Chainpion614

美国现货以太坊 ETF 已连续 23 个交易日净流出，Glassnode 11 月 1 日在 X 上称，这是这类产品上市以来最长的一次连续流出。8、9 月还在大举买入的传统投资者，需求已经转弱。

23 天这个数字比任何单日流出额都值得看。单日大额赎回可能只是一个账户在调仓；连续 23 天，说明买方这一侧基本没人接，剩下的是存量在往外撤。8、9 月那批买入本是 $ETH 价格的主要支撑之一，现在这笔钱反了方向。

但这不能单独说明 ETH 本身出了什么问题。ETF 只是传统资金进场的一条通道，渠道在漏水，是资产变了还是风险偏好在收紧，一条数据分不开。接下来看流出多少天后中断，中断时是价格先动还是资金先回流。

#以太坊ETF #资金流向

用 THORChain 跨链的人，大部分桥现在走不了。Chainalysis 称，北京时间 10 月 31 日以太坊链重组，THORChain 给一名存入 10 枚 $ETH 的用户重复退款，触发紧急暂停，13 条链里 12 条仍停着。

洗钱进程被一个退款 bug 拖慢，多少有点讽刺。

#THORChain #跨链桥 #链上安全

FBI 11 月 1 日（北京时间）正式把币安被盗案归到朝鲜头上，并要求 THORChain 节点运营商、RPC 节点运营商、即时兑换平台和 DeFi 服务屏蔽相关地址，公布了数百个涉案地址。

FBI 说攻击者主要把资产换成 $ETH ，接下来会通过 DeFi 和即时兑换继续洗。冻结能不能落地，看这些节点愿不愿意配合。

#币安被盗 #朝鲜黑客 #DeFi

Após o roubo de cerca de 6,3 bilhões de dólares da Binance, $BTC está agora em torno de 77.400 dólares, uma queda de apenas cerca de 4% desde o início do ataque. O CEO da Strive, Matt Cole, disse em 31 de outubro que a queda foi menor do que esperava — a CNBC citou dados da Anchorage Digital segundo os quais o bitcoin caiu, em média, 8,3% nas primeiras 24 horas após ataques a plataformas de negociação no passado.

Cole comparou o ataque a um assalto a banco, e não a uma falha da rede Bitcoin: o sistema comprometido foi o da própria Binance. Ele também não disse que o fundo já foi atingido; chamou o momento atual de “início da primavera”, e disse que a recuperação pode levar mais 6 a 9 meses.

Vale acompanhar mais de perto a linha de investigação: Ido Ben-Natan, da Blockaid, acredita que os atacantes podem ter explorado uma brecha no processo de assinatura da Binance. Uma única transação de Ethereum incluiu 50 autorizações de assinatura. A Binance afirmou que, até sexta-feira, não havia encontrado indícios de vazamento de chaves privadas.

#比特币 #币安被盗 #ReaçãoDoMercado

A carteira SAFU da Binance transferiu 7.500 unidades de $BTC na noite de 31 de outubro, no valor aproximado de 580 milhões de dólares. O endereço ainda tem 7.500 unidades. A analista on-chain Ai Yi acredita que a transferência foi feita para completar os ativos necessários à Prova de Reservas. He Yi afirmou em seguida que as reservas de fundos dos dez principais tokens voltaram a 100%.

A recomposição contábil já foi concluída, mas a margem de segurança do SAFU caiu para metade do que era antes da transferência.

#币安 #ProvaDeReservas

A Binance informou na noite de 31 de outubro que a proporção dos ativos roubados já repostos subiu de 80% para 90%. Dez dos principais tokens, como $BTC e $ETH , estão totalmente cobertos. Os 10% restantes correspondem a ativos com menor liquidez, que ainda estão sendo recomprados no mercado aberto e via OTC. Os saques continuam previstos para serem retomados em 1º de novembro, e parte dos fundos do SAFU será usada nas próximas 24 horas.

As principais criptomoedas já estão totalmente cobertas; o que falta parece ser apenas uma questão de tempo, não de solvência.

#币安 #Comprovante de reservas

A Iron Fish anunciou em 31 de outubro o encerramento de todo o suporte restante à rede. O estopim foi uma vulnerabilidade de inflação que já estava na implementação da árvore de Merkle desde o início de 2019.

O problema estava nos detalhes do cálculo do nullifier das notas privadas: notas que só deveriam poder ser gastas uma vez podiam ser gastas repetidamente pelos atacantes, que depois transferiam o $wIRON pela ponte cross-chain ChainPort. A equipe disse que esse código estava incluído no escopo das auditorias internas e externas, mas a falha não foi detectada. A rede principal só foi lançada em 20 de abril de 2023; o código problemático era mais de quatro anos anterior a ela.

