中期选举民主党拿下两院,美股期货长十字星反弹300点,11月10日或为反转日?🅱️y: @fn168com888 Crazy Live 直播 x.com/i/broadcasts/2…
4
0
10
1,306
茄哥 | Pod retweeted
Star 在币安被盗事件后,一共发了12条帖子
有2条是打假CZ,质疑CZ撒谎
有3条是笑话币安(假面试、草台班子、内鬼)
有5条是吹自己和OKX安全人设(辟谣、仍安全、没被盗、中英漫画)
只有2条是号召行业共担渡过危险(wakeup call 偏示好,不太吹也不嘲)就这两条社区曾一度解读,是OKX与币安要和解了
有2条是打假CZ,质疑CZ撒谎
有3条是笑话币安(假面试、草台班子、内鬼)
有5条是吹自己和OKX安全人设(辟谣、仍安全、没被盗、中英漫画)
只有2条是号召行业共担渡过危险(wakeup call 偏示好,不太吹也不嘲)就这两条社区曾一度解读,是OKX与币安要和解了
29
1
55
20,399
币安赔的起,就会有人又破防了,当然这个数字放在任何别家都是一个爆雷!
这世界的事儿就是没摊上别太得意,早晚的!
这世界的事儿就是没摊上别太得意,早晚的!
有些话,不吐不快!
63 亿美元,绝不只是一个小数字,是用户交到我们手里的信任。它在币安的系统里被转走,责任就在币安。不在某一位工程师,不在某一项技术标准,责任就在我们。
钱,我们赔。账,大家可以在储备金证明页面自己查。被冻结和拦截的部分,我们会和执法部门、链上机构一起,一笔一笔追回来。
前两天,提币重新开放。那之后,我们所有的精力只放在一件事上,让每一笔提现都顺畅到账。这两天的提现规模,和被盗金额在同一个量级,每一笔我们都兑付了。用户的资产一直都在,我们没有挪用过用户的一分资产。
这是币安的底线。不要看我们说什么,但大家可以实实在在感受到我们做了什么!
报告发出去之前,内部也讨论过,哪些要讲,讲到什么程度,要不要说得好看一些。最后公司决策层定下来:不做任何修饰,所有事情如实向公众披露。
这是我们的文化,更是我们应尽的信任。说的和做的必须是一回事,绝不说一套、做一套。
我们很清楚,这份报告一发出去,一定会招来大量的质疑和批评。但这些声音是鞭策,也是让这个行业变得更安全的养分,我们全盘接受。所以我们把伤口摊开给大家看了。时间线、攻击路径、恶意脚本的每一步操作,连同我们自己没做好的地方,都写在里面。
为什么要把伤口摊开?因为这一刀,不只砍向币安。按 FBI 的通报,这是国家级的对手。今年以来,我们已经拦下 57 起疑似同一来源的攻击。他们敲的不只是我们这一扇门,把教训锁进抽屉,下一个受到影响的可能是任何一家。
道歉容易,但加固、改正更重要。报告里写到的入侵点,已经全部封堵。截至 11 月 3 日,受影响的钱包系统在全新环境里重建,内部 AI 工具重建并收紧了权限,受影响的设备全部更换,相关凭证和令牌全部作废,全员设备做了一遍强化扫描,钱包风控和异常检测也加了码。大家热议的权限管理和安全机制,我们也在逐项升级。
但也有一些防线,只能修在看不见的地方。公开它,就是把地图交给下一个攻击者。我们自己说的,大家未必信,所以我们请了独立的第三方安全机构来审查,结论出来后,会向大家公开。
很多人问,为什么一台工作电脑能碰到那么多权限,为什么不多设几道防控。实际情况是,门锁、监控、保险柜,多方安全计算签名、提现风控、权限隔离,这些该有的设计都有,也一直在运转。但同时我们也看到,在 AI 时代,很多过去行之有效的安全措施,正在暴露出新的缺口。
