500 plånböcker tömda på 25 minuter! Coldcard-sårbarheten ledde till stölden av 594 bitcoins Den välkända Bitcoin-kallplånboken Coldcard avslöjade nyligen en stor säkerhetssårbarhet: Hackare utnyttjade en länge dold firmware-brist för att radera nästan 500 plånböcker på bara 25 minuter och stal totalt 594 bitcoins. Det som verkligen är chockerande är att sårbarheten inte kom från en privat nyckelläcka eller en nätfiskeattack, utan snarare från ett problem med det "slumpmässiga numret" som skapades av den kalla plånboken när den privata nyckeln skapades. Den största fienden till privata nycklar är inte hackare, utan otillräcklig slumpmässighet Kryptovalutasäkerhet bygger på en premiss: "Privata nycklar måste vara helt oförutsägbara." Under normala omständigheter bör Coldcard använda chipets inbyggda hårdvaru slumptalsgenerator (HRNG) för att generera nästan sann slumpmässig entropi, som sedan genererar den privata nyckeln. Denna sårbarhet gjorde dock att systemet i vissa fall hoppade över hårdvaruslumpsiffror och istället använde: * Chipets serienummer * Systemtid (tidsstämpel) * Annan spekulativ, icke-konfidentiell information för att generera den privata nyckeln. Även om denna information kan verka annorlunda är den i grunden regelbunden och kan härledas. —— Privata nycklar blir 'gissningsbara.' För den genomsnittliga personen kan möjligheten till en privat 256-bitars nyckel vara så hög som: 2²⁵⁶ Detta antal är så stort att även om alla superdatorer i världen samarbetade, skulle brute-force-knäckning vara nästintill omöjlig. Men om den slumpmässiga talkällan bara är en ändlig kombination, till exempel: * Skapad inom en viss period * Känd hårdvarumodell * Känt chip-serienummerformat Sedan smalnar sökutrymmet av från kosmisk nivå till det område som hackare faktiskt kan räkna upp och testa. Med andra ord behöver hackare inte knäcka lösenord; de behöver bara återskapa processen att generera den privata nyckeln, och de kanske kan räkna ut exakt samma privata nyckel. När det väl är framgångsrikt kan du direkt kontrollera all Bitcoin i din plånbok. Hur kunde nästan 500 plånböcker tömmas på 25 minuter? Eftersom attackmålen inte är en enda plånbok, utan alla enheter som påverkas av samma sårbarhet. När en sårbarhet har hittats kan hackare generera ett stort antal möjliga privata nycklar och jämföra dem med on-chain-adresser. Så länge du upptäcker att adressen fortfarande har tillgångar kan du omedelbart signera transaktionen och överföra ut alla medel. Därför är det som verkar vara en samtidig attack mot hundratals offer faktiskt mer som en storskalig rekonstruktionsattack med privata nycklar. Kalla plånböcker är inte helt säkra: Många tror: "Kalla plånböcker kan aldrig hackas." Men så är det inte. Den största fördelen med kalla plånböcker är att privata nycklar aldrig får tillgång till internet. Men om privata nycklar inte genererades från början med verkligt högkvalitativa slumpmässiga nummer, så kunde risker planteras direkt i det ögonblick enheten föddes, även om den aldrig kopplade till internet. Därför är det som verkligen avgör säkerheten inte bara om den är offline, Istället: * Om man ska använda en betrodd hårdvarugenerator för slumpmässiga nummer. * Om firmwaren har genomgått en fullständig revision. * Om det finns offentliga och verifierbara säkerhetsmekanismer. * Om någon förutsägbar information kan förhindras från att involveras i privat nyckelgenerering. Kryptovalutasäkerhet handlar inte bara om att "lagra privata nycklar offline." Den verkliga kärnan ligger i om den privata nyckeln föds ur verkligt oförutsägbara slumpmässiga tal. När slumpmässiga nummer förlorar sin slumpmässighet kan även den dyraste cold wallet omedelbart förlora allt sitt skydd. I kryptografins värld, verklig säkerhet, Inte från hårdvara, utan från "oförutsägbarhet."

