Tienjen Chung

[All day Astronomy @forallcurious]

NASA has released one of the most detailed visualizations ever created of Earth’s ocean currents.

Using data from satellites and advanced ocean models, the map reveals massive rivers of moving water, swirling eddies hundreds of miles wide, and the powerful Gulf Stream carrying warm water from the Gulf of Mexico across the Atlantic.

[🥟饺子 @jiaozibullish]

SecondFi（原 Yoroi 钱包）安全事件进展：攻击者未回应悬赏。

----------------

目前公开信息显示事件主要包含两轮攻击。

第一轮攻击由最初发现漏洞的攻击者实施，导致部分 SecondFi 用户钱包资产被盗。

随后，另一名独立攻击者发现同样漏洞，再次进行攻击，额外盗走约400万 ADA 以及其他 Cardano 原生资产。

两轮攻击累计影响约374个钱包，被盗约1610万 ADA，按照当时价格计算约240万至260万美元。

与此同时，SecondFi 团队进行了紧急处置，通过监控风险地址和链上活动，帮助保护大量尚未被攻击的钱包资产。

团队采取白帽式措施，将约1.29亿 ADA 转移到安全托管环境，避免潜在更大规模损失。

7月23日，SecondFi 宣布已经通过链上信息联系第二攻击者，提出白帽悬赏方案：归还90%的被盗资金，攻击者可以保留10%作为奖励。

----------------

但截至截止日期结束，第二攻击者没有回应。

-------------

由于钱包核心安全问题无法短期解决，SecondFi 决定停止钱包服务，不再恢复原有运营模式。目前 EMURGO 已设立恢复基金，并开发追回工具和钱包导出方案。

受影响用户不要删除钱包 App，也不要把助记词输入任何第三方网站。可以通过官方查询工具确认自己是否受到影响，并等待后续恢复方案。

---------------

SecondFi 此前表示正在推进资产追回，
但目前几周时间已经过去， 具体追回金额和用户补偿安排仍未公布。

[Amazing Physics @amazing_physics]

🚨🪐 **BREAKING:** NASA has released a stunning new image of the enormous **hexagonal storm** at Saturn's North Pole.

Spanning more than **20,000 miles (32,000 km)** across—large enough to fit **around four Earths** inside—it remains one of the Solar System's most extraordinary mysteries.

First observed by **Voyager** in **1981**, the giant six-sided storm has persisted for **over four decades**, astonishing scientists with its remarkable stability. Researchers believe the phenomenon could be far older than our observations suggest.

🔭 Saturn continues to surprise us, reminding us just how incredible and mysterious our universe truly is.

📸 **Source:** NASA

#NASA #Saturn #Space #Astronomy #Science #SolarSystem #Universe #SpaceFacts #Cosmos

[🥟饺子 @jiaozibullish]

Cardano 进入新的 RWA 场景：能源基础设施。

Cardano基金会宣布与 Toto Finance 合作，参与由 Lava Network 和 Electric Blue 发起的德国能源代币化沙盒项目。

这个项目规模约5亿欧元，目标是把公用事业级电池储能资产放到区块链上。

简单来说，就是把现实世界里的能源设备、产生的现金流和资产权益，通过合规方式转换成链上的数字资产。

过去几年RWA 最大的问题是现实资产如何做到合规、透明、可验证。

能源资产尤其如此。投资者需要知道：这是谁的资产？收益来自哪里？数据是否真实？监管机构能否审计？

这是 Cardano 想发挥优势的地方。

利用 Cardano 的可验证数据和审计能力，帮助这些现实能源资产进入链上环境。

如果项目成功，它能证明 Cardano 可以作为现实世界资产的基础设施之一。

[Deepcosmoss @Deepcosmoss]

Nötron yıldızlarında atom yok. Proton ve elektron birleşip nötrona dönüşmüş. Geriye kalan tek şey nötron denizinin kendisi. Ve o nötronlar birbirinin üzerine binmeyi reddediyor çünkü aynı kuantum durumunda iki parçacık var olamaz. Pauli dışılama ilkesi. Yani yıldızı ayakta tutan şey bir kuvvet değil, bir yasak. Var olamazsın diyen bir kuantum emri.

