@PryvitKyle @pcaversaccio @TornadoCashBot There probably isn't one. This domain consistently ranks first in Google search results(using the keyword "tornado cash"), and reported it to Google multiple times without any results.
English
BittyWhale
183 posts
@BittyWhale @pcaversaccio @TornadoCashBot Yes, I was aware of that. I was asking about safebrowsing though because it gets used by browsers and will alert there rather than just if the user has a wallet installed
English
probably only 5 people in the world care but on 2 may the tornado cash proposal 66 was accepted (i.e. on-chain executed), which means an update to the ui version (tornadocash[.]eth[.]limo and some other domains). today i finally found the time to carefully review the _two new commits_. i documented my findings in a gist. i would really appreciate an additional review from others, as i can always miss something but based on my analysis, all the changes are _legitimate_ (although the quality of the commits are shit imho).
my analysis: gist.github.com/pcaversaccio/d…
sudo rm -rf --no-preserve-root /@pcaversaccio
so four days ago a new proposal for Tornado Cash was accepted, which means an update to the UI version (tornadocash[.]eth[.]limo and some other domains). I haven't seen anyone doing a dee-dive on the diff yet so I have spent several hours carefully reviewing the changes, including a detailed check of each dep update reflected in the new `yarn.lock` file. I documented my findings in a gist (see comment section). tbh I would greatly appreciate additional review from others as I can always miss something but based on my analysis so far, the changes appear legitimate & I have found _no evidence_ suggesting a supply chain attack, despite some concerns raised by some.
English
@PryvitKyle @pcaversaccio @TornadoCashBot This domain is on the Metamask blacklist.
github.com/MetaMask/eth-p…
English
@pcaversaccio @TornadoCashBot Have there been any reports to send an alert to safebrowsing for this?
English
@cp0xdotcom @TornadoCash After verification by several users, I think it is safe.
sudo rm -rf --no-preserve-root /@pcaversaccio
so four days ago a new proposal for Tornado Cash was accepted, which means an update to the UI version (tornadocash[.]eth[.]limo and some other domains). I haven't seen anyone doing a dee-dive on the diff yet so I have spent several hours carefully reviewing the changes, including a detailed check of each dep update reflected in the new `yarn.lock` file. I documented my findings in a gist (see comment section). tbh I would greatly appreciate additional review from others as I can always miss something but based on my analysis so far, the changes appear legitimate & I have found _no evidence_ suggesting a supply chain attack, despite some concerns raised by some.
English
⚠️ Attention Tornado voters @TornadoCash
We carefully reviewed the on-chain changes, and this looks very similar to the previous “Butterfly Effects” scam attempt.
cryptopolitan.com/malicious-code…
1️⃣
We checked the frontend-related code changes:
• all npm package links are being replaced with a new registry hosted on Codeberg: codeberg.org/api/packages/t…
• even the name raises concerns - “torndao” instead of “tornado”
• the repository is private. It’s unclear who controls it, and whoever does could modify the packages at any time.
2️⃣
A small detail, but still important - the author transfers 50 TORN to their own wallet. This is not mentioned anywhere in the proposal text: IERC20(torn).transfer(me, 50 ether);
3⃣
At the same time, a delegate holding 119k TORN (currently 48% of the total voting power) has repeatedly transferred TORN to the address specified in the proposal – the same address that receives the 50 TORN.
#code" target="_blank" rel="nofollow noopener">etherscan.io/address/0x3116…
Please review carefully before voting (DYOR)
English
@jimjim_eth @pcaversaccio It has not been disabled. Custom relayers are allowed.
English
@pcaversaccio They disabled self relaying in previous updates! I dont like that!!
English
so four days ago a new proposal for Tornado Cash was accepted, which means an update to the UI version (tornadocash[.]eth[.]limo and some other domains). I haven't seen anyone doing a dee-dive on the diff yet so I have spent several hours carefully reviewing the changes, including a detailed check of each dep update reflected in the new `yarn.lock` file. I documented my findings in a gist (see comment section). tbh I would greatly appreciate additional review from others as I can always miss something but based on my analysis so far, the changes appear legitimate & I have found _no evidence_ suggesting a supply chain attack, despite some concerns raised by some.
