboken Coldcard avslöjade nyligen en stor säkerhetssårbarhet: Hackare utnyttjade en länge dold firmware-brist för att radera nästan 500 plånböcker på bara 25 minuter och stal totalt 594 bitcoins. Det som verkligen är chockerande är att sårbarheten inte kom från en privat nyckelläcka eller en nätfiskeattack, utan snarare från ett problem med det "slumpmässiga numret" som skapades av den kalla plånboken när den privata nyckeln skapades. Den största fienden till privata nycklar är inte hackare, utan otillräcklig slumpmässighet Kryptovalutasäkerhet bygger på en premiss: "Privata nycklar måste vara helt oförutsägbara." Under normala omständigheter bör Coldcard använda chipets inbyggda hårdvaruslumptalsgenerator (HRNG) för att generera nästan sann slumpmässig entropi, som sedan genererar en privat nyckel. Denna sårbarhet gjorde dock att systemet i vissa fall kringgick hårdvaruslumptal och istället använde: * Chipets serienummer * Systemtid (tidsstämpel) * Annan spekulativ, icke-konfidentiell information för att generera den privata nyckeln. Även om denna information kan verka annorlunda är de i grunden regelbundna och kan härledas. —— Privata nycklar blir 'gissningsbara'. För den genomsnittliga personen kan möjligheten till en privat 256-bitars nyckel vara så hög som: 2²⁵⁶ Detta antal är så stort att även om alla superdatorer i världen samarbetade, skulle brute-force-knäckning vara nästintill omöjlig. Men om den slumpmässiga talkällan bara är en ändlig kombination, till exempel: * Skapad inom en viss period * Känd hårdvarumodell * Känt chip-serienummerformat Sedan smalnar sökutrymmet av från kosmisk nivå till det område som hackare faktiskt kan räkna upp och testa. Med andra ord behöver hackare inte knäcka lösenord; de behöver bara återskapa processen att generera den privata nyckeln, och de kanske kan räkna ut exakt samma privata nyckel. När det väl är framgångsrikt kan du direkt kontrollera all Bitcoin i din plånbok. Hur kunde nästan 500 plånböcker tömmas på 25 minuter? Eftersom attackerna inte är en enda plånbok utan alla enheter som påverkas av samma sårbarhet. När en sårbarhet har hittats kan hackare generera ett stort antal möjliga privata nycklar och jämföra dem med on-chain-adresser. Så länge adressen fortfarande har tillgångar kan de omedelbart signera transaktionen och överföra alla medel. Därför är det som verkar vara en samtidig attack mot hundratals offer faktiskt mer som en storskalig rekonstruktionsattack med privata nycklar. Kalla plånböcker är inte helt säkra: Många tror: "Kalla plånböcker kan aldrig hackas." Så är inte fallet. Den största fördelen med kalla plånböcker är att privata nycklar aldrig rör internet. Men om privata nycklar inte genererades från början med verkligt högkvalitativa slumpnummer, så skulle även om enheten aldrig kopplade upp sig mot internet kunna risker planteras i samma ögonblick som de föddes. Därför är det som verkligen avgör säkerheten inte bara om den är offline, Istället: * Om man ska använda en betrodd hårdvarugenerator för slumpmässiga nummer. * Om firmwaren har genomgått en fullständig revision. * Om det finns offentliga och verifierbara säkerhetsmekanismer. * Om någon förutsägbar information kan förhindras från att involveras i privat nyckelgenerering. Säkerheten i kryptovaluta handlar inte bara om att "lagra privata nycklar offline." Den verkliga kärnan ligger i om privata nycklar föds ur verkligt oförutsägbara slumpmässiga nummer. När slumpmässiga nummer förlorar sin slumpmässighet kan även de dyraste kalla plånböckerna omedelbart förlora allt skydd. I kryptografins värld, verklig säkerhet, Inte från hårdvara, utan från "oförutsägbarhet."

