500 lommebøker tømt på 25 minutter! Coldcard-sårbarheten førte til tyveri av 594 bitcoins Den velkjente Bitcoin-kalde lommeboken Coldcard avslørte nylig en stor sikkerhetssårbarhet: Hackere utnyttet en lenge skjult firmwarefeil til å slette nesten 500 lommebøker på bare 25 minutter, og stjal totalt 594 bitcoins. Det som virkelig er sjokkerende, er at sårbarheten ikke kom fra en lekkasje av en privat nøkkel eller et phishing-angrep, men snarere fra et problem med det «tilfeldige tallet» som ble skapt av den kalde lommeboken da den private nøkkelen ble opprettet. Den største fienden til private nøkler er ikke hackere, men utilstrekkelig tilfeldighet Kryptovalutasikkerhet er bygget på ett premiss: "Private nøkler må være helt uforutsigbare." Under normale omstendigheter bør Coldcard bruke brikkens innebygde Hardware Random Number Generator (HRNG) for å generere nesten ekte tilfeldig entropi, som deretter genererer en privat nøkkel. Denne sårbarheten førte imidlertid til at systemet i visse tilfeller omgikk maskinvare-tilfeldige tall og i stedet brukte: * Brikkens serienummer * Systemtid (tidsstempel) * Annen spekulativ, ikke-konfidensiell informasjon for å generere den private nøkkelen. Selv om denne informasjonen kan virke annerledes, er de i hovedsak vanlige og kan utledes. —— Private nøkler blir 'gjettelige.' For gjennomsnittspersonen kan muligheten for en 256-bits privat nøkkel være så høy som: 2²⁵⁶ Dette tallet er så stort at selv om alle superdatamaskinene i verden jobbet sammen, ville brute-force-knekking være nesten umulig. Men hvis kilden til tilfeldige tall bare er en endelig kombinasjon, for eksempel: * Opprettet innenfor en viss periode * Kjent maskinvaremodell * Kjent brikke-serienummerformat Deretter snevres søkerommet inn fra det kosmiske nivået til rekkevidde hackere faktisk kan telle opp og teste. Med andre ord, hackere trenger ikke å knekke passord; de trenger bare å gjenskape prosessen med å generere den private nøkkelen, og de kan kanskje beregne nøyaktig samme private nøkkel. Når det lykkes, kan du direkte kontrollere all Bitcoin i lommeboken din. Hvordan ble nesten 500 lommebøker tømt på 25 minutter? Fordi angrepsmålene ikke er én enkelt lommebok, men alle enheter som er berørt av samme sårbarhet. Når en sårbarhet er funnet, kan hackere generere et stort antall mulige private nøkler og sammenligne dem med on-chain-adresser. Så lenge adressen fortsatt har eiendeler, kan de umiddelbart signere transaksjonen og overføre alle midlene. Derfor er det som ser ut til å være et samtidig angrep på hundrevis av ofre egentlig mer som et storskala rekonstruksjonsangrep på private nøkler. Kalde lommebøker er ikke helt trygge: Mange tror: «Kalde lommebøker kan aldri hackes.» Det er ikke tilfelle. Den største fordelen med kalde lommebøker er at private nøkler aldri berører internett. Men hvis private nøkler ikke ble generert fra starten av gjennom virkelig høykvalitets tilfeldige tall, kunne selv om enheten aldri koblet seg til internett, bli plantet risiko i det øyeblikket de ble født. Derfor er det som virkelig avgjør sikkerheten ikke bare om den er offline, I stedet: * Om man skal bruke en pålitelig maskinvarebasert tilfeldig tallgenerator. * Om fastvaren har gjennomgått en full revisjon. * Om det finnes offentlige og verifiserbare sikkerhetsmekanismer. * Om noen forutsigbar informasjon kan forhindres i å være involvert i generering av private nøkkeler. Sikkerheten til kryptovaluta handler ikke bare om «å lagre private nøkler offline». Den virkelige kjernen ligger i om private nøkler oppstår fra virkelig uforutsigbare tilfeldige tall. Når tilfeldige tall mister sin tilfeldighet, kan selv de dyreste kalde lommebøkene umiddelbart miste all beskyttelse. I kryptografiens verden, ekte sikkerhet, Ikke fra maskinvare, men fra «uforutsigbarhet».

