Stalyn
647 posts
啊这。一位民主党参议员，针对特朗普声称，药物价格将下降 600%，批评这在数学上是不可能的。
结果美国卫生部长，严肃反驳道，如果药物从 100 美元涨到了 600，那就是 600% 的上涨，如果它从 600 美元降回到 100，那就是下降了 600%。
特朗普赞同，没错！
Meguro-ku, Tokyo 🇯🇵 中文
Arbitrum 链项目方把 KelpDAO 黑客在 Arbitrum 链上放着的 30,766 枚 ETH ($7097 万) 给弄回来了。
通过技术手段把这 30,766 枚 ETH 从黑客钱包里转移到了 由 Arbitrum 链控制的地址 0x0000000000000000000000000000000000000da0。
arbiscan.io/tx/0x561804424…
在被追回这 30,766 枚 ETH 后，黑客手上还剩余 Ethereum 链上放着的 75,700 枚 ETH ($1.75 亿)。
----------------------------------------------------
#Bitget VIP 费率更低，福利更狠！买美股秒级入场
Arbitrum@arbitrum
The Arbitrum Security Council has taken emergency action to freeze the 30,766 ETH being held in the address on Arbitrum One that is connected to the KelpDAO exploit. The Security Council acted with input from law enforcement as to the exploiter’s identity, and, at all times, weighed its commitment to the security and integrity of the Arbitrum community without impacting any Arbitrum users or applications. After significant technical diligence and deliberation, the Security Council identified and executed a technical approach to move funds to safety without affecting any other chain state or Arbitrum users. As of April 20 11:26pm ET the funds have been successfully transferred to an intermediary frozen wallet. They are no longer accessible to the address that originally held the funds, and can only be moved by further action by Arbitrum governance, which will be coordinated with relevant parties.
中文
这次kelp被攻击的核心是：攻击者通过伪造跨链消息，让 LayerZero OFT 桥在主网直接释放了 11.65 万枚真实 rsETH（无对应源链销毁），然后把这些“空壳” rsETH 存入 Aave 等协议当作抵押品，借出了约 2.36 亿美元真实 WETH/ETH。
核心漏洞不在 Aave，而在 Kelp DAO 的 LayerZero 跨链桥配置上。
Kelp 的 rsETH 跨链用的是 LayerZero V2 的 OFT（Omnichain Fungible Token）标准：
在以太坊主网，OFTAdapter 合约锁仓 rsETH，作为多条L2 上 wrapped rsETH 的最终储备（像银行金库）。
在L2上，标准 OFT 合约，跨链时走“debit（销毁/扣减）→ 消息 → credit（铸造/释放）”的 1:1 机制。
如果是正常的跨链，那么流程会是：
L2用户烧毁rsETH → LayerZero 发送消息 → 主网 OFTAdapter 收到后释放 rsETH。
而攻击者只做了一件事：