De senaste åren i valutakretsen kan sägas ha förstärkt människans natur till det extrema. Du tror att du byter, Faktum är att du kämpar mot din egen girighet, rädsla och tur. Under tjurmarknaden känner alla sig som ett geni, Köp det ändå, och när hävstången väl öppnas är världen din. För ett tag sedan berättade jag fortfarande en massa historier om rikedom och frihet, Nu har det blivit en realityshow av tvångslikvidation. Huang Licheng, 335 likvidationer. Du läste rätt, Inte 3 gånger, inte 35 gånger, utan 335 gånger. Detta är inte längre handel, det påverkas upprepade gånger av marknaden. Och varje kurs är dyr. Från att ha gjort en vinst på 1,4 miljarder vid ett tillfälle, till nu en förlust på 1 miljard, Mittsektionen kallas inte fluktuation, den kallas omvändningen av livets handling. Det som är ännu mer hänsynslöst är att kontot bara har 3 dollar kvar i slutändan. Den grymmaste delen av marknaden är aldrig om du kommer att förlora eller inte. Det får dig att tro att du inte kommer att förlora när du vinner mycket. Öka sedan vikten långsamt, förstärk hävstången och öka självförtroendet. En sista gång, ta hela framsidan bakåt. Många skrattar när de ser den här typen av historia. Men om du sätter hävstång, frekvent handel och känslor ovanpå När dessa faktorer plockas isär det faktiskt bara majoriteten av detaljinvesterare Misstagen du kommer att göra förstärks bara hundra gånger. Det råder aldrig brist på genier på marknaden, det som saknas är människor som kan leva till slutet. Vissa förlorar för att de inte kan förstå trenden, och vissa förlorar för att de inte kan kontrollera risken. Men fler förlorar för att de inte vet när de ska sluta, Detta liknar mycket säkringen på aktiemarknaden, där du tror att du kommer att vinna varje gång. 335 likvidationer är inte bara rekord. Det är mer som en påminnelse om att om du inte har någon riskkontroll, Marknaden hjälper dig att kontrollera risker. Det som förtjänas genom tur kommer till slut att förloras med styrka. $ETH

Främjar jordbrukstokenisering! Indisk plattform för jordbruksfinansiering I samarbete med Avalanche lade de ut 2 miljarder dollar i spannmålsintäkter online Indiens största lantbrukslagerföretag testar vattnet med RWA, Spannmålskvitton lastades på Avalanche Indiens största plattform för jordbrukslagring och finans testar Arya.ag tokenisering av kvitton från spannmålslagre, med hjälp av Avalanche-teknik för att bygga en dedikerad Layer 1-blockkedja, vilket gör det möjligt för bönder, lageroperatörer och finansiella institutioner att verifiera äganderätt och säkerhet för jordbruksprodukter inom ett enhetligt system. Detta initiativ presenterades offentligt av den indiske teknikentreprenören Nandan Nilekani vid Mumbai Global Fintech Festival. Det har gått in i testfasen med deltagande från tre stora banker, även om namnen på dessa banker ännu inte har tillkännagivits. Arya.ag lagrar för närvarande jordbruksprodukter för cirka 2 miljarder dollar i sina lager, vilket hjälper till att säkra lån på cirka 1,3 miljarder dollar årligen. Detta gör också kvitton från jordbrukslagren till ett annat stort användningsområde för tokenisering av fysiska tillgångar (RWA) i Indien. De nu tillkännagivna 2 miljarder dollar avser det totala värdet av jordbruksprodukter som lagras i Arya.ag lager, inte de 2 miljarder dollar i tillgångar som redan har varit på kedjan. $AVAX #PPI. Efter att KPI släpptes höjde flera institutioner sina förväntningar på en räntehöjning i september

Robinhood Chain: 15 praktiska protokoll Uppskjutningsplattform • Longdotxyz: Meme-parning av tokeniserade aktier • Hookr: V4 krokar anpassad regeleld, Inkomster / reserver • Netnet: Hardcoded Olympus + aktiecasino • Tvådelad: Tjäna ränta + avgifter på samma summa pengar • Tjäna: Automatiskt hantera likviditeten för aktier för att generera vinst, Utlåning / Likviditet • Longbow: Överbelånad utlåning • Svamp: Protokollets proprietära aktielikviditetslager Split / Index • Pare: Aktie delas i "aktiekurs" + "utdelning" • Index: On-chain-aktiefonder Handelsverktyg • Mancer: En förbättrad aggregator • Fables: Dynamisk aktieavgifts-DEX, integrerad / NFT • Statik: Korg + utlåning – en helhetslösning • Clutch: NFT-mäklarkonto • Kvot: NFT:er ackumulerar passiv aktieavkastning • Arrow: Utlåning + lansering av integrerad AI • Orbio: AI-kvothandelsmarknadsplats Kärna: Kombinerar RWA-aktier, V4-krokar, NFT:er, Detta gör att pengar kan hållas medan man tjänar pengar. $ETH $ARB #Robinhood首次担任IPO承销商

