15.08.2026
04:00
在分析企业加密货币资产负债表的最新动向时,我注意到Hyperscale Data公司又迈出了具有代表性的一步。该公司大幅削减了其比特币储备,出售了约685枚BTC,总价值约4300万美元。结果,其账面上仅剩约275枚BTC。这并非一时冲动的决定,而是其围绕关键资产——密歇根州数据中心——进行再融资和发展所制定的深思熟虑战略的一部分。
资金流向何方及其意义 所得资金将用于三个关键方向:资助密歇根州的基础设施扩建、偿还债务以及支付运营成本。需要强调的是,Hyperscale Data并未放弃挖矿业务本身。相反,该公司继续挖矿,并正式表示有意在未来不仅恢复,还要增加其加密货币储备。
值得注意的是,这是近几个月来的第二笔大规模出售。早在7月份,我就曾注意到一笔约100枚BTC、价值约648万美元的交易。因此,夏季期间的总清算量已超过785枚BTC,这表明该公司在流动性管理上采取了系统性的方法...
Hyperscale Data以4300万美元出售685枚BTC:押注基础设施而非储备
在分析企业加密货币资产负债表的最新动向时,我注意到Hyperscale Data公司又迈出了具有代表性的一步。该公司大幅削减了其比特币储备,出售了约685枚BTC,总价值约4300万美元。结果,其账面上仅剩约275枚BTC。这并非一时冲动的决定,而是其围绕关键资产——密歇根州数据中心——进行再融资和发展所制定的深思熟虑战略的一部分。资金流向何方及其意义 所得资金将用于三个关键方向:资助密歇根州的基础设施扩建、偿还债务以及支付运营成本。需要强调的是,Hyperscale Data并未放弃挖矿业务本身。相反,该公司继续挖矿,并正式表示有意在未来不仅恢复,还要增加其加密货币储备。
值得注意的是,这是近几个月来的第二笔大规模出售。早在7月份,我就曾注意到一笔约100枚BTC、价值约648万美元的交易。因此,夏季期间的总清算量已超过785枚BTC,这表明该公司在流动性管理上采取了系统性的方法...
03:56
从加密货币交易所提现:关键方面、费用与风险
从加密货币交易所提取资金是与数字资产互动中最后一个也是最为关键的阶段之一。在我的实践中,我多次观察到,交易者在开仓和投资组合管理上投入了最大精力,却低估了提现的细节,导致部分利润损失或资金访问延迟。
机制与主要方式 存在两种基本路径:以法定货币提现(通过银行转账、银行卡或P2P平台)以及以加密货币提现至外部钱包。每种方式都有其特殊性。加密货币提现必须指定网络(例如ERC-20、BEP-20、TRC-20)。网络选择错误不仅仅是技术上的疏忽,而是直接威胁到资金不可逆损失的风险,因为交易可能“消失”或永远卡住。
手续费成本 手续费金额取决于三个因素:交易所的内部费率、区块链的拥堵程度以及所选网络。同一平台用户之间的内部转账通常免费,但提现至外部地址始终会产生网络费用(gas fee)。需要理解的是,一些平台会在手续费中加入自身利润,使实际交易成本比网络中的实际gas价格高出2至3倍...
机制与主要方式 存在两种基本路径:以法定货币提现(通过银行转账、银行卡或P2P平台)以及以加密货币提现至外部钱包。每种方式都有其特殊性。加密货币提现必须指定网络(例如ERC-20、BEP-20、TRC-20)。网络选择错误不仅仅是技术上的疏忽,而是直接威胁到资金不可逆损失的风险,因为交易可能“消失”或永远卡住。
手续费成本 手续费金额取决于三个因素:交易所的内部费率、区块链的拥堵程度以及所选网络。同一平台用户之间的内部转账通常免费,但提现至外部地址始终会产生网络费用(gas fee)。需要理解的是,一些平台会在手续费中加入自身利润,使实际交易成本比网络中的实际gas价格高出2至3倍...
03:54
如何正确为加密货币交易所充值:投资者指南
在加密货币交易所充值余额是任何交易者或投资者迈出的第一步,也可能是最重要的一步。这项操作的正确性和安全性直接关系到您的资金安全和开始交易的速度。在我的实践中,我经常看到即使是经验丰富的用户在这个阶段也会犯错,导致时间浪费,最坏的情况下还会损失资金。
向账户存入资金的过程在大多数平台上通常是标准化的,但也有其细微差别。首先,您需要明确计划存入哪种资产:法定货币还是加密货币。对于法定货币,通常使用银行转账或银行卡,根据交易所的管辖范围和您的银行,这可能需要几分钟到几天不等。相比之下,加密货币存款几乎即时处理,但需要特别注意网络的选择。
安全关键要点 我灌输给读者的第一条规则是:始终检查存款地址和所选网络(ERC-20、BEP-20、TRC-20等)。在错误的网络中发送代币是最常见且代价最高的错误,通常会导致资金完全丢失,因为没有交易所的支持几乎不可能追回资产。第二条规则是,如果平台提供白名单功能,请务必使用地址白名单...
向账户存入资金的过程在大多数平台上通常是标准化的,但也有其细微差别。首先,您需要明确计划存入哪种资产:法定货币还是加密货币。对于法定货币,通常使用银行转账或银行卡,根据交易所的管辖范围和您的银行,这可能需要几分钟到几天不等。相比之下,加密货币存款几乎即时处理,但需要特别注意网络的选择。
安全关键要点 我灌输给读者的第一条规则是:始终检查存款地址和所选网络(ERC-20、BEP-20、TRC-20等)。在错误的网络中发送代币是最常见且代价最高的错误,通常会导致资金完全丢失,因为没有交易所的支持几乎不可能追回资产。第二条规则是,如果平台提供白名单功能,请务必使用地址白名单...
03:53
加密货币交易所HTX正式启动了庆祝其成立13周年的系列活动。庆祝活动于莫斯科时间8月13日08:13开始,将持续整整一个月。本次周年庆活动的核心亮点是100万美元的奖池,将分配给完成特别“成长挑战”任务的参与者。
活动机制围绕“未来宝藏”的概念构建。用户需要完成13项挑战,涵盖交易所的各种产品——从现货交易到Earn、杠杆交易、合约、P2P甚至TradFi工具。值得注意的是,参与门槛极低:只需发布一条周年祝福或购买价值50 USDT以上的HTX即可激活第一个“宝藏”。现货交易达到130 USDT则可解锁下一级别。
奖励进阶:从基础礼品到终极大奖 奖励体系的设计旨在激励参与者完成所有阶段。点燃的“宝藏”越多,奖励越丰厚:
3个宝藏——起步基础礼品。 6个宝藏——扩展奖励套装。 9个宝藏——HTX代币和随机奖品。 11个宝藏——每日现金奖励资格(激活窗口于莫斯科时间08:13开启,数量有限,按实时排队顺序发放)...
HTX启动13周年盛大庆典:100万美元奖池与“未来宝藏”寻宝活动
活动机制围绕“未来宝藏”的概念构建。用户需要完成13项挑战,涵盖交易所的各种产品——从现货交易到Earn、杠杆交易、合约、P2P甚至TradFi工具。值得注意的是,参与门槛极低:只需发布一条周年祝福或购买价值50 USDT以上的HTX即可激活第一个“宝藏”。现货交易达到130 USDT则可解锁下一级别。
奖励进阶:从基础礼品到终极大奖 奖励体系的设计旨在激励参与者完成所有阶段。点燃的“宝藏”越多,奖励越丰厚:
3个宝藏——起步基础礼品。 6个宝藏——扩展奖励套装。 9个宝藏——HTX代币和随机奖品。 11个宝藏——每日现金奖励资格(激活窗口于莫斯科时间08:13开启,数量有限,按实时排队顺序发放)...
03:52
去中心化预测平台Polymarket的参与者大幅调整了对日本货币政策的预期。短短两周内,日本央行9月加息的可能性从22%飙升至令人瞩目的84%。
日元为何再度走弱 这一情绪转变的关键触发因素,是日本当局外汇干预效果的减弱。此前表现强劲的日元,目前正迅速失去优势。本周日元汇率下跌约1%,触及159.43日元兑1美元的水平——这是自今年5月以来最差的单周表现。
值得注意的是,日元已回吐了7月底至8月初日本央行协同外汇干预后涨幅的大约一半。在这些措施实施前,汇率维持在164日元兑1美元左右。此前也出现过类似情况:4月干预后,日元在随后几个月再度跌回多年低点。
市场观点:干预并非万能药 受访的策略师们一致认为,一次性干预无法从根本上改变日元的走势。日元需要货币当局明确且持续的支持,即愿意收紧货币政策。日本通胀正逐步接近目标水平,这为加息创造了有利条件。
相反的情况则蕴含重大风险...