在以太坊主网直接调用 LayerZero EndpointV2 合约的 lzReceive 函数（交易哈希已公开：0x1ae232da…）。
同时，塞入一个伪造的跨链消息包（origin packet），声称消息来自一个合法源链。
EndpointV2 验证通过后，把消息传递给 Kelp 的 rsETH OFTAdapter。
OFTAdapter 收到后，直接从主网储备金库释放11.65 万枚 rsETH 给攻击者地址。
这样一来，没有源链的 burn/debit 记录，但在主网完成了 credit/release。
omnichain 供应量守恒被打破，主网金库被抽空，所有 L2 上的 rsETH 同时变成“废纸”。
一个交易完成整个攻击。
后续两次追加攻击（各 4 万枚）没有成功，因为Kelp 紧急暂停。
那么问题来了，
Layerzero跨链桥为什么会“认”这个假消息？
不是 LayerZero 协议本身有 bug，主要是Kelp 的 OApp（应用层）安全配置太弱导致。
LayerZero V2 上支持开发者自定义验证强度，使用 DVN（分布式验证器网络） 来确认消息。
Kelp 只配置了 1-of-1 DVN（只需单个验证器签名即可通过），这是最弱安全档位。
早在2025 年 1 月，Aave 治理论坛有提醒：Kelp 要把 DVN 扩展到多签（至少 2-of-2 或以上），而15 个月过去了，一直没改，依然选择了“速度优先”的最弱配置。
而这个单点，成为本次黑客事件的核心攻击点：单个 DVN 被攻破、签名被伪造，或直接构造了通过验证的 packet。
而EndpointV2 一旦收到“验证通过”的消息，就直接调用目标合约的 lzReceive，OFTAdapter 完全信任 Endpoint 传来的 packet，没有额外二次校验。
如果不是追求速度优先，而是同时均衡考虑安全，那么，或许这次攻击不会成功。
也就是说，Kelp 把“跨链消息合法性”完全押在了单个 DVN 上。
最后rsETH能很快借到真ETH，原因是rsETH 在 Aave 等协议里是白名单抵押品。
攻击者在 Kelp 暂停前 46 分钟内，把假 rsETH 存进去借出真 WETH。
当Kelp 冻结桥和代币时，坏账已经在 Aave 形成了（Aave 冻结 rsETH 市场、启动 Umbrella 安全模块处理）。
总结来说，
这次伪造的核心是“单 DVN 配置 + 直接调用 lzReceive 塞假 packet”。
单点验证风险，加上了defi可组合性，结果形成了这次超大规模的黑客事件。
单点验证是脆弱的，速度重要，但安全更重要。
中文
把 Claude Code 的月费砍到 $0 的开源项目。
MacBook 本地跑 122B 大模型，接管 Claude Code 全部功能。
没有中间商，没有 proxy，没有云。
一条命令装好，双击启动。
项目👇
中文
Goku black Dragonball Super 4k HD Live wallpaper goes hard
English
Just unlocked my Gas ID via ETHGas 🪪
I'm a Hero Jack with 3.4349 ETH spent on gas since Beacon Chain - now fueling my climb to the Gasless Future and earned 2000 Beans already.
Reveal yours at ethgas.com/community/gas-…
English
关于币安（Binance）及其实际控制人赵长鹏（CZ）涉嫌严重违法违规的控告信
尊敬的中国金融监管各部门领导：
您好！
我是一名在币安（Binance）平台遭受巨额财产损失的中国投资者。现就币安及其实际控制人赵长鹏（CZ）、核心管理团队涉嫌长期违反中国法律法规、恶意操纵市场制造"2025年1011清算惨案"、歧视性对待中国投资者等严重违法违规行为，向各个部门实名控告，恳请依法彻查，维护中国投资者合法权益与国家金融秩序。
一、币安公然藐视中国法律，非法向境内用户提供金融服务，触碰监管红线
