震惊!库神钱包被破解,用户损失达8000万美元! 目前已识别的三轮大规模攻击(Wave 1、2、3)涉及的被盗比特币仍停留在攻击者地址,尚未发生转移。此外,被盗 BTC 在被盗前平均休眠时间为 3.18 年,中位数为 3.55 年,显示多数受害者为长期持币者。 业界完全开源的Coldcard库神钱包,卖得最贵的硬件钱包,使用的随机数竟然是弱随机数,惨遭穷举破解!大多数被盗用户竟是比特币精神信仰者,长期持有! 破解原理,库神钱包完全开源,固件代码使用的竟然存在低级错误, 疑似调试时切换成软件伪随机数,而生产时未改变参数,而最致命的伪随机数竟然只达到了32比特位!(正常最低的12位助记词随机数达到128位不可破解)而32位的比特位只需要普通电脑数分钟即可破解,上一个被同样原理破解的是陈志投资的比特币矿机公司,损失高达 127,271个BTC,价值150亿! 本栏目由DU哈希致富赞助,前三把…

Channel
币圈联盟 @biquanlianmeng
@biquanlianmeng
On this record: Topic · Growth · Engagement · Posts · Citations · Cite this entry
3,191subscribers
-107 since we began measuring on 14 August 2026
Risers and fallers across the register · movement among entries of 3,162–10,000.
Register entry
| Telegram ID | -1001378154762 |
|---|---|
| Type | Channel |
| Usernames | @biquanlianmeng @kepu2021 |
| Created | Between 1 April 2018 and 31 August 2021 — estimated from Telegram’s id allocation, not measured. How this range is calculated. |
| First recorded | 14 August 2026 |
| Last confirmed live | 11 October 2026 |
| Measurements held | 26 |
| Confirmed unchanged | 1 time, most recently 11 October 2026 |
| On Telegram | t.me/biquanlianmeng |
Topic
Crypto & trading — a classification, not a measurement. An on-box language model (Qwen3.6-35B-A3B-FP8, prompt version 1) read this channel’s own recent posts on 14 September 2026 and assigned it the closest of 31 fixed categories, at 46% confidence. This is a model’s judgement about what the channel is likely to be about, not a fact this register measured the way a subscriber count or a view count is measured — it can be revised on a later pass, and it carries no weight anywhere else on this page. How this classification works, and why it has no browse page of its own yet.
Growth
| Measured (UTC) | Subscribers | Change |
|---|---|---|
| 11 Oct 2026, 03:39 | 3,191 | +6 |
| 8 Oct 2026, 16:16 | 3,185 | -1 |
| 5 Oct 2026, 01:56 | 3,186 | no change |
| 2 Oct 2026, 10:00 | 3,186 | -22 |
| 25 Sept 2026, 19:38 | 3,208 | -18 |
| 16 Sept 2026, 22:20 | 3,226 | +1 |
| 16 Sept 2026, 13:38 | 3,225 | -5 |
| 13 Sept 2026, 01:37 | 3,230 | -2 |
| 12 Sept 2026, 18:41 | 3,232 | -14 |
| 9 Sept 2026, 07:01 | 3,246 | -3 |
| 8 Sept 2026, 12:16 | 3,249 | -8 |
| 3 Sept 2026, 14:42 | 3,257 | no change |
| 3 Sept 2026, 01:28 | 3,257 | -9 |
| 31 Aug 2026, 03:13 | 3,266 | -1 |
| 30 Aug 2026, 14:55 | 3,267 | -6 |
| 28 Aug 2026, 04:19 | 3,273 | -1 |
| 27 Aug 2026, 13:28 | 3,274 | -4 |
| 24 Aug 2026, 21:36 | 3,278 | -5 |
| 24 Aug 2026, 17:54 | 3,283 | -6 |
| 21 Aug 2026, 06:43 | 3,289 | first reading |
Engagement
17 posts held, back to 1 December 2025 — the reader has not yet reached the start of this channel’s public history, so older posts may sit further back, unread. Read across 2 pages of Telegram’s post history, 20 posts per page.
Nothing published in the last 30 days. ERR and ER are rolling 30-day measures, so there is nothing to compute — we hold 17 posts for this entry, the most recent from 2 August 2026. An engagement rate over an empty window would be a number about nothing.
