Kapag ang mga hacker ay naging bahagi ng national team at AI: Isang self-checklist sa seguridad para sa mga crypto project sa 2026
Chainfeeds Panimula:
Sa nakalipas na sampung taon, ginugol ng crypto world ang napakaraming oras upang patunayan na hindi ito isang Ponzi scheme; sa susunod na sampung taon, kailangan nitong gamitin ang parehong determinasyon upang patunayan na sapat ang seguridad nito upang mapagkatiwalaan ng seryosong kapital.
Pinagmulan ng Artikulo:
May-akda ng Artikulo:
Revelation On-chain
Opinyon:
Revelation On-chain: Sa taong ito, nagpapakita ang mga crypto attack ng isang bagong uri ng simetriya: bumaba ang bilang ng mga insidente, ngunit ang bawat pag-atake ay naging mas mapanira. Ayon sa mid-year report ng SlowMist para sa 2025, nakaranas ang crypto industry ng 121 security incidents sa unang kalahati ng taon—bumaba ng 45% mula sa 223 incidents noong nakaraang taon sa parehong panahon. Dapat sana ay magandang balita ito, ngunit ang halaga ng mga nawalang asset ay tumaas mula $1.43 billions hanggang humigit-kumulang $2.37 billions, isang pagtaas ng 66%. Hindi na nagsasayang ng oras ang mga attacker sa mababang-halaga na mga target, bagkus ay nakatuon sila sa mga high-value assets at mga entry point na may mataas na teknikal na hadlang. Ang decentralized finance (DeFi) ay nananatiling pangunahing larangan ng mga attacker, na bumubuo ng 76% ng mga insidente. Gayunpaman, bagama't mataas ang bilang ng mga insidente sa DeFi na umabot sa 92, ang kabuuang pagkawala ng DeFi protocols ay bumaba mula $659 millions noong 2024 sa $470 millions. Ipinapakita ng trend na ito na unti-unting tumataas ang seguridad ng mga smart contract, at ang paglaganap ng formal verification, bug bounty programs, at runtime protection tools ay nagbibigay ng mas matibay na depensa para sa DeFi. Ngunit hindi ito nangangahulugan na ligtas na ang DeFi protocols. Ang mga attacker ay lumilipat sa mas komplikadong mga kahinaan, hinahanap ang mga pagkakataong magdudulot ng mas malaking kita. Samantala, ang centralized exchanges (CEX) ang naging pangunahing pinagmumulan ng malalaking pagkalugi. Bagama't 11 lamang ang naitalang insidente, umabot sa $1.883 billions ang nawalang halaga, kung saan isang kilalang exchange ang nawalan ng $1.46 billions sa isang insidente—isa ito sa pinakamalaking single attack sa kasaysayan ng crypto (mas malaki pa kaysa sa Ronin incident na $625 millions). Ang mga pag-atakeng ito ay hindi nagmula sa on-chain vulnerabilities, kundi sa account hijacking, internal privilege abuse, at social engineering attacks. Ang ganitong "efficiency gap" ay nagdulot din ng polarisation ng mga target ng pag-atake: DeFi battlefield: teknikal na masinsin—kailangang maunawaan ng attacker ang smart contract logic, matukoy ang reentrancy vulnerabilities, at samantalahin ang mga kahinaan sa AMM pricing mechanism; CEX battlefield: nakatuon sa mga pribilehiyo—hindi code ang binabasag, kundi ang pagkuha ng access sa account, API keys, at signing rights ng multi-signature wallets. Kasabay nito, umuunlad din ang mga pamamaraan ng pag-atake. Sa unang kalahati ng 2025, lumitaw ang ilang bagong uri ng pag-atake: phishing gamit ang EIP-7702 authorization mechanism, investment scam na gumagamit ng deepfake technology upang magkunwaring executive ng exchange, at malicious browser plugins na nagpapanggap bilang Web3 security tools. Isang deepfake scam gang na nabuwag ng Hong Kong police ang nagdulot ng higit sa HK$34 millions na pagkalugi—akala ng mga biktima ay nakikipag-video call sila sa tunay na crypto influencer, ngunit ang kausap nila ay isang AI-generated na virtual na imahe.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Isiniwalat ng media: Maging ang Amazon Cloud ay “kulang sa kuryente”, bilyon-bilyong NVIDIA chips ay nakatambak lang sa bodega at pinapuputikan ng alikabok
Ipinapakita ng mga internal na dokumento ng Amazon na tumatanggap sila ng humigit-kumulang $3 bilyong halaga ng Nvidia GB300 chip racks bawat buwan, ngunit dahil sa kakulangan ng kuryente sa mga data center, naiipon lamang ito sa mga pansamantalang bodega. Ayon sa CFO ng AWS, ito ay nagdudulot ng negatibong malayang daloy ng salapi ng kumpanya at inaasahang magpapatuloy ng ilang taon. Ang pagsisikip ng mga chips sa bodega ay hindi nagpaibaba sa presyo ng GPU rentals; bagkus, dahil sa tunay na kakulangan ng “powered computing capacity”, tumaas pa ng 40% ang upa para sa B200 mula sa mababang presyo sa simula ng taon—at ang nagbabayad nito ay ang bawat end user na nagre-renta ng computing power.
Habang nahaharap sa presyur ang mga bono ng CoreWeave(CRWV.US), matatag na sinuportahan ng mga fund manager na nag-invest ng totoong pera: ang pagbebenta ay isang "sobra ang reaksyon".
Ang yield ng bonds at credit default swaps ng CoreWeave ay nananatiling mataas, ngunit nakikita ni John Lloyd ng Janus Henderson ang isang oportunidad.
Bumalik na ang “Malaking Tagapamahala ng Aluminyo”, ngayon ay tumataya naman sa tanso!
Ang beteranong metal trader na si Sonny McNess sa Hartree Partners ay malakihang bumili ng LME October copper contract at nag-short sa November, tumataya na ang pagpapataw ng taripa ni Trump sa refined copper ay magpapataas sa premium ng malapit na buwan. Sa kasalukuyan, ang posisyon na ito ang pinakamalaki sa merkado, at ang October contract ay minsan nagkaroon ng $91.99 premium kaysa sa November. Dati, ang malalaking operasyon ni McNess sa aluminum market ay direktang nag-udyok sa LME na baguhin ang mga patakaran nito.
Mga presyo ng crypto
Higit pa