A causa raiz foi um erro no cálculo do próprio livro-razão da blockchain, não na ponte cross-chain. A resposta também foi direta: enviar um patch, anexar uma análise retrospectiva ao PR e, em seguida, fechar e arquivar o repositório de código. A blockchain entrou em modo de manutenção em abril de 2026. Ao optar pelo encerramento em vez de continuar funcionando com o patch, a equipe admite que o patch não é suficiente para recuperar a confiança.

#IronFish #隐私公链 #SegurançaCripto

O hack da Binance tornou-se um argumento da CFTC a favor do registro federal. Em 30 de outubro, o presidente Michael Selig disse à CNBC que espera que esse tipo de bolsa se registre na CFTC e aceite as mesmas proteções de cibersegurança dos mercados existentes nos EUA. Ele também afirmou que o incidente mostra por que as regras de supervisão cripto propostas no início deste mês são necessárias.

Mas esse caminho é voluntário. Selig já havia dito que exigir o registro de todas as bolsas só é possível por meio de uma lei aprovada pelo Congresso; o que realmente se pretende incluir na supervisão federal são as operações de varejo com criptomoedas que envolvam margem, alavancagem ou financiamento. Em 5 de outubro, a CFTC publicou um aviso prévio de consulta pública sobre essas regras para o varejo, com prazo até 14 de dezembro.

O incidente ocorreu em uma bolsa offshore, e o registro voluntário não alcança justamente aquelas que menos querem participar. O próximo ponto a acompanhar é como as regras vão estabelecer os limites para plataformas offshore e operações de varejo alavancadas após o fim da consulta pública, em 14 de dezembro — essa é a parte que pode afetar entidades como a Binance.

#CFTC #Regulação cripto

A Chainalysis se dedica a analisar o fluxo de fundos on-chain de outras pessoas, mas seu próprio sistema interno foi comprometido. A empresa afirmou que, em outubro, descobriu que um invasor externo usou “tecnologia de agentes de IA ofensivos” para acessar sem autorização seus sistemas e ferramentas internas. Os dados acessados foram IDs de usuário da plataforma, nomes, e-mails e funções nas organizações; até o momento, não há indícios de que senhas em texto simples, chaves de MFA, tokens de sessão ou conteúdo de investigações tenham sido expostos. A empresa está verificando os registros afetados e afirmou que o caso não tem relação com o roubo da Binance.

Esses dados parecem pouco sensíveis, mas já bastam para phishing: saber a qual instituição um e-mail pertence e qual é o cargo da pessoa permite que alguém se passe por um colega e comece a conversa chamando-a pelo nome.

Agora, resta saber qual foi a extensão do impacto confirmada pela Chainalysis. As instituições que a usam para verificações de conformidade deveriam revisar os registros de login dos funcionários nos próximos dias.

#Chainalysis #加密安全 #AtaqueDeIA

ZachXBT revelou em 30 de outubro: cerca de US$ 6,3 bilhões roubados da Binance e cerca de US$ 388 milhões roubados da Bitget foram transferidos pela THORChain e chegaram ao mesmo endereço que começa com 0x151. Os dois valores foram misturados no mesmo lugar, apontando para o mesmo atacante.

O valor da Bitget havia sido atribuído anteriormente ao TraderTraitor, ligado à Coreia do Norte, que também tem conexões com casos como o da Kelp DAO. Seguindo essa cadeia, é bem provável que o valor da Binance venha do mesmo grupo — não foram dois incidentes independentes, mas uma única operação que atacou duas plataformas.

Mais do que ficar de olho nos valores em dólares, vale a pena monitorar esse endereço. Quando o dinheiro entra no processo de mistura, a janela para congelá-lo fica estreita; depois que os dois valores se juntam, a dificuldade de recuperá-los não é apenas a soma das dificuldades individuais. Agora, é preciso acompanhar o destino final desse fluxo entre blockchains pela THORChain e como os ativos dos usuários da Bitget serão compensados.

#币安被盗 #Bitget #RastreamentoOnchain

A co-CEO da Binance, He Yi, reduziu em 30 de outubro o valor que mais preocupava o mercado: não é necessário reinvestir os US$ 6,3 bilhões inteiros na compra de criptomoedas. Ela afirmou que a receita diária e a maior parte dos ativos da Binance são criptoativos, em sua maioria correspondentes às moedas roubadas; apenas uma pequena parte precisará ser comprada por meio de canais de mercado aberto ou de balcão.

O valor roubado foi de cerca de US$ 6,3 bilhões, e parceiros do setor já congelaram aproximadamente US$ 3 bilhões. Com base nisso, a Odaily subtraiu cerca de US$ 1,157 bilhão do fundo SAFU e estimou a lacuna restante em aproximadamente US$ 2,14 bilhões — esse é o cálculo da publicação, não o valor divulgado pela Binance. Só uma pequena parte desse montante precisa ser comprada no mercado.