这次站在门外的,是什么样的对手?他们有足够的耐心,前后潜伏了几个月,从假招聘、被篡改的开发工具,到零日恶意软件,再把我们的内部 AI 工具变成自己的跳板,一层一层往里走。这不是一台电脑、几个权限被攻破就能完成的事,是一场准备了很久的连续进攻。
说这些,不是为自己开脱。门没看好,就是我们的错。但大家需要知道,AI 时代的攻击,已经来到了这个强度。
对同行,我想多说几句。这几天,有同行提出交易所之间要联防,实时预警,追踪可疑资金,依法及时冻结,大额提现到陌生地址时多加一道验证。这些建议,我们赞同,而且愿意做第一个参与的人,也愿意把这次的攻击特征分享给任何一家交易所,包括我们的竞争对手。
我们虚心接收大家的批评,但安全不是一场看台上的比赛,没有谁能一直坐在看台上。就像同行自己说的,每家每月都在应对这样的攻击。今天站在风口上的是币安,明天可能是任何一家。在这件事上,整个行业是同一条船。
我们越来越觉得,这次的事情不只发生在币安身上,它是整个行业的一个拐点。AI 时代的安全该怎么做,交易所之间该怎么协作,这些问题谁都绕不过去。币安会拿出自己的力量,为行业做出我们的贡献。
我们的态度:认错,整改,接受批评。
所有的意见,全都收下,只要是中肯的,话说得再重,我们都会认真听、积极吸收、认真改。批评越具体,越像一份体检报告,对我们越有用。
最后,也想对个别同行说一句。团结两个字,我们听到了,也愿意相信。但如果一边喊着团结,一边借一场安全事件落井下石,做仇恨宣泄,同时还在水下操作很多见不得人的勾当,这是否名不正言不顺?口口声声专注于行业,但无时不刻行拉踩营销之实,这真的值得歌颂么?行业的进步,靠的是严谨、客观的讨论,而不是拉踩和攻击。这个行业从来都是水涨船高,踩着别人过河的人,河水迟早也会漫到自己脚下。
谢谢这几天支持和批评我们的每一个人!
6
0
12
1,843
茄哥 | Pod retweeted
太惨了,就在美国国会中期选举,特朗普阵营被对手民主党全面横扫的同时,视觉艺术家 Joanie Lemercier,跑去特朗普大厦对面,向特朗普大厦上的招牌投影。
这样人们会看到 TRUMP OUT 的字样,寓意特朗普下台。
这样人们会看到 TRUMP OUT 的字样,寓意特朗普下台。
今天的市场恐慌,主要源自美国国会中期选举的投票,特朗普的对手民主党,正大幅领先,横扫两院。
众议院民主党领袖 Hakeem Jeffries 大概率会当上新议长。他们已经放话,掌权后要大查特朗普家族的利益输送、ICE 执法问题和爱泼斯坦档案。也就是大家所说的,民主党对老哥这两年金融领域的清算时刻。
126
103
1,157
235,567
茄哥 | Pod retweeted
有些话,不吐不快!
63 亿美元,绝不只是一个小数字,是用户交到我们手里的信任。它在币安的系统里被转走,责任就在币安。不在某一位工程师,不在某一项技术标准,责任就在我们。
钱,我们赔。账,大家可以在储备金证明页面自己查。被冻结和拦截的部分,我们会和执法部门、链上机构一起,一笔一笔追回来。
前两天,提币重新开放。那之后,我们所有的精力只放在一件事上,让每一笔提现都顺畅到账。这两天的提现规模,和被盗金额在同一个量级,每一笔我们都兑付了。用户的资产一直都在,我们没有挪用过用户的一分资产。
这是币安的底线。不要看我们说什么,但大家可以实实在在感受到我们做了什么!
