҉l҉e҉a҉v҉e҉o҉r҉d҉e҉r҉

RT、いいねは備忘録。発言は妄想。

[GitHub @github]

1/ We are sharing additional details regarding our investigation into unauthorized access to GitHub's internal repositories.

Yesterday we detected and contained a compromise of an employee device involving a poisoned VS Code extension. We removed the malicious extension version, isolated the endpoint, and began incident response immediately.

[ツァビ @coinkeiba]

$EDGE 面白いところなさそう。じわじわ落ちるだけかね....

[くりぷとべあー🍻 @cryptoo_bear]

前からちょくちょく話題に出してた仮想通貨情報サイト公開してみました〜。使ってみてね😇

・AIがニュースを整理・要約し、重複を排除。最小工数で最新情報をキャッチアップ
・PCではキーボードショートカットでサクサク操作。外出先ではスマホからも閲覧可能

詳しくは↓
https://t.co/vbuPBXSNd8

[ありゃりゃ @aryarya]

証券口座乗っ取り、家庭のテレビ受信機「STB」経由か　警察が回収
https://t.co/Cy73D0oDWH

[SBF @SBF_FTX]

gm

[イング @ING_gurimore]

チャイナの金盾、500GBものデータ流出
ソースコード、ログなど
面白くなってきた

[ワン・チャン・アルディ @WangChangHardy]

アラ太郎＝アラタ・ロウ＝新浪

[S E N @uhi_sen]

まとめ：
・BTCのOP_RETURNによるメッセージは必ず手数料がかかる。
・「結婚」と誤解させる投稿＋祝福反応の拡散 。
・信じた144人はご祝儀トランザクションを送り、BTCが実際に動いた。
・「実は花と結婚した」「イベント」言い逃れがあっても「欺罔＋錯誤＋財産的損害」に近いグレーな行動。

[SOU⚡️投資ニュース / 米国株・日本株・仮想通貨・AI @SOU_BTC]

このネタも分かる人がだいぶ減ってそう

> 金融庁の審議会で、（仮想通貨取引のレバレッジ上限）2倍を主張したのは、実は私です。米国のCMEやEUが2倍に規制している中で、日本だけが4倍にする正当な理由が見当たりません。

[くりぷとべあー🍻 @cryptoo_bear]

【アビトラエッジの探し方】
DEG鯖アビトライベントが良かったので僕も少しGiveしてみる。エッジってどうやって探すの？って質問書いてる人がいたのでそのアンサーの一端を書いてみる😇

・なんとか1個とっかかりを見つけよう
・見つけたとっかかりを掘ろう
・ChatGPTも活用しよう

続きはスレへ📝

[くりぷとべあー🍻 @cryptoo_bear]

pumpfunのツイート読んでたらサラッとえぐいこと書いてあってわろた🤣

「ICOではトークン供給量の33%が販売されています。18%は機関投資家向けのプライベートセール、15%はパブリックセールです。」

どちらもセールの条件同じらしいので大体13億ドル分を売り出すらしい。やばいww

[紫藤かもめ @shidokamo]

https://t.co/U5Kpc83Fzrのトークン売り出しの詳細来ました。なんとパブセの600Mに加えて720Mのプライベートセールがあるらしく、合計の資金調達は1320Mで歴代3位の超々大型ICOになりました。

しかも噂にあったエアドロはなく、ICO売り出しと同じ量をチームと投資家に割り当てという浅ましさ。

[sunlc.ai @sunlc_crypto]

《曝光币圈最大的“免费”开源框架CCXT，原来一直在偷我们的手续费》

CCXT的大名，相信在币圈做量化的同学应该都知道，甚至于可能超过50%的量化框架都会用到。我是从2018年就开始一直用到现在。直到今天，突然发现原来所谓的免费开源框架，竟然一直在偷偷的拿走我们的手续费和反佣。

之前我主要在BN、OKX和BYBIT做套利，用的是朋友的V8账号和一些反佣链接，没有很仔细的去核对过手续费。最近在hyperliquid以及kucoin上交易量比较大，HL用的是自己邀请自己，KUCOIN用的是外面反佣渠道70%的优惠链接。

HL之前CCXT不支持，我们自己写的API接口反佣都是正常的，最近CCXT支持后我就把代码迁移过去，后来发现反佣没了。当时问了DC的MOD，他说你是不是用了broker的链接，我说没有啊用的自己的邀请链接。完全没把这个和CCXT联系起来。

这两天开始在KUCOIN做交易后，也发现70%的反佣完全没拿到。问了反佣的人，他说你是不是用了第三方软件下单，我想我们代码完全自己写的啊。再仔细一想结合起HL的事情，想难道不会是CCXT的问题？ 看了一眼CCXT的源代码，果然找到了问题所在。

几乎所有的交易所，CCXT都会在源代码里带上自己的broker id，抽走我们的手续费和反佣。之前一直没发现的原因是，其他交易所可能抽的没那么多，不容易被发现。而HL和KUCOIN是直接拿走了全部反佣。。。

我放出部分交易所CCXT的源代码，大家可以自己看。
目前发现私藏boker id的交易所包括：
hyperliquid, kucoin, bn, okx, bybit, bitget, mexc, htx, https://t.co/ynziwjw2to, paradex等
主流交易所里只有gate和deribit没带。

我仔细看了ccxt的主页，都是号称免费开源的，没有提过半点broker抽佣的事情。
我还问了量化分享会的几百个同学，居然也没一个人知道这个事情。

这么多年，真不知道ccxt默默的偷走我们多少钱。。。。
这如果里面悄悄藏一点恶意代码，那还了得？
建议大家不要轻易用免费开源的软件，要用也得自己仔细看一下代码。
ccxt如果要继续用的话，可以直接重写一下源代码，大部分brokerid都藏在sign方法里。

