【TON验证者将投票“冻结不活跃矿工的10亿枚Toncoin”以实现权力下放】

【TON验证者将投票“冻结不活跃矿工的10亿枚Toncoin”以实现权力下放】 TON验证者正准备对一项改变该项目代币经济学和供应的提案进行投票。如果该投票通过，将通过“冻结48个月然后解冻”的方式减少Toncoin20%左右的供应量，这些冻结的Toncoin大约10亿枚，来自不活跃TON矿工账户。TON团队表示，该提案可能会影响Toncoin的市值，目的是通过减少鲸鱼钱包的控制来增加网络的去中心化。 据悉，TON是由Telegram设计的完全去中心化的Layer1区块链，TON代币总供应量为50亿枚，目前有14.7亿枚TON在流通。TON网络验证者需要持有超过300,000TON（价值约700,000美元）。

今年美股大跌之际，上市不久的新股在表现最差的公司之列，这也是IPO市场深度冻结的一个原因，目前该市场几乎没有解冻的迹象。

今年美股大跌之际，上市不久的新股在表现最差的公司之列，这也是IPO市场深度冻结的一个原因，目前该市场几乎没有解冻的迹象。 据IPO顾问和律师称，有鉴于此，一些原本计划今年上市的公司按下了暂停键，寄希望于2023年情况会有所改善。一些公司则完全取消了上市计划。

【Optimism 宣布取消白名单，将完全开放部署应用程序权限】

【Optimism 宣布取消白名单，将完全开放部署应用程序权限】 12月17日消息，Optimism今日宣布已取消白名单，从今日起任何人都可在Optimism系统上自由部署合约、构建应用程序，未来升级将保留所有状态、交易历史和事件数据。Optimism官方表示：“取消白名单加上EVM 等效升级的完成意味着 Optimism 比以往任何时候都更容易获得。权力下放是一个具有挑战性且循序渐进的过程。无需许可的合约部署使我们离真正开放、可访问、积极的以太坊愿景更近了一步。” 11月，Optimism 宣布正式上线 EVM （以太坊虚拟机）等效性，简化了开发者的开发过程以及降低交易费用。

社交媒体平台 X（前身为 Twitter）现在将允许付费用户使用政府 ID 验证其账户，以防止冒充并"维护平台的完整性"。

社交媒体平台 X（前身为 Twitter）现在将允许付费用户使用政府 ID 验证其账户，以防止冒充并"维护平台的完整性"。 根据 X 更新的验证政策，该公司还可能在"必要时"要求用户提供政府签发的身份证件，并正在探索其他措施，以保护用户免受垃圾邮件、恶意账户和不符合年龄的内容的侵害。新的验证系统早在 8 月份就已泄露。 该功能的弹出窗口指出，X 正在与以色列的验证公司 AU10TIX 合作，以促进新的授权功能。所有验证信息，包括用户 ID 的照片和"提取的生物识别数据"，都可能被 AU10TIX 保存长达 30 天。 X 表示，它还将为"某些 X 功能"提供使用 ID 验证的选项，以此来提高平台的信任度。该公司没有详细说明这些功能的具体内容，但声称选择参与的用户将来可能会获得"与特定 X 功能相关的额外好处"。这些好处只适用于个人用户，不包括企业和组织账户。 基于 ID 的验证目前在"许多国家"可用，但 X 没有详细说明具体地点。但目前不包括欧盟、欧洲经济区或英国，这可能是因为这些地区有严格的数据保护法。X 表示，"很快"将把身份验证扩展到这些地区。 标签: #X 频道: @GodlyNews1 投稿: @Godlynewsbot