English
事件后续：
Bithumb 实际上误发了 62 万枚比特币，给用户。相当于每个用户，获得了 2000 枚比特币。
但该交易所，却只有 4.6 万枚比特币真实储备。
目前他们追回了其中的 99.7%，然后 1788 枚比特币，被用户拿到后立即卖出，但随即 93% 被平台收回。
也就是说还是有 125 枚比特币，被变现跑了。
AB Kuai.Dong@_FORAB
世界巨大的草台班子！刚刚韩国第二大币圈交易所 Bithumb，出现了短时比特币 -22% 的向下插针。 原因竟然是 Bithumb 交易所误将 2000 枚比特币，当成 2000 韩元奖励，错发给了数百名用户。 而收到钱的用户，在看到后第一件事就是砸盘、变现、赶紧提走跑路。
中文
6 分钟前，币安再次从市场买入 1 亿美金等值的比特币，放入 SAFU 链上储备账户。
目前还有 8 亿美金，没有使用。
币安还在买币救市！
中文
Tether和Binance这类公司模式都是行业的抽水机，每年挣取百亿美金利润，在币圈早期不需要合规而野蛮生长成功。Tether作为一个非合规稳定币公司，一边在币圈挣取大量的利润，一边利用币圈利润疯狂的购入黄金。从投资角度来说它是成功的，从行业建设和尊重角度来看它是失败的。反而像USD1这种合规稳定币，把利润通过WLFI补贴给用户，同时不断买入ETH等行业资产，才是真正的行业Building。我希望CZ如果真心看好超级周期以及一姐看好比特币时代到来，应该把Binance部分利润买入BTC/ETH等，这才真正的言行合一，真正的Keep Building而更受尊重，当然也希望其他平台同跟上，只有行业牛市才能让大家更美好，而那些大空头才是行业真正的毒瘤。
中文
在 Tom Lee 入局之前，ETH 的價格表現跟慢性歸零沒什麼兩樣。
回頭看歷史你會發現：ICO、DeFi 、NFT 的繁榮時期，ETH 都是賭場的籌碼，所有流動性跟敘事都繞著 ETH 轉。但這一輪，這個角色被 SOL 承接走了。
ETH 價格之所以萎靡不振，跟 PoW 轉 PoS、技術升級的優劣，甚至以太坊基金會是否在倒貨、V 神身邊是否圍繞著一群吸血鬼，完全沒有關係。這些都是支線劇情，與價格走勢沒有本質關聯。
價格低迷最核心的真相只有一個：ETH 失去了「剛性需求」。
在過去，ETH 是整個加密世界的原生貨幣，參與任何 ponzi game 都要購入 ETH，但現在 ETH 已經從「賭場籌碼」降級為「轉帳用的燃料」了。
而 Tom Lee 等人的入局，並未改變這一局勢。他們只是在利用傳統金融的辭藻重新包裝，引入更多後知後覺的資金來接盤。
從目前的局勢看，ETH 的 DAT 已經難以為繼。因為以太坊 OG 手裡的貨是倒不完的。不論市場吸收多少，都只是在扮演無止盡的接盤俠。
特別是考慮到 BitMine 這類機構的持幣成本極高（許多是在 $3,500 甚至更高位建倉），他們在二級市場強行製造的買盤，在 OG 近乎零成本的籌碼海面前，顯得既無力又愚蠢。這種用高成本去硬接低成本「無限供應」的行為，註定讓這些 DAT 成為這一輪週期中最慘烈的犧牲品。
在這些 DAT 徹底投降、把血流乾之前，絕不考慮抄底 ETH。
中文
中文
3万U对于交易所九牛一毛，对于一个散户\父亲\儿子却是他的全部。
xlayer也是evm钱包，bybit在技术层面肯定是能解决的，我希望bybit能站出来正面回应，做一个有担当，以客户体验为重的交易所。
虽然需要付出一点人力成本，但是却能收获很多口碑。就看交易所怎么抉择了。
@benbybit
@Bybit_ZH
@Bybit_Official
不卷去上链@Ethan_Flat
恳请Bybit救我一命。 一个失误导致近3万枚USDC从@OKX 通过X Layer链充值到Bybit的交易所地址，Bybit不支持X Layer链。酿成大祸。恳请Bybit救救我。 入圈一年，新手散户，什么也不懂。只老老实实做低风险理财，把钱像乞丐一样分散在不同的交易所@Bybit_ZH，@binancezh，@Gate_zh， @okxchinese，@Bitget_zh，追求那点可怜的小金额高年化。每个月的利息转到Bybit的U卡供日常消费，就是为了让爸妈生活宽裕一点。我爸每次微信刷U卡，会高兴得像个孩子一样给我打电话，说“儿子真有本事，每个月给我发工资”。日子虽然苦，但终于有了点盼头。我想很多小散户和我一样，来币圈的目的不是一夜暴富，也不是实现阶层跃迁，只希望踏踏实实赚点利息，改善家人生活。 那天我工作完已经半夜1点，困得眼睛都睁不开，为了参加OKX Night的闪赚，为了多赚几百块给家人多发钱，硬撑着把所有钱东挪西转归集到okx（汇集过程中用到了Plasma链，这个链在gate中显示为XPL）。 OKX借不到ADA，我把所有的USDC转到Bybit去借。最后一笔，我困得不行，也有点松懈，选了保存的Bybit的EVM地址，把X Layer想成了XPL，转了出去。 钱没了。全没了。那一刻我整个人都傻了。那是我所有的血汗钱，就因为犯困、因为粗心、因为想给家人多点保障，全没了。 也许3万U对别人来说就是一顿饭钱，对我一个十八线小城的普通打工人，这是我苦熬十年的积蓄和父亲的养老钱，是我们全家的全部希望。