市场押注日本央行加息:概率已达84%
日元为何再度走弱 这一情绪转变的关键触发因素,是日本当局外汇干预效果的减弱。此前表现强劲的日元,目前正迅速失去优势。本周日元汇率下跌约1%,触及159.43日元兑1美元的水平——这是自今年5月以来最差的单周表现。
值得注意的是,日元已回吐了7月底至8月初日本央行协同外汇干预后涨幅的大约一半。在这些措施实施前,汇率维持在164日元兑1美元左右。此前也出现过类似情况:4月干预后,日元在随后几个月再度跌回多年低点。
市场观点:干预并非万能药 受访的策略师们一致认为,一次性干预无法从根本上改变日元的走势。日元需要货币当局明确且持续的支持,即愿意收紧货币政策。日本通胀正逐步接近目标水平,这为加息创造了有利条件。
相反的情况则蕴含重大风险...
03:50
MSCI,全球领先的股票指数提供商之一,已就一项可能彻底改变全球投资格局的项目启动咨询。该事项涉及可能将所谓的“非运营公司”从全球可投资市场指数(GIMI)中剔除。根据我基于2026年5月数据进行的模拟,首当其冲的是Strategy和Metaplanet——这两家公司的商业模式围绕比特币积累而非传统运营活动构建。同一名单中还包括专门从事实物铀储存的Yellow Cake PLC。
为便于理解,我在此说明:MSCI是全球资产管理者的基准。管理着数万亿美元资产的指数基金必须复制这些指数的构成。任何选股标准的变更都可能引发大规模买入或卖出,这使得该倡议对所有市场参与者至关重要。
谁面临被剔除的风险? 新项目拟引入五项财务比率来评估公司,包括运营资产充足性、现金流以及对外部融资的依赖度。若公司未能通过五项测试中的四项,将被剔除。该筛选机制针对那些更像投资基金而非运营企业的组织...
生存策略:Strategy和Metaplanet面临被剔除出MSCI指数的风险
为便于理解,我在此说明:MSCI是全球资产管理者的基准。管理着数万亿美元资产的指数基金必须复制这些指数的构成。任何选股标准的变更都可能引发大规模买入或卖出,这使得该倡议对所有市场参与者至关重要。
谁面临被剔除的风险? 新项目拟引入五项财务比率来评估公司,包括运营资产充足性、现金流以及对外部融资的依赖度。若公司未能通过五项测试中的四项,将被剔除。该筛选机制针对那些更像投资基金而非运营企业的组织...
03:49
OpenAI展现出令人瞩目的财务增长态势:公司年度经常性收入(ARR)已突破400亿美元大关。这一指标较2025年底翻了一番,增强了支持者推动公司上市的信心。然而,在取得这些成功的同时,多位关键高管相继离职,为潜在的IPO增添了不确定性。
创纪录增长背后的驱动力是什么? 推动这一爆发式增长的主要动力来自三个方向。首先,ChatGPT的订阅用户基数持续扩大。其次,面向开发者的代码工具销售快速增长。第三,相对年轻的广告业务也做出了可观贡献,已能产生可观的现金流。
据我掌握的数据,公司7月营收较6月增长超过20%。内部报告证实了这一点:7月单月营收超过了整个第二季度。值得注意的是,这一成绩是在7月下调客户服务价格的背景下取得的。与怀疑论者的预期相反,产品降价不仅没有导致收入下降,反而吸引了新的企业客户。
AI代理产品提供了额外动力。面向程序员的Codex和面向办公团队的ChatGPT Work等产品,正促使客户升级到更昂贵的套餐...
OpenAI正在加快步伐:营收达到400亿美元,但人员流动给IPO蒙上阴影
创纪录增长背后的驱动力是什么? 推动这一爆发式增长的主要动力来自三个方向。首先,ChatGPT的订阅用户基数持续扩大。其次,面向开发者的代码工具销售快速增长。第三,相对年轻的广告业务也做出了可观贡献,已能产生可观的现金流。
据我掌握的数据,公司7月营收较6月增长超过20%。内部报告证实了这一点:7月单月营收超过了整个第二季度。值得注意的是,这一成绩是在7月下调客户服务价格的背景下取得的。与怀疑论者的预期相反,产品降价不仅没有导致收入下降,反而吸引了新的企业客户。
AI代理产品提供了额外动力。面向程序员的Codex和面向办公团队的ChatGPT Work等产品,正促使客户升级到更昂贵的套餐...
03:48
HTX创始人贾斯汀·桑就交易所被列入Binance“黑名单”一事发表了官方声明。据他称,所实施的限制具有针对性,仅涉及英国和欧盟的用户。值得注意的是,Binance的通知本身并未指明任何具体国家,这为不同解读留下了空间。
贾斯汀·桑的评论 桑迅速对局势作出反应——他的声明于周五晚间发布,距Binance公布决定仅数小时。他强调,他已亲自与Binance代表讨论此事,并获得保证,限制并非全球性的。
“我已与Binance讨论过此事,这仅涉及Binance在英国和欧盟的用户。Huobi本身不在英国或欧盟运营。我们与英国和欧洲监管机构的谈判已经在进行中,”他写道。
桑还保证,受影响的用户可以联系HTX客服,交易所将根据具体情况提供协助解决问题。
Binance的限制与HTX的立场 在官方通知中,Binance未点名任何国家,而是向所有用户发出警告。交易所警告称,与受限平台进行的交易可能在生效日期后被暂停以进行合规性审查...
贾斯汀·孙评论了Binance对HTX的限制:用户资金不在风险范围内
贾斯汀·桑的评论 桑迅速对局势作出反应——他的声明于周五晚间发布,距Binance公布决定仅数小时。他强调,他已亲自与Binance代表讨论此事,并获得保证,限制并非全球性的。
“我已与Binance讨论过此事,这仅涉及Binance在英国和欧盟的用户。Huobi本身不在英国或欧盟运营。我们与英国和欧洲监管机构的谈判已经在进行中,”他写道。
桑还保证,受影响的用户可以联系HTX客服,交易所将根据具体情况提供协助解决问题。
Binance的限制与HTX的立场 在官方通知中,Binance未点名任何国家,而是向所有用户发出警告。交易所警告称,与受限平台进行的交易可能在生效日期后被暂停以进行合规性审查...
03:46
8月13日,40岁的克里斯托弗·兰金正式承认未经授权访问受保护的计算机系统,给其雇主造成了物质损失。该事件发生在2021年,当时兰金作为尼亚加拉瀑布市一家矿业公司的员工,利用其职务知识绕过了安全系统。
据我所知,该攻击者访问了超过一百台用于加密货币挖矿的计算机,并将其算力重定向到自己的矿池。通过这一方案,他提取了1.067枚比特币,当时价值约为53,315美元。需要强调的是,这一金额反映了犯罪期间比特币的市场价值——如今这些资产的价值会高得多,这凸显了不诚实员工潜在收益的规模。
司法审判将于11月17日结束,届时将作出最终判决。兰金面临的最大处罚为一年监禁和10万美元罚款。值得注意的是,考虑到犯罪性质及违规者可能获得的潜在利润,这一强制措施显得相当宽松。
此案再次证明了挖矿企业面对内部威胁的脆弱性。与外部黑客攻击不同,内部人员拥有关于基础设施和安全协议的特殊知识,这使得他们的行为尤为危险...
美国一矿场员工窃取雇主比特币:事件详情
8月13日,40岁的克里斯托弗·兰金正式承认未经授权访问受保护的计算机系统,给其雇主造成了物质损失。该事件发生在2021年,当时兰金作为尼亚加拉瀑布市一家矿业公司的员工,利用其职务知识绕过了安全系统。据我所知,该攻击者访问了超过一百台用于加密货币挖矿的计算机,并将其算力重定向到自己的矿池。通过这一方案,他提取了1.067枚比特币,当时价值约为53,315美元。需要强调的是,这一金额反映了犯罪期间比特币的市场价值——如今这些资产的价值会高得多,这凸显了不诚实员工潜在收益的规模。
司法审判将于11月17日结束,届时将作出最终判决。兰金面临的最大处罚为一年监禁和10万美元罚款。值得注意的是,考虑到犯罪性质及违规者可能获得的潜在利润,这一强制措施显得相当宽松。
此案再次证明了挖矿企业面对内部威胁的脆弱性。与外部黑客攻击不同,内部人员拥有关于基础设施和安全协议的特殊知识,这使得他们的行为尤为危险...