1. 蓄意规避监管，定向吸引中国用户：中国人民银行自2017年起多次联合多部门发布政策，严禁虚拟货币交易炒作，2021年十部委更是联合发文明确禁止境外虚拟货币交易平台向境内用户提供服务。但币安明知相关禁令，却通过内部指引客服告知用户使用VPN、更换境外IP等方式绕开地理限制，还针对中国用户推出低手续费、专属客服的VIP服务，系统性吸引境内投资者参与交易。2025年币安更是推出了ALPHA交易空投活动，通过这些空投大回报广告引诱国内用户到处拉人注册刷币安交易！推广截至2025年11月，币安全球用户总数约为2.8亿，其平台中国境内活跃用户远超500万，仅2023年1月至2025年10月，就从中国市场非法收取交易手续费、保证金利息等不计其数，中国市场已成为其核心利润来源。
2. 未经许可开展非法金融业务，涉嫌非法经营罪：币安未在中国境内设立任何合规金融实体，未取得中国证监会、国家金融监督管理总局等部门的业务许可，却擅自向境内用户提供现货交易、质押借贷、高倍杠杆期货/期权等金融衍生品服务，完全处于监管真空状态。这一行为违反了《非法金融机构和非法金融业务活动取缔办法》第5条，《中华人民共和国银行业监督管理法》第19条，《中华人民共和国证券法》第118条关于"未经批准不得开展金融业务"的规定。根据最高法、最高检相关司法解释，此类通过虚拟货币交易实现跨境兑换、提供金融服务的行为，本质上属于非法金融活动，已涉嫌触犯《中国人民共和国刑法》第二百二十五条规定的非法经营罪。
3. 跨境资金流动违规，扰乱外汇管理秩序：币安通过"虚拟货币—人民币"、"外汇—虚拟货币—人民币"的兑换模式，帮助境内用户实现资金跨境流转，2023年以来相关跨境资金交易量累计远超过1000亿元人民币，且未按规定向国家外汇管理局报备。这种行为已构成变相买卖外汇，严重违反了《中华人民共和国外汇管理条例》第4条"境内个人和机构进行外汇收支须通过合法渠道并报备"的规定。
4. 运营体系不透明，由赵长鹏绝对控制：币安通过开曼群岛、英属维尔京群岛等离岸实体搭建复杂架构，赵长鹏作为创始人、实际控制人，直接主导平台运营策略与合规决策，其内部通信记录显示曾明确指示"优化技术手段，降低中国用户访问门槛"，对非法面向境内用户的业务负全部责任。
二、币安恶意操纵市场，制造"2025年1011清算惨案"，致中国投资者巨额损失
币安在1011清算事发前一天（10 月 10 日）悄悄更新了用户条款，更加重新确认了技术免责条款，主要关注：第28条和第30条的技术免责和责任限制条款! 还在10月11日凌晨调整清算机制，降低强制平仓阈值，且并未向用户明确告知，这些都疑似为大规模清算做准备！且次日凌晨（10 月 11 日）即发生系统宕机与强平和强制清算事件！2025年10月11日凌晨，币安平台突发大规模异常波动，在系统宕机影响下，短短几分钟内主流币断崖式下跌，无数山寨币更是短暂跌至近零（如ATOM -99.9%），后续又通过修改K线等手段试图逃避责任，因强制清算和流动性真空；非系统性崩盘。精准触发数百万用户的多头止损线，引发全网强制清算潮（下称"1011惨案"）。更严重的是，由于币安是全球多家二线交易所的行情接口提供方，其价格"插针"导致全行业同步出现清算问题，波及范围极广。
我本人在此次事件中，因平台价格异常与功能故障，几个账户加起来50多万美元（折合人民币约3,720,000元）资产瞬间被强制以最低价格清算，毕生积蓄付诸东流。经多方核实，此次事件存在明显人为操纵痕迹：
1. 价格波动异常诡异：波动幅度远超同期全球其他主流交易平台，且下跌时点集中在中国境内用户休息时段（凌晨5-7点），针对性极强，完全符合"插针式，关门打狗"操纵市场的特征，并非正常市场风险。
2. 平台功能蓄意故障：价格剧烈波动时，币安App及网页端同步出现卡顿、无法登录、平仓按钮失效等问题，用户无法执行止损，还款等操作，只能被动承受资产清算，而客服却反应平台后台交易系统正常运行，那这种情况就疑似人为限制用户操作权限，为大规模清算创造条件。
3. 内部决策存重大疑点：事后有内部消息泄露，币安在10月10日已监测到异常交易信号，却未采取任何风险提示或风控升级措施，而且还悄悄更新用户条款，重新强调了免责条款！还在10月11日凌晨调整清算机制，降低强制平仓阈值，疑似为大规模清算做准备。
三、币安歧视性对待中国投资者，境内用户索赔无门，严重侵害合法权益
"1011惨案"发生后，币安于2025年10月14日推出"Together Initiative"补偿计划，宣布向全球受影响用户发放3亿美元代币券救济金并在官网公关承诺由于币安系统卡顿等引起的，币安会赔付，但该赔付计划存在明显歧视性：
1. 明确排除大部分中国用户：境内用户提交的补偿申请均被币安以"不符合补偿资格"为由驳回，客服仅回复"不符合"，却无法提供任何排除中国用户的合法依据。