报告发出去之前,内部也讨论过,哪些要讲,讲到什么程度,要不要说得好看一些。最后公司决策层定下来:不做任何修饰,所有事情如实向公众披露。
这是我们的文化,更是我们应尽的信任。说的和做的必须是一回事,绝不说一套、做一套。
我们很清楚,这份报告一发出去,一定会招来大量的质疑和批评。但这些声音是鞭策,也是让这个行业变得更安全的养分,我们全盘接受。所以我们把伤口摊开给大家看了。时间线、攻击路径、恶意脚本的每一步操作,连同我们自己没做好的地方,都写在里面。
为什么要把伤口摊开?因为这一刀,不只砍向币安。按 FBI 的通报,这是国家级的对手。今年以来,我们已经拦下 57 起疑似同一来源的攻击。他们敲的不只是我们这一扇门,把教训锁进抽屉,下一个受到影响的可能是任何一家。
道歉容易,但加固、改正更重要。报告里写到的入侵点,已经全部封堵。截至 11 月 3 日,受影响的钱包系统在全新环境里重建,内部 AI 工具重建并收紧了权限,受影响的设备全部更换,相关凭证和令牌全部作废,全员设备做了一遍强化扫描,钱包风控和异常检测也加了码。大家热议的权限管理和安全机制,我们也在逐项升级。
但也有一些防线,只能修在看不见的地方。公开它,就是把地图交给下一个攻击者。我们自己说的,大家未必信,所以我们请了独立的第三方安全机构来审查,结论出来后,会向大家公开。
很多人问,为什么一台工作电脑能碰到那么多权限,为什么不多设几道防控。实际情况是,门锁、监控、保险柜,多方安全计算签名、提现风控、权限隔离,这些该有的设计都有,也一直在运转。但同时我们也看到,在 AI 时代,很多过去行之有效的安全措施,正在暴露出新的缺口。
这次站在门外的,是什么样的对手?他们有足够的耐心,前后潜伏了几个月,从假招聘、被篡改的开发工具,到零日恶意软件,再把我们的内部 AI 工具变成自己的跳板,一层一层往里走。这不是一台电脑、几个权限被攻破就能完成的事,是一场准备了很久的连续进攻。
说这些,不是为自己开脱。门没看好,就是我们的错。但大家需要知道,AI 时代的攻击,已经来到了这个强度。
对同行,我想多说几句。这几天,有同行提出交易所之间要联防,实时预警,追踪可疑资金,依法及时冻结,大额提现到陌生地址时多加一道验证。这些建议,我们赞同,而且愿意做第一个参与的人,也愿意把这次的攻击特征分享给任何一家交易所,包括我们的竞争对手。
我们虚心接收大家的批评,但安全不是一场看台上的比赛,没有谁能一直坐在看台上。就像同行自己说的,每家每月都在应对这样的攻击。今天站在风口上的是币安,明天可能是任何一家。在这件事上,整个行业是同一条船。
我们越来越觉得,这次的事情不只发生在币安身上,它是整个行业的一个拐点。AI 时代的安全该怎么做,交易所之间该怎么协作,这些问题谁都绕不过去。币安会拿出自己的力量,为行业做出我们的贡献。
我们的态度:认错,整改,接受批评。
所有的意见,全都收下,只要是中肯的,话说得再重,我们都会认真听、积极吸收、认真改。批评越具体,越像一份体检报告,对我们越有用。
最后,也想对个别同行说一句。团结两个字,我们听到了,也愿意相信。但如果一边喊着团结,一边借一场安全事件落井下石,做仇恨宣泄,同时还在水下操作很多见不得人的勾当,这是否名不正言不顺?口口声声专注于行业,但无时不刻行拉踩营销之实,这真的值得歌颂么?行业的进步,靠的是严谨、客观的讨论,而不是拉踩和攻击。这个行业从来都是水涨船高,踩着别人过河的人,河水迟早也会漫到自己脚下。
谢谢这几天支持和批评我们的每一个人!
63 亿美元,绝不只是一个小数字,是用户交到我们手里的信任。它在币安的系统里被转走,责任就在币安。不在某一位工程师,不在某一项技术标准,责任就在我们。
钱,我们赔。账,大家可以在储备金证明页面自己查。被冻结和拦截的部分,我们会和执法部门、链上机构一起,一笔一笔追回来。
前两天,提币重新开放。那之后,我们所有的精力只放在一件事上,让每一笔提现都顺畅到账。这两天的提现规模,和被盗金额在同一个量级,每一笔我们都兑付了。用户的资产一直都在,我们没有挪用过用户的一分资产。
这是币安的底线。不要看我们说什么,但大家可以实实在在感受到我们做了什么!