A prova de reservas será atualizada nos próximos dias, e então será possível verificar se as reservas de cada moeda foram totalmente repostas. O dia 1º de novembro era a data habitual de publicação mensal da PoR da Binance.

#币安 #储备证明 #IncidenteDeSegurança

Após o roubo de cerca de US$ 6,3 bilhões da Binance, as reservas de BTC caíram apenas 3,1% naquele dia, restando mais de 682.000 BTC; as reservas de ETH caíram 8,5%, para 3,3 milhões. As saídas monitoradas por Darkfost foram de 18.279 BTC $BTC e 246.840 ETH. Nas 24 horas após o incidente, o BTC caiu pouco mais de 2%; após o colapso da FTX, em novembro de 2022, a queda foi de 26%.

A conta da indenização é outra. Cerca de US$ 3 bilhões já foram congelados. Ao preço de US$ 78.509, os 15.000 BTC do fundo SAFU valem cerca de US$ 1,18 bilhão, cobrindo aproximadamente 36% das perdas não congeladas; o restante será coberto com recursos da empresa.

O mercado vê isso como um incidente operacional da Binance, não como uma crise de confiança no setor. Essa avaliação só se sustenta se a empresa realmente conseguir cobrir os 60% restantes com seus próprios recursos. A questão a acompanhar agora é se as reservas voltarão ao nível anterior ao ataque.

#币安 #比特币 #ProvaDeReservas

O co-CEO da Binance, Richard Teng, publicou um vídeo na noite de 30 de outubro dizendo que os saques poderão ser retomados em cerca de 40 horas, antes do prazo final de domingo, e que a prova completa de reservas será divulgada na próxima segunda-feira. Ele também admitiu que a investigação encontrou mais pontos de invasão: os invasores usaram o EIP-7702 para obter autorização de execução on-chain de uma carteira quente. A Binance reservou mais de 6,34 bilhões de dólares para cobrir as perdas. Vale mais a pena ficar de olho em se os saques serão retomados a tempo do que na prova de reservas.

#币安 #提现恢复 #ComprovanteDeReservas

Após o roubo de US$ 6,3 bilhões, relatórios de três instituições de Wall Street, publicados em 30 de outubro, recomendaram comprar na baixa. Ramsey El-Assal, da Cantor Fitzgerald, disse: «É doloroso, mas não estamos em 2022.»

O motivo é que a reação foi rápida o suficiente: a Tether congelou mais de US$ 1,5 bilhão, a Circle cerca de US$ 800 milhões, e a Binance afirmou que o total congelado foi de aproximadamente US$ 3 bilhões. A TD Cowen atribuiu o problema à infraestrutura de assinatura da própria Binance, não ao Bitcoin. Ainda assim, no mesmo dia, Coinbase e Strategy caíram cerca de 12% cada.

A divergência não está no montante roubado, mas na indenização: a Compass Point alertou que ela pressionará a oferta de stablecoins e está de olho no intervalo entre $BTC 75000 e 77000 dólares. O próximo ponto a observar é se a oferta total de stablecoins diminuirá significativamente durante o período das indenizações.

#币安被盗 #比特币 #stablecoins

Três executivos da Coinbase incluíram até 13,6 milhões de ações $COIN em planos de venda, avaliadas em cerca de US$ 2,2 bilhões com base no preço de fechamento de 29 de outubro. O CEO Brian Armstrong poderá vender sozinho até cerca de 8,17 milhões de ações, entre 16 de novembro de 2026 e outubro de 2027.

Esses são planos Rule 10b5-1, incluídos nos documentos da empresa enviados à SEC referentes ao terceiro trimestre e noticiados primeiro pelo BeInCrypto. Esse tipo de plano define antecipadamente o momento e a quantidade das vendas. Isso indica que os executivos querem diversificar parte do patrimônio concentrado em uma única ação, não que estejam fazendo uma previsão para o próximo trimestre. A parte de Armstrong também está sujeita a condições: só será executada se o preço da ação atingir um limite preestabelecido.

A venda de 13,6 milhões de ações ao longo de quase um ano deve ter mais peso simbólico do que impacto real. As primeiras transações após 16 de novembro darão uma indicação.

#Coinbase #高管减持 #AçõesdosEUA

A BlackRock transferiu 37.470 unidades de $ETH de uma carteira de ETF de Ethereum para a Coinbase Prime, num valor estimado em cerca de 83,3 milhões de dólares, segundo o monitoramento da Onchain Lens. Os dados da Arkham mostram que a transferência foi concluída em várias partes ao longo das últimas horas, e não numa única operação.