03:41
2026年7月,Solana上模因币的管理组织BonkDAO的代码运行得完美无瑕。尽管如此,仍有约2000万美元被从金库中提取。没有人以通常意义上的方式入侵任何东西:投票是真实的。
对去中心化的攻击 2026年7月6日,BonkDAO遭遇了去中心化治理被接管的事件,导致约4.43万亿枚BONK代币从金库中被盗。攻击者利用了DAO架构中的根本性弱点以及社区的被动性,执行了一笔在代码层面完全合法的交易。
攻击方案如下:攻击者以常规提案Bonk Improvement Proposal #76(旨在奖励投票参与者)为幌子,添加了一个恶意功能,该功能规定将资金从金库转移到其地址。为了成功投票,攻击者在中心化交易所花费了约440万美元,购买了达到法定人数所需的BONK总发行量的百分之一。在投票率极低的情况下,这些资金足以控制近100%的选票。六天期限过后,该提案自动执行。
这次成功的攻击暴露了DAO治理系统中的关键漏洞。系统中没有决策执行的时间延迟机制,这原本可以给开发人员时间来取消异常交易。此外,用于支配巨额资金的法定人数门槛过低,而且团队没有紧急否决权。
这并非首次发生此类事件。一年前,Compound协议的DAO也遭遇了类似的尝试。2024年7月,攻击者试图通过一个恶意改进提案,从协议金库中提取499,000枚COMP代币(按事件发生时汇率计算约2410万美元)。在该组织通常只有代币总供应量4-5%的投票率下,这样数量的代币足以获得投票控制权。与Bonk事件不同,那次攻击在提案通过后被及时发现并成功化解——通过谈判方式解决。
审计并非万能? 当DAO治理中寻找漏洞无需一行利用代码时,代码方面的问题则恰恰相反:其中的漏洞是技术性的、早已为人所知的——只是不知为何没有提前预警。根据Kerberus分析师的数据,2025年被黑客攻击的智能合约中,90%都成功通过了审计。大多数成功的攻击并不需要寻找复杂的零日漏洞——攻击者使用的是业内多年来已知的方法:
重入错误(reentrancy)——在先前调用完成之前再次启动函数; 访问控制错误——当安全关键功能对超出应有范围的人群开放时; 预言机操纵——扭曲智能合约所依赖的资产价格数据; 协议业务系统本身的逻辑错误,这些错误无法被扫描器发现。 跨链桥协议比其他任何项目都更需要高质量的代码审查。根据Phemex截至2026年4月的数据,自2022年以来,跨链桥累计损失超过28亿美元——约占Web3中被盗资金总额的40%。原因在于,跨链消息的复杂性创造了广泛的攻击面,专家们实际上很难全面评估:大量独立组件必须并行工作,只要其中一个出错就足够了。
提示词取代审计员 当专家们研究重复出现的漏洞模式时,他们遇到了一个对手,对于这个对手来说,这种分析是例行任务,其处理速度是任何真人专家团队都无法企及的。2025年12月1日,Anthropic宣布使用AI模型来寻找智能合约中的漏洞,并发现了总价值460万美元的新漏洞利用。为了进行测试,程序员们构建了SCONE-bench基准测试集,其中包含405个在2020年至2025年间真实被黑客攻击的智能合约。在模拟过程中,神经网络成功攻击了其中207个合约,总共提取了5...
人为因素:为什么完美的代码无法让加密行业免于数十亿美元的损失
2026年7月,Solana上模因币的管理组织BonkDAO的代码运行得完美无瑕。尽管如此,仍有约2000万美元被从金库中提取。没有人以通常意义上的方式入侵任何东西:投票是真实的。对去中心化的攻击 2026年7月6日,BonkDAO遭遇了去中心化治理被接管的事件,导致约4.43万亿枚BONK代币从金库中被盗。攻击者利用了DAO架构中的根本性弱点以及社区的被动性,执行了一笔在代码层面完全合法的交易。
攻击方案如下:攻击者以常规提案Bonk Improvement Proposal #76(旨在奖励投票参与者)为幌子,添加了一个恶意功能,该功能规定将资金从金库转移到其地址。为了成功投票,攻击者在中心化交易所花费了约440万美元,购买了达到法定人数所需的BONK总发行量的百分之一。在投票率极低的情况下,这些资金足以控制近100%的选票。六天期限过后,该提案自动执行。
这次成功的攻击暴露了DAO治理系统中的关键漏洞。系统中没有决策执行的时间延迟机制,这原本可以给开发人员时间来取消异常交易。此外,用于支配巨额资金的法定人数门槛过低,而且团队没有紧急否决权。
这并非首次发生此类事件。一年前,Compound协议的DAO也遭遇了类似的尝试。2024年7月,攻击者试图通过一个恶意改进提案,从协议金库中提取499,000枚COMP代币(按事件发生时汇率计算约2410万美元)。在该组织通常只有代币总供应量4-5%的投票率下,这样数量的代币足以获得投票控制权。与Bonk事件不同,那次攻击在提案通过后被及时发现并成功化解——通过谈判方式解决。
审计并非万能? 当DAO治理中寻找漏洞无需一行利用代码时,代码方面的问题则恰恰相反:其中的漏洞是技术性的、早已为人所知的——只是不知为何没有提前预警。根据Kerberus分析师的数据,2025年被黑客攻击的智能合约中,90%都成功通过了审计。大多数成功的攻击并不需要寻找复杂的零日漏洞——攻击者使用的是业内多年来已知的方法:
重入错误(reentrancy)——在先前调用完成之前再次启动函数; 访问控制错误——当安全关键功能对超出应有范围的人群开放时; 预言机操纵——扭曲智能合约所依赖的资产价格数据; 协议业务系统本身的逻辑错误,这些错误无法被扫描器发现。 跨链桥协议比其他任何项目都更需要高质量的代码审查。根据Phemex截至2026年4月的数据,自2022年以来,跨链桥累计损失超过28亿美元——约占Web3中被盗资金总额的40%。原因在于,跨链消息的复杂性创造了广泛的攻击面,专家们实际上很难全面评估:大量独立组件必须并行工作,只要其中一个出错就足够了。
提示词取代审计员 当专家们研究重复出现的漏洞模式时,他们遇到了一个对手,对于这个对手来说,这种分析是例行任务,其处理速度是任何真人专家团队都无法企及的。2025年12月1日,Anthropic宣布使用AI模型来寻找智能合约中的漏洞,并发现了总价值460万美元的新漏洞利用。为了进行测试,程序员们构建了SCONE-bench基准测试集,其中包含405个在2020年至2025年间真实被黑客攻击的智能合约。在模拟过程中,神经网络成功攻击了其中207个合约,总共提取了5...
03:38
8月14日,第一种加密货币再次面临压力,跌破了心理上重要的6.3万美元关口。截至数据记录时,该资产交易价格约为6.26万美元,24小时内下跌1.5%。这是我们8月初观察到的低点,当前动态表明下行趋势仍在持续。
值得注意的是,以太坊表现出相对的稳定性:其报价稳定,保持在1860美元左右。旗舰资产之间的这种差异表明,当前压力主要集中在比特币上,而非整个市场。
机构需求减弱 关键负面信号是现货比特币ETF动态的逆转。自7月底以来,我们首次记录到连续两天的资金流出:8月12日和13日,投资者共撤资1.92亿美元。这是一个令人担忧的信号,因为ETF的资金流入此前几个月一直是增长的主要驱动力之一。
宏观经济的悖论 特别有趣的是,此次下跌发生在生产者价格指数(PPI)数据积极的情况下,该指数降至4.7%——低于预期。股市对此反应为上涨,而加密货币却忽略了这一因素。这种行为凸显了市场的结构性问题。
头寸分析与预测 值得注意的是,币安上的未平仓合约自7月初以来增长至270...
比特币跌破63 000美元关口:空头再次施压市场
8月14日,第一种加密货币再次面临压力,跌破了心理上重要的6.3万美元关口。截至数据记录时,该资产交易价格约为6.26万美元,24小时内下跌1.5%。这是我们8月初观察到的低点,当前动态表明下行趋势仍在持续。值得注意的是,以太坊表现出相对的稳定性:其报价稳定,保持在1860美元左右。旗舰资产之间的这种差异表明,当前压力主要集中在比特币上,而非整个市场。
机构需求减弱 关键负面信号是现货比特币ETF动态的逆转。自7月底以来,我们首次记录到连续两天的资金流出:8月12日和13日,投资者共撤资1.92亿美元。这是一个令人担忧的信号,因为ETF的资金流入此前几个月一直是增长的主要驱动力之一。
宏观经济的悖论 特别有趣的是,此次下跌发生在生产者价格指数(PPI)数据积极的情况下,该指数降至4.7%——低于预期。股市对此反应为上涨,而加密货币却忽略了这一因素。这种行为凸显了市场的结构性问题。
头寸分析与预测 值得注意的是,币安上的未平仓合约自7月初以来增长至270...