报告发出去之前,内部也讨论过,哪些要讲,讲到什么程度,要不要说得好看一些。最后公司决策层定下来:不做任何修饰,所有事情如实向公众披露。
这是我们的文化,更是我们应尽的信任。说的和做的必须是一回事,绝不说一套、做一套。
我们很清楚,这份报告一发出去,一定会招来大量的质疑和批评。但这些声音是鞭策,也是让这个行业变得更安全的养分,我们全盘接受。所以我们把伤口摊开给大家看了。时间线、攻击路径、恶意脚本的每一步操作,连同我们自己没做好的地方,都写在里面。
为什么要把伤口摊开?因为这一刀,不只砍向币安。按 FBI 的通报,这是国家级的对手。今年以来,我们已经拦下 57 起疑似同一来源的攻击。他们敲的不只是我们这一扇门,把教训锁进抽屉,下一个受到影响的可能是任何一家。
道歉容易,但加固、改正更重要。报告里写到的入侵点,已经全部封堵。截至 11 月 3 日,受影响的钱包系统在全新环境里重建,内部 AI 工具重建并收紧了权限,受影响的设备全部更换,相关凭证和令牌全部作废,全员设备做了一遍强化扫描,钱包风控和异常检测也加了码。大家热议的权限管理和安全机制,我们也在逐项升级。
但也有一些防线,只能修在看不见的地方。公开它,就是把地图交给下一个攻击者。我们自己说的,大家未必信,所以我们请了独立的第三方安全机构来审查,结论出来后,会向大家公开。
很多人问,为什么一台工作电脑能碰到那么多权限,为什么不多设几道防控。实际情况是,门锁、监控、保险柜,多方安全计算签名、提现风控、权限隔离,这些该有的设计都有,也一直在运转。但同时我们也看到,在 AI 时代,很多过去行之有效的安全措施,正在暴露出新的缺口。
这次站在门外的,是什么样的对手?他们有足够的耐心,前后潜伏了几个月,从假招聘、被篡改的开发工具,到零日恶意软件,再把我们的内部 AI 工具变成自己的跳板,一层一层往里走。这不是一台电脑、几个权限被攻破就能完成的事,是一场准备了很久的连续进攻。
说这些,不是为自己开脱。门没看好,就是我们的错。但大家需要知道,AI 时代的攻击,已经来到了这个强度。
对同行,我想多说几句。这几天,有同行提出交易所之间要联防,实时预警,追踪可疑资金,依法及时冻结,大额提现到陌生地址时多加一道验证。这些建议,我们赞同,而且愿意做第一个参与的人,也愿意把这次的攻击特征分享给任何一家交易所,包括我们的竞争对手。
我们虚心接收大家的批评,但安全不是一场看台上的比赛,没有谁能一直坐在看台上。就像同行自己说的,每家每月都在应对这样的攻击。今天站在风口上的是币安,明天可能是任何一家。在这件事上,整个行业是同一条船。
我们越来越觉得,这次的事情不只发生在币安身上,它是整个行业的一个拐点。AI 时代的安全该怎么做,交易所之间该怎么协作,这些问题谁都绕不过去。币安会拿出自己的力量,为行业做出我们的贡献。
我们的态度:认错,整改,接受批评。
所有的意见,全都收下,只要是中肯的,话说得再重,我们都会认真听、积极吸收、认真改。批评越具体,越像一份体检报告,对我们越有用。
最后,也想对个别同行说一句。团结两个字,我们听到了,也愿意相信。但如果一边喊着团结,一边借一场安全事件落井下石,做仇恨宣泄,同时还在水下操作很多见不得人的勾当,这是否名不正言不顺?口口声声专注于行业,但无时不刻行拉踩营销之实,这真的值得歌颂么?行业的进步,靠的是严谨、客观的讨论,而不是拉踩和攻击。这个行业从来都是水涨船高,踩着别人过河的人,河水迟早也会漫到自己脚下。
谢谢这几天支持和批评我们的每一个人!
284
54
509
169,619



