Recent posts
bybit惊天大案复盘 第一步:供应链渗透(最关键) Bybit 使用 Safe{Wallet}(一个知名多签钱包平台)来管理冷钱包资产。攻击者没有直接攻击 Bybit,而是: ▎ 攻击了 Safe 某位开发者的个人电脑 拿下开发者机器后,攻击者获得了修改 Safe 前端界面代码的权限。 --- 第二步:注入"定向狙击"恶意 JS 2月19日,攻击者向 Safe 的网页界面注入恶意 JavaScript。 这段代码极其精妙: - 对普通用户:完全正常显示,毫无异样 - 对 Bybit 的特定钱包地址:篡改显示内容 相当于在银行的电脑屏幕上做了一个"只针对某个客户"的魔术贴膜。 --- 第三步:欺骗签名者(盲签攻击) 2月21日,Bybit 例行执行"冷钱包→热钱包"的资金调拨,这是完全正常的运营操作。 高管们在 Safe 界面上看到的是:一笔合规的内部转账 他们实际签署的是:一笔将冷钱包智能合约控制权转移…
天塌了,火币HTX交易所被制裁了,相关的U全部变黑U 近日火币用户投稿,从火币交易所提的USDT,TRX等币,到其他交易所,立马被冻结!交易所内无法流通,变成圈内所指的黑U! 注意,黑U不是被泰达公司冻结了,只是被交易所标记属于不合规资产,拒绝接收,但也不退回。😩 5 月 26 日,英国外交部依据《俄罗斯(制裁)(脱欧)条例 2019》,公布了一轮新的俄罗斯相关制裁名单。 本轮名单共涉及 18 个加密行业相关实体与个人,其中包括一家名为「Huobi Global S.A.」的公司。 英国方面给出的理由是:该实体被指为俄罗斯交易所 Garantex 以及 A7 加密支付网络提供金融服务与技术支持,并协助部分资金流转。 大部分交易所依赖于第三方安全审计公司,例如Chainanaylsis 和 OKlink ,这类安全公司一刀切将火币关联地址全部标记成诈骗…
震惊,Arbitrum链启用上帝手段,冻结7200万美元价值的ETH! ✅ 4月18日:KelpDAO遭黑客攻击 黑客利用了KelpDAO跨链桥(由LayerZero提供技术支持)的漏洞,盗走了价值约2.92亿美元的资产,其中就包括约116,500个rsETH(KelpDAO发行的流动性再质押凭证,代表用户的质押ETH头寸) 详情可见 https://t.me/biquanlianmeng/156 ✅ 4月20日:资产被冻结 安全委员会确认黑客窃取的30,766枚ETH滞留在Arbitrum链上一个地址里超过48小时未动,立刻抓住时机启动紧急流程。委员会成员经过投票,于晚间执行了资产转移操作,冻结了这批资金。 上帝权限运作方式:委员会由ARB代币持有者每6个月选举一次,由12名成员组成。在这次特定的紧急行动中,委员会内部以"9票对3票"的多数结果进行了表决。这批ETH随后被转移到了…
😋😋😋😋 😀😀😳😳😳🙈😀😇😘 😆幸运尾数活动 (开奖区块哈希尾数开出相同数值即可领取现金奖励) 😳位数豹子(00-99) 奖励金额😳😳❤️ 😳位数豹子(000-999) 奖励金额😳😳😳❤️ 😳位数豹子(0000-9999) 奖励金额😳😳😳😳❤️ 😀❤️😋😋专属幸运尾数 尾数为😳😳😳 奖励金额😳😳😳❤️ 尾数为😳😳😳😳😳😳 奖励金额😳😳😳😳😳❤️ 😀😀😀😀😀😃😃😃😃 (领取奖励请联系客服,并附带中奖哈希截图+返奖图+领取账号) 24小时为您服务: @ihaxi (认准 "爱哈希" ) 温馨提示:单笔下注30u 及以上为有效
震惊,Kelp DAO 2.9亿美金rsETH被盗!引发DeFi界大地震,多巨鲸和散户恐慌性提走ETH资产! ETH链流动性质押,再质押,借贷,一环接一环,ETH币质押挖矿需要32个ETH,且需要技术。最让人难受的是质押了就不能再动ETH,流动性暂停。那么流行性质押最知名的就是Lido DAO,将ETH存入Lido合约,换取stETH/wstETH,而这2个合约创造出来的代币,又具备了质押的价值,接近1比1,且可升值,即利息,当然可以赎回,但是要时间,必要时可以直接把stETH在去中心化交易所卖掉。风险肯定大于原生ETH质押,比如合约漏洞导致赎回脱钩。 而今天的主角是rsETH,是把质押后的ETH,例如stETH,再质押给Kelp Dao换取rsETH,这样子收益又叠加了,而且rsETH也具备了价值保障,有1比1的抵押。风险比上面还更大一层,比如合约漏洞导致赎回脱钩。 AAVE是借…
震惊,ios苹果系统再现核弹级漏洞! 工信部发文警告,ios现惊天漏洞!很久之前各种网络小白会说不要乱点击链接,甚至你的朋友都不敢点你发的网站(任何网站!),那时是危言耸听,打开1个网页,怎么就会有危险呢?我看小电影,打开网页怎么了!包括电脑windows,打开网页怎么就不行了? 其实以往都是链接里面参杂骗术,参杂app可执行的程序,下载完事后,你还双击运行了。才会中招,你都运行人家的程序了,那不是屁股主动露出来了? 现在不一样了!ios漏洞,只需要打开精心设计的网页,网页的脚本会自动获取系统权限,自动执行恶意程序,窃取登录状态,密码,密钥,相册,备忘录,通讯录,钱包app,这是系统的漏洞,用户打开网页,纯是正常行为。 这种漏洞属于厂家的漏洞,而非用户的锅,这恰恰是最可怕的,大部分用户坚信,苹果系统是最安全最可靠的,事实却并非如此! 为什么我一再强调去中心…
火爆出圈open Claw龙虾,养虾热背后的危机 近期火爆open claw龙虾,全民养虾热,会的不会的,老少男女,排长队安装龙虾,甚至推出上门安装一次500,新鲜,好玩,腻歪,卸载不掉,又有上门卸载一次500. openClaw龙虾到底是什么东西?传统的ai,停留在对答的范围,你问他答,进阶点的ai是嵌入到app里,辅助你搜索,点单,再高阶点的ai是嵌入到手机,电脑上的,辅助帮助你管理使用app,应用程序,还记得豆包手机吗,其实就相当于传统的自动化脚本,那是啥?是外挂!辅助型外挂,披上了ai的外衣,各大厂家app纷纷以安全,隐私,关闭了豆包手机的权限。 龙虾无非就是让ai可以通过各种开放式接口,操作我们的电脑,程序代码能做的,ai就能接入,那么到底是什么功能呢?无非就是文件,照片,图片,app,邮件,浏览器,聊天im软件,传统的需要借助驱动软件,脚本程序的,通通上了ai,让ai完全掌…