[Podkayne Podkayne @PPodkayne]

ジム・クレーマーさんのご意見をどうぞ😉

ワイな、ずっと言い続けとったんや。
持っとけ、売るな（own it, don’t trade it）❗️ってな。
けど今、それを続けることが、現実を無視することになってもうてるんや。

Nvidiaは4年間で最大500億ドルのAIインフラを米国で生産する言うて、ホワイトハウスとええ感じや思たのに、いきなり55億ドルの在庫引当金や。
中国向けの「安全チップ」もアウト。

「助けたるで」って言われて、背後からドツかれたようなもんや…
🧱→🪓

Appleもな、関税免除のニュースでホッとしたのも束の間。
あれ、“執行猶予”や。
今にも「グリーンマイル」歩かされる番や…。

そしてこれは、AppleとNvidiaだけの話ちゃう。

🔇Estee Lauder → 中国で高級品NG
🔇GE Healthcare → 医療機器、制裁
🔇DuPont → 批判一発で大打撃
🔇Danaher → 中国バイオ沈没で大損

どれもええ会社やった。
でも、中国リスクの前では無力やった。
📉✖️名門の看板

今の相場、こう言うべきやろな。
「Got China? Sell it. Don’t trade it.」
→その銘柄、中国リスクあるんか？
あんねやったら、今すぐ売れ。トレードで逃げ切れると思うな。

もはや真理や。

トランプ政権の狙いは明確。
「グローバルやめろ、中国から手ぇ引け」
そんで、ナヴァロの“Death by China”思想が今のホワイトハウスの柱や。
ナヴァロは株式市場の話には興味がない。
ヤツはトランプに、Appleのような企業が敵を助けていると説得した。

AppleやNvidiaは、「敵に加担してる企業」と見なされてる。
それを理解せずに持ち続けたワイ、
めっちゃ悔しい。情けない。
😭😭😭

でも、ここで気づけた。
「状況が変われば、考えも変えなあかん」
— ジョン・メイナード・ケインズ

AppleとNvidia、全部売るんちゃう。
けど、比率は減らす。頭の中、整理せな爆発しそうや。

ワイは寝不足になるほど、脳みそ間借りされとった。
もっと国内のええ銘柄、見逃したくない。
攻めるために、資金が要る。

☄️ せやけど、希望はあるんや

これは終わりやない。
「持ち続ける幻想」から卒業した、再出発の時や。
🌅→🛤️

相場は流れる。政権も変わる。
AppleもNvidiaも、また主役に返り咲く日が来る。
そのときまで、ワイらは生き残って、強くなる。

今こそ、今の相場に合う企業を探すんや。
🏃‍♂️→🔍→💡

🔥 真の希望は、変われる力や

希望ってな、📈ド派手な株価やなくて、
「迷いを受け入れて、考えを変えられる強さ」や 🕺

悩んで、苦しんで、それでも立ち上がる。
それが投資家や。それがワイらや。

🔥⚔️💹
守りから攻めへ、切り替えるときや。

🔥 ワイはもう応援団ちゃう。投資家や。
感情や信念より、事実を見て動く時や。
ほんで、また必ず戻ってくる。強くなってな。

NvidiaとApple、
一部は売るけど、心までは売らへん。
☄️ 「またな！」や。

ワイは応援団ではアカン立場なんや 🥲

…というわけで、Podはこう思ってます👇

[shingen.eth @shingen_crypto]

日本が暗号資産やブロックチェーンに対して進めてる方向性は既存金融への取り込み

しかし本来の価値と用途はむしろ真逆で、インターネットの様に自由で民主的、Permissionlessな中での枠組みをであるべき

このまま進んでも不自由な国内取引所の中で税率優遇された劣化カジノになるだけだと思う

[くりぷとべあー🍻 @cryptoo_bear]

Bybitの件の今までのまとめ📝

・2025年2月21日 BybitのETHコールドウォレットがハッキングされ約14.6億ドル相当の資産が流出
・攻撃者はマルチシグの管理権限を巧妙にすり抜けハッキングを成功させた
・Bybitは即座に会見を開き、被害は会社が補填予定と発表。
・北朝鮮の犯行とみられる

以下詳細↓

[Hiro Shimo (志茂 博) @hiroshi_shimo]

Bybitからの盗難事件
最新情報が続々と追加されるので、このスレッドで追記しながらまとめてみたり、解析してみたりしてみる。

攻撃の技術的に解析とか、盗難系の追跡とかもお仕事でやる事がよくあるので、軽く調べて追記するかも?

[Casey Taylor @casatay]

🚨 Bybit just delivered a masterclass in crisis communications after experiencing the largest hack in crypto history. The situation is still live, but they’ve already succeeded in calming markets.

It’s a teachable moment for the rest of us. Here’s what they did right—and why it matters. 🧵👇

[Ben Zhou @benbybit]

Bybit is Solvent even if this hack loss is not recovered, all of clients assets are 1 to 1 backed, we can cover the loss.

[Ben Zhou @benbybit]

Bybit ETH multisig cold wallet just made a transfer to our warm wallet about 1 hr ago. It appears that this specific transaction was musked, all the signers saw the musked UI which showed the correct address and the URL was from @safe . However the signing message was to change the smart contract logic of our ETH cold wallet. This resulted Hacker took control of the specific ETH cold wallet we signed and transfered all ETH in the cold wallet to this unidentified address. Please rest assured that all other cold wallets are secure.
All withdraws are NORMAL.

I will keep you guys posted as more develops, If any team can help us to track the stolen fund will be appreciated.
https://t.co/ckwZgma8Lf