De siste årene i valutakretsen kan sies å ha forsterket menneskets natur til det ekstreme. Du tror du handler, Faktisk kjemper du mot din egen grådighet, frykt og flaks. Under bullmarkedet føler alle seg som et geni, Kjøp det uansett, og når giringen er åpnet, er verden din. For en stund siden fortalte jeg fortsatt mange historier om rikdom og frihet, Nå har det blitt et realityshow med tvungen likvidasjon. Huang Licheng, 335 likvidasjoner. Du leste riktig, Ikke 3 ganger, ikke 35 ganger, men 335 ganger. Dette er ikke lenger handel, det blir gjentatte ganger informert av markedet. Og hver klasse er dyr. Fra å ha hatt en fortjeneste på 1,4 milliarder på et tidspunkt, til nå et tap på 1 milliard, Midtdelen kalles ikke fluktuasjon, den kalles reverseringen av livets plott. Det som er enda mer nådeløst, er at kontoen til slutt bare har 3 dollar igjen. Det grusomste med markedet er aldri om du vil tape eller ikke. Det vil få deg til å tro at du ikke vil tape når du vinner mye. Deretter øker du vekten sakte, forsterker løftestangen og forbedrer selvtilliten. En siste gang, ta fronten bak. Mange ler når de ser denne typen historier. Men hvis du legger giring, hyppig handel og følelser på toppen Når disse elementene tas fra hverandre, utgjør de faktisk bare flertallet av detaljinvestorer Feilene du vil gjøre blir bare forsterket 100 ganger. Det er aldri mangel på genier i markedet, det som mangler er folk som kan leve til slutten. Noen taper fordi de ikke forstår trenden, og noen taper fordi de ikke kan kontrollere risikoen. Men flere taper fordi de ikke vet når de skal stoppe, Dette ligner veldig på sikringen i aksjemarkedet, hvor du tror du vil vinne hver gang. 335 likvidasjoner er ikke bare rekorder. Det er mer som en påminnelse om at hvis du ikke har risikokontroll, Markedet vil hjelpe deg å kontrollere risiko. Det man tjener ved flaks, vil til slutt gå tapt med styrke. $ETH

Mer enn halvparten av respondentene er imot å inkludere kryptovalutaer i pensjonene Ville du akseptert at kryptovaluta ble inkludert i pensjonsordninger? Den siste undersøkelsen fra National Institute for Retirement Security (NIRS) viser at når det gjelder fordeling av pensjonsaktiva, er 53 % av de amerikanske respondentene eksplisitt imot at arbeidsgivere inkluderer kryptovalutaer i 401(k)-pensjonssparingsordninger på arbeidsplassen. I tillegg klassifiserer så mange som 77 % kryptovalutaer som høyrisikoaktiva, hvorav så mange som 46 % identifiserer dem som «ekstremt høyrisiko»-aktiva. Totalt 1 203 personer fullførte undersøkelsen, alle voksne over 25 år, og den ble gjennomført mellom 24. oktober og 14. november 2025. Disse dataene bekrefter fullt ut at allmennheten i USA fortsatt er svært forsiktig og svært forsiktig med å inkludere svært volatile kryptoaktiva i pensjonssparekontoer. NIRS-undersøkelsen fant at opptil 80 % av amerikanerne mener landet står overfor en alvorlig pensjonskrise, langt høyere enn 67 % i 2020-undersøkelsen. Blant dem innrømmet 61 % av respondentene at de var svært bekymret for å ikke ha tilstrekkelig økonomisk trygghet etter pensjonering. Hovedårsakene til uro er vedvarende høy inflasjon (73 %) og alvorlig volatilitet i finansmarkedene (62 %). I tillegg frykter 76 % av respondentene at hvis Kongressen ikke handler umiddelbart, kan offentlige trygdeytelser bli kuttet. $BTC #美国核心PCE持平上月, hvordan satte Wash-Jackson Hole tonen for talen sin?

Fremtiden for blokkjede: Balansering av desentralisering og regulering Personvernsporet representert av ZEC søker i hovedsak desentralisering, økonomisk frihet og personlig personvern; mens regulering representerer sentralisert styring, orden og risikokontroll. Men fremtiden for blockchain er kanskje ikke et valg mellom to alternativer. Mer sannsynlig er: desentralisering på basen og etterlevelse på toppen, Personvern oppnås gjennom nullkunnskapsbevis. Regjeringen kan sette regler, finansinstitusjoner kan implementere KYC, AML, men brukere trenger ikke å gi fra seg all sin private informasjon på grunn av dette. Med ZK-teknologi er det mulig å: "Det beviser at jeg følger reglene, men jeg trenger ikke å avsløre all informasjonen min." Derfor er det som virkelig betyr noe i fremtiden ikke «desentralisering som beseirer sentralisering», men snarere: Hvordan begrense sentralisert makt samtidig som den beholdes Personlig økonomisk frihet og privatliv. Og verdien av ZEC handler kanskje ikke bare om 'skjulte transaksjoner'. I stedet representerer det et større problem: I en stadig mer gjennomsiktig digital verden, er det sant at mennesker er Og retten til å beholde privat område? Dette kan være den virkelige slagmarken mellom ZEC og regulering. $ZEC #ZEC现货ETF首日成交额1480万美元

