MooN

nice

[MooN @xlmrth]

@binancezh 热钱包一旦被盗，btc eth等全锅端。是穷到只有一台服务器吗？热钱包能否按照资产价值分布式放在至少5个独立系统环境下，这样被盗也才损失1/5。一个运维工程师的权限如此之大，简直闻所未闻，技术部所有人是不是也同样拥有这么高权限？还有没有未发现的权限漏洞和悄悄偷币。

[MooN @xlmrth]

@binance 一个工程师允许有随意提取资产的权限，而且还是巨额资产？eth存储的资产价值几十亿美元，热钱包只有一个？哪怕你把热钱包资产分成5份，现在被盗也就1/5。而且还能btc、eth等资产一起被盗，你只有一个电脑吗？

[MooN @xlmrth]

头部交易所一旦爆雷将是粉身碎骨，永远要对行业第一保持怀疑。一群所谓的技术大牛也不可能事事算无一漏，在0day和技术、管理疏漏面前，那也终归只是一群普通人罢了。
一个运维能控制63亿usd资产，这个员工的份量也是全球第一个了。

[MooN @xlmrth]

运维在过去一年半的时间里有权限悄悄提走币。
长达5年eth热钱包地址没有变过。
这期间经历了那么交易所被盗币，都不知道谦虚地向别人学习防盗知识。
热钱包放在一起而不是独立分割在多个服务器网络。
草台班子就这么成长为世界第一了
#binance

[MooN @xlmrth]

bybit被盗的eth还有13w个黑客就洗完了，eth的利空转到了btc头上

[MooN @xlmrth]

@stringquartet09 弱国无外交，割地求和，分而食之，中英南京条约再现罢了

[MooN @xlmrth]

目前bybit被盗的eth已经超过50%转换成了BTC，论此事件的影响，从今天开始BTC可能会比ETH还弱势很长一段时间，毕竟黑客还要把BTC洗白，谁也不希望自己买到黑btc，btc的资金承压更大。由于是被盗的eth，大家对代码的信任也需要重新积累。各国对市场的监管必然会因bybit被盗事件更加严格

[MooN @xlmrth]

现在各市场的盘子都太大了，美股、A股、H股、数字货币跌起来看着很吓人，仔细一看今天最大的跌幅才7%，虚惊一场，淡定

[MooN @xlmrth]

昨天美国FBI开始调查，今天THORChain的项目方负责人就辞职，史上最大的盗窃案后面很多人要坐牢，去中心化交易所变成了洗钱乐园，关键时候还没法暂停。这么大的金额，帮助罪犯洗钱在哪个国家都是很重的罪名。现在辞职已经晚了

[吴说区块链 @wublockchain12]

Bybit 近期被盗事件中，黑客通过 THORChain 将 ETH 兑换为 BTC 进行洗钱，为 THORChain 带来了巨量的交易量跟手续费。TCB 表示，他是投票停止 THORChain ETH 交易的三名验证者之一，一直在寻找阻止 Bybit 黑客洗钱的方法。THORChain 首席开发者 Pluto 宣布离职。TCB 表示，当你的绝大部分资金流都是从朝鲜窃取的，用于人类历史上最大的金钱抢劫时，它将成为国家安全问题，这不再是游戏了。https://t.co/mdac2JFAJz

[MooN @xlmrth]

呵呵，以后绝对还会发生。无论软硬件钱包，只要有员工想做恶，一旦用户发生被盗。你能想到是你的钱包方盗的么

[吴说区块链 @wublockchain12]

吴说获悉，Bybit 发布此次黑客盗币事件报告：app safe global 的良性 JavaScript 文件似乎已于 2025 年 2 月 19 日 15:29:25 UTC 被恶意代码替换，具体针对的是 Bybit 的 EthereumMultisig 冷钱包。该攻击旨在在下一次 Bybit 交易期间激活。根据对 Bybit 签名者机器的调查结果和在 Wayback Archive 上发现的缓存恶意 JavaScript 负载，倾向于结论是 Safe Global 的 AWS S3 或 CloudFront 帐户/AP| 密钥可能已泄露或被盗用。

Safe 官方声明表示，此次针对 Bybit Safe 的攻击是通过被入侵的 Safe{Wallet} 开发人员机器实现的，从而导致伪装的恶意交易。https://t.co/VvbHl2B1CR

Polygon Mudit Gupta 质疑，为什么一名开发人员一开始就有权更改 Safe 网站上的内容？此外为什么没有对更改进行监控？

Hasu 表示，虽然 Safe 前端而非 Bybit 基础设施遭到入侵，但 Bybit 基础设施也不足以阻止最终相当简单的黑客攻击。在转移超过 10 亿美元的资金时，没有理由不在第二台隔离机器上验证消息完整性。

[MooN @xlmrth]

bybit被盗的eth现在一直通过THORChain在洗白，虽然THORChain设置了屏蔽黑名单，不过黑客通过转账到新地址就绕开了屏蔽，现在的洗钱速度由THORChain对手单深度决定，一天只能洗5万个eth。去中心化的交易所没有kyc认证，成了资金监管的难题。

[MooN @xlmrth]

最后去看了exch的官方帖子，负责人说已经阻止bybit诈骗地址，而且通过Thorchain洗白的资金已经是其200倍。似乎一些人和exch有私人恩怨，也并不更新后续，让大家以为exch一直有问题。

[MooN @xlmrth]

bybit被盗后的处理方式看起来有事先演练过，eth能在几天补齐，挺有实力。
不过冷钱包只有一个的问题太严重了，50万个eth至少也要分5个冷钱包存放，这样发生被盗也不至于伤筋动骨。
还有昨天看新闻，https://t.co/zqDgCZwiWs
bybit的内部问题比较大，员工居然能骗到570万新币。

[MooN @xlmrth]

完全靠情绪驱动的市场

[MooN @xlmrth]

@ETHPanda_Org 为什么被一锅端了，冷钱包不应该分成多个吗

[MooN @xlmrth]

@benbybit 至少要有多个冷钱包并分开存放，冷钱包的设备方也要来自多个厂商，防止被一锅端了，多签授权者也不要处于同一网络环境，甚至有必要在多操作系统下授权。

[MooN @xlmrth]

今年各类投资市场都进入了情绪掌控的阶段，世界仿佛处于荒诞的平行时空，这感觉很魔幻

[MooN @xlmrth]

别关心特朗普币、老婆币了，等前妻币、儿子币、女儿币、孙子币、孙女币……吧

[MooN @xlmrth]

4年一次的收获就在这个月了

[MooN @xlmrth]

@LUOXIANGZY 初生时我班上的代数老师体罚一个同学，后来被同学揍得换班级教学了。打那以后我们班同学被体罚就少了很多。