Fakat her yasak gibi bunun da bir sınırı var. Tolman-Oppenheimer-Volkoff limiti aşıldığı an nötronlar da boyun eğer. Çökme başlar. Ve ortaya çıkan şey bildiğimiz hiçbir fiziğin tarif edemeyeceği bir nokta. Karadeliğin merkezi. Tekillik. Fizik yasalarının kendi kendini imha ettiği yer.

Şimdi dur bir saniye.

Senin de bir TOV limitin var. Sistem olarak taşıyabileceğin bir maksimum kütle var. Üzerindeki baskı, baskı, baskı birikir ve bir gün son kuantum direnç noktan da çöker. O an iki seçenek var. Ya tamamen kaybolursun ya da yoğunlaşırsın. Dönüşürsün. Eskisi olmaktan çıkarsın.

Direnç her zaman hayatta kalmanın garantisi değil. Bazen çöküş, yeni bir şeye geçişin ta kendisi.

[🇯🇵CryptoCatMEI🇯🇵 @SixxRock1]

🛡️またもカルダノ ブリッジが狙われた⚡️──それでも被害はゼロだった💪

カルダノ・Ergo・Bitcoinを接続するマルチチェーンブリッジ「Rosen Bridge」は、84件ものエクスプロイト（不正攻撃）の試行を受けた⚠️ 攻撃者は、カルダノからBitcoinへ送られるrsBTCトランザクションを偽造し、不正に資産を引き出そうと試みたと報告されている📉

しかし結果は、**被害ゼロ**🔥 Rosen Bridgeはすべての攻撃を防ぎ、資産流出を許さなかった💯🔒️

ここで重要なのは、「ハッキングされなかった」こと以上に、「実際に攻撃を受けても耐え切った」という事実だ💡 ブリッジは暗号資産業界で最も狙われやすいインフラの一つであり、これまで何度も巨額の資産流出事件が発生してきた⚠️🔥

だからこそ、実戦レベルの攻撃を防いだ実績は、セキュリティへの信頼性を大きく高める材料になる🚀

クロスチェーン時代では、「速いブリッジ」よりも「壊れないブリッジ」の価値がますます重要になっていく🌉

今回のゼロダメージは、カルダノエコシステムの堅牢性を示す一つの実績と言えるかもしれない🔥🔒️

あなたはブリッジを選ぶなら、手数料と速度、それともセキュリティを最優先する？👀

[Will Norris | DRep | ₳D₳ @Cardano_Will]

Cardano governance is messy.

Good.

A network state is not born finished. It is argued into existence.

There is conflict, disagreement and frustration because people care deeply about what Cardano becomes.

The best things are worth fighting over.

Disagreement does not mean dysfunction. It means competing ideas are being tested in public—not decided behind closed doors by one CEO, foundation or VC.

We have plenty to improve:

Better budgeting.
Clearer processes.
Stronger tooling.
Less friction.
More accountability.

But that is the point.
We are iterating the system while actually using it.

Treasury votes.
Constitutional review.
Committee elections.
Protocol upgrades.

All debated openly and decided through decentralised governance.

Cardano is building the most ambitious governance systems in crypto.

Imperfect.
Contested.
Alive.

This is what a network state looks like while it is forming and I cannot wait to see what comes next.

cardano:native

[Leo Chen @CardanoLeo]

📔 Cardano 的觀察日記 · EP.36
🚨 SecondFi 最新進度報告與第三方審計結果

今天是 7 月 23 日。📅

昨天（7 月 22 日），SecondFi（ @secondfiapp ）發布最新安全事件進度報告，確認將逐步關閉其錢包服務。

⏱️ 事件回顧：
6 月 21 日至 23 日期間，約 1,610 萬 ADA（約 260 萬美元）從 374 個錢包被盜。漏洞已被修補，但公司表示不會恢復正常營運，接下來只專注於資產恢復與使用者遷移。