De senaste åren i valutakretsen kan sägas ha förstärkt människans natur till det extrema. Du tror att du byter, Faktum är att du kämpar mot din egen girighet, rädsla och tur. Under tjurmarknaden känner alla sig som ett geni, Köp det ändå, och när hävstången väl öppnas är världen din. För ett tag sedan berättade jag fortfarande en massa historier om rikedom och frihet, Nu har det blivit en realityshow av tvångslikvidation. Huang Licheng, 335 likvidationer. Du läste rätt, Inte 3 gånger, inte 35 gånger, utan 335 gånger. Detta är inte längre handel, det påverkas upprepade gånger av marknaden. Och varje kurs är dyr. Från att ha gjort en vinst på 1,4 miljarder vid ett tillfälle, till nu en förlust på 1 miljard, Mittsektionen kallas inte fluktuation, den kallas omvändningen av livets handling. Det som är ännu mer hänsynslöst är att kontot bara har 3 dollar kvar i slutändan. Den grymmaste delen av marknaden är aldrig om du kommer att förlora eller inte. Det får dig att tro att du inte kommer att förlora när du vinner mycket. Öka sedan vikten långsamt, förstärk hävstången och öka självförtroendet. En sista gång, ta hela framsidan bakåt. Många skrattar när de ser den här typen av historia. Men om du sätter hävstång, frekvent handel och känslor ovanpå När dessa faktorer plockas isär det faktiskt bara majoriteten av detaljinvesterare Misstagen du kommer att göra förstärks bara hundra gånger. Det råder aldrig brist på genier på marknaden, det som saknas är människor som kan leva till slutet. Vissa förlorar för att de inte kan förstå trenden, och vissa förlorar för att de inte kan kontrollera risken. Men fler förlorar för att de inte vet när de ska sluta, Detta liknar mycket säkringen på aktiemarknaden, där du tror att du kommer att vinna varje gång. 335 likvidationer är inte bara rekord. Det är mer som en påminnelse om att om du inte har någon riskkontroll, Marknaden hjälper dig att kontrollera risker. Det som förtjänas genom tur kommer till slut att förloras med styrka. $ETH

Reuters avslöjar Metas dilemma efter uppsägningar på grund av AI: Cybersäkerhetsincidenter ökade med 40 % och saneringstiden ökade med 70 % Under de senaste månaderna har sociala mediejätten Meta upprepade gånger genomfört storskaliga uppsägningar för att utveckla AI. Den 26 augusti publicerade Reuters en uppföljningsrapport som avslöjade att Metas VD Mark Zuckerberg redan hade föreslagit en AI-transformationsplan redan i januari i år. Denna plan, med kodnamnet Organization Transformation (OT), syftar till att föra Meta mot en "AI-inhemd" operativ modell, där AI tar över en stor del av de dagliga uppgifter som tidigare utförts av anställda och endast behåller ett mindre, mer talangtätt team för att övervaka det. Efter att nyheten om Metas uppsägningsplan avslöjades i mars i år påverkades medarbetarnas moral, och chefer ombads till och med tona ner situationen, och informerade endast team om att framtida roller skulle "utvecklas" på grund av AI. Enligt ett internt inlägg av Metas CTO Andrew i juni ökade anställdas användning av AI-genererad kod med 220 % år över år, men nya funktioner eller uppgraderingar som verkligen gick live för användarna ökade bara med 36 %. Vågen av AI-assisterad kodning har istället väckt tillförlitlighetsproblem, vilket resulterat i "storskaligt, destruktivt AI-agentbeteende", vilket ledde till en 40 % ökning av stora tekniska och cybersäkerhetsincidenter jämfört med samma period förra året, samt en 70 % ökning av den tid de anställda lägger på att städa upp efter röran.

Mer än hälften av de svarande motsätter sig att inkludera kryptovalutor i pensioner Skulle du acceptera att kryptovaluta inkluderas i pensionsplaner? Den senaste undersökningen från National Institute for Retirement Security (NIRS) visar att när det gäller pensionsallokering av tillgångar motsätter sig 53 % av de svarande uttryckligen arbetsgivare att inkludera kryptovalutor i arbetsplatsens 401(k)-pensionssparplaner. Dessutom klassificerar så många som 77 % kryptovalutor som högrisktillgångar, där så många som 46 % identifierar dem som "extremt högrisk"-tillgångar. Totalt fyllde 1 203 personer i undersökningen, alla vuxna över 25 år, och den genomfördes mellan 24 oktober och 14 november 2025. Denna data bekräftar fullt ut att allmänheten i USA är extremt försiktig och mycket försiktig med att inkludera mycket volatila kryptotillgångar i pensionssparkonton. NIRS-undersökningen visade att upp till 80 % av amerikanerna anser att landet står inför en allvarlig pensionskris, vilket är betydligt högre än de 67 % som deltog i 2020 års undersökning. Bland dem erkände 61 % av de svarande att de var extremt oroliga över att inte ha tillräcklig ekonomisk trygghet efter pensionen. De främsta orsakerna till oron är ihållande hög inflation (73 %) och allvarlig volatilitet på finansmarknaderna (62 %). Dessutom oroar sig 76 % av de svarande för att om kongressen inte agerar omedelbart kan statliga socialförsäkringsförmåner skäras ner. $BTC #美国核心PCE持平上月, hur satte Wash-Jackson Hole tonen för sitt tal?