03:36
在对Claude模型组进行的一系列实验中,我发现了一个令人担忧的规律:增加处理同一任务的AI代理数量会提升性能,但同时也会产生全新的故障类别。这些故障在单一模型中不会出现,需要重新思考多代理系统的架构方法。
关键问题在于“隐藏信息”现象。当每个代理只掌握部分事实时,集体讨论反而会悖论性地将群体引向错误决策。参与者迅速基于众所周知的数据达成共识,却忽视了独特的信息。这镜像地反映了人类群体的行为——共同话题占据主导,而稀有专业知识却未被利用。结果是,由多个强大模型组成的群体可能比一个拥有完整数据访问权限的单一代理表现更差。
谎言如同传染病 更危险的是“不可靠信息感染”效应。在测试中,当代理被赋予侦察兵角色时,一个来源的系统性谎言会降低整个群体决策的准确性。模型并不总能及时识别矛盾,也不会排除不可靠的参与者。对于代理拥有不同访问权限的真实系统,这构成了关键风险:一个错误可能沿着信任链传播,演变成系统性故障...
多智能体AI系统:信任、谎言与协同破坏的新风险
在对Claude模型组进行的一系列实验中,我发现了一个令人担忧的规律:增加处理同一任务的AI代理数量会提升性能,但同时也会产生全新的故障类别。这些故障在单一模型中不会出现,需要重新思考多代理系统的架构方法。关键问题在于“隐藏信息”现象。当每个代理只掌握部分事实时,集体讨论反而会悖论性地将群体引向错误决策。参与者迅速基于众所周知的数据达成共识,却忽视了独特的信息。这镜像地反映了人类群体的行为——共同话题占据主导,而稀有专业知识却未被利用。结果是,由多个强大模型组成的群体可能比一个拥有完整数据访问权限的单一代理表现更差。
谎言如同传染病 更危险的是“不可靠信息感染”效应。在测试中,当代理被赋予侦察兵角色时,一个来源的系统性谎言会降低整个群体决策的准确性。模型并不总能及时识别矛盾,也不会排除不可靠的参与者。对于代理拥有不同访问权限的真实系统,这构成了关键风险:一个错误可能沿着信任链传播,演变成系统性故障...
03:35
分析大型数字资产持有者的最新动向,我注意到Hyperscale Data公司迈出了重要一步。这家以积极布局挖矿业务而闻名的公司,大幅削减了其比特币储备,出售了约685枚BTC,总价值约4300万美元。我认为,这一战略性决策是出于为大规模基础设施项目吸引流动性的需要。
从现有数据来看,这笔交易后,公司的储备量已缩减至约275枚BTC。所得资金将用于资助密歇根州数据中心的发展、偿还当前债务以及覆盖运营开支。这是上市公司在积累数字资产与满足当前业务需求之间寻求平衡的典型例子。
值得注意的是,Hyperscale Data并未放弃其核心业务。公司继续开展挖矿活动,并且据我估计,其意图不仅在于恢复储备,还计划在未来进一步增加储备。这表明尽管短期内有锁定利润的必要,但公司对比特币价值的长期增长仍抱有坚定信心。
值得一提的是,这并非今年首次类似的出售。7月份,该公司出售了约100枚BTC,总价值约648万美元...
超大规模数据中心削减比特币储备:4300万美元用于数据中心开发
分析大型数字资产持有者的最新动向,我注意到Hyperscale Data公司迈出了重要一步。这家以积极布局挖矿业务而闻名的公司,大幅削减了其比特币储备,出售了约685枚BTC,总价值约4300万美元。我认为,这一战略性决策是出于为大规模基础设施项目吸引流动性的需要。从现有数据来看,这笔交易后,公司的储备量已缩减至约275枚BTC。所得资金将用于资助密歇根州数据中心的发展、偿还当前债务以及覆盖运营开支。这是上市公司在积累数字资产与满足当前业务需求之间寻求平衡的典型例子。
值得注意的是,Hyperscale Data并未放弃其核心业务。公司继续开展挖矿活动,并且据我估计,其意图不仅在于恢复储备,还计划在未来进一步增加储备。这表明尽管短期内有锁定利润的必要,但公司对比特币价值的长期增长仍抱有坚定信心。
值得一提的是,这并非今年首次类似的出售。7月份,该公司出售了约100枚BTC,总价值约648万美元...
03:33
加密货币资产提取:关键方面、费用与交易安全
从加密货币平台提现是市场参与者的一项基本但至关重要的操作。您处理这一流程的方式,直接决定了资产的安全性和最终到达钱包的金额。作为分析师,通过观察用户行为,我将重点梳理几个关键细节。
速度与手续费:需要关注什么 交易者首先遇到的是交易处理时间和网络手续费。重要的是要理解区别:提现手续费并非由交易所收取,而是由区块链网络本身收取。在网络高负载时期,例如比特币或以太坊价格剧烈波动时,转账成本可能成倍增长。建议始终检查当前的内存池水平,并在可能的情况下利用网络低活跃期来节省燃料费。
安全:首要优先级 在我的实践中,我一直强调:提现安全是用户自身的责任。在发送资金前,务必核对钱包地址的首尾字符,而不是从剪贴板整体复制。钓鱼攻击和地址替换是资产损失最常见的原因之一。此外,如果交易所提供地址白名单功能,务必使用,并采用硬件密钥的双因素认证(2FA),而不仅仅是短信验证。
网络选择:新手的关键错误 提现网络的选择值得特别关注...
速度与手续费:需要关注什么 交易者首先遇到的是交易处理时间和网络手续费。重要的是要理解区别:提现手续费并非由交易所收取,而是由区块链网络本身收取。在网络高负载时期,例如比特币或以太坊价格剧烈波动时,转账成本可能成倍增长。建议始终检查当前的内存池水平,并在可能的情况下利用网络低活跃期来节省燃料费。
安全:首要优先级 在我的实践中,我一直强调:提现安全是用户自身的责任。在发送资金前,务必核对钱包地址的首尾字符,而不是从剪贴板整体复制。钓鱼攻击和地址替换是资产损失最常见的原因之一。此外,如果交易所提供地址白名单功能,务必使用,并采用硬件密钥的双因素认证(2FA),而不仅仅是短信验证。
网络选择:新手的关键错误 提现网络的选择值得特别关注...
03:32
如何为加密货币账户充值:分步指南及关键细节
流动性管理是加密货币市场成功交易的基础。入金是第一步也是最关键的操作,其正确性直接关系到您进入仓位的速度和资金安全。在本文中,我将详细分析主要的入金方式、它们的优势以及许多交易所不愿提及的隐藏风险。
主要入金方式 目前,为交易账户注资主要有三种关键渠道。第一种是银行转账(SEPA、SWIFT)。这种方式可靠但速度较慢:处理时间可能从几小时到三个工作日不等。第二种是Visa/Mastercard银行卡,速度最快,但手续费往往偏高,尤其是在货币兑换时。第三种是从外部钱包进行加密货币转账。这是我最喜欢的方式:即时、透明,除了区块链网络本身外,无需信任第三方。
需要明确的是:选择加密货币转账时,您必须考虑网络类型。协议选择错误(例如,用ERC-20而非TRC-20发送USDT)可能导致资金永久损失。务必核对地址和网络,同时检查最低入金金额——许多平台对不同资产的最低入金要求各不相同...
主要入金方式 目前,为交易账户注资主要有三种关键渠道。第一种是银行转账(SEPA、SWIFT)。这种方式可靠但速度较慢:处理时间可能从几小时到三个工作日不等。第二种是Visa/Mastercard银行卡,速度最快,但手续费往往偏高,尤其是在货币兑换时。第三种是从外部钱包进行加密货币转账。这是我最喜欢的方式:即时、透明,除了区块链网络本身外,无需信任第三方。
需要明确的是:选择加密货币转账时,您必须考虑网络类型。协议选择错误(例如,用ERC-20而非TRC-20发送USDT)可能导致资金永久损失。务必核对地址和网络,同时检查最低入金金额——许多平台对不同资产的最低入金要求各不相同...
03:30
大型加密货币交易平台HTX正式启动了庆祝其成立13周年的系列活动。这场名为“经得起时间考验的可靠性”的活动于2026年8月13日莫斯科时间08:13启动,将持续整整一个月。在周年庆期间,交易所准备了高达100万美元的丰厚奖池,以及独特的“未来宝藏”机制,预计将对新手和经验丰富的交易者都充满吸引力。
机制:从简单到复杂 该活动的核心是13项挑战,每项挑战都会解锁新的奖励等级。值得注意的是,参与门槛极低:只需发布一条周年祝福或购买价值50 USDT以上的HTX,即可点亮第一个“宝藏”。现货交易达到130 USDT可再解锁一个宝藏。任务几乎覆盖了交易所的所有产品——从Earn和杠杆交易到合约、P2P甚至TradFi工具。
我分析了挑战的结构:它们显然旨在让用户逐步融入生态系统。这是一个明智的策略,让参与者能够以舒适的节奏前进,无需立即进行大额投入。
奖励系统:13个成长等级 奖励将随着完成任务和开启宝藏而逐步发放:
3个宝藏 — 参与即可获得的基础礼物...