⏳ 恢復時程大致如下：

．預計 8 月初推出錢包匯出功能。
．使用零知識證明的恢復入口網站正在測試中，預計 8 月稍後在第三方審計完成後上線。
．目前尚未公布具體發放恢復資產的日期。

🔍 第三方審計查出的根本原因
根據 Tibane Labs（@TibaneLabs）的鑑識報告（完整報告連結放在下方留言區），以及 SecondFi 官方確認，這次事件的根因不是常見的「nonce 重複使用」，而是 Ed25519 簽名實作錯誤。

具體來說：

．正確的 Ed25519 簽名會把「每個私鑰專屬的秘密前綴」混入每次簽名的 nonce 計算中。

．SecondFi 的簽名程式卻遺失了這個秘密前綴，導致 nonce 只從公開的交易資料計算出來。

．結果是：只要一筆交易被簽名並上鏈，任何人都可以從公開區塊鏈資料反推出該地址的私鑰。

．漏洞來源是 6 月 8 日引入的一個未經審計的第三方 SDK（名為 trantor），它取代了原本 EMURGO（ @emurgo_io ）已審計的簽名程式碼。

這解釋了為什麼攻擊者只需要公開鏈上資料，就能重建私鑰並提領資產。

SecondFi 也確認根因位於「地址層級」，因此即使把同一個種子詞匯入其他錢包，受影響的地址仍處於風險中。

⚠️ 官方特別警告使用者：不要把恢復短語匯入其他 Cardano 錢包。

🔬 Midnight 的技術拆解：為什麼正確的簽名實作如此重要

延續 EP.35 ，我們繼續用簡單語言拆解 Midnight
（ @MidnightNtwrk ）背後的技術。上一集我們說明零知識證明可以用在私密資產恢復流程。今天我們進一步來看，為什麼正確的密碼學實作（尤其是簽名機制）是保護私鑰不被公開資料洩露的關鍵。

在傳統簽名系統中，如果像 SecondFi 這次一樣，把本該保持秘密的 nonce 計算錯誤地綁定到公開交易資料上，就會讓私鑰從公開資訊中被推導出來。這就是為什麼「一筆簽名就足夠」就能造成損失。

Midnight 使用零知識證明的設計，則是從另一個方向解決類似問題：它讓系統可以「證明某件事是正確的」（例如某筆交易或某份資料有效），但不需要把敏感細節（包括可能洩露私鑰的中間計算值）公開。

正確的密碼學實作（包含秘密前綴、隨機性保護）是基礎；零知識證明則進一步把「驗證」與「隱私」結合起來，減少公開資料被用來反推秘密的機會。

這次 SecondFi 事件再次提醒我們：即使區塊鏈本身安全，錢包層的簽名實作一旦出錯，後果可能非常嚴重。而 Midnight 持續強調的零知識證明技術，正是在這類「如何在公開環境中保護秘密」的問題上，提供另一種解決思路。

💡 真正值得思考的是：
SecondFi 最新進度報告同時呈現兩件事：

．一方面，恢復工作仍在推進，並引入零知識證明來提升隱私；
．另一方面，第三方審計清楚指出根因是未經審計的 SDK 與簽名實作錯誤。

這顯示Midnight 的零知識證明技術，在這類「公開資料可能洩露秘密」的場景中，將有機會提供額外保護的嘗試。

📝 我的觀察更新

⚙️ 技術面：SecondFi 第三方審計（Tibane Labs @TibaneLabs）確認根因是 Ed25519 簽名實作錯誤與未經審計的 SDK。這與 Midnight（@MidnightNtwrk）強調的正確密碼學與零知識證明高度相關。後續值得觀察這類技術如何實際應用於恢復與安全流程。

🏛️ 治理面：官方持續更新進度，並接受外部鑑識報告，顯示生態在處理安全事件時的透明度有所提升。如何把教訓轉化為更嚴格的程式碼審計與 provenance 機制，是接下來需要關注的課題。

