Martin

Contribute to cryptocurrency security #Web3#On-Chian Trading认准OKX Web3钱包，输入邀请码享15%交易手续费折扣～

[etherscan.eth @etherscan]

Etherscan Skills 🛠️

https://t.co/mZ54hx2GbY

Teach your agents how to complete a task with the right API calls using:
• Etherscan Orchestrator
• Contract Review
• Transaction Debugger
• Etherscan Flow

Install w/ Skills CLI:
`npx skills add etherscan/skills`

[Star_OKX @star_okx]

我来谈谈钱包被盗的几种常见情况，希望对大家有所帮助：

1️⃣ DEX Bot 类产品的私钥集中化风险
不少 DEX Bot 产品会将用户私钥上传到服务器，以明文或可解密形式存储。
👉 这意味着内部技术人员可以接触私钥，一旦遭遇黑客入侵，其风险等级实际上已等同于交易所。
因此，这类产品的安全标准必须达到交易所级别，否则风险极高。
同时，这类产品本质上并不属于自托管钱包。在多数司法辖区内，相关服务商可能被认定需要履行 KYC、AML 等合规义务；若未履行，未来可能面临合规甚至刑事层面的风险。

2️⃣ 自托管钱包的代码漏洞或主观作恶风险
包括代码缺陷、供应链攻击、代码仓库被入侵，导致私钥被窃取并外传。
👉 前几天某知名钱包被盗，就属于这一类型。

3️⃣ 用户终端设备被攻破或数据外泄
手机或电脑被植入木马，监听键盘输入、剪贴板；
或将助记词截图保存，被相册软件自动云备份。
👉 我们曾处理过真实司法案件：某大型相册厂商员工在服务器端编写程序，遍历用户备份相片，专门筛选包含助记词的图片。

4️⃣ 自动化策略对私钥托管的结构性依赖
许多用户依赖 Bot 的自动化策略功能，不得不将私钥托管给 Bot 服务商。
OKX Wallet 即将发布的 Smart Account，将通过 TEE 技术，在不托管私钥的前提下实现自动化策略执行，解决这一长期存在的安全矛盾。

5️⃣ 钱包安全的正确演进方向
私钥安全与易用性并不是对立关系。
OKX Pay Wallet 的设计理念，正是结合：
•机构级安全与风控体系
•用户本地 Passkey / 自身控制

OKX Pay 目前仍是一个概念性产品，但在接下来一年里，我们会持续引入更强大的能力，为普通用户更好地守护资产安全。

[Martin @martinookr]

@CocoJuchain @ChinaWhaleETH 0x12a7330b2f726a94bbcf5e0b9b26fdd090319ab8ca48ec6f258319be2b388806，可以找这两方问问或者报警去调取后续资金去向，这两家交易所都是无需kyc的。

[Martin @martinookr]

@CocoJuchain @ChinaWhaleETH 和ChangeNow交易所
（tx：0x224a7e61f1f996a4e2a38bb84c152d72ccf70181155395222cdf624f7e971f12、0xc18e25d6287e486e0e205710031e4f7a104da7dba8a731a9fb0f95b0344538f4、0x15e7887d38ba95918a05c1f692b9506dcc06bc8f11eebc7db763a9c8fbc30f09、

[Martin @martinookr]

@CocoJuchain @ChinaWhaleETH 后续资金进入了FixedFloat（TX：0x23a7780bcab3948b2a864c2f13b71aaf937ad7e1e11cf56907e05aff80d00a81、0x86545f8ae500d76bbb85f215223f1c3c7718baa9759a6176c999f4fe16cca02b）

[Martin @martinookr]

@BoHai153 本质上你新创建到钱包地址也都是早就存在的，无非是以前都是无主的，你申请新钱包，随机生成的私钥匹配到了这个钱包给你用而已；同样的你替换一个在单词表内的单词就会生成一个新地址，而你碰巧能拿到别人地址的概率低于明天地球大爆炸，所以放宽心。如果你觉得有疑问，你也可以用去试试metamask等钱包

[洋子Olivia @knowyourself518]

不知道是不是DeFi雷暴的前夜开始了。

贝宝创始人杨舟新项目又爆雷，@stableslabs 旗下的USDX脱钩到 0.39，而且他们刚移除了在 Pancakeswap上的全部流动性，DC群里mod已经不在了。