2. 海外用户补偿正常发放：据多名海外用户反馈，其已成功领取补偿，而中国用户作为此次惨案的主要受害者群体，却被完全排除在补偿体系之外，遭遇赤裸裸的差别对待，只有替币安到处宣传的KOL和有关系的大户获得了补偿，大部分中国用户，特别是质押借币被清算的大户，一分不给赔付，完全就是说一套做一套，所谓的方舟救济更是公关术，表演秀，大部分人都未领取到。
3. 拒绝提供交易数据与清算依据：我及其他受害者多次要求币安提供清算时点的真实成交数据、市场波动成因说明，均被拒绝，平台刻意隐瞒关键信息，阻碍用户维权。其负责人何一更是嚣张至极的宣布维权的人不给处理！币安还随意封杀用户，冻结用户资产！很多用户被诱导去刷空投交易的，不仅仅账户被封，资产被冻，之前空投领取的收益还被强制扣走！
币安的上述行为严重侵害了中国投资者的知情权与求偿权，根据《消费者权益保护法》第24条规定，经营者应保障商品或服务的安全，并对消费者的损失承担赔偿责任。币安未充分提示高杠杆产品风险，且在事故后拒绝赔偿，已构成对消费者权益的严重侵害。
四、币安反洗钱与数据合规形同虚设，危害国家金融安全与用户信息安全
1. 未履行反洗钱义务，沦为犯罪资金通道：2025年1月1日起正式生效的新修订《中华人民共和国反洗钱法》，已明确将虚拟资产服务提供者纳入严格监管范围，要求其履行与传统金融机构同等的客户身份识别（KYC）、交易监控、可疑交易报告及交易数据保存（至少五年）等义务。最高法、最高检最新司法解释已明确将虚拟资产交易列为洗钱方式之一，而币安未向中国反洗钱监测分析中心报送任何涉及境内用户的可疑交易报告，导致其平台成为电信诈骗、洗钱等违法犯罪活动的资金转移通道，涉嫌触犯《刑法》第一百九十一条洗钱罪，且其违法行为发生在新修订《反洗钱法》施行后，属于明知故犯、顶风作案，情节更为恶劣。
2. 非法收集并跨境传输用户数据：币安违规收集境内用户个人身份信息、财产状况、交易记录等敏感数据超1.2亿条，未经中国监管部门安全评估，擅自传输至境外服务器。这一行为严重违反了《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》关于数据跨境传输的强制性规定，对国家数据安全构成威胁。
3. 违规投放广告，误导中国用户：币安宣传声称"仅面向非中国地区用户"，但实际通过技术手段向中国用户提供服务，构成误导性广告。此行为违反了《中华人民共和国广告法》第9条禁止发布虚假或引人误解广告的规定。同时，币安作为电子商务平台经营者，未对境内用户的投资资质进行审查，即向非合格投资者提供高杠杆金融产品，也违反了《中华人民共和国电子商务法》的规定。
五、控告诉求
1. 依法彻查：请贵部门依据2025年新修订《中华人民共和国反洗钱法》及《中华人民共和国刑法》《中华人民共和国证券法》等相关规定，彻查币安"1011惨案"中的市场操纵行为，调取平台后台交易数据、内部通信记录、清算机制调整记录及五年内的用户交易保存数据，查明价格异常波动与功能故障的真实原因，固定其操纵市场、违反反洗钱义务的违法证据。
2. 追究责任：追究赵长鹏及币安核心管理团队的刑事责任与民事责任，对其非法经营、操纵市场、洗钱等涉嫌犯罪的行为立案侦查，依据属地管辖与保护原则，行使司法管辖权，严惩跨境金融犯罪；同时就其违反2025年新修订《反洗钱法》的行为，依法从重处罚。
3. 全额赔付：责令币安立即停止对中国境内用户的歧视性待遇，向"1011惨案"中的中国受害者全额赔付损失（包括我的50多万美元及其他用户的相应损失）。
4. 永久禁令：颁布永久禁令，禁止币安及其关联方在中国境内或向中国公民提供任何虚拟货币相关金融服务，封堵境外非法交易平台通过VPN、跨境数据传输等方式向境内渗透的渠道，落实十部委联合监管要求及新修订《反洗钱法》的监管精神。
5. 完善监管：以新修订《中华人民共和国反洗钱法》施行为契机，进一步完善虚拟货币交易监管配套制度，明确虚拟资产服务提供者的合规标准与法律责任，出台专门司法解释明确定罪量刑标准，建立跨境非法金融活动联合惩戒机制，防范类似风险再次发生，维护国家金融市场安全与稳定。
6.给币安开大于300亿美元的罚单！中国相关部门可以仿效美国相关部门针对币安的违法进行起诉，币安对中国用户的坑害远比美国用户厉害的的多，美国相关部门通过多次起诉，累计开出了72多亿的罚单，中国用户人数更多，被逼安坑害人数更多，罚款可以更多！罚款不仅仅是惩罚犯罪的人，也是保护更多的本国投资者！
我门愿全力配合各部门的调查工作，提供交易记录、平台沟通记录、损失证明、海外用户补偿凭证等全部证据材料，恳请各部门秉公执法，为广大中国受害者讨回公道，彰显我国金融监管的决心与力度！