🌱 生態面：本集的核心突破，在於我們看到了 Midnight 技術從「隱私保護」延伸到了「密碼學防禦」的實戰價值。

當公開鏈上記錄可能成為反推私鑰的武器時，如何透過 ZK 技術與嚴謹簽名來保護機密，將是未來所有 Web3 應用的必修課。釐清事故根因並將新技術落實於防護，正是這集日記最想記錄下的生態轉變。
#Cardano #ADA #Midnight #CardanoDiary #加密說書人

[Lexa _ Reloaded @webaxvita]

Während man in Deutschland darüber debattiert, wie man noch mehr Geld in die Ukraine transferieren kann, entwickelte China die nächste Generation von Schultafeln.

[Deepcosmoss @Deepcosmoss]

Kuantum fiziğinde öyle bir şey var ki aklın duruyor bir parçacığı sürekli gözlemlersen hareket edemiyor çünkü her ölçüm onu olduğu yere donduruyor buna Zeno etkisi deniyor ve 1977de Misra ile Sudarshan bunu matematiksel olarak kanıtladı sonra laboratuvarda denendi radyoaktif atomlar saniyede yüzlerce kez ölçüldüğünde bozunma neredeyse sıfıra indi yani evrenin en küçük ölçeğinde değişim için gereken şey yeni bir kuvvet değil gözü bir an kaçırmak

Şimdi bunu kendine çevir senin kafanda da yıllardır kımıldamayan şeyler var değil mi o eski pişmanlık o bitmeyen korku o her geçen gün biraz daha ağırlaşan utanç sen onları çözemiyorsun sanıyorsun ama değil mesele onları her sabah açıp tekrar tekrar kontrol etmen onları bu kadar gerçek yapan çözüm bulamamış olman değil her gün yeniden bakıyor olman

Geçmişe bağlı hissediyorsun ama bağlandığın şey yaşadığın olay değil o olayı her gün yeniden gözlemleyen bilincin aynı parçacık gibi zihnin onu ölçtükçe orada kalıyor ve hiçbir şey değişmiyor ve bir türlü ilerleyemiyorsun çünkü sen ona bakmaya devam ediyorsun belki de bazen özgürleşmenin ilk adımı çözmeye çalışmayı bırakıp gözünü başka bir ihtimale çevirmektir çünkü kuantumda da böyledir değişim gözlem kırıldığı an başlar

Bir şeyi sürekli düşünmek onu çözmek değil onu dondurmak gözünü başka yere çevirdiğinde parçacık nihayet hareket eder sen de öyle

[Leo Chen @CardanoLeo]

📔 Cardano 的觀察日記 · EP.34
🚨 Wanchain 橋接漏洞影響 bridged midnight-3:native

今天是 7 月 21 日📅

昨天（7 月 20 日）14:46–14:55 UTC 左右，約 5.15 億 midnight-3:native 從 Wanchain 的 Cardano 側橋接鎖定地址被異常提領，幾乎耗盡了支撐 BNB Chain 上 wrapped NIGHT 的儲備。提領操作來自匿名新錢包，後續約有 2.88 億 midnight-3:native 被拋售。

⚠️ 重要澄清：這絕非 @MidnightNtwrk 本身被駭！

這是第三方跨鏈橋接（Wanchain）基礎設施出現漏洞，導致跨鏈橋接資產（bridged/wrapped midnight-3:native）受到影響，其他資產的橋接儲備並未受動用。

🔍 鏈上數據觀察（ @hizz_io 追蹤）

根據 Hizz 觀測到的鏈上數據顯示（ https://t.co/HhS02WQUFk ）：

賣方關鍵地址：（addr1qysj48kpy8qra2g64scvu79n489qrv2uys5ggsrun29v5f5udqxfpr7x0pqfl6khjwv6vm0k8s3spn6h0zfrwszfqgcqeld8kj）目前仍有高達 1.04 億個 midnight-3:native ，在持續拋售中。