Ethereum planerar att slutföra en kvantsäkerhetsuppgradering före 2029, Hegota gaffellås i nyckel-EIP:er Enligt The Block släppte Ethereum Foundations protokollteam en prioriteringslista för Hegotas uppgraderingar till EIP, med målet att uppnå "kvantsäkerhet" på exekverings-, konsensus- och datanivåerna i Ethereum Lager 1 i december 2029. På konsensusskiktet listas FOCIL (EIP-7805) som en S-nivå "obligatorisk lansering", vilket ökar motståndet mot censur genom att kräva offentliga mempool-transaktioner; På exekveringslagret är FrameTransactions (EIP-8141) också "obligatoriskt", vilket delar upp transaktioner i programmerbara "ramar" för verifiering, gasbetalningar och exekvering, vilket lägger grunden för inhemsk kontoabstraktion och anpassade signaturer, gasbetalningar för andras räkning och förbättrar post-kvantsäkerhetsberedskap. Protokollteamet uppgav att från och med Q4 2026 "Glamsterdam"-forken kommer efterföljande flera forks att ta i genomsnitt cirka 7,2 månader att slutföra innan "Q-day" runt 2030 Att uppnå den minsta möjliga milstolpen efter kvantsäkerhet. $ETH

Ethereum EIP-8141-förslaget kommer att tillåta det Du kan betala gasavgifter utan att ha ETH Enligt CoinDesk har Ethereums kärnutvecklare inkluderat förslaget EIP-8141 (Frame Transactions) i den planerade Hegota-uppgraderingen (som förväntas lanseras 2027). Förslaget tillåter ett konto att betala gasavgifter för en annan användares räkning, vilket gör det möjligt för användare att slutföra transaktioner med stablecoins utan att inneha ETH; Det tillåter också tokenauktorisation att genomföras i paketerade transaktioner och relaterade operationer, och stödjer konton i att ändra auktorisationsmetoder eller anta kvantresistenta nycklar utan att överföra tillgångar. Förslaget är fortfarande i utkaststadiet och specifika detaljer kan justeras innan den officiella implementeringen. $ETH #ETH现货ETF连续三周净流入

Överföringar är också tillgängliga på helgerna! DBS Bank och Citibank använder Swift-blockkedjan Slutförde den första tokeniserade gränsöverskridande insättningen, klar på bara några minuter DBS och Citibank genomförde världens första tokeniserade transbound-insättningsöverföring lördagen den 6 september, med Swifts blockkedjebok som infrastruktur. Denna USD-insättningsöverföring från Singapore till USA slutfördes inom några minuter, och DBS bekräftade det i ett officiellt uttalande på måndagen och kallade det en "betydande förbättring" jämfört med "upp till 2 arbetsdagar" för traditionella gränsöverskridande betalningar. Betydelsen av helgöverföringar: på väg mot verkliga 24/7-betalningar En av de största utmaningarna med traditionella gränsöverskridande betalningar är "kontorstider". Även om båda bankerna använder SWIFT-meddelandesystemet är fundclearing fortfarande begränsad till vardagar och helgdagar i varje tidszon. Under helger och nationella helgdagar måste gränsöverskridande överföringar vanligtvis vänta till nästa arbetsdag för att hanteras. Denna transaktion mellan DBS och Citi slutfördes på lördagen, vilket bevisar att tokeniserade insättningar kan fungera dygnet runt på blockkedjeboken. Efter att insättningar konverterats till on-chain-tokens begränsas överföringarna inte längre av det traditionella clearingfönstret utan är "i realtid" som vid överföring av kryptovalutor, men medlen stannar inom banksystemet och går inte in på kryptovalutamarknaden. $BTC $ETH #ZEC升至加密货币市值第10位