Hjelper det bare Bitcoin? USA kjøper tilbake langsiktige obligasjoner, De kan til og med bruke TGA på billioner av yuan, men avlingene forblir høye Det amerikanske finansdepartementet utvider sitt tilbakekjøp av langsiktige amerikanske statsobligasjoner (og øker maksgrensen per transaksjon fra omtrent 2 milliarder dollar til minst 4 milliarder, og kan bli ytterligere økt), mens rapporter antyder at nesten 950 milliarder dollar i TGA (Treasury General Account)-midler kan brukes til å støtte obligasjonskjøp. Nyheten utløste umiddelbart en økning i Bitcoin og gull (Bitcoin hentet seg raskt opp fra bunnnivåene, med betydelige gevinster på kort tid og mange korte likvidasjoner). Imidlertid tok amerikanske statsobligasjonsrenter (spesielt langsiktige) seg sterkt opp igjen etter en kort nedgang, og gikk tilbake til høye nivåer. Analytikere mener generelt at det å stole utelukkende på dagens omfang av tilbakekjøp sannsynligvis ikke vil lette presset fra høye renter. Underliggende disse problemene inkluderer fortsatt et stort tilbud av amerikanske statsobligasjoner, budsjettunderskudd og utilstrekkelig markedsetterspørsel på lang sikt. Enkelt sagt: Finansdepartementet forsøkte å senke langsiktige obligasjonsrenter gjennom tilbakekjøp, men da avkastningene sviktet, var det Bitcoin som steg først. Markedet tviler fortsatt på bærekraften til høye renter. $BTC #财政部拟动用TGA, kan langsiktige obligasjonskjøp løse roten til årsaken?

Kiyosaki, forfatteren av 'Rich Dad', oppfordrer til å kjøpe gull og Bitcoin! USAs utvidede tilbakekjøp av langsiktige obligasjoner er en forkledd pengetrykking Det amerikanske finansdepartementet har utvidet sine langsiktige tilbakekjøpsoperasjoner for obligasjoner, noe som har satt i gang diskusjoner i markedet om likviditet og kjøpekraften til den amerikanske dollaren. Robert · Robert Kiyosaki kritiserte videre dette tiltaket som en «forkledd kvantitativ lettelse (QE)», og kritiserte hardt den amerikanske regjeringen for å trykke massivt «falsk valuta (fiat-valuta)», og oppfordret investorer til å ty til knappe eiendeler som gull, sølv og Bitcoin for å bevare verdi midt i landets massive gjeldskrise. Finansdepartementet: Dette er ikke kvantitativ lettelse Kvantitative lettelser (QE) refererer til sentralbanker som utvider pengemengden ved å kjøpe finansielle eiendeler, vanligvis med mål om å senke langsiktige renter og stimulere økonomien. De amerikanske myndighetene har imidlertid valgt en helt annen tilnærming til dette tiltaket. I møte med presset fra skyhøye langsiktige statsobligasjonsrenter og at 30-årige statsobligasjoner nærmer seg et 20-årig høydepunkt, kunngjorde det amerikanske finansdepartementet at fra 9. september vil det øke maksimalgrensen for 10- til 30-årige amerikanske statskasserepos-operasjoner fra opprinnelige 2 milliarder dollar til minst 4 milliarder dollar. Finansdepartementets tjenestemenn understreket at det utvidede repoet utelukkende er rettet mot å løse likviditetsproblemer i obligasjonsmarkedet, ikke formell kvantitativ lettelse, siden kun Federal Reserve (Fed) har myndighet til å utvide den monetære basen. Hva synes dere, sjefen i butikken? Egg legges ikke i samme kurv Jeg vil ha alt gull og Bitcoin!! $BTC