HTX启动13周年大型庆典:100万美元奖池与“未来寻宝”活动
机制:从简单到复杂 该活动的核心是13项挑战,每项挑战都会解锁新的奖励等级。值得注意的是,参与门槛极低:只需发布一条周年祝福或购买价值50 USDT以上的HTX,即可点亮第一个“宝藏”。现货交易达到130 USDT可再解锁一个宝藏。任务几乎覆盖了交易所的所有产品——从Earn和杠杆交易到合约、P2P甚至TradFi工具。
我分析了挑战的结构:它们显然旨在让用户逐步融入生态系统。这是一个明智的策略,让参与者能够以舒适的节奏前进,无需立即进行大额投入。
奖励系统:13个成长等级 奖励将随着完成任务和开启宝藏而逐步发放:
3个宝藏 — 参与即可获得的基础礼物...
03:29
去中心化预测市场Polymarket的参与者大幅调整了对日本货币政策的预期。日本央行在9月会议上加息的关键概率目前估计为84%。就在两周前,这一指标还仅为22%——市场情绪出现了令人瞩目的逆转。
干预效果减弱 这一急剧变化的原因是日本当局在外汇市场上的行动,他们不再支持日元。本周,日元汇率下跌约1%,至1美元兑159.43日元。这是自今年5月以来最差的单周表现。
日元已经回吐了日本央行在7月底至8月初协调干预后涨幅的大约一半。在这些措施之前,汇率保持在1美元兑164日元左右。值得注意的是,类似的走势此前已经出现过:在4月干预之后,日元在接下来的几个月里再次回落至40年低点。
前东京首席外汇外交官古泽满宏指出,当局随时准备动用外汇储备。他表示,官员们还可能向市场发出更快加息的信号,以支持本币。
交易员押注加息 干预与关键利率决策之间的联系解释了市场预期的转变...
市场目前定价日本央行9月加息概率为84%
干预效果减弱 这一急剧变化的原因是日本当局在外汇市场上的行动,他们不再支持日元。本周,日元汇率下跌约1%,至1美元兑159.43日元。这是自今年5月以来最差的单周表现。
日元已经回吐了日本央行在7月底至8月初协调干预后涨幅的大约一半。在这些措施之前,汇率保持在1美元兑164日元左右。值得注意的是,类似的走势此前已经出现过:在4月干预之后,日元在接下来的几个月里再次回落至40年低点。
前东京首席外汇外交官古泽满宏指出,当局随时准备动用外汇储备。他表示,官员们还可能向市场发出更快加息的信号,以支持本币。
交易员押注加息 干预与关键利率决策之间的联系解释了市场预期的转变...
03:27
全球最大的股票指数提供商MSCI启动了一项咨询程序,这可能彻底改变那些在资产负债表上积累加密货币的上市公司的游戏规则。该提案旨在将所谓的“非运营公司”从全球指数GIMI中剔除。我基于2026年5月数据模拟的模型显示,首当其冲的将是Strategy(前身为MicroStrategy)和日本的Metaplanet,以及实物铀持有者Yellow Cake PLC。
新过滤器的核心 MSCI作为全球资产管理标准的制定者,提议引入五步财务比率检查。关键指标包括运营资产在资产负债表中的占比、现金流以及对外部融资的依赖程度。如果一家公司未能通过五项测试中的四项,将被从指数中剔除。这是对那些行为更像投资基金而非运营企业的公司发出的直接信号。
第一阶段将筛除运营资产占比不足资产负债表一半的公司。Strategy和Metaplanet完全符合这一特征。前者发行股票和债券的唯一目的是购买比特币,实际上变成了一个高杠杆的BTC信托...
MSCI策略与比特币国库:Strategy和Metaplanet面临被剔除的风险
新过滤器的核心 MSCI作为全球资产管理标准的制定者,提议引入五步财务比率检查。关键指标包括运营资产在资产负债表中的占比、现金流以及对外部融资的依赖程度。如果一家公司未能通过五项测试中的四项,将被从指数中剔除。这是对那些行为更像投资基金而非运营企业的公司发出的直接信号。
第一阶段将筛除运营资产占比不足资产负债表一半的公司。Strategy和Metaplanet完全符合这一特征。前者发行股票和债券的唯一目的是购买比特币,实际上变成了一个高杠杆的BTC信托...
03:26
OpenAI实现了令人瞩目的财务飞跃:年化收入增长率(ARR)达到400亿美元。这一指标在短短几个月内翻了一番,在潜在的首次公开募股(IPO)之前向市场发出了强烈信号。
如此激进的增长态势巩固了该公司在上市前的地位。然而,在财务成功的同时,OpenAI高层管理人员中持续不断的辞职潮也为这家AI行业巨头的未来估值增添了不确定性。
是什么推动了爆发式收入增长? 主要驱动力来自三个方面。首先,ChatGPT的订阅用户数量持续增长。其次,面向开发者的代码工具销售迅速增加。第三,年轻的广告业务已经为总收入带来了可观的贡献。
公司总裁格雷格·布罗克曼向团队透露,7月份收入较6月份增长了超过20%。内部报告显示,7月份带来的收入超过了整个第二季度。这还得益于新的定价策略:降低服务价格吸引了新的企业客户,而预期的收入下滑并未发生。
AI代理提供了额外的推动力。帮助程序员的Codex和面向办公团队的ChatGPT Work正激励用户升级到更昂贵的套餐...
OpenAI将营收增速提升至400亿美元:在人事动荡中实现创纪录增长
如此激进的增长态势巩固了该公司在上市前的地位。然而,在财务成功的同时,OpenAI高层管理人员中持续不断的辞职潮也为这家AI行业巨头的未来估值增添了不确定性。
是什么推动了爆发式收入增长? 主要驱动力来自三个方面。首先,ChatGPT的订阅用户数量持续增长。其次,面向开发者的代码工具销售迅速增加。第三,年轻的广告业务已经为总收入带来了可观的贡献。
公司总裁格雷格·布罗克曼向团队透露,7月份收入较6月份增长了超过20%。内部报告显示,7月份带来的收入超过了整个第二季度。这还得益于新的定价策略:降低服务价格吸引了新的企业客户,而预期的收入下滑并未发生。
AI代理提供了额外的推动力。帮助程序员的Codex和面向办公团队的ChatGPT Work正激励用户升级到更昂贵的套餐...
03:24
HTX创始人孙宇晨表示,Binance对其交易所的限制仅涉及英国和欧盟用户。然而,Binance的官方通知中并未提及任何地理过滤——这一差异需要密切关注。
局势已紧张到极点:Binance宣布封锁与HTX的交易,而孙宇晨在警告发布仅数小时后便匆忙发表澄清。据他称,他已与Binance代表进行谈判,问题仅涉及英国和欧盟客户。同时他强调,HTX未在这些司法管辖区开展业务,且与英国和欧洲监管机构的谈判已进入积极阶段。
孙宇晨的评论 “我已与Binance讨论此事,问题仅涉及Binance在英国和欧盟的用户。Huobi本身不在这些地区运营。我们与英国和欧洲监管机构的谈判已在推进中,”孙宇晨在社交媒体上写道。
他还保证,受影响的客户可联系HTX客服,交易所将逐一帮助解决问题。然而,这一立场看似试图缓和矛盾,尤其是考虑到Binance在通知中并未点名任何特定国家,而是向所有用户无差别发出警告...
孙宇晨就Binance封锁HTX一事发表评论:限制措施与用户资金去向
局势已紧张到极点:Binance宣布封锁与HTX的交易,而孙宇晨在警告发布仅数小时后便匆忙发表澄清。据他称,他已与Binance代表进行谈判,问题仅涉及英国和欧盟客户。同时他强调,HTX未在这些司法管辖区开展业务,且与英国和欧洲监管机构的谈判已进入积极阶段。
孙宇晨的评论 “我已与Binance讨论此事,问题仅涉及Binance在英国和欧盟的用户。Huobi本身不在这些地区运营。我们与英国和欧洲监管机构的谈判已在推进中,”孙宇晨在社交媒体上写道。
他还保证,受影响的客户可联系HTX客服,交易所将逐一帮助解决问题。然而,这一立场看似试图缓和矛盾,尤其是考虑到Binance在通知中并未点名任何特定国家,而是向所有用户无差别发出警告...
03:23
8月13日,40岁的克里斯托弗·兰金正式承认未经授权访问受保护的计算机系统并造成损害的罪名。该事件发生在2021年,当时兰金在纽约州尼亚加拉瀑布市的一家挖矿公司工作,利用职务之便获取了雇主拥有的100多台设备的访问权限。
该方案的核心在于将这些机器的计算能力重定向到他自己的挖矿矿池。这样一来,设备非但没有为公司创造收入,反而为兰金的个人钱包工作。在非法活动期间,他成功挖出了1.067枚比特币。在犯罪发生时,这笔金额估值约为53,315美元,但考虑到第一种加密货币汇率的上涨,如今对公司造成的损失看起来要严重得多。
最终判决将于11月17日宣布。根据现行法律,兰金面临最高一年的监禁以及100,000美元的罚款。值得注意的是,此类事件在行业中并不罕见:内部威胁仍然是挖矿运营商最被低估的问题之一。
此案凸显了即使对受信任的员工,实施严格的安全协议和多因素认证也至关重要...