NFT Heat 2.0, on-chain gacha FWA Under sin första månad efter lanseringen översteg handelsvolymen 17 000 ETH Fake World Assets (FWA) är ett slumpmässigt NFT-förvärvsprotokoll på kedjan som lanserats av TokenWorks. Insättare placerar sina NFTs tillsammans med en viss mängd ETH i poolen. Köpare får slumpmässigt en NFT-plats till poolens pris och väljer sedan att behålla NFT:n eller acceptera återköpserbjudanden från de ursprungliga insättarna. FWA har varit noterad på Ethereum i en månad, med en kumulativ handelsvolym över 17 239 ETH och mer än 162 000 slutförda uttag och avvecklingar; För närvarande finns det fortfarande över 5 400 aktiva positioner med ett låst värde på cirka 1 108 ETH. Protokollet har samlat på sig över 1 777 ETH i avgifter, varav cirka 406 ETH har använts för återköp $FWA, med ytterligare 138 ETH kvar i reserver. För ett protokoll som bara varit online i en månad är denna data inte liten och har blivit en viktig källa till gasförbrukning på Ethereums mainnet. FWA har upprepade gånger rankats bland Ethereums högst inkomstbringande protokoll; Vid vissa datum överträffade dess intäkter till och med den sammanlagda summan för Pendle, Sky och Uniswap, och rankades bland de tio bästa protokollen i hela kryptobranschen sett till intäkter. Kan FWA bli en viktig distributionskanal för NFT, och vilka nya mekanismer som $ETH kommer att växa fram ovanpå kärnprotokollet?

Denna våg återhämtade sig från cirka 60 000 dollar från augusti till intervallet 79 000–82 000 dollar Många säger att en tjurmarknad är på väg, medan andra säger att det är en bluff Enligt den traditionella fyraårscykeln har tiden faktiskt inte kommit än Men det finns också människor som inte tror på fyraårscykeln Denna omgång institutionell inträde har förändrat marknadsstrukturen Han tvingade sig till institutioner från det blå havet av valar och privatinvesterare Så, om vi ser på det ur historiska cyklers perspektiv, vad ska vi säga? Efter toppen i november 2021 nådde den botten i november 2022) Det har förekommit flera typiska björnmarknadsuppsving där "återhämtningar följda av nedgångar" har inträffat Till exempel: Från slutet av 2021 till början av 2022 nådde den sin topp på cirka 69 000 dollar Snabbt drog den sig tillbaka. Efter februari och mars återhämtade den sig till omkring 45 000–48 000 dollar Sedan misslyckades returen, LUNA kraschade och föll under 18 000 Denna omgång institutionell inträde har tydligt minskat den relativa nedgångsdjupet Du kan se det på Bitcoin-valarnas hållningskvoter: Totala statsobligationsinnehav för börsnoterade företag: Cirka 1 232 489 BTC (Står för cirka 5,87 % av 21 miljoner tillgångar) Spot-ETF:er och fonder: cirka 1 495 433 BTC (cirka 7,12 %) Statliga innehav: cirka 649 862 BTC (cirka 3,09 %) De flesta av dessa innehav tillhör medel- till långfristiga allokeringsfonder (företagsobligationer, ETF-passiva investerare och regeringar), med lägre priskänslighet, Detta är också en av de viktigaste strukturella orsakerna till den relativt grunda tillbakadragningen i denna runda $BTC