Markedsanalyse den siste uken Nylig steg Bitcoin (BTC) med 20–26 % fra rundt 62 000–65 000 dollar (den sterkeste utviklingen på en uke), nærmet seg eller brøt kortvarig over 79 000 dollar, og konsoliderer nå rundt 77 000–78 000 dollar. Dette er mer som et «sterkt utbrudd/oppsving med potensial for trendvending» enn en enkel kortsiktig oppsving. Imidlertid er kortsiktig overkjøp tydelig nødvendig, og ytterligere bekreftelse er nødvendig for å etablere en mellomlangsiktig oppadgående trend. De viktigste drivkreftene 1. Makro- og likviditetskatalysatorer: USAs finansminister Scott Bessents kunngjøring om å utvide det langsiktige tilbakekjøpet av statskassen (minst doble) for å senke langsiktige renter og forbedre risikovilje og likviditetsforventninger var den direkte utløsende faktoren. Den svakere amerikanske dollaren er også positiv for gull og Bitcoin.  2. Kort press: Milliarder av dollar i shortposisjoner ble solgt på kort tid (noen rapporter var enorme i én- eller to-dagers skala), noe som akselererte oppgangen. 3. Spot- og institusjonell etterspørsel: Amerikanske spot Bitcoin-ETF-er hadde sterke netto innstrømninger (omtrent 1,9 milliarder dollar for uken, som er et relativt godt nylig nivå), noe som indikerer at ikke bare girede short-squeezes, men også spot-kjøp fulgte etter. Interessen for åpne futures falt i takt med den kraftige økningen, noe som støtter vurderingen av at «spotmarkedsdrevet» snarere enn utelukkende giringsdrevet. 4. Regulatorisk og politisk stemning: Krypto-relaterte møter i Det hvite hus og CLARITY Act forventes å gå videre (med fokus på tidspunktet for Senatets avstemning) for å redusere regulatoriske usikkerhetspremier. $BTC #BTC突破80000美元, kan den stå støtt på en ny grense?

BounceBit stenger permanent ned hovednettet sitt og migrerer tokenene sine til BNB-kjeden Ifølge rapporter (25. august 2026) kunngjorde Bitcoin-restaking- og kryptoavkastningsplattformen BounceBit den permanente nedleggelsen av sitt uavhengige Layer 1-hovednett etter hackingen og en full migrering til BNB Chain. Angriperne utnyttet autorisasjonssårbarheter i Evmos-teknologistakken, og overførte omtrent 286,5 millioner $BB (verdt omtrent 3 millioner dollar) fra 9 kontoer gjennom 14 transaksjoner i løpet av omtrent 5 timer. Ingen private nøkler, signaturer eller lommebøker er offentliggjort; CeDeFi Strategy, Promo Vaults, Prime og RWA-produkter ble alle upåvirket. Nettverket sluttet å produsere blokker omtrent 40 minutter etter den siste uautoriserte overføringen. Oppfølgingstrinn: BounceBit bestemte seg for ikke å reparere eller oppgradere den eksisterende kjeden (siden Evmos har sluttet å oppdatere og gjenoppbyggingskostnadene er for høye), og byttet i stedet til et permanent sunset-mainnet. Basert på forhåndsangrepsøyeblikksbildet (blokkhøyde omtrent 20 697 260), ble $BB utgitt på nytt på BNB Chain i BEP-20-form. Tokens overført av angripere vil ikke bli inkludert i den nye forsyningen; Saldoen til den lovlige innehaveren (inkludert staking- og opplåsingsposisjoner) vil automatisk bli gjenopprettet uten behov for å søke separat. $BNB #卡什卡利称美债未失灵, kan langsiktige obligasjonskjøp løse den egentlige årsaken?

BitMine-tap som overgår forventningene på opsjoner? BitMine(BMNR) Det største Ethereum-reserveselskapet i det amerikanske markedet, ledet av Tom Lee Den siste finansrapporten viser: 1. Spot flytende tap: Med omtrent 5,417 millioner ETH faller gjennomsnittskostnaden til 3 517 dollar (ned fra tidligere 3 794 dollar), men sammenlignet med markedsprisen på rundt 1 900 dollar, når det urealiserte tapet 8,7 milliarder dollar. 2. Opsjonstap: Siden tidlig i 2026 har salg av ETH-putopsjoner resultert i et netto tap på omtrent 92,09 millioner dollar på derivater dette kvartalet, som overstiger staking-gevinstene. 3. Overgang til innsats: 87,1 % av innehavene er pantsatt (omtrent 4,719 millioner tokens), med staking-inntekter som hovedinntektskilde (omtrent 45,74 millioner dollar dette kvartalet), og en årlig avkastning på omtrent 2,73 %. 4. Samlede resultater: Netto tap dette kvartalet nådde 836 milliarder dollar. Kontanter har falt kraftig, og fremtidige overskudd vil i stor grad avhenge av ETH-prisoppgang og finansieringsmuligheter. $ETH #BTC冲高后震荡 fortsetter ETF-fond å strømme inn

TRUMP-tokenteamets adresse overførte 3,837 millioner tokens til OKX, Verdt omtrent 9,33 millioner dollar $TRUMP #ETH强势拉升, med kortvarige likvidasjoner på over 1,1 milliarder dollar Nyheter fra 23. august: Ifølge on-chain-analytiker Yu Jins overvåkning ble 3,837 millioner TRUMP (omtrent 9,33 millioner dollar) overført fra TRUMP-tokenteamets adresse for en time siden, deretter overført via BitGo og deretter inn i OKX.