借助0patch Windows 10将获得五年的额外安全更新支持

借助0patch Windows 10将获得五年的额外安全更新支持 0patch 对为不被支持的产品提供安全更新，这并让人不陌生。他们仍在为Windows 7 和 Server 2008、旧版微软 Office 产品等提供补丁。从技术上讲，0patch 已经在为 Windows 10（准确地说，是六个停产版本）提供服务，但客户可以选择更新到 22H2 版本，并免费从微软获得更新。2025 年 10 月，这一特权将被取消，届时 0patch 将介入。有了 0patch，Windows 10 用户将获得对 2025 年 10 月 14 日（也就是 Windows 10 最后一次免费更新的时间）之后发现的重要安全漏洞的修复。这些补丁是注入到电脑内存中正在运行的进程中的CPU小指令集。这种方法可以快速、轻松地打补丁，而无需接触任何原始二进制文件或重新启动。如果修改导致问题，0patch 还能快速撤销修改。值得注意的是，在 Windows 10 生命周期结束后，不想或无法将系统升级到 Windows 11 的 Windows 10 用户将有两个额外的选择：向微软支付"扩展安全计划"（为期三年，适用于企业和家庭用户）的费用；或者什么也不做，继续使用不支持更新的操作系统。与微软的"扩展安全计划"一样，0patch 也不是一项免费服务。不过，它承诺提供更长时间的支持和额外的好处，例如更快、干扰更少的补丁例如（DogWalk 漏洞比微软早两个月修复）、修复制造商未触及的漏洞以及为非微软产品提供补丁。0patch 按年订购，个人和小型企业每台电脑的价格为 24.95 欧元（约合 27 美元）。此外，还为大中型企业提供了企业级服务，每台设备的价格为 34.95 欧元（约合 37 美元）。微软尚未公布针对家庭用户的扩展安全更新计划的价格。作为参考，对于商业客户，ESU 计划每台设备每年的费用为 61 美元。您可以在官方博客的一篇文章中了解有关 0patch 支持 Windows 10 的更多信息。 ... PC版： 手机版：