Augustidata för Nonfarm Payroll (NFP) släpptes den 4:e, Rapporten visar att löneutbetalningar utanför jordbruket ökade avsevärt med 162 000, vilket indikerar att arbetsmarknaden accelererade efter att ha svalnat under sommaren, Den 4:e uppmanade USA:s president Trump Federal Reserve (Fed) att kräva räntesänkningar, Annars skulle han inte handla med länder med handelsunderskott. Den 4:e postade Trump på sin personliga sociala medieplattform och uttryckte sina åsikter Den här gången överträffade icke-jordbrukslönedata vida allas förväntningar, I detta syfte anser han att "ett starkt land representerar lägre räntor, "Kredit är också bättre," på grund av kreditsituationen i USA Mycket bättre än för inte så länge sedan, så han påpekade att Fed borde sänka räntorna omedelbart, Som tidigare har landet världens lägsta räntor. Trump sade att USA:s högsta domstol är på ett extremt absurt och kostsamt sätt Tullbeslutet erkände att 'Presidenten' har absolut makt, att sluta handla med länder med handelsunderskott, Antingen sänker man räntorna eller stoppar handeln – mycket mer effektivt än tullar! Höga räntor sätter USA i en mycket orättvis nackdel, Han skulle inte tillåta att en sådan situation inträffade, Under ledning av den nya Fed-ordföranden, Det är dags att visa din 'patriotiska känsla'. $BTC $ZEC $ETH #8月非农16 2 000 överträffade förväntningarna vida, och satsningarna på räntehöjningar trappas upp

Chainlink samarbetar med USA:s handelsdepartement! Laddar upp data om amerikansk BNP och inflation till de tio största publika blockkedorna Den amerikanska regeringen fortsätter att utöka blockkedjeapplikationer. Det decentraliserade orakelnätverket Chainlink meddelade nyligen att USA:s handelsdepartement (USA. Handelsdepartementet) använder Chainlink-infrastruktur för att föra officiell amerikansk ekonomisk analysdata från Bureau of Economic Analysis (BEA) till den publika blockkedjan, vilket gör det möjligt för smarta kontrakt och on-chain-applikationer att direkt få tillgång till ekonomisk data som släppts av den amerikanska regeringen. För närvarande finns det sex officiella dataflöden, som täcker tre viktiga ekonomiska indikatorer: Real BNP, prisindex för personliga konsumtionsutgifter och Real privat inhemsk slutförsäljning. Varje indikator är indelad i två datauppsättningar, inklusive de senaste värdena och kvartalsvisa årliga tillväxttakter, vilket utgör totalt sex flöden. Data uppdateras månadsvis eller kvartalsvis enligt BEA:s ursprungliga publiceringsschema, och inga data tillhandahålls före den officiella statliga publiceringen. De första 10 stödda publika kedjorna inkluderar Ethereum, Arbitrum, Avalanche, Base, Botanix, Linea, Mantle, Optimism, Sonic och ZKsync, med ytterligare blockkedjor som läggs till i framtiden beroende på marknadens efterfrågan. $LINK $ETH $ARB #8月非农16 2 000 yuan överträffade förväntningarna vida och drev på satsningar på räntehöjningar

Sannolikheten för en räntehöjning i USA i september har överstigit 60 % PANews rapporterade den 4 september att handlare för närvarande ökar sina satsningar ytterligare på en Räntehöjning från Fed i september. Swapmarknaden visar att sannolikheten för en räntehöjning i september har överstigit 60%. PANews rapporterade den 4 september att U. Sysselsättningstillväxten i USA i augusti översteg förväntningarna, med arbetslösheten som höll sig stabil, vilket tyder på att momentumet på den amerikanska arbetsmarknaden kan vara starkare än tidigare trott. Enligt data från U.S. Bureau of Labor Statistics på fredagen, baserat på reviderade sysselsättningsdata från de föregående två månaderna, ökade USA:s icke-jordbruksanställda med 162 000 i augusti, vilket överträffade alla ekonomers förväntningar. Tillväxten i sysselsättningen utanför jordbruket drevs främst av en återhämtning i fritids- och hotellbranschen samt ökade sysselsättningar inom offentlig sektor. Samtidigt noterade bygg- och tillverkningssektorerna också stark jobbtillväxt. Arbetslösheten låg kvar på 4,1 %. Denna rapport visar att den amerikanska arbetsmarknaden klarar av osäkerhet och inflationstryck som orsakats av Irankriget. Federal Reserve-tjänstemän kan se denna rapport som bevis för orsakerna till räntehöjningarna, men nästa veckas amerikanska KPI-data kommer att vara avgörande för Feds räntebeslut senare denna månad. $BTC #8月非农16 2 000 yuan överträffade förväntningarna vida och drev på satsningar om räntehöjningar