BITWU
BITWU
Bitwu 星球唯一账号！ x.com/bitwux
13Obserwowane
1,2 tys.obserwujący
Feed
Transmisja na żywo
Feed
Nie wytrzymują, tym razem duży rynek A, aby ustabilizować rynek, nawet pożyczanie pieniędzy przez spółki giełdowe na wsparcie rynku ma stać się normą! 😂
Komisja Papierów Wartościowych wypuściła zestaw działań stabilizujących rynek, wybiorę kilka interesujących punktów:
1) Stopa procentowa specjalnych pożyczek na skup akcji spadła do 1%, będzie stosowana długoterminowo, spółki giełdowe mogą uzyskać tańsze środki na skup akcji.
2) Trzecia pula limitów na swap przekroczyła 1000 miliardów juanów, 31 domów maklerskich i funduszy planuje udział.
3) 18 aktywnych ETF zebrało ponad 35 miliardów juanów, zachęca się menedżerów funduszy do szybszego budowania pozycji.
4) Badanie i optymalizacja zasad finansowania i pożyczek na akcje, umiarkowane zwiększenie przestrzeni finansowania, aby zwiększyć płynność na rynku.
No proszę, instytucje mają narzędzia płynnościowe, spółki giełdowe mają tanie środki na skup, menedżerowie funduszy mają nowo zebrane pieniądze, a na koniec bada się, jak zachęcić inwestorów indywidualnych do większego finansowania.
Teraz cały rynek stara się kupować akcje, tylko boją się, że nikt naprawdę nie kupi. 😂
Strata w wysokości 6,3 miliarda dolarów to dla całej branży poważny sygnał ostrzegawczy. Binance jest godne pochwały za wzięcie odpowiedzialności i publiczne przeprowadzenie retrospektywy; jako lekcja na przyszłość powinno to skutkować większą, ciągłą, przejrzystą i weryfikowalną poprawą.
Patrząc na tę sprawę z szerszej perspektywy, uważam, że wobec coraz bardziej skomplikowanych ataków branża potrzebuje współpracy, a nie wewnętrznych sporów.
Mam nadzieję, że to zdarzenie ostatecznie przyczyni się do podniesienia standardów bezpieczeństwa w całej branży o krok do przodu.
Może też sprawić, że ludzie będą bardziej spokojni, powierzając swoje aktywa na CEX
1️⃣ Binance 3 listopada po raz pierwszy opublikował wstępne techniczne dochodzenie dotyczące poważnego incydentu bezpieczeństwa z 29 października.
Atak rozpoczął się od pobierania złośliwego oprogramowania i fałszywych rekrutacji, aby stopniowo dostać się do wewnętrznych narzędzi AI i usługi podpisywania portfela, przebieg był następujący:
① Czerwiec: pobranie złośliwego oprogramowania. Inżynier infrastruktury portfela zainstalował zmodyfikowany program instalacyjny Homebrew. Platforma wykryła anomalię i wymieniła urządzenia oraz poświadczenia, ale atakujący już zdobyli informacje o odpowiednich stanowiskach.
② Wrzesień: fałszywa rekrutacja. Inny inżynier po rozmowie wideo pobrał rzekome zadanie programistyczne, które zawierało złośliwy kod.
③ 20 października: lateralne włamanie. Atakujący wykorzystali zainfekowane urządzenia i wewnętrzne narzędzia AI, aby dostać się do systemów innych programistów portfela i uzyskać uprawnienia do wdrożenia.
④ 29 października: nieautoryzowane podpisanie i transfer. Atakujący, korzystając z przejętej wewnętrznej usługi podpisywania portfela, ominęli zwykły proces wypłat i zainicjowali nieautoryzowane transakcje on-chain.
2️⃣ Binance twierdzi, że 98% dotkniętych tokenów zostało uzupełnionych,
3️⃣ BTC i ETH odnotowały wyraźny odpływ netto w ciągu ostatnich pięciu pełnych dni handlowych. Fundusze ETF nadal stanowią ostrożny dowód przeciwny;