這代表市場上的潛在拋壓尚未完全結束，短期的價格波動與流動性變化仍需特別留意⚠️

📢 官方立場與回應
Midnight Foundation（@midnightfdn）已發布兩次官方聲明：

🛡️ 事件僅限於 Wanchain 的 Cardano–BNB Chain 跨鏈橋，與 @MidnightNtwrk 本身無關。

⚙️ Midnight 的協議、驗證者網路、共識機制與核心基礎設施維持正常運作且絕對安全。

🔍 團隊正與 Wanchain 密切合作調查，此事件不影響 Midnight 網路的安全性與完整性。

⚠️ 呼籲社群僅參考官方來源，並嚴防釣魚與冒充帳號。

（截至撰寫完文章目前為止，Wanchain
（ @wanchain_org ） 尚未發布正式聲明。Wanchain 過去被視為較長壽且安全的跨鏈橋，但這次事件再次凸顯了跨鏈橋接的固有風險。）

📉 市場與社群反應

📉 價格衝擊： midnight-3:native 價格單日下跌超過 25%，交易量激增，亦有買盤逢低承接。

🛑 DEX 預防措施： Minswap 暫停了 NIGHT/ADA 與 NIGHT/USDCX 池的 swaps 與 Zap-In（可正常撤出流動性），防止潛在異常資產衝擊池子。

🏦 交易所動態： 有報導指出 Binance 暫停了 Cardano 與 BNB Chain 上的 midnight-3:native 充值。

🗣️ 社群討論： X 上出現部分將事件誤傳為「Midnight 被駭」的 FUD，加劇了短期恐慌。支持者與大使則積極澄清，並呼籲社群反思對第三方跨鏈橋的依賴。

🔬 Midnight 技術拆解：跨鏈橋風險 vs. 鏈上安全模型

延續上一集拆解的零知識證明，今天我們來看：
為什麼 Midnight 本身安全，資產跨鏈時卻仍有風險？

1. Midnight 的鏈上（On-chain）核心安全模型 🔐
交易與資料驗證由 Midnight 的驗證者網路與共識機制直接處理。透過 ZK 技術隱藏敏感細節，同時在鏈上確保交易有效性。不依賴外部第三方，風險僅來自協議本身的設計與實作。

2. 跨鏈橋接（Bridge）模式 🌉
需要在原生鏈「鎖定」資產，並在目標鏈「鑄造」對應的 wrapped 資產。高度依賴橋接合約、驗證者（或 MPC 機制）及鎖定地址的安全性。一旦橋接基礎設施遭突破（如鎖定地址被提領），1:1 的錨定關係就會破裂。

💡 核心啟示：
社群在享受跨鏈便利的同時，必須清楚區分「協議本身的安全」與「第三方橋接基礎設施的安全」。

🎯 我的觀察更新

🔬 技術面：
即使 Midnight 核心協議與 ZK 機制安全無虞，跨鏈橋仍是脆弱的攻擊目標。後續將觀察 Wanchain 的調查報告（post-mortem）及 Midnight 生態對第三方橋接策略的調整⚙️

🏛️ 治理面：
危機發生時，官方快速澄清與 DEX 的預防性措施至關重要。理性討論能逐漸化解誤傳引起的恐慌⚖️

🌐 生態面：
隱私保護雖然是 Midnight 的核心優勢，但跨鏈移動時仍需面對基礎設施層的考驗。真正影響生態長期發展的，是團隊與社群如何從事件中學習並強化風險管理🛡️

真正影響一個生態長期發展的，通常不是單一事件，而是事件後社群與團隊如何從中學習、調整風險管理方式。

這也是我今天特別想記錄下來的原因。🌊
#Cardano #ADA #Midnight #CardanoDiary #加密說書人

[Luz Mery Ramírez @MeryLuz21226]

El cortisol alto es la verdadera razón por la que te despiertas a las 3 o 4 de la mañana.

Además, te quita 5 años de vida: reduce drásticamente la testosterona, acumula grasa abdominal y, literalmente, encoge el cerebro.

