今日运势评分

1

本月运势

戊子月

震荡偏多

壬水助财,戌克水
壬不泱水更难提防
戌不吃犬作怪上床

祭祀,祈福,求嗣,开光,拆卸,修造,动土,上梁,安床,置产,栽种,破土

嫁娶,进人口,安葬,出行,赴任,入宅,移徙,入殓,开渠

月相

日冲

Powered by RitMEX

ONDO0.40 7.67%

TRUMP5.15 3.27%

SUI1.48 10.32%

TON1.49 3.52%

TRX0.28 0.11%

DOGE0.13 9.95%

XRP1.91 5.05%

SOL126.19 6.36%

BNB855.54 3.98%

ETH2981.34 6.26%

BTC87701.90 3.21%

ETH Gas0.36 Gwei

极恐
16
7x24h快讯︎
CZ 谈近期安全事件:提议暂停提现是审慎之举,Bybit CEO 根据情况做出了最佳决策

深潮 TechFlow 消息,2 月 22 日,币安创始人赵长鹏(CZ)就近期黑客事件发表详细看法,“我们观察到一个规律,黑客能够从多重签名‘冷存储’解决方案中窃取大量加密货币,如 Bybit、Phemex、WazirX 等交易所都遭遇了类似情况。在最近的 Bybit 案例中,黑客能够让前端用户界面显示合法交易,而实际签名却指向另一笔交易。对于其他案例,根据有限的信息来看,似乎采用了类似手法。

更令人担忧的是,受影响的交易所使用了不同的多重签名解决方案提供商。黑客组织 Lazarus Group 展现出极其先进且广泛的渗透能力。目前仍不清楚黑客是否成功渗透了多个签名设备,或是服务器端,亦或两者都被攻破。

有人质疑我之前建议将暂停提现作为标准安全预防措施的观点(我在去机场的穿梭巴士上发的推文)。我的本意是基于经验和观察分享一种实用方法,但这种做法并没有绝对的对错之分。我的指导原则始终是倾向于更安全的一面。在发生任何安全事件后,应该暂停所有操作,确保我们完全理解发生了什么,黑客是如何渗透系统的,哪些设备被攻破,三重检查确保安全后,再恢复运营。

当然,暂停提现可能会引发更多恐慌。2019 年,在遭遇 4000 万美元的重大黑客攻击后,我们暂停了一周的提现。当我们恢复提现(和充值)时,充值量反而超过了提现量。这并不是说这种方法更好,每种情况都不同,这需要判断。我发推文是为了分享可能有效的做法,意在及时表示支持。我相信 Ben 根据掌握的信息做出了最佳决策。

Ben 在处理这个具有挑战性的局势时,保持了透明的沟通和冷静的态度。这与其他缺乏透明度的 CEO 形成鲜明对比,比如 WazirX、FTX 等。

这里提到的案例都各不相同。FTX 是欺诈行为,至于 WazirX,由于正在进行诉讼,我就不予置评了。

最重要的是,我们永远不应该认为安全是理所当然的。了解安全知识很重要,这样你才能为自己的需求选择合适的工具。为此,我将分享一篇几年前写的文章。虽然有些过时,但基本概念仍然适用。保持安全(SAFU)!”