现在我上班都恍惚不安，在家人面前还得强装镇定。我真不知道该如何是好。 儿子眼睛斜视，医生说寒假动手术最合适，这笔钱本来还有一部分是给孩子的治疗费，现在全砸了。我该如何是好，我绝望了 我对技术一点也不懂，经过这几天的咨询我只了解到，广大散户也有人犯过类似的错误并最终找回。我的这笔钱并不是彻底丢了。 当然，这次的失误是我自己造成的。而且找回这笔钱要Bybit高层的授权，涉及到交易所内的复杂操作，增加了交易所的很大工作量。 我诚恳地向交易所求救, 恳请你们帮帮我。帮助一下我这个愚孝的儿子，愚蠢的父亲，帮助一下我这个不称职的一家之主。帮助一下对币圈充满虔诚，对交易所充满感激的忠实粉丝。我愿意配合提供所有必要信息、支付任何合理费用。谢谢您了，谢谢各位大佬。 @XLayerOfficial @benbybit @Bybit_ZH @Bybit_Official @JamesBybitCM @BybitHelpdesk @Bybit_Web3 @XLayerOfficial @okxchinese 如果我有理解不对的地方，也恳请得到各位大佬的指正。谢谢你们。有你们的存在才有币圈今天的繁荣和发展。 @cz_binance @heyibinance @star_okx @GracyBitget @Han_Gate @wublockchain12 @evilcos @BTCdayu @0xAA_Science @Cryptowushi @bitfool1 @dahongfei @Web3Feng @Honglin_lawyer @22333D @LiuyanW618
中文
@Ethan_Flat @Nazarick_eth @okx @Bybit_ZH @binancezh @Gate_zh 交易所开这么久了，应该要有专门处理这种问题的才是。
毕竟真金白银转到他们交易所地址了，虽然交易所不支持这个链，但他们只要愿意操作一下，就能从x layer链把钱跨链出来。
用户这么多，难免部分人转错。
中文
中文
恳请Bybit救我一命。
一个失误导致近3万枚USDC从@OKX 通过X Layer链充值到Bybit的交易所地址，Bybit不支持X Layer链。酿成大祸。恳请Bybit救救我。
入圈一年，新手散户，什么也不懂。只老老实实做低风险理财，把钱像乞丐一样分散在不同的交易所@Bybit_ZH，@binancezh，@Gate_zh， @okxchinese，@Bitget_zh，追求那点可怜的小金额高年化。每个月的利息转到Bybit的U卡供日常消费，就是为了让爸妈生活宽裕一点。我爸每次微信刷U卡，会高兴得像个孩子一样给我打电话，说“儿子真有本事，每个月给我发工资”。日子虽然苦，但终于有了点盼头。我想很多小散户和我一样，来币圈的目的不是一夜暴富，也不是实现阶层跃迁，只希望踏踏实实赚点利息，改善家人生活。
那天我工作完已经半夜1点，困得眼睛都睁不开，为了参加OKX Night的闪赚，为了多赚几百块给家人多发钱，硬撑着把所有钱东挪西转归集到okx（汇集过程中用到了Plasma链，这个链在gate中显示为XPL）。
OKX借不到ADA，我把所有的USDC转到Bybit去借。最后一笔，我困得不行，也有点松懈，选了保存的Bybit的EVM地址，把X Layer想成了XPL，转了出去。
钱没了。全没了。那一刻我整个人都傻了。那是我所有的血汗钱，就因为犯困、因为粗心、因为想给家人多点保障，全没了。
也许3万U对别人来说就是一顿饭钱，对我一个十八线小城的普通打工人，这是我苦熬十年的积蓄和父亲的养老钱，是我们全家的全部希望。现在我上班都恍惚不安，在家人面前还得强装镇定。我真不知道该如何是好。
儿子眼睛斜视，医生说寒假动手术最合适，这笔钱本来还有一部分是给孩子的治疗费，现在全砸了。我该如何是好，我绝望了
我对技术一点也不懂，经过这几天的咨询我只了解到，广大散户也有人犯过类似的错误并最终找回。我的这笔钱并不是彻底丢了。
当然，这次的失误是我自己造成的。而且找回这笔钱要Bybit高层的授权，涉及到交易所内的复杂操作，增加了交易所的很大工作量。
我诚恳地向交易所求救, 恳请你们帮帮我。帮助一下我这个愚孝的儿子，愚蠢的父亲，帮助一下我这个不称职的一家之主。帮助一下对币圈充满虔诚，对交易所充满感激的忠实粉丝。我愿意配合提供所有必要信息、支付任何合理费用。谢谢您了，谢谢各位大佬。
@XLayerOfficial @benbybit @Bybit_ZH @Bybit_Official @JamesBybitCM @BybitHelpdesk @Bybit_Web3 @XLayerOfficial @okxchinese
如果我有理解不对的地方，也恳请得到各位大佬的指正。谢谢你们。有你们的存在才有币圈今天的繁荣和发展。
@cz_binance @heyibinance @star_okx @GracyBitget @Han_Gate @wublockchain12 @evilcos @BTCdayu @0xAA_Science @Cryptowushi @bitfool1 @dahongfei @Web3Feng @Honglin_lawyer @22333D @LiuyanW618
中文
中文