Blockchains framtid: Att balansera decentralisering och reglering Integritetsspåret som representeras av ZEC strävar i huvudsak efter decentralisering, ekonomisk frihet och personlig integritet; medan reglering representerar centraliserad styrning, ordning och riskkontroll. Men blockchains framtid kanske inte är ett val mellan två alternativ. Mer sannolikt är: decentralisering i basen och efterlevnad i toppen, Integritet uppnås genom nollkunskapsbevis. Regeringen kan sätta regler, finansiella institutioner kan införa KYC, AML, men användare behöver inte lämna ut all sin privata information på grund av detta. Med ZK-teknik är det möjligt att: "Det bevisar att jag följer reglerna, men jag behöver inte avslöja all min information." Därför är det som verkligen spelar roll i framtiden inte "decentralisering som besegrar centraliseringen", utan snarare: Hur man begränsar centraliserad makt samtidigt som man behåller den Personlig ekonomisk frihet och integritet. Och värdet av ZEC handlar kanske inte bara om 'dolda transaktioner'. Istället representerar den en större fråga: I en alltmer transparent digital värld, är det sant att människor är Och rätten att behålla privat utrymme? Detta kan vara den verkliga stridsplatsen mellan ZEC och reglering. $ZEC #ZEC现货ETF首日成交额1480万美元

Hjälper det bara Bitcoin? USA köper tillbaka långfristiga obligationer, De kan till och med använda TGA på biljoner yuan, men avkastningen förblir hög USA:s finansdepartement utökar sitt återköp av långfristiga amerikanska statsobligationer (höjer den maximala gränsen per transaktion från cirka 2 miljarder till minst 4 miljarder dollar, och kan komma att utökas ytterligare), medan rapporter antyder att nästan 950 miljarder dollar i TGA-medel (Treasury General Account) kan användas för att stödja obligationsköp. Nyheten utlöste omedelbart en ökning av Bitcoin och guld (Bitcoin återhämtade sig snabbt från sina bottennivåer, med betydande uppgångar på kort tid och ett stort antal korta likvidationer). Dock återhämtade sig amerikanska statsobligationsräntor (särskilt långsiktiga) starkt efter en kort nedgång och återgick till höga nivåer. Analytiker tror generellt att det är osannolikt att enbart förlita sig på den nuvarande omfattningen av återköp inte verkligen lindrar trycket från höga räntor. Bakom dessa problem finns fortfarande ett stort utbud av amerikanska statsobligationer, budgetunderskott och otillräcklig marknadsefterfrågan på lång sikt. Enkelt uttryckt: finansdepartementet försökte sänka långfristiga obligationsräntor genom återköp, men när avkastningarna misslyckades steg Bitcoin först. Marknaden tvivlar fortfarande på hållbarheten hos höga räntor. $BTC #财政部拟动用TGA, kan långfristiga obligationsåterköp lösa grundorsaken?

Kiyosaki, författare till 'Rich Dad', uppmanar till att köpa guld och Bitcoin! USA:s utökade långfristiga obligationsåterköp är en förklädd penningtryckning USA:s finansdepartement har utökat sina långfristiga obligationsåterköpsoperationer, vilket har väckt marknadsdiskussioner om likviditet och den amerikanska dollarns köpkraft. Robert · Robert Kiyosaki kritiserade vidare detta drag som en "förklädd kvantitativ lättnad (QE)", och kritiserade hårt den amerikanska regeringen för att massivt trycka "falska sedlar (fiatvaluta)" och uppmanade investerare att vända sig till knappa tillgångar som guld, silver och Bitcoin för att bevara tillgångarnas värde mitt i landets massiva skuldkris. Finansdepartementet: Detta är inte kvantitativ lättnad Kvantitativa lättnader (QE) syftar på att centralbanker ökar penningmängden genom att köpa finansiella tillgångar, vanligtvis med målet att sänka långsiktiga räntor och stimulera ekonomin. De amerikanska myndigheterna har dock valt en helt annan strategi i denna situation. Med pressen från stigande långsiktiga statsobligationsräntor och att den 30-åriga statsobligationen når nästan en 20-årshögsta nivå, meddelade det amerikanska finansdepartementet att man från och med den 9 september kommer att höja det maximala återköpstaket för 10- till 30-åriga amerikanska statsobligationsreposoperationer från ursprungliga 2 miljarder till minst 4 miljarder dollar. Finansdepartementets tjänstemän betonade att det utökade repoet enbart syftar till att lösa likviditetsproblem på obligationsmarknaden, inte formell kvantitativ lättnad, eftersom endast Federal Reserve (Fed) har befogenhet att utöka den monetära basen. Vad tycker ni, butikens mästare? Äggen läggs inte i samma korg Jag vill ha allt guld och Bitcoin!! $BTC