此致
敬礼！
控告人：XXX
身份证号：XXXXXXXXXXXXXXXXXX
联系电话：XXXXXXXXXXX
交易账户：XXXXXXXXXXX
损失金额：50多万美金
日期：2025年11月15日
附件：
1. 币安平台交易记录截图
2. 2025年10月11日账户清算明细
3. 与币安客服沟通记录（含补偿申请驳回凭证）
4. 海外用户获得补偿的相关证据截图
5. 币安引导中国用户的相关聊天记录截图
6.币安系统宕机，用户无法操作的证据
大家可以直接写投诉信或者直接打12345政府服务热线，说明币安违法行为后，由其转交到相关主管单位受理！还可以直接打96110直接举报欺诈，一定要多打，这个很有用的，上面的人就等大家的举报热线，收集更多证据着，然后一起处理这些案件，比如2020年中国银行原油保事件！
@brian_armstrong @haydenzadams @FEhrsam
@star_okx @benbybit @haydenzadams
@jessepollak @brian_armstrong @lyu_johnny
@AntonioMJuliano @VitalikButerin @toly
@rajgokal @sgoldfed @gavofyork @rphmeier
@aantonop @ErikVoorhees @balajis @lopp
@Gladstein @nic_carter @MartyBent @laurashin
@APompliano @StaniKulechov @saylor
@AltcoinDaily @SECGov @CFTC @FinCENnews
@FBI @durov @chameleon_jeff @ArmaniFerrante
@elonmusk @binance @ilblackdragon @dominic_w
@AndreCronjeTech @weremeow @toly
@liangxihuigui @APompliano @zachxbt
@cz_binance @MFA_China @kaspaunchained @realDonaldTrump
中文
Found the cheat code for kalshi. Duel lets you copy trade the best prediction market traders automatically. I'm in early. Join: duel.trade/ref/KX8EL8VD
English
才注意到，Balancer 攻击者两个地址上 5041 枚 osETH 直接被项目方通过 4/7 多签给 burn 掉了，可以可以…😂
etherscan.io/tx/0x914c35feb…
余烬@EmberCN
今天凌晨 @stakewise_io 通过合约调用从 Balancer 黑客手上把 5,041 枚 osETH ($1930 万) 给搞回去了。 所以黑客从 Balancer 盗取的资产从 $1.17 亿下降到 $9800 万。 黑客陆续把 LST 换成 ETH，目前的话已经把超过半数被盗资产换回成 ETH。 黑客地址集：intel.arkm.com/explorer/entit… 本文由 #Bitget｜@Bitget_zh 赞助
中文
Stalyn retweetledi
The Brevis Proving Grounds are now live!
proving-grounds.brevis.network
We've built an arena showcasing every protocol and application that Brevis ZK technology has enhanced. Step inside and experience what intelligent smart contracts actually feel like.
Your mission: explore the ecosystem, become part of the ZK community, and stack as many Brevis Sparks points as possible.
Start proving yourself today. 🧵
English
Stalyn retweetledi