前两天他的官方钱包抵押自己印的USDX借出大量的USDT，USD1，USDC，借贷利率都100%了（看borrow APY），是不是本来就不准备还呢？导致了多链多借贷协议坏账，无法提现，自己获利千万美元。

具体参考 @arabebluechip 这条帖子：
https://t.co/Cbz5g9LYmV

现在看到稳定币三个字都害怕，这种采用Delta Neutral策略的稳定币都有很大风险。因为 $USDX 和Stream的 $xUSD ，玩的不是USDT那套 1 : 1 真金白银的储备，而是依赖复杂对冲Delta Neutral策略的“模型稳定币”，市场稍有极端波动，模型秒变破船，现在脱锚60%真的只是开场。

黑箱操作，永远是崩盘的最佳土壤。杨舟这个项目搞了一年多，无审计、无储备证明、没透明度，他的整个资金去向成谜，这么多次做项目，拿着用户的血汗钱，不知道他现在在新加坡是什么样的心情。

▪️带大家回顾下贝宝创始团队历史：
20年爆仓，21年爆仓数亿美金，
22年爆仓 7-8 亿美金；
杨舟后面做了个hope💰被黑了，hopelend被盗的用户至今没有任何赔偿
新项目usdx又爆雷了，真的绝...
从2020年到今年，贝宝团队爆仓记录“屡创新高”。

这里也有两个关于usdx预警的帖子：
https://t.co/MKWIBENl2L

https://t.co/cAyyec4wKh

今天 @elixir 官方表示deUSD正式失效
将对所有deUSD及其衍生品持有者启赔付流程
加上最近Stream Finance亏空9300万美金
Elixir深陷6800万敞口，Compound今天紧急关闭市场，Morpho出现挤兑利率拉爆…一切来的都太快了。

这次DeFi危机的本质，不是某个项目方作恶，核心原因是Curator模式与“无许可”借贷的死亡结合，加上现在流动性池、再质押、跨协议借贷这些都串在一起，这种危险的模式已经失控了。

“无许可”借贷协议（如Morpho、Euler） + 权力过大的Curator = DeFi的“次贷温床”

Curator是谁？
他们是资金池的“主理人”，有权决定接受何种抵押品。
他们不像传统金融的基金经理，不需要通过任何资格考试，不需要披露自己真实身份。

现在很多项目方自己就是Curator，这等于球员兼任裁判，就是项目方自己开池子，他们可以用垃圾资产作为抵押，创造出高APY的幻象，吸引散户存入USDC，就算不是项目方的主理人也可能被项目方“贿赂”，目前curator这个角色是不被监管的，大家对模块化的风险也认知不足，所以行业乱象从生。

这里要提示一点，根据 @DefiLlama 数据显示，仅Morpho和Euler两大协议的总锁仓价值已经超过80亿美元，这意味着有超过80亿美元的真金白银正在由数量众多、背景各异的curator们管理着，80亿，现在只爆了1个亿，不知道会不会扩大。

同时也揭示一个死亡信号：Utilization 90-100%

为什么这么说呢，当xUSD这类抵押品底层已烂，利用率飙至95%~100%，意味着借款人根本不打算还钱了，因为他的抵押品不值钱，他根本就不想去赎回，所以散户看到的高收益都是数字，再高的利率也只是一锅死鱼臭虾的烂帐遮羞布。

我感觉DeFi的多米诺骨牌开始倒了。

1. 第一张牌：Stream Finance 暴雷，xUSD崩盘。
2. 传导至Elixir的 $deUSD （65%储备与Stream挂钩）陷入流动性危机。
3. 引发恐慌：Compound暂停借贷市场，受deUSD脱锚影响用户无法提取资金，属于锁仓状态，Morpho上的Curator们疯狂撤资，利率开始飙升。
4.现在 你的钱可能已受影响，因为很多USDC池都出现提款困难。
5. 下一张牌是谁呢？
据我了解，现在有大量二线交易所把用户资产和U放在Morpho等协议里生息，如果一旦出现提款困难，就像是我上一轮周期里币印无法提币的DeFi版重演，很多老og在上一轮都被这种无法提币，无法退出流动性给搞死了。