我成了币圈卧底的牺牲品，币安账户里100万美元灰飞烟灭

我成了币圈卧底的牺牲品，币安账户里100万美元灰飞烟灭 直到现在我整个人还是懵的，这几乎是我这几年全部的积蓄。 黑客在没有拿到我的币安账号密码，二次验证指令（2FA）的情况下，通过“对敲交易”的方式盗走了我账户内的近全部资金，在我事后与安全公司的调查中，发现了更加令我吃惊的的事，最终我明白，我是一个币圈卧底的牺牲品，整件事过于离奇，我今天鼓起勇气把这个故事写下来，是为了让其他人不要重蹈我的覆辙，我从没想过我的资产会以如此方式被清空，给加密投资者警示，不要再成为下一个我！ 5月24日，一个平常的周五，我结束工作在回家的路上，期间我的电脑和手机都在我的身边，而此时，我的账户却在疯狂的交易，我则毫不知情。 QTUM/BTC由于我账户的买入上涨了21%，DASH/BTC由于我账户的买入上涨了27%，还有PYR/BTC 上涨31%;ENA/USDC 上涨22%;NEO/USDC 上涨20%。 这些操作直到我一个半小时后习惯性的打开币安看btc价格时才发现。 事后安全公司和我说，这是黑客通过挟持我网页Cookies的方式在操纵我的账户，黑客在流动性充沛的USDT交易对购买相应代币，在BTC、USDC等流动性稀缺的交易对挂出超市场价的限价卖单。最后用我的账户开启杠杆交易，超额大笔买入，完成对敲。 在整个过程中，我没有收到任何来自币安的安全提醒，可笑的是，第二天我还因为交易量过大，收到了现货做市商的邀请邮件。即使这种情况下，我的账户被盗时也没有任何的预警和冻结，黑客的资产也未受到任何的限制。这让我感到非常费解。 在意识到我的账户被盗后，我第一时间与客服取得了联系，但在这个过程中，黑客仍在操作我的账号。按道理，黑客的资金一定还留在平台内，但我得到的来自币安的回复是，黑客安然无恙的从币安提走了他所有的资金。更难以理解的是，这个黑客仅用了一个账户，如此明显的对敲交易。让我对币安的风控大跌眼镜。 在事件发生的第一时间，我不仅告知了币安客服，还在TG上私信了一姐，一姐非常敬业，第一时间将我的UID交给了安全团队。但让我没想到的是，即便是有一姐的督促，币安工作人员还是用了一天多的时间，才通知Kucoin和Gate将黑客转入的资金冻结。结果不用说，黑客的资金早已转出（已查证）。冻结已经毫无意义。 在整个过程中，币安工作人员的反应十分迟缓，没有帮用户挽回任何损失，我是币安的忠实用户，这些年来一直都在币安上交易，这真的让我十分失望。这真的是想帮用户追回资金么？ 眼看交易所拦截已经彻底失败，我便寻求安全公司的帮助，看看是否能锁定黑客，首先我便要弄清楚第一个问题，在我的电脑手机都在身边，我也没有收到任何币安账户新设备登录提醒，异地登录提醒的情况下，黑客是怎么操作我的币安账户的？ 最终，我与安全公司把罪归祸首锁定在了一个平平无奇的Chrome插件Aggr上。这是一个历史悠久的开源行情数据网站的Chrome插件版，我见有很多海外KOL和一些TG频道在推荐该插件，而且推荐已经有几个月时间了，所以下载这个插件，试着查看一些数据。 关于Chrome的恶意插件造成严重损失的情况，目前加密中文圈还没有太多案例。目前看，我可能是第一例。请一定记住，Chrome网页插件与下载恶意应用程序损伤一样大。不要随意下载和使用Chrome插件！为了引起大家的警觉，我可以列举出一种最极端的情况：你常用的Chrome插件甚至可以在一次更新后完成恶意代码的植入。 该款恶意插件的具体运行原理是：如果你安装并使用了恶意插件，那么黑客就可以收集你的Cookies，并将其转发到黑客的服务器。黑客能够利用收集的Cookies，劫持活跃用户会话（伪装为用户本人），这样黑客不再需要密码或2FA，能够控制你的帐户。 在我的实际情况中，因为我的资料保存在1password之中，黑客没有办法绕过2FA提走我的资产。但可以利用我的Cookies，通过挟持我的账户，对敲获取收益。 于是我找到推广KOL，我要确定他是否是黑客的同谋，如果不是，那他要立刻通知他的所有用户，马上停用这个插件，避免更大的损失，但在和他去的联系后，更加让我震惊的故事来了。 原来币安早就知道这个插件的存在，甚至鼓励这名KOL与黑客进一步获得更多的信息，而我就是在该插件被进一步推广之时被盗的。币安至少在3、4周前就追查到黑客的地址了，也从该KOL处获取到插件的名字和链接。但即便如此，币安很可能是为了继续追查这个黑客，避免打草惊蛇，而没有及时通知暂停这个产品，我也就此成为了牺牲品。 今年3月1日初盛传的一名海外社区成员的币安账户被盗事件也是因为该插件，彼时该事件还引得币安CEO Richard Teng专门回复，“币安的安全工作组正在积极调查，以找出问题的根本原因”。所以，我不愿也无法相信币安团队近3个月的时间还未查出该插件的问题。 也就是说不论如何，在Alpha Tree向加密社区公布插件问题之前的一周或几周前，这个插件的问题早就能被公布和发酵了。 回顾整件事情，如果黑客直接提走资金，我也无话可说，但是黑客在币安随意的对敲和币安后续的补救让我无法接受，更别说币安已经在调查这个黑客和插件许久这件事了。按照时间线总结来看： 1.币安在已知该黑客和插件存在问题情况下，几周不作为也不预防，任由推广继续，让资金损失扩大。 2.币安已知被盗和对敲频发的情况下，仍然不作为。黑客肆意操纵账户长达一个多小时造成多个币对极端异常交易而未有任何风控； 3.币安未及时冻结平台内显而易见的黑客单一账户对敲资金； 4.错过最佳时机，时隔一天多，币安才联系相关平台冻结； 我非常尊重一姐和CZ，而且事实上，一姐也在第一时间回复了我，对我提供了帮助，在这个层面我应该感谢一姐，这件事本来应该是一个币安帮助用户挽回黑客盗币损失的佳话，而我今天在写的，也应该是一封对币安工作人员的感谢信，但现实是，币安的工作人员完完全全辜负了我的期待。 之前总看到币安关于彰显自身安全性的文章，每年币安的年度总结也总少不了安全二字，让我对币安充满信心。身体力行的将大量资金以稳定币形式存在币安也是因为信任，但当遇到风险后，币安的一系列行为让我感到陌生。那些华丽的词藻，动辄几亿上百亿的数据，我都没办法相信了。 我在这个把这个故事写下来，一方面是对被盗后的一切都深感迷茫无助。另外更想为大家敲响安全问题的警钟，不要重蹈我的覆辙。随加密货币越来越为人熟知，任何参与者的资产安全和人身安全，都值得重视。