加密货币价值共识与生息方法! 1. BTC链,不支持智能合约,几乎只有原生代币BTC,几乎无生态,算力去中心化(POW),无法被链上冻结,价值取决于共识。 无法质押生息,任何生息方法无一例外需要转走你的比特币。 2. ETH链,原生代币 以太坊ETH,支持智能合约,生态最丰富,ETH币无法被链上冻结,价值取决于共识,生态价值护城河。 token代币,如USDT,几乎所有token代币都包含链上冻结,尤其是泰达币。价值取决于泰达公司的美元资产储备,脱钩率低,但不排除没有。 智能合约,取决于智能合约的审计,和管理,崩盘概率低,但不排除没有。 token代币也是智能合约的一种应用。经典Dapp,Uniswap 质押生息,POS模型,需要32个ETH,需要极强技术储备,个人几乎无法实现。 质押委托生息,实际上是把币通过智能合约转入到智能合约地址,质押,解压,提取,都是智能合约定义好的,但智能合约…
Posted without readable text
Telegram启用passkey,无密码时代正在到来。 1 通行密钥串设置:通行密钥串分 公钥和私钥,公钥发送到Telegram服务器,其中私钥会加密保存到手机设备上。 2 验证过程。telegram服务器下发的信息,经过用户 手机passkey私钥 加密后的信息,telegram服务器通过已保存的用户公钥可验证消息,是否为对应私钥签名过的,但却无需索取用户的私钥。 这是典型的加密货币转账签名的过程,地址约等于公钥,交易是否有效的关键在于 任何节点均可以通过交易里面包含的地址,验证交易是否来源于地址对应的私钥。而无需用户暴露助记词。甚至还有外接usb类型的passkey,看起来是不是像硬件钱包。 目前大量互联网科技企业均已启用passkey登录方式,安全省心。例如amazon,微软,谷歌,阿里。 一方面担心用户水平不佳,trust wallet 和 me…
重大新闻!据《北京日报》,《广西国际传播中心(柬埔寨)国际传播联络站记者》、《柬中时报》记者获悉,太子集团(Prince Group)创始人兼董事长陈志在柬埔寨被捕,并已被遣送回中国,接受有关部门调查。 据《柬埔寨内政部新闻稿》获悉,柬埔寨当局逮捕了3名中国公民陈志及其同伙骨干,并引渡到中华人民共和国。另陈志已于2025年12月被剥夺柬埔寨国籍。
Showing the 12 most recent of 17 posts we hold for @biquanlianmeng. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.
Mentions
Named by 1 registered channel — every channel on the register whose own posts have named this one, by its current username or any other username it currently holds, merged from two separately captured readings of the same fact so a namer caught by only one of them is not missed and a namer both caught is not counted twice. A username this channel has since dropped is not matched — that handle may belong to someone else now, and crediting today’s namer to yesterday’s owner would misattribute it.
A mention is a weaker signal than a forward and is counted separately for that reason — naming a channel is not republishing it, and a handle in a post body is easy to place deliberately. The post counts beside each row below are distinct posts in which the handle appeared, from posts we have read on both sides — the “Named by N registered channels” figure above is a different count, of distinct NAMING CHANNELS rather than posts, and is not the sum of the rows under it.
Cite this entry
A live page changes as we take new readings, so a citation should name the measurement it is based on, not just the URL. The line below cites the subscriber count as measured 11 October 2026 — this entry's latest reading, not the date you are reading this.
“币圈联盟 @biquanlianmeng” (@biquanlianmeng), 3,191 subscribers as measured 11 October 2026. Telegram Register, tgregister.com/channel/biquanlianmeng.
Full measurement history, CC BY 4.0. Every reading this register holds for this entry, not just the latest one, as a dated, downloadable record: CSV · JSON. Free to use with attribution to tgregister.com. Each file carries its own generