🚨Bybit 15亿刀安全事件及多起Safe owner被篡改事件暴露了目前区块链安全三大痛点: 1. 前端/插件易被篡改,用户无法验证签名数据 2. 多签密钥持有方环境缺乏独立性,无强制审核机制 3. 硬件钱包交易解析能力弱,基本处于盲签状态 这些问题严重威胁资产安全,亟需解决方案🔐 Cobo支持Safe{Wallet}托管集成,提供全方位安全保障: • 多方审批流程 • 独立风控体系 • 严格交易审查: - 转账地址黑白名单 - 合约交互权限控制 - 参数级访问控制 - AI 自动扫描审计 大幅提升数字资产安全性✅

据联合早报报道，新加坡前海军上尉张荣轩（译音）因盗取友人冷钱包内的 170 万枚 USDT，被判处监禁 6 年 10 个月。案情披露，张某潜入受害人公寓，找到冷钱包及记录 24 个英文单词的助记词纸张，并在 2023 年 1 月 1 日使用助记词转走相关资产，随后并将资产挥霍于购买名表、还贷及网络赌博。受害人在发现被盗后聘请区块链安全公司追踪链上地址，最终将张某揭发。目前警方已起获部分赃物，新加坡国防部证实其已被开除出武装部队。

记得做一下 @wardenprotocol和@theblessnetwork达成战略合作，推出限量NFT和社区DC专属角色 Warden &bless银河@Galxe任务很简单24号截止： 另一个，Warden来的早不如巧 现在1天交互顶得上以前1个月奖励 代币兑换奖励100积分，5次500积分 参与链接： - 免费每日参与小游戏奖励积分，和机器人聊天的每日奖励 - 我估计刷交易项目方会比较看重这一块儿，在小损失的情况下可以适当多刷刷 wardenprotocol为啥这么多人撸 我估计当初主要是有合作的KOL借助于官方文档资料说是融资5000万美元（大概率是营销合作宣传，正常人根本不会去看官方文档的信息更别说这个融资信息，除了文档其他的地方根本查不到这笔融资信息，这笔融资大概率是虚的，项目基本上没这种操作秘不发丧） 加上上了Kaito，就这样被带热闹起来了，有了热度的项目就有了“未来资本”，同时yap的造福效应给了大家积极的参与热情，所以打不过就加入的人也越来越多，谁会和钱不过去 没记错的话这两个都是Kaito上面的给了空投份额的，分别是2.5%和5%，份额挺大的 Warden Protocol 是一个基于Cosmos SDK 构建的L1，简化Web3中的跨链交易，通过模块化密钥管理和意图导向交易来革新这一领域 简洁概括项目的关键点就是： Warden Protocol 的核心价值在于将 AI 能力、模块化架构与无缝跨链体验结合，为开发者和用户提供“区块链不可见”的智能应用底层，其技术路线明确指向高适应性 dApp 与大规模商用场景，但需关注 Q3 主网落地效果及跨链安全挑战

🔐 TokenPocket 上线「禁止 Permit 操作」开关！ 什么是 Permit 签名？ 「Permit 签名」是一种常见的授权机制，允许用户在签署特定消息后，授权某个智能合约或地址离线操作用户的代币。💳 ⚠️「 Permit 签名」的潜在风险 「Permit 签名」的本质是你签了一个合同，告诉智能合约A，DApp-B 可以调用你的资产去完成交互，黑客会通过第三方钓鱼网站引导你完成签名来“窃取”你签好的合同，来告诉智能合约A，他可以调用你的资产，从而转移你所授权的资产。（目前，Permit是钓鱼攻击的重灾区。） 在最新的 iOS 版本 中，TokenPocket 推出了「禁止 Permit 操作」开关，让您可以自由选择是否允许 Dapp 使用「Permit 签名」授权。 ⚙️ 设置入口 1️⃣ 打开TokenPocket 应用 (iOS最新版本) 📱 2️⃣ 点击 “我的” -> “使用设置” ⚙️ 3️⃣ 找到 「禁止 Permit 操作」，根据需求切换开关 🔄 （禁止后，DApp 将无法使用 Permit 签名方法授权代币） 一站式查询并取消钱包授权记录！ 👉 💡 一站式体验，尽在 TokenPocket！ 👉 #TokenPocket# #Permit签名# #DeFi安全# #CryptoWallet# #资产保护# #区块链安全# #数字资产# #TokenPocket更新#

