香港女生出轨当事人女方回应了：我同他并没有结婚，在这之前我有权选择同谁交往，希望你们不要再攻击我。 这个男的自己在发现被“派帽”后若无其事同床共枕一整天、精心准备机位、利用“送惊喜”的方式蒙眼，将前女友被拆穿时不知所措的窘态拍成影片全网公审，甚至放上对方的社交账号，是有预谋地要利用网络力量让女方在社会层面上“永不超生”。 这种报复心和“偷偷剪片公审”的行为，也是令人窒息和恐怖的。“网红海旁假惊喜、真摊牌”的剧本，简直就是网络抓奸和道德公审的剧本。从这个角度，为这个女生高兴，早分手早了断。

To all European crypto users navigating these changes: OKX Europe is here to serve you. 🇪🇺 We’re committed to providing a regulated platform with deep liquidity, competitive pricing, strong customer protection, and a comprehensive suite of trading and financial products. OKX Europe offers access to EUR on- and off-ramps, spot trading, crypto and equity X-Perps, tokenized stocks, staking, OKX Pay, OKX Card, and much more under the applicable MiCA, MiFID, and PI regulatory frameworks. Our Unified Trading Account also brings spot, margin, and derivatives together, improving capital efficiency and enabling more sophisticated trading strategies. One regulated platform. Global liquidity. More products. Better trading experiences. We’re here for the long term, and we’re ready to welcome you. 🇪🇺 Risk warning: Crypto is volatile. You can lose everything you invest in. OKX Europe Ltd, authorised by the MFSA.

Bitfinex 盗窃案黑客谈币安被盗：朝鲜黑客专挑最薄弱环节下手 曾参与 Bitfinex 比特币盗窃案的黑客 Ilya Lichtenstein @cipherstein 11 月 1 日接受 CNN 采访时表示，从公开信息看，币安遭袭事件符合朝鲜黑客寻找薄弱环节的惯用方式。他认为，攻击者可能通过网络钓鱼诱使员工下载恶意软件，而非直接入侵防护严密的交易所网站。 谈及资金追踪，他称最初 48 小时尤其关键，AI 智能体能够加快资金转移，但区块链记录会永久保留，几年后仍可能追查。2016 年，Lichtenstein 入侵 Bitfinex 盗取约 12 万枚 BTC，2023 年与妻子因洗钱共谋认罪，2024 年被判 5 年监禁，2026 年 1 月提前获释，现自称从事白帽黑客工作。 来源：CNN

刚看到币安官推发布了安全调查报告，看完让人后背发凉，我根据我的理解梳理一下 9 月份：软件工程师 B 在一个正规的求职平台上，被一个「项目总监」联系，主动挖他。我猜大概率就是 LinkedIn 了，暴露了 B 是币安在职员工。 项目总监安排了两轮面试：一面是所谓 HR 视频面试，取得 B 的信任；二面是虚构公司的 CEO，通过 IM 进行，并且让 B 下载了一个包含恶意代码库的「作业」到他的工作电脑上。这个代码库的恶意代码，在安装过程中就执行了，引发了一系列未经授权的活动。而且这是一个 0-day 恶意软件，当时币安的终端安全软件都没检测出来，黑客还刻意清除了入侵痕迹，加大了发现和调查的难度。 10 月 20 号：黑客从 B 的电脑出发，借助币安公司内部的 AI 工具，控制了钱包运维工程师 A 和钱包软件工程师 C 的电脑。 控制 A 的电脑之后，黑客在上面发现了容器部署权限令牌。 10 月 29 日：黑客登录员工 C 的电脑，用从 A 那里偷来的凭证部署容器、运行恶意脚本，从而拿到内部钱包签名服务的访问权，在正常提现流程之外发起了转账。之后黑客又利用 EIP-7702 授权，批量转走了 ETH 链上的资产。 更早之前 6 月份的时候，A 其实在搜索引擎上搜热门 AI 编程工具后，就下载了被篡改的 Homebrew 安装包，但这次事件被安全团队及时发现了，没有酿成大祸。但工程师 A 的岗位及其钱包基础设施团队的相关同事，当时就已暴露给黑客 总结来说，这是一场多阶段攻击：结合了假面试、恶意软件下载、内部 AI 工具被利用、终端设备被入侵，以及高级的交易授权手法。 LinkedIn 暴露币安员工身份只是表象；A 下载被篡改的工具，让黑客锁定了钱包团队 + B 在工作电脑上运行「面试作业」直接打开大门，这才是根源；内部 AI 工具成了横向渗透的跳板，让黑客从一台电脑扩散到三个核心钱包工程师；而 EIP-7702 授权加上 MPC 钱包难以快速撤销，让事件在近 4 小时内没被完全控住，是催化剂

早在 2025 年 5 月，一名安全研究员在审计 coldcard/firmware 时就得出了相同的结论。 当时，该研究员试图彻底厘清 Coldcard 随机数生成器（RNG）的具体来源，结果发现固件依赖了一个名为 libngu 的可疑开源库。该项目在 GitHub 上仅有 6 个 Star，且完全由一名开发者单独维护。 根据该研究员以往的经验，在 Python 中直接链接 libsecp256k1 并不复杂，而这似乎正是该库的主要用途，因此他对引入 libngu 的必要性产生了巨大疑问。 随后，研究员向 Coldcard 团队提交了一份安全报告，表达了对硬件真随机数（TRNG）是否真的被实际启用的疑虑，并明确指出 libngu 中硬编码的 yasmarang 伪随机算法常量处理相当草率。研究员建议他们彻底移除该库，直接链接官方 libsecp256k1。 然而，Coldcard 团队回应称，如果存在问题“他们早就知道了”，并保证一切在真实硬件上均已正确配置。受限于当时的情况，该研究员未能继续严密追查到底，事后他也将此视为一次严重的反思与教训。 --- 仓库 维护者：开发者账号 switck 关联 Coinkite（Coldcard 硬件钱包制造商）CTO Peter Gray。 重大安全事件：该库包含应用于硬件钱包/嵌入式设备的底层代码。 安全研究人员针对该库在条件编译宏（如随机数生成 TRNG/PRNG 回退逻辑）上的缺陷进行了分析，揭露了其对 Coldcard 硬件钱包种子词生成熵的影响及相关安全漏洞。 libngu 是一个专为嵌入式硬件打造的轻量级 MicroPython 比特币密码学底座，在资源受限的嵌入式 MicroPython 平台（如 ESP32、STM32 等）上提供运行 Bitcoin 所需的密码学基础库及算法支持。 开发明确声明仅专注于 Bitcoin，不引入或支持任何山寨币（Altcoins）。