安全是所有人的责任，没有一家公司能独自守护加密行业的未来 平台之间可以有商业竞争，但安全不应该成为竞争的筹码，更不能因为竞争而影响风险信息的共享和应急协作。任何一家平台发生重大安全事件，受到伤害的都是用户，消耗的也是整个行业的信任 比起讨论哪家平台更安全，我们更想看到的是：无论大家把资产放在哪里，整个行业都应该共同保护它们 增强安全防护，不只是对于陌生地址的大额转出、智能合约授权，增加核验和必要的安全延迟；更关键的是，把这些限制落实到签名层，让攻击者即使攻破钱包管理系统，也不能轻易绕过 事发后，行业之间需要更快的通报、可疑资金追踪，以及依法协同冻结机制。出事之后，每一分钟都很重要 针对此次事件，OKX 正在积极监测相关链上活动，并已加强对已知受影响地址的管控。对于试图通过 OKX 转移非法所得资产的行为，我们会依照既定风控机制处置，必要时采取限制措施 这些行动背后，是长期建设的多层次纵深安全防护体系、完整的安全事件应急机制，以及用于保护用户资产安全的专项保障资金 但 OKX 也不能因为过去十年的安全记录而自满。正如老板 @star_okx 所说，没有任何系统绝对安全，我们也必须持续检验自己的防线、加大安全投入 希望事件尽快得到妥善处理。大家的钱包都能平安🙏

币安自己的钱包往一个被黑客控制的热钱包里转了 2 亿 USDT，72 秒后，这 2 亿就被黑客扫走了，这是北京时间凌晨 5 点 42 分的一次异常。 这次被盗，我把以太坊链上的记录一笔一笔翻完了，有一笔 2 亿 USDT 的转账，我来回看了好几遍。 被控制的这个钱包叫 Binance 14，光是发出去的交易就有 1891 万笔，是币安的主力热钱包之一。 黑客用的是 EIP-7702，这是以太坊去年加的功能，普通钱包可以把执行权委托给一个合约，委托以后，合约让它转什么它就转什么。凌晨 4 点 20 分，黑客给 Binance 14 设上了委托，不到 4 分钟，一笔交易就把里面的钱扫空了。这一笔大概 25 亿，再加上后面通过它从另一个钱包转走的 8.2 亿 USDC，就是大家说的 33 亿。 可钱被扫空以后，币安的系统好像没反应过来。 用户充到币安的钱，会先进各自的充值地址，再定时归集到这种热钱包里，被盗之后这套归集还在照常跑，又进来 2199 个 ETH，黑客分三次扫走了 2198 个。 那 2 亿 USDT 是 Binance 124 补进来的，这是币安自己的钱包。好在黑客收这笔钱的地址已经被 Tether 拉黑，钱现在冻在里面。 6 点 22 分，何一发推说暂停提币。 17 分钟后，黑客又扫了 Binance 14 一次，这次拿走 128 个 ETH 和 122 种代币，换了个新地址收。 我最后一次查是 6 点 57 分，Binance 14 上的委托还挂着，指向的还是黑客的合约，币安从 6 点 55 分开始，把这个钱包里剩下的币往自己的冷钱包里转，等于在跟黑客抢剩下的那点东西。 我最注意的还是 4 点 20 分那笔交易。 里面一次塞了 50 个授权，每个都得用 Binance 14 的私钥签名，它们只是序号不一样，最后对上了 1 个，也就是说，黑客手里提前就有 50 个币安私钥签好的授权。 主扫之后 24 秒，另一个热钱包 Binance 16 用自己的私钥签了几笔转账，2.8 万个 ETH 和 5574 万 USDT，就这样直接转给了黑客。 所以我觉得黑客能让币安的私钥替他签名，问题多半出在签名系统上，等币安出了调查结果，我再拿链上记录对一遍。 稳定币能冻，ETH 现在还冻不了，所以真正跑掉的主要是 ETH，黑客光一个地址里就躺着 19.5 万个，到现在一个没动。 黑客的地址现在已经被人刷爆了，有要钱的，骂人的，刷经文的，还有发链接说黑客还要打另外 3 家交易所的，这几天肯定会混迹很多钓鱼链接，一定小心。 这些记录链上都查得到，有兴趣自己去查查。 黑客的技术也越来越成熟，这就是AI时代，交易所要跟上时代的脚步啊！！

OKX 将通过与 ICE（纽交所母公司）的合资企业，为零售用户提供参与相关永续合约交易的渠道 新美国市场由 ICE 独家运营，结合 Trade[XYZ] 的链上永续合约创新，共同推动这一交易模式走向美国受监管市场 链上有新的产品和交易方式，传统金融有成熟的市场基础设施，但对普通用户来说，最终重要的不是背后有多少技术名词，而是这些创新能不能通过受监管的渠道，成为自己可以使用的产品。 而这，正是我们在做的。这次，我们不只是把传统资产带给加密用户，也在把链上交易创新带进更加合规的市场🫡 昨天还在和朋友聊，永续合约真是 Crypto 最了不起的创新之一。今天再看这条消息，突然觉得「Crypto will eat the world」又具体了一点 这一步，梅西是真的期待💚

Binance 14 的 7702 委托过了 2 小时仍没撤销, 有笔转去 Binance 14 的2,961 ETH 还卡在gas fee低一直pending,一旦上链（base fee 回落到 4.4 gwei 以下），攻击者就能把约 2,961 ETH 再扫走 着急

三月没有超级大金 三月的最后一天 我宣布是它 $LOL 四月请对我好点👩🏻‍🍳 顺便一说，不知道你们有用过fomo直接连接Applepay deposit吗？ 出于好奇试了下，我绑的都是美国信用卡， deposit的fee高达6%😅 充值了150美金，交易了下没波动的币，损耗10u。 web2—web3，确实还有很长的路走。