Si quisiera solucionarlo sin medicamentos, estas son 8 cosas que haría a diario:

1. No comer 3 horas antes de acostarme.

[Neal.ada @NealSIDAN]

The first @MidnightNtwrk Chinese Community Event is happening in Taiwan at the end of this month!

Join us to connect with the community, meet builders and Web3 enthusiasts, and explore what’s happening across the Midnight ecosystem.

Are you ready? See you in Taiwan!

📅 Date: 31 July 2026
⏰ Time: 18:30-20:30
🎁 Free Code: MIDNIGHTX
🎟️Register here: https://t.co/tMFtXefOyr

See you there!

[All day Astronomy @forallcurious]

This is the true shape of our planet, known as GEOID.

[Deepcosmoss @Deepcosmoss]

Fizik yasalarının bize oynadığı en acımasız oyunlardan biri kütleçekim hızının ışık hızıyla aynı olmasıdır yani güneş şu an bir anda tamamen yok olsaydı biz bunu ancak 8 dakika sonra fark edebilirdik ama işin çılgın ve ürkütücü tarafı şu ki dünya o yok olmuş güneşin etrafında 8 dakika boyunca hiçbir şey olmamış gibi kusursuz bir yörüngede dönmeye devam ederdi çünkü kütleçekiminin yokluk bilgisi bile uzayda bir hız sınırına tabidir ve o bilgi bize ulaşana kadar evrende çoktan yok olmuş bir hayaletin etrafında dönmeye devam edersin

Her şey normal görünür güneş tenini ısıtmaya devam eder bitkiler fotosentez yapar sabah uyandığında her şey yerli yerindedir ama merkez tamamen bomboştur sadece o yokluğun haberi henüz sana ulaşmamıştır

Şimdi şunu düşün hayatımızda da bizi ayakta tutan bizi kendine çeken o çok sevdiğimiz veya hayatımızın koskoca merkezine koyduğumuz insanların içten içe bizi çoktan terk ettiğini bizi artık sevmediğini veya hayatımızdan zihnen tamamen çıktığını aylar yıllar sonra fark etmemiz tam olarak bu kozmik gecikme yüzünden midir

Birisi senden vazgeçtiğinde bu anında gerçekleşen bir patlama değildir merkezdeki yıldız aniden söner ama sen onun yörüngesinde dönmeye devam edersin çünkü o vazgeçişin kütleçekim dalgası sana henüz ulaşmamıştır aynı evin içinde yaşanır aynı masaya oturulur gülüşülür yarına dair planlar yapılır sen her şeyin eskisi gibi olduğunu sanırsın ama o insan oradan çoktan gitmiştir sadece o mesafeyi katetmesi gereken zaman henüz dolmamıştır

Biz çoktan yok olmuş hayalet sevgilerin hayalet dostlukların etrafında hiçbir şey yokmuş gibi dönmeye devam eden ve o acı çekim dalgasının bize ulaşıp bizi uzay boşluğuna savurmasını bekleyen çaresiz birer gezegen miyiz

Bazen bir ilişkinin bittiğini anladığın o yıkıcı an bitiş anı değildir o sadece yokluk bilgisinin sana nihayet ulaştığı andır ve sen o an anlarsın ki aylardır belki de yıllardır orada olmayan birinin etrafında dönüp durmuşsun dokunma diye bir şey yok yörünge diye bir şey yok sadece evrenin bize söylediği en tatlı yalanın bitişi var

[大溪水 @xpnikapax]

潜艇下潜越深越好吗？美国给出了不同答案！

[阿北 @AfzaalAli174492]

离婚后的女人到底还好不好找对象？这一段对白真的太现实了，看完忍不住反复回味。

[Dr.Wang @HotmailfromSH]

优雅～

不过漏了几个……

[Latido Terrestre @NaturPictures]

La impresionante rotación de la Tierra captada a la perfección por una cámara estabilizada que apunta a las estrellas y te hace darte cuenta de que los que nos movemos de forma constante somos nosotros en medio del espacio 🌍✨🤯

[Leige @LeigeSee]

真是太有创意了！！！😍

这是我这么多年来见到的最有创意的旅游记录视频！