Os ativos dos ETFs ficam sob a custódia de um custodiante, e a transferência para a Prime costuma ser uma etapa intermediária de resgates ou ajustes de posição. É possível ver na blockchain a movimentação entre endereços, mas não se os investidores estão resgatando ou se houve uma transferência interna entre carteiras. Para saber a direção, é preciso cruzar os dados com os fluxos de resgates e subscrições do dia.

Agora, é preciso ver se essa movimentação corresponde às saídas líquidas do dia: se corresponder, isso indica que os resgates estão em andamento; se não, foi apenas uma mudança de posição no nível da custódia. Uma única transferência não revela a direção.

#以太坊ETF #贝莱德 #DadosOnchain

He Yi, da Binance, disse no X em 30 de outubro que a Binance está comprando todos os altcoins roubados por meio de operações OTC e no mercado, e que divulgará a prova de reservas (PoR) após concluir a reposição. Ela mencionou que o fundo SAFU e as posições próprias da empresa contêm grandes quantidades de $BTC e $ETH .

Comprar de volta as moedas roubadas com dinheiro de verdade e adicioná-las às reservas é mais convincente do que usar os valores contábeis do fundo como garantia. Ainda não se sabe quanto tempo levará para concluir essas compras nem se elas elevarão os preços dos altcoins envolvidos.

#币安 #储备证明 #SAFU

Em 20 minutos, US$ 6,36 bilhões foram transferidos das carteiras da Binance em 10 blockchains. Em 30 de outubro, a TRM Labs atribuiu o caso, com alto grau de confiança, ao grupo de hackers norte-coreano TraderTraitor e o descreveu como o maior roubo de criptomoedas já registrado.

O método é ainda mais importante: na Ethereum, os invasores usaram uma delegação EIP-7702 para transformar uma carteira quente da Binance em um contrato de varredura de fundos sob seu controle, com 50 autorizações pré-assinadas preparadas antecipadamente; na mesma janela de tempo, as outras nove blockchains usaram transferências com assinaturas comuns. A TRM acredita que a infraestrutura de assinatura da carteira quente foi comprometida. O comprometimento simultâneo de nove blockchains não parece um erro operacional comum.

Cerca de US$ 2,67 bilhões em stablecoins já foram congelados, provenientes da Tether, Circle, Ripple e World Liberty Financial. Os invasores ainda têm mais de 420 mil unidades de $ETH e 18.270 unidades de $BTC .

#加密安全 #币安被盗 #Hackers norte-coreanos

As 815 mil moedas $BTC do IBIT da BlackRock, avaliadas em cerca de 63 bilhões de dólares, continuam sob custódia principalmente de uma única empresa, a Coinbase, e não têm seguro individual. Em 30 de outubro, Yishi, fundador da OneKey, observou que, embora a Anchorage Digital tenha sido designada como custodiante adicional, o relatório trimestral mais recente não menciona nenhum plano de transferência.

A cobertura do seguro e os riscos são totalmente desproporcionais: o seguro contra crimes comerciais da Coinbase, de 320 milhões de dólares, é compartilhado por vários clientes, e o limite de responsabilidade por cada endereço de armazenamento a frio previsto no contrato de custódia é de apenas 100 milhões de dólares. Se houver um roubo e os ativos não puderem ser recuperados, os acionistas do IBIT arcarão com as perdas restantes.

Yishi suspeita que o IBIT já esteja na lista de possíveis alvos da Coreia do Norte, mas afirma que, até o momento, não há provas de que o fundo esteja sendo visado. A lista é especulativa; a concentração da custódia e a lacuna na cobertura do seguro estão documentadas.

#比特币ETF #Risco de custódia

Um grupo de family offices que, anos atrás, foi aconselhado por Du Jun a alocar recursos em $BTC e $ETH agora está trocando BTC por IBIT; alguns simplesmente venderam as criptomoedas e compraram ouro físico. Foi o que Du Jun disse no X, acrescentando: «Não sei como aconselhá-los; por enquanto, não vejo uma solução.»

Para esse tipo de family office, o que mais assusta não é a volatilidade, mas perder o capital de uma vez. O roubo de criptomoedas e a adulteração da cadeia de fornecimento de carteiras frias afetam a custódia, não os próprios ativos. Trocar por IBIT é confiar a custódia à BlackRock; comprar ouro é sair completamente desse sistema. As duas opções apontam para a mesma coisa: preferem ganhar menos a continuar responsáveis pelas próprias chaves privadas.

Essa é apenas a versão de Du Jun, sem detalhes sobre a escala. Se realmente houver dinheiro saindo da blockchain e indo para ETFs após incidentes de segurança, os dados de subscrição e os saldos nas exchanges devem confirmar isso — basta acompanhar esses dois indicadores.

#比特币ETF #家族办公室 #Fluxo de capital