Grvt 华语携手众大咖，共同探讨“链上安全”。 📻主题：黑天鹅频发，您的链上资产真的安全吗？ 🗓️时间：4月29日，周三 20:00 (UTC+8) 🎙️Host：@web3jade_io ，Grvt 团队成员 🎙️Speakers： @hzgrvt ，Grvt 区块链负责人 @Cody_DeFi ，Grvt 大使 @Rocky_Bitcoin ，特邀嘉宾 @wenxue600 ，特邀嘉宾 @Trader_S18 ，特邀嘉宾 🔗预定收听AMA： 🎁点赞转发，留下你最想问的问题，我们会抽取一些幸运儿获得 USDT 奖励。

昨天下午参加了币安组织的一个小局，我们十个人每人向一姐 @heyibinance 提一个问题，一姐说了很多精彩观点，凭记忆简单整理下，分享给大家。 1. 币安 (通过 YZi Labs) 间接投资了中国的一些 AI 项目，只是没有对外批露。持股方式很灵活。 2. AI 会影响各行各业工作。对于交易，AI 可以实现量化民主。 3. 科技是为了服务于生活，当公链面临安全 🆚 去中心化的抉择时，安全是第一位的。 4. 一姐不直接参与 BNB Chain 的决策，但经常会把来自社区的问题，转发给 BNB Chain 团队，推动讨论。 5. 之前官方批露币安广场月活已经超过 1000 万，做广场的过程，核心在于坚持。内容社区需要时间沉淀，就跟大家做个人 IP 类似。目前对于很多 Crypto 原创内容，币安广场在 Google 的搜索权重已经很高。 6. 币安钱包已经接入了 Pre-IPO 资产 (如 SpaceX)，钱包近期迭代很多，还有预测市场等各类新资产。链上主要是接入第三方服务，所以产品开发的行动很快。 7. 没有放弃币安 Alpha。币安 Alpha 本质上是给用户发鸡蛋，拿项目方给的资产分配给用户，是一种「劫富济贫」的行为。不过近期市场情况不太好，所以很多项目方现在不想发币。一姐也感慨，评估了很多申请上 Alpha 的项目，垃圾项目太多了，下不去手。 8. 币安团队也在思考，怎么实现 Alpha 的良性循环，而不只是刷交易积分。其中一点就是，要持续找到优秀、有长期主义的创业者到 BNB Chain 和币安生态 build。 9. 对于很多人发盘子，然后去 @CZ_Binance 和一姐评论区蹭回复的问题，一姐的看法是，之前有意识规避过，后来发现不管怎样都会有人强行找角度，后来就释然了，还是做自己更重要。 10. 币圈这十几年，行业整体人才质量有了很大提高。但在区块链的牛熊交替期，其他行业会有不同风口分流，比如眼前的 AI 行业等。 11. 关于个人在行业的发展，最重要的是躬身入局，「出来混，最重要的是出来」。一姐还引用伍迪艾伦经常说的一句话，「百分之八十的成功来自于出席 Eighty percent of success is showing up.」。 以上是凭记忆做的整理，可能有遗漏或不准确，请见谅 🙏 另外，拿到了「商务印书馆」版本的《币安人生》实体书，这次最重要的周边，内有一姐签名 ✌️ 感谢 @moonkimbinance @pearbinance @yayabinance @sisibinance 组织

啥时候涨啊😭 Allora和Solana合作了，而且是深度集成不是表面形式，SOL贼快的速度和海量用户配上Allora的去中心化AI网络，大有可为，这项目融资阵容豪华到爆（Polychain，Framework，Blockchain等共3250万刀融资）说明Allora有足够弹药去持续建设——不管市场怎样，项目还是在闷头搞，看好后续发展 @AlloraNetwork 的技术面——对于其在AI网络实用价值和模型质量的优势明显（不然SOL怎么会有这么深的合作） 说说Allora优秀的技术层面——它构建了一个无需许可的AI层，让多个模型协作起来干活儿，比传统大模型省钱省力得多（好比让多个模型组队打群架，算力共享的同时还能省钱）一个印象深刻的应用，Allora在八小时币价预测上准得惊人，这个直接关联到DeFi策略，套利机器人等高价值的应用（能帮你避开坑，抓住机会）关键是，一切都是去中心化的——预测结果透明且可验证，不会像中心化AI那样黑箱操作，B端企业用起来，算力成本直线下降，延迟也低到飞起 简单来说，Allora不光有AI赛道大黑马潜质，还是基础设施级的万能插头（Allora 已与多个主流公链建立合作关系，能无缝连接多条链）能够服务于不同的生态，具备强大的网络效应 目前熊市和整个AI赛道的趋势，项目发币初期阶段币价起伏，不尽如人意，短期投机性就没必要关注了，看得到的项目方始终专注于技术开发和生态扩展，项目有资金+技术面优势支持，加上AI赛道基础设施性质（Web3 应用的AI神经中枢），看好长期面 Allora Network 是一个去中心化的自主 AI (dAI) 网络，专注于创建和提供下一代安全、可靠、高效的 Web3 机器学习 (Machine Learning, ML) 模型。简单来说，它构建了一个去中心化的、无需许可的 MLOps 层，让 AI 模型能够在区块链上安全地进行协作、训练和推理（预测）