美国一矿场员工承认窃取雇主比特币的罪行。
8月13日,40岁的克里斯托弗·兰金正式承认未经授权访问受保护的计算机系统并造成损害的罪名。该事件发生在2021年,当时兰金在纽约州尼亚加拉瀑布市的一家挖矿公司工作,利用职务之便获取了雇主拥有的100多台设备的访问权限。该方案的核心在于将这些机器的计算能力重定向到他自己的挖矿矿池。这样一来,设备非但没有为公司创造收入,反而为兰金的个人钱包工作。在非法活动期间,他成功挖出了1.067枚比特币。在犯罪发生时,这笔金额估值约为53,315美元,但考虑到第一种加密货币汇率的上涨,如今对公司造成的损失看起来要严重得多。
最终判决将于11月17日宣布。根据现行法律,兰金面临最高一年的监禁以及100,000美元的罚款。值得注意的是,此类事件在行业中并不罕见:内部威胁仍然是挖矿运营商最被低估的问题之一。
此案凸显了即使对受信任的员工,实施严格的安全协议和多因素认证也至关重要...
03:20
2026年7月,Solana上模因币的管理组织BonkDAO的代码运行得完美无瑕。尽管如此,仍有约2000万美元从金库中被提取。没有人以通常意义上的方式入侵:投票是真实的。
在这篇文章中,我将分析治理攻击如何成为常态,为什么人为因素仍然是黑客的首选,以及AI对旧智能合约的分析如何成为网络安全的瘟疫,同时也成为攻击者的万能钥匙。
对去中心化的攻击 2026年7月6日,BonkDAO遭遇了去中心化治理的接管,导致约4.43万亿枚BONK代币从金库中被盗。攻击者利用了DAO架构中的根本性弱点以及社区的被动性,执行了一笔在代码层面合法的交易。
攻击方案如下:黑客以常规倡议Bonk改进提案#76为幌子(该提案旨在奖励投票参与者),添加了一个恶意功能,规定将资金从金库转移到其地址。
为了成功投票,攻击者在中心化交易所花费了约440万美元,购买了达到法定人数所需的BONK总供应量的1%。在极低投票率的情况下,这些资金足以控制近100%的选票。六天后,该提案自动执行。
这次成功的攻击暴露了DAO治理系统中的关键漏洞。系统中没有决策执行的时间延迟机制,这本来可以给开发人员时间取消异常交易。此外,用于支配巨额资金的法定人数门槛过低,团队也没有紧急否决权。
攻击者像任何尽职的参与者一样仔细阅读了组织章程,并找到了其中的弱点。
这不是第一次发生此类事件。一年前,Compound协议DAO也遭遇了类似的尝试。2024年7月,攻击者试图通过恶意改进提案从协议金库中提取499,000枚COMP代币(按事件发生时汇率约合2410万美元)。在组织通常4-5%的代币总供应量投票率下,这样的数量足以获得投票控制权。与Bonk事件不同,那次攻击在提案通过后通过谈判被发现并阻止了。
低投票率和代币集中在少数人手中,这不是对代码错误的利用,而是Web3去中心化机制的问题。
2026年初,以太坊联合创始人Vitalik Buterin呼吁加密社区开发更完善、更有效的DAO形式。这位程序员将基于代币的主导治理模式称为低效和脆弱的。据他所说,当前的设计虽然可行,但效率低下,容易受到接管,并且“完全未能实现缓解人类政治缺陷的目标”。Buterin认为这正是社区对这些组织概念持怀疑态度的原因。
审计不是标准? 2025年,Web3事件数量几乎减半——从上一年的约410起降至约200起。然而,总损失从2024年的20亿美元增至2025年的29亿美元。根据Chainalysis专家的说法,黑客攻击造成的损失更高——达34亿美元。他们计算得出,三起案件占总损失的69%——这是历史上首次最大攻击与平均攻击之间的差距达到1000倍。
当DAO治理中在没有一行漏洞利用代码的情况下寻找漏洞时,代码方面的问题恰恰相反:其中的错误是技术性的、早已为人所知的——只是出于某种原因没有提前警告。
根据Kerberus分析师的数据,2025年被黑客攻击的智能合约中有90%成功通过了审计。大多数成功的攻击不需要寻找复杂的零日漏洞——攻击者使用了行业多年来已知的方法:
重入错误——在先前调用完成之前再次启动函数; 访问控制错误——当安全关键功能对超出应有范围的人群开放时; 预言机操纵——扭曲智能合约所依赖的资产价格数据; 协议业务系统本身的逻辑错误,扫描器无法检测到。 跨链桥协议比其他任何项目都更需要高质量的代码审查。自2022年以来,桥接器累计损失超过28亿美元——约占Web3所有被盗资金的40%。原因在于跨链消息的复杂性创造了广泛的攻击面,专家们实际上很难全面评估:大量独立组件必须并行工作,只需其中一个出错就足够了。
2026年1月1日至4月19日期间DeFi中所有重大黑客攻击。来源:Phemex。 2026年展示了几个具有不同攻击向量的典型例子:
1月8日,以太坊验证协议Truebit因代码中的整数类型溢出损失了2640万美元。攻击针对的是约五年前部署的旧版TRU代币购买/发行智能合约。这是一个经典的逻辑错误,如果在更新后重新进行审计,本可以发现。 2月21日,攻击者获得了IoTeX桥验证器私钥的控制权,绕过了签名验证将合约更新为恶意版本,提取了440万美元,同时铸造了超过1...
区块链的主要漏洞:为何代码无懈可击,而资金却消失不见
2026年7月,Solana上模因币的管理组织BonkDAO的代码运行得完美无瑕。尽管如此,仍有约2000万美元从金库中被提取。没有人以通常意义上的方式入侵:投票是真实的。在这篇文章中,我将分析治理攻击如何成为常态,为什么人为因素仍然是黑客的首选,以及AI对旧智能合约的分析如何成为网络安全的瘟疫,同时也成为攻击者的万能钥匙。
对去中心化的攻击 2026年7月6日,BonkDAO遭遇了去中心化治理的接管,导致约4.43万亿枚BONK代币从金库中被盗。攻击者利用了DAO架构中的根本性弱点以及社区的被动性,执行了一笔在代码层面合法的交易。
攻击方案如下:黑客以常规倡议Bonk改进提案#76为幌子(该提案旨在奖励投票参与者),添加了一个恶意功能,规定将资金从金库转移到其地址。
为了成功投票,攻击者在中心化交易所花费了约440万美元,购买了达到法定人数所需的BONK总供应量的1%。在极低投票率的情况下,这些资金足以控制近100%的选票。六天后,该提案自动执行。
这次成功的攻击暴露了DAO治理系统中的关键漏洞。系统中没有决策执行的时间延迟机制,这本来可以给开发人员时间取消异常交易。此外,用于支配巨额资金的法定人数门槛过低,团队也没有紧急否决权。
攻击者像任何尽职的参与者一样仔细阅读了组织章程,并找到了其中的弱点。
这不是第一次发生此类事件。一年前,Compound协议DAO也遭遇了类似的尝试。2024年7月,攻击者试图通过恶意改进提案从协议金库中提取499,000枚COMP代币(按事件发生时汇率约合2410万美元)。在组织通常4-5%的代币总供应量投票率下,这样的数量足以获得投票控制权。与Bonk事件不同,那次攻击在提案通过后通过谈判被发现并阻止了。
低投票率和代币集中在少数人手中,这不是对代码错误的利用,而是Web3去中心化机制的问题。
2026年初,以太坊联合创始人Vitalik Buterin呼吁加密社区开发更完善、更有效的DAO形式。这位程序员将基于代币的主导治理模式称为低效和脆弱的。据他所说,当前的设计虽然可行,但效率低下,容易受到接管,并且“完全未能实现缓解人类政治缺陷的目标”。Buterin认为这正是社区对这些组织概念持怀疑态度的原因。
审计不是标准? 2025年,Web3事件数量几乎减半——从上一年的约410起降至约200起。然而,总损失从2024年的20亿美元增至2025年的29亿美元。根据Chainalysis专家的说法,黑客攻击造成的损失更高——达34亿美元。他们计算得出,三起案件占总损失的69%——这是历史上首次最大攻击与平均攻击之间的差距达到1000倍。
当DAO治理中在没有一行漏洞利用代码的情况下寻找漏洞时,代码方面的问题恰恰相反:其中的错误是技术性的、早已为人所知的——只是出于某种原因没有提前警告。
根据Kerberus分析师的数据,2025年被黑客攻击的智能合约中有90%成功通过了审计。大多数成功的攻击不需要寻找复杂的零日漏洞——攻击者使用了行业多年来已知的方法:
重入错误——在先前调用完成之前再次启动函数; 访问控制错误——当安全关键功能对超出应有范围的人群开放时; 预言机操纵——扭曲智能合约所依赖的资产价格数据; 协议业务系统本身的逻辑错误,扫描器无法检测到。 跨链桥协议比其他任何项目都更需要高质量的代码审查。自2022年以来,桥接器累计损失超过28亿美元——约占Web3所有被盗资金的40%。原因在于跨链消息的复杂性创造了广泛的攻击面,专家们实际上很难全面评估:大量独立组件必须并行工作,只需其中一个出错就足够了。
2026年1月1日至4月19日期间DeFi中所有重大黑客攻击。来源:Phemex。 2026年展示了几个具有不同攻击向量的典型例子:
1月8日,以太坊验证协议Truebit因代码中的整数类型溢出损失了2640万美元。攻击针对的是约五年前部署的旧版TRU代币购买/发行智能合约。这是一个经典的逻辑错误,如果在更新后重新进行审计,本可以发现。 2月21日,攻击者获得了IoTeX桥验证器私钥的控制权,绕过了签名验证将合约更新为恶意版本,提取了440万美元,同时铸造了超过1...