那么AAVE和Lido还不会是最后的防线呢？

希望aave能挺住，因为AAVE是 “治理许可”市场，每个资产上线都需经过社区投票，协议有动力和储备金去处理坏账，它是有监管的银行。

但恐慌蔓延之下，无人能独善其身，因为很多人玩循环贷，在AAVE抵押借出，再去存，再加杠杆，如果AAVE因连锁反应出现问题，作为最大抵押品之一的stETH，也就是Lido将面临巨大抛压，那将是整个DeFi的核爆时刻。

别再只盯着高APY，散户一定要注意这几个点：

1. 分清“无许可”与“治理型”协议——前者是冒险家的乐园，后者是普通人的避风港。
2. 警惕所有“模型稳定币”——在真正的极端行情面前，它们无比脆弱，要看项目方有没有可持续的收入。
3. 看懂Utilization——95%以上的利用率，就是池子将死的求救信号。
4.降低杠杆，减少交叉持仓带来的系统性风险。

DeFi的乐高越搭越高，但底座却开始摇晃。
保护好你的本金，活下去，比什么都重要。

鸣谢:
本文参考了
@Loki_Zeng @0xblanker @arabebluechip @lumaodoggie 的USDx的文章。

[Martin @martinookr]

Claimed my @StandX_official ID.

Most of you didn’t make it.

I’m not most of you.

Stand.

https://t.co/D4xxzJz5xV

[Martin @martinookr]

@cfsq143 @justinsuntron 追到ChangeNow就不要在链上看了，没有意义，ChangeNow是个中心化的币币兑换平台，这就需要报案后，警方开手续去调证就拿查到后续流向了

[Martin @martinookr]

欢迎来到OnChain Trading，B ITCOIN GO TO MARS！
OKX Web3钱包交易享15%手续费折扣，输入验证码（GOTOMARS）即可～
https://t.co/m1tR06M9US

[Star_OKX @star_okx]

X Layer upgraded: 5,000 TPS, near-zero gas, OKB supply fixed at 21M.

One chain, one token — powering the future of DeFi, global payments & RWA.

X Layer is building the infrastructure to made everything on-chain. 🌐

[Martin @martinookr]

@Bigdevilbtc 富途也是一样，只要盈利都要缴税

[Star_OKX @star_okx]

OKX DEX今日将以更强大的面貌重启！OKX Web3是区块链的浏览器和搜索引擎，是进入区块链世界的大门。基于对链上数据的深刻理解，我们帮助客户更简单的获取链上数据，管理链上资产以及和Dapp交互！感谢每一位用户长期以来的支持！

[Star_OKX @star_okx]

Beautiful!

[OKX中文 @okxchinese]

过去一段时间，我们配合美国司法部对业务进行了全面检查。由于历史上合规控制的不足，有一小部分美国客户曾经使用了我们国际平台的服务。如今，我们的合规体系已位居行业领先地位，这一不足已经得到改善。

我们已经与美国司法部达成和解，并将继续推进全球合规体系的建设。OKX仍将正常运营，@star_okx 仍将担任CEO。

我们在每个市场都严格尊重当地法律法规，此次和解无疑将促使OKX更加成熟。https://t.co/8rM1pgCgIO

[Star_OKX @star_okx]

OKX会持续投资公司的合规建设，并与全球监管机构机密合作，把OKX的合规系统建设成行业的黄金标准。OKX的团队是一只Crypto梦之队，我为他们感到自豪！

[Martin @martinookr]

okx厉害啊，合规、高效、好用

[Star_OKX @star_okx]

I am proud that OKX is the first global exchange to receive MiCA Pre-Authorization. This shows our commitment to the highest compliance standard and make contributions to the industry. We will extend service to EEA customers and provide the best product including trading of 240+ cryptocurrencies and 260+ trading pairs, local customized platform, customer support, and more. We will continue to work hard to build a decentralized and transparent future for the global crypto ecosystem.

[Star_OKX @star_okx]

I am proud that OKX is the first global exchange to receive MiCA Pre-Authorization. This shows our commitment to the highest compliance standard and make contributions to the industry. We will extend service to EEA customers and provide the best product including trading of 240+ cryptocurrencies and 260+ trading pairs, local customized platform, customer support, and more. We will continue to work hard to build a decentralized and transparent future for the global crypto ecosystem.

[Martin @martinookr]

@pepeniub 111