区块链共识——Sei稳中求进，不玩危险把戏 区块链共识一直都是不断的在迭代，一代代开发者都在拼命追求更快、更安全、更去中心化，却总被那个著名的“不可能铁三角”（安全性、可扩展性、去中心化）卡脖子——想三者全都要，几乎像物理定律一样难 但2025年，这个铁三角已经在松动 共识迭代从未停下，从PoW挖矿（开放但慢）→ PoS持币记账（快了但瓶颈在）→ 单链极限榨取→ 解耦架构（共识、执行、存储分开干），到现在即时最终确定时代 区块链共识无论是PoW，到PoS、解耦架构等，都死守一个老规矩：n=3f+1 就是说总共有n个节点，最多能容忍f个坏节点捣乱，只要坏节点不超过总数的1/3，系统就稳稳的，不会乱套或被攻击瘫痪 现在有人开始用n=5f+1，只容忍坏节点不到1/5。坏节点比例一高，系统就更容易出问题，但好处是投票步骤少，理想情况下超快 Sei不玩放松安全门槛的危险游戏（还是经典n=3f+1），而是通过全栈优化（Giga升级的Autobahn共识、解耦、SeiDB存储）实现极致性能。同时，Sei还在深挖MEV抵抗、审查抵抗等元属性，提升整体安全和公平 个人觉得未来可能是混合模式 + 新安全模型,Sei则是稳中求进，靠聪明设计同时拿高分，不赌运气!用工程极致证明一样能达到不降低安全底线，也能跑到即时级别！ Sei 就是那个证明“你不用拿安全换速度，也能日常顺滑”的新时代标杆！

吴说获悉，区块链软件公司 Consensys 于 5 月 11 日向美国 SEC 提交评论信，呼吁为 MetaMask 等自托管加密资产界面提供安全港或豁免安排。 Consensys 称，SEC 新加密框架可能在部分非证券加密资产仍附带投资合约的场景下留下监管缺口，使自托管钱包难以判断是否需按经纪交易商要求处理相关交易。Consensys 建议，符合不托管用户资产、不作为交易对手方、交易由用户发起和签名等条件的界面服务商，不应仅因支持相关交易而被要求注册为经纪交易商。

很多区块链机制一点都不懂的铭文小白玩了这次 odin，看见我提示风险了就来喷的，我可以理解他们因为无知而对中心化平台缺乏了恐惧、敬畏、尊重 科普下这个平台机制的问题和熊市生存守则吧 首先，odin 这个平台基本是中心化平台 - BTC 主链的性能是无法满足 pumpfun 需要的性能的，于是 odin 上的所有交易都并不能在 BTC 主链上找到 hash - 这也是为什么我们说 odin 中心化，本质上和 cex、rollbit 等赌场没有什么不同，偏单机盘 中心化平台会遇到什么问题？ - 平台作恶，数据盘拉砸，是最首当其冲的问题。 -- 不受监管的中心化交易所经常被诟病的就是数据盘拉砸，最明显的就是此前有交易所的小币链上数据是没有多少量的，但是现货挂单量远大于链上数据的量，数据盘里的币就是真正的数据而已 - 平台作恶，当圈进来的资金足够多的情况下，自行跑路。这样的骗局很多见，恶意挪用用户资金作他用 - 不考虑平台作恶的情况下，平台被黑也是巨大问题。 -- bybit 前几天就被朝鲜黑客黑了十五亿美金，他们能承受得住挤兑的原因是因为他们本身就实力很强 + 交易所业务收入很高； -- infini 前几天被黑四千万美金，他们能赔付的原因是李爹实力 + 口碑和格局。 ——绝大多数平台一旦遇到被黑的情况，都并不具备赔付的实力和格局 熊市生存守则： 第一条就是，风声鹤唳，有 fud 就跑，君子不立危墙之下。 喷我的说我听风就是雨，是没错，但是这就是最应该做的保命策略。哪怕币安有人 fud 我都会第一时间提币（币安已经是行业内最大的交易所，长期以来最安全），更何况是其他名不见经传的小中心化平台？ 2022 年 FTX 出事的时候，我贪图小利，去 FTXUS 套利 sol 链上的 BTC，因为有差价，亏掉了大概 5-6000u 的本金，这在那时候对我来说也不少钱了，所以这个教训我记了很久 事儿教人，一次就会，只要是遇见 fud 马上就跑，总得来说还是正 EV 的行为，保命比什么都重要 小白随便取关，喷我我就拉黑，你看不到我的内容不是我的损失，是你的损失