03:18
比特币跌破63 000美元支撑位:突然回调背后有何原因
8月14日,第一种加密货币再次面临压力,跌破了$63,000这一心理重要关口。该资产刷新了8月初的低点,表明市场在近期波动后仍然脆弱。
截至数据记录时,BTC交易价格约为$62,600。24小时内跌幅约为1.5%。值得注意的是,以太坊表现出相对韧性:市值第二大的代币几乎未变,维持在$1,860附近。
ETF与资金流向:令人警惕的信号 关键负面因素是现货比特币ETF的数据。自7月底以来,我们首次观察到连续两天的资金流出。8月12日和13日,投资者合计撤资$1.92亿。这表明此前推动增长的机构兴趣目前正在减弱。
尤其具有说明性的是,下跌发生在积极宏观数据公布的背景下。美国生产者价格指数降至4.7%,好于预期,这引发了股指上涨。然而,加密市场忽视了这一利好,表明问题源于内部而非外部环境。
市场分析:失衡与倾斜 我的分析证实了XWIN Japan同事们的结论:疲软的主要原因是现货需求不足,而期货持仓仍处于高位。自7月初以来,Binance上的未平仓合约持续增长,目前达到$270...
截至数据记录时,BTC交易价格约为$62,600。24小时内跌幅约为1.5%。值得注意的是,以太坊表现出相对韧性:市值第二大的代币几乎未变,维持在$1,860附近。
ETF与资金流向:令人警惕的信号 关键负面因素是现货比特币ETF的数据。自7月底以来,我们首次观察到连续两天的资金流出。8月12日和13日,投资者合计撤资$1.92亿。这表明此前推动增长的机构兴趣目前正在减弱。
尤其具有说明性的是,下跌发生在积极宏观数据公布的背景下。美国生产者价格指数降至4.7%,好于预期,这引发了股指上涨。然而,加密市场忽视了这一利好,表明问题源于内部而非外部环境。
市场分析:失衡与倾斜 我的分析证实了XWIN Japan同事们的结论:疲软的主要原因是现货需求不足,而期货持仓仍处于高位。自7月初以来,Binance上的未平仓合约持续增长,目前达到$270...
03:16
在快速发展的自主系统世界中,我们习惯于认为更多的智能体意味着更好的结果。然而,我最近在这一领域的研究,基于对Claude模型集群的一系列实验,描绘了一幅更为复杂且令人担忧的图景。多智能体环境中参与者数量的增加,不仅提升了性能,还打开了一个潘多拉魔盒,其中包含单模型几乎不会遇到的新类别漏洞。
集体智慧与独特数据 我发现的一个关键问题是“隐藏信息”效应。当群体中的每个智能体只掌握部分事实时,集体讨论反而会导致做出错误的决策。参与者倾向于忽视自己的独特数据,而偏向众所周知的信息,这迅速形成了基于不完整图景的共识。最终,群体的表现可能不如一个能访问全部数据的单一智能体。这反映了人类集体的行为模式,即公共知识占据主导,而非独特的见解。
谎言传染效应 更危险的是“不可靠来源”的实验。在模拟中,侦察智能体向团队传递数据时,其中一个智能体的系统性谎言导致整个团队准确性的级联下降。模型并不总能及时识别矛盾并隔离虚假信息源...
多智能体AI:集体智慧的阴暗面——谎言、共谋与失控的风险
在快速发展的自主系统世界中,我们习惯于认为更多的智能体意味着更好的结果。然而,我最近在这一领域的研究,基于对Claude模型集群的一系列实验,描绘了一幅更为复杂且令人担忧的图景。多智能体环境中参与者数量的增加,不仅提升了性能,还打开了一个潘多拉魔盒,其中包含单模型几乎不会遇到的新类别漏洞。集体智慧与独特数据 我发现的一个关键问题是“隐藏信息”效应。当群体中的每个智能体只掌握部分事实时,集体讨论反而会导致做出错误的决策。参与者倾向于忽视自己的独特数据,而偏向众所周知的信息,这迅速形成了基于不完整图景的共识。最终,群体的表现可能不如一个能访问全部数据的单一智能体。这反映了人类集体的行为模式,即公共知识占据主导,而非独特的见解。
谎言传染效应 更危险的是“不可靠来源”的实验。在模拟中,侦察智能体向团队传递数据时,其中一个智能体的系统性谎言导致整个团队准确性的级联下降。模型并不总能及时识别矛盾并隔离虚假信息源...
03:15
以数字资产和高性能计算领域活跃著称的Hyperscale Data公司,进行了一笔大规模操作,出售了其部分比特币投资组合。具体而言,该公司出售了约685枚BTC,为公司带来了约4300万美元的收益。这一决定反映了公司战略转向加强运营基础,而非单纯囤积加密货币。
所筹资金将流向何处? 资本分配的重点是发展公司位于密歇根州的自有数据中心。这不仅是表面修缮,而是一次大规模现代化升级,旨在提升设施的能效和计算能力。此外,部分收益将用于偿还现有债务和支付当前运营成本。此举表明,管理层着眼于业务的长期可持续性,而非从第一种加密货币的波动中获取短期投机收益。
储备减少但未消失 这笔交易完成后,Hyperscale Data的比特币储备缩减至约275 BTC。但需要强调的是:公司并未放弃挖矿业务,也未缩减其加密货币活动。相反,声明中强调了有意在未来不仅恢复原有储备水平,还要进一步增加储备...
Hyperscale Data以4300万美元出售685枚BTC:押注基础设施而非储备
以数字资产和高性能计算领域活跃著称的Hyperscale Data公司,进行了一笔大规模操作,出售了其部分比特币投资组合。具体而言,该公司出售了约685枚BTC,为公司带来了约4300万美元的收益。这一决定反映了公司战略转向加强运营基础,而非单纯囤积加密货币。所筹资金将流向何处? 资本分配的重点是发展公司位于密歇根州的自有数据中心。这不仅是表面修缮,而是一次大规模现代化升级,旨在提升设施的能效和计算能力。此外,部分收益将用于偿还现有债务和支付当前运营成本。此举表明,管理层着眼于业务的长期可持续性,而非从第一种加密货币的波动中获取短期投机收益。
储备减少但未消失 这笔交易完成后,Hyperscale Data的比特币储备缩减至约275 BTC。但需要强调的是:公司并未放弃挖矿业务,也未缩减其加密货币活动。相反,声明中强调了有意在未来不仅恢复原有储备水平,还要进一步增加储备...
03:12
提现:加密行业中流动性管理的关键方面
提现流程是与数字资产打交道时最重要的环节之一,它直接影响用户对任何加密货币平台的信任及其可持续性。在市场高度波动和交易所限制频发的背景下,理解这一流程的机制对每位投资者来说都变得至关重要。
为什么提现问题成为焦点 近几个月来,我观察到一种日益明显的趋势:用户在市场波动期间遭遇交易延迟或冻结。这不仅与技术故障有关,还与内部风险管理政策相关。提现流程的透明度是可靠性的标志。如果平台无法确保顺畅的提现,其储备和运营效率就会受到质疑。
在评估任何平台时,我建议分析以下关键参数:
申请处理速度:从即时交易到数天不等,具体取决于网络和金额。 验证限额:KYC级别越高,最大提现金额的限制就越少。 手续费负担:固定费率或按金额比例收取,不同资产之间可能有显著差异。 网络状态:区块链拥堵程度和矿工费(gas fee)直接影响最终到账时间。 安全管理资产的策略 我的专业方法是分散风险...