Marknadsanalys under den gångna veckan Nyligen steg Bitcoin (BTC) med 20–26 % från cirka 62 000–65 000 dollar (den starkaste utvecklingen på en vecka), närmade sig eller bröt kortvarigt över 79 000 dollar, och konsoliderar för närvarande omkring 77 000–78 000 dollar. Detta liknar mer ett "starkt utbrott/studs med potential för trendvändning" snarare än en enkel kortsiktig återhämtning. Dock behövs det tydligt att kortsiktigt överköp och ytterligare bekräftelse behövs för att etablera en medellång uppåtgående trend. De främsta drivkrafterna 1. Makro- och likviditetskatalysatorer: USA:s finansminister Scott Bessents tillkännagivande om att utöka det långsiktiga återköpet av statsobligationer (åtminstone fördubbla) för att sänka långsiktiga räntor och förbättra riskaptit och likviditetsförväntningar var den direkta utlösaren. Den svagare amerikanska dollarn är också positiv för guld och Bitcoin.  2. Kort squeeze: Miljarder dollar i korta positioner likviderades på kort tid (vissa rapporter var enorma i en- eller tvådagarsskala), vilket påskyndade uppgången. 3. Plats- och institutionell efterfrågan: Amerikanska spot-Bitcoin-ETF:er såg starka nettoinflöden (cirka 1,9 miljarder dollar för veckan, vilket är en relativt bra nivå på senare tid), vilket indikerar att inte bara hävstångsbaserade blanka pressar utan även spotköp följde efter. Terminsöppet intresse minskade i takt med den kraftiga ökningen, vilket stöder bedömningen att "spotmarknadsdrivet" snarare än rent belåningsdrivet. 4. Regulatoriskt och politiskt sentiment: Vita husets kryptorelaterade möten och CLARITY Act förväntas gå vidare (med fokus på senatens röstningstidpunkt) för att minska osäkerhetspremierna för reglering. $BTC #BTC突破80000美元, kan den stå stadigt vid en ny gräns?

BounceBit stänger permanent ner sitt mainnet och migrerar sina tokens till BNB-kedjan Enligt rapporter (25 augusti 2026) meddelade Bitcoin-restaking- och kryptoavkastningsplattformen BounceBit den permanenta nedläggningen av sitt oberoende Layer 1-mainnet efter hackningen och en fullständig migrering till BNB Chain. Angriparen utnyttjade en auktorisationssårbarhet i Evmos teknikstack och överförde cirka 286,5 miljoner $BB (värda cirka 3 miljoner dollar) från 9 konton genom 14 transaktioner inom cirka 5 timmar. Inga privata nycklar, signaturer eller plånböcker läckte ut; CeDeFi Strategy, Promo Vaults, Prime och RWA-produkter påverkades inte. Nätverket slutade producera block cirka 40 minuter efter den senaste obehöriga överföringen. Uppföljande steg: BounceBit beslutade att inte reparera eller uppgradera den befintliga kedjan (eftersom Evmos har slutat uppdatera och återuppbyggnadskostnaderna är för höga), utan bytte istället till ett permanent sunset-mainnet. Baserat på förattackögonblicket (blockhöjd cirka 20 697 260) kommer $BB att återutfärdas på BNB Chain i BEP-20-format. Tokens överförda av angriparen kommer inte att ingå i den nya leveransen; Saldot av legitima innehavare (inklusive staking- och upplåsningspositioner) kommer automatiskt att återställas utan behov av självapplikation. $BNB #卡什卡利称美债未失灵, kan långfristiga obligationsköp lösa grundorsaken?