Ledger 与 Coldcard 事件后，业界争论自托管是否适合新手
硬體錢包連連出事，自託管真能讓新手用？
内容摘要
Safe Labs 执行长 Rahul Rumalla 与 Onramp 执行长 Michael Tanguma 就自托管是否适合新手展开争论：Rumalla 认为自托管本就为所有人设计，Tanguma 则称其如同 1970 年代个人电脑需自行组装。Galaxy Research 估算 Coldcard 种子生成缺陷事件损失约 1.3 亿美元、涉及至少 15 名攻击者；Coinkite 在安大略面临索赔估超 1.4 亿美元的集体诉讼。
来源：动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
业界争论自托管是否适合新手
Safe Labs CEO Rahul Rumalla 与 Onramp CEO Michael Tanguma 就自托管是否适合新手展开争论：Rumalla 认为自托管本就为所有人设计，Tanguma 则称其如同 1970 年代需自行组装的个人电脑。Galaxy Research 估算 Coldcard 种子生成缺陷事件损失约 1.3 亿美元、涉及至少 15 名攻击者；Coinkite 在安大略面临索赔估超 1.4 亿美元的集体诉讼。
最新变化：新增 Galaxy Research 对 Coldcard 损失约 1.3 亿美元的估算及 Coinkite 集体诉讼进展。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Cointelegraph
加密高管分歧：自托管是否为新手而设计
查看摘要与出处
Cointelegraph 报道，加密行业高管对自托管是否为新手设计存在分歧。Onramp CEO Michael Tanguma 称自托管从未考虑新人，类比 1970 年代需自行组装的个人电脑；Safe Labs CEO Rahul Rumalla 则认为自托管本就面向所有人，且不等于事事亲力亲为。文章指出多签钱包带来签名者协调与密钥备份等复杂度，且多个签名者可能被同一被攻陷界面欺骗；Tangem 的无助记词设计需用户保管实体卡片，Tangem 确认丢失全部设备将永久无法访问资金，Foundation CEO Zach Herbert 批评其缺少内置屏幕，用户只能依赖手机验证交易细节。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料动区 BlockTempo · 中文资讯
Initia 因 MoveVM 漏洞暂停主网，攻击者停链前转出约 270 万美元
查看摘要与出处
L1 公链 Initia 于台湾时间 10 月 23 日 23 时 41 分因安全事件暂停 L1 主网与旗下所有 rollup。共同创办人 Ezaan Mangalji 初步判断漏洞与 Initia 在 Cosmos SDK 上运行的 MoveVM 有关，攻击者可在 L1 增发代币，停链前已跨链转出价值约 270 万美元的 AUSD、ETH 与 USDC，原生代币 INIT 不受影响，官方尚未确认最终损失金额。链上研究者 Spreek 在停链前 14 分钟发文示警；加密媒体 Cryptopolitan 整理以太坊链上记录称，攻击者地址 0xDD92…edFA 在 23 时 03 分通过 1inch 换出 140 万枚 AUSD，停链 5 秒后又将 1,135.5 枚 ETH 转至新地址 0x358e…CAC8。稳定币 AUSD 发行商 Agora 称 AUSD 未部署在 Initia、公司在其上无任何智能合约，并将冻结攻击者地址持有的 AUSD（范围限于 AUSD 有部署的链）。韩国交易所 Upbit 与 Bithumb 暂停 INIT 入出金；CoinGecko 数据显示 INIT 过去 24 小时在 0.114 至 0.156 美元区间震荡，截至 24 日上午 10 时 46 分报 0.138 美元。截至 24 日上午，Initia 尚未公布重启时间与漏洞细节。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Bitcoin Core 修改资安政策：AI 易于重现的漏洞将快速修补并同步所有支持版本
查看摘要与出处
Bitcoin Core 週四合入资安政策修正案，只要一支对 LLM 的简单提示就能重现的漏洞，不再拖上数週至一年以上的保密期，改为尽快修补、回拷到所有支持版本并附带安全公告。提案作者 Chaincode Labs 开发者 Antoine Poinsot 表示，改动是为回应大型语言模型大幅降低了找漏洞门槛；他承认修补到达使用者前的测试时间会减少，并拒绝了资深研究员 Antoine Riard 保留逐案灵活处理的建议。截至发稿，尚无漏洞以新规则正式标记。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Robinhood 预测市场副总裁称比特币、黄金合约成长最快
查看摘要与出处
Robinhood 预测市场业务副总裁 JB Mackenzie 在纽约 NEXTPredict 大会表示，比特币、黄金与原油的价格波动合约已成为平台成长最快的产品，九月最大的事件合约是美联储利率决定而非体育赛事。加密合约结算周期已从一周缩短到一天，最短仅 15 分钟，Mackenzie 将其类比零日期权并承认速度越快风险越高。他指出预测市场是引流入口，用户会延伸到股票、加密货币、期货和期权，Robinhood 目前有 11 项年营收超 1 亿美元的业务，预测市场有望成为其中成长最快的一段。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
比特币失守8.05万美元、以太坊跌破2400美元，24小时爆仓3.15亿美元
查看摘要与出处
比特币24日跌至逼近8.05万美元，以太坊跌至2,375美元附近失守2,400美元心理关卡。据CoinGlass数据，过去24小时全网合约爆仓约3.15亿美元，其中多单清算约2.48亿美元、占比近八成，以太坊爆仓约6,120万美元居各币种之首。恐惧与贪婪指数从50微升至51，仍处中性区间。
核对原文 ↗同主题资料PANews
慢雾23pds称全网部署超1500个DarkSword钓鱼站点
查看摘要与出处
PANews 10月24日消息，慢雾首席信息安全官 23pds 发文表示，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、虚假币安、虚假 OKX、虚假钱包、游戏及加密货币兑换等业务。
核对原文 ↗