为什么提现问题成为焦点 近几个月来,我观察到一种日益明显的趋势:用户在市场波动期间遭遇交易延迟或冻结。这不仅与技术故障有关,还与内部风险管理政策相关。提现流程的透明度是可靠性的标志。如果平台无法确保顺畅的提现,其储备和运营效率就会受到质疑。
在评估任何平台时,我建议分析以下关键参数:
申请处理速度:从即时交易到数天不等,具体取决于网络和金额。 验证限额:KYC级别越高,最大提现金额的限制就越少。 手续费负担:固定费率或按金额比例收取,不同资产之间可能有显著差异。 网络状态:区块链拥堵程度和矿工费(gas fee)直接影响最终到账时间。 安全管理资产的策略 我的专业方法是分散风险...
03:11
如何安全快速地充值加密货币交易所余额:方法全面解析
流动性管理是每位交易者都必须掌握的基础但至关重要的操作。您向交易所账户入金的速度和成本效率,直接决定了您交易策略的执行效果。在本文中,我将详细分析主要的入金方式、相关手续费成本以及潜在风险。
传统法币转账 银行转账(SEPA、SWIFT)仍然是最可靠的方式,尽管速度并非最快。平均到账时间为1至5个工作日。手续费取决于代理银行,可能达到转账金额的1-3%。对于大型机构交易而言,这种方式依然是最优选择,但对于活跃的零售交易者来说,其效率过于低下。
加密货币存款——行业标准 从外部钱包或其他交易所转入数字资产是最常用的方法。关键点在于选择正确的网络。使用ERC-20网络转账以太坊或TRC-20网络转账USDT,可以有效降低手续费。但这里必须格外谨慎:在不兼容的网络中发送代币(例如使用BEP-20而非ERC-20)可能导致资金完全丢失。在确认交易前,务必核对地址和网络类型。
P2P平台与即时兑换服务 对于注重速度和匿名性的用户,点对点平台是最佳选择。与交易对手直接交易可以绕过银行限制,在10-15分钟内将法币到账至银行卡。此类平台的手续费通常低于交易所,范围在0-0...
传统法币转账 银行转账(SEPA、SWIFT)仍然是最可靠的方式,尽管速度并非最快。平均到账时间为1至5个工作日。手续费取决于代理银行,可能达到转账金额的1-3%。对于大型机构交易而言,这种方式依然是最优选择,但对于活跃的零售交易者来说,其效率过于低下。
加密货币存款——行业标准 从外部钱包或其他交易所转入数字资产是最常用的方法。关键点在于选择正确的网络。使用ERC-20网络转账以太坊或TRC-20网络转账USDT,可以有效降低手续费。但这里必须格外谨慎:在不兼容的网络中发送代币(例如使用BEP-20而非ERC-20)可能导致资金完全丢失。在确认交易前,务必核对地址和网络类型。
P2P平台与即时兑换服务 对于注重速度和匿名性的用户,点对点平台是最佳选择。与交易对手直接交易可以绕过银行限制,在10-15分钟内将法币到账至银行卡。此类平台的手续费通常低于交易所,范围在0-0...
03:09
加密货币交易所HTX正式启动了其13周年系列活动。以“经得起时间考验的可靠性”为口号的周年庆活动于2026年8月13日莫斯科时间08:13启动,将持续整整一个月。总奖池高达100万美元,参与机制围绕所谓的“未来宝藏”构建——一个多层次的任務与奖励系统。
机制:从简单到复杂 与许多只有少数人获得奖励的标准复古活动不同,这里设置了分阶段系统。用户需要完成13项挑战,每完成一项就离梦寐以求的奖品更近一步。同时,参与门槛极低:要“点亮”第一个宝藏,只需发布对交易所周年庆的祝福或购买价值50 USDT以上的HTX。现货交易达到130 USDT即可解锁下一级别。
任务覆盖了生态系统的几乎所有产品:从Earn和杠杆交易到合约、P2P平台、在线充值甚至交易机器人。这种方式让新手和经验丰富的交易者都能参与,选择最适合自己的场景。
奖励分级:从基础到终极大奖 奖励系统按层级构建,激励用户完成所有阶段:
3个宝藏 — 起步基础礼包; 6个宝藏 — 扩展奖励套装; 9个宝藏 — HTX代币和随机奖品; 11个宝藏 — 每日现金奖励资格...
HTX启动13周年大型庆典:100万美元奖池与“未来寻宝”活动
机制:从简单到复杂 与许多只有少数人获得奖励的标准复古活动不同,这里设置了分阶段系统。用户需要完成13项挑战,每完成一项就离梦寐以求的奖品更近一步。同时,参与门槛极低:要“点亮”第一个宝藏,只需发布对交易所周年庆的祝福或购买价值50 USDT以上的HTX。现货交易达到130 USDT即可解锁下一级别。
任务覆盖了生态系统的几乎所有产品:从Earn和杠杆交易到合约、P2P平台、在线充值甚至交易机器人。这种方式让新手和经验丰富的交易者都能参与,选择最适合自己的场景。
奖励分级:从基础到终极大奖 奖励系统按层级构建,激励用户完成所有阶段:
3个宝藏 — 起步基础礼包; 6个宝藏 — 扩展奖励套装; 9个宝藏 — HTX代币和随机奖品; 11个宝藏 — 每日现金奖励资格...
03:07
去中心化预测市场Polymarket的参与者大幅调整了预期:日本央行在9月会议上上调关键利率的概率目前估计为84%。而两周前,这一数字仅为22%。
这种情绪的急剧转变发生在日本当局的货币干预不再为日元提供支撑之后。日元回吐了近期涨幅的很大一部分,正走向三个月来最严重的单周下跌。
干预效果减弱 本周日元汇率下跌约1%,至1美元兑159.43日元。这是自5月以来最差的单周表现。日元回吐了7月底至8月初日本央行联合干预后收复涨幅的大约一半。在这些措施实施之前,汇率维持在1美元兑164日元附近。
类似的情况此前也曾出现。在4月干预之后,日元在接下来的几个月里再次逼近40年低点。这表明一次性措施无法改变长期趋势。
值得注意的是,东京前首席外汇外交官古泽满宏指出,当局可能随时再次动用外汇储备。他表示,官员们还准备向市场发出更快加息的信号,以支撑货币。
交易员押注加息 干预与关键利率决策之间的联系解释了市场预期的转变...
市场目前定价日本央行9月加息概率为84%
这种情绪的急剧转变发生在日本当局的货币干预不再为日元提供支撑之后。日元回吐了近期涨幅的很大一部分,正走向三个月来最严重的单周下跌。
干预效果减弱 本周日元汇率下跌约1%,至1美元兑159.43日元。这是自5月以来最差的单周表现。日元回吐了7月底至8月初日本央行联合干预后收复涨幅的大约一半。在这些措施实施之前,汇率维持在1美元兑164日元附近。
类似的情况此前也曾出现。在4月干预之后,日元在接下来的几个月里再次逼近40年低点。这表明一次性措施无法改变长期趋势。
值得注意的是,东京前首席外汇外交官古泽满宏指出,当局可能随时再次动用外汇储备。他表示,官员们还准备向市场发出更快加息的信号,以支撑货币。
交易员押注加息 干预与关键利率决策之间的联系解释了市场预期的转变...
03:06
全球金融基础设施开始对上市公司提出新的要求,这直接冲击了近年来最热门的策略——在企业资产负债表上囤积比特币。股票指数提供商MSCI启动了一个咨询流程,这可能从根本上改变所谓“非经营性”公司的游戏规则。根据我对2026年5月模拟数据的分析,首当其冲的是Strategy和Metaplanet,以及持有实物铀的Yellow Cake PLC。
MSCI(前身为Morgan Stanley Capital International)这一倡议的核心,是引入一个过滤器,剔除那些本质上更像投资基金而非经营性业务的公司。全球资产管理人都在参照MSCI指数构建投资组合,因此任何成分变动都可能引发运营着数万亿美元资金的指数基金的大规模资本流动。
决定命运的五大测试 新方法论计划通过五项财务比率进行评估,其中包括资产负债表中经营性资产的占比、现金流以及增长对外部融资的依赖程度。未能通过五项测试中四项的公司将面临剔除风险...
“比特币国库”策略受挫:MSCI准备将Strategy和Metaplanet从全球指数中剔除
MSCI(前身为Morgan Stanley Capital International)这一倡议的核心,是引入一个过滤器,剔除那些本质上更像投资基金而非经营性业务的公司。全球资产管理人都在参照MSCI指数构建投资组合,因此任何成分变动都可能引发运营着数万亿美元资金的指数基金的大规模资本流动。
决定命运的五大测试 新方法论计划通过五项财务比率进行评估,其中包括资产负债表中经营性资产的占比、现金流以及增长对外部融资的依赖程度。未能通过五项测试中四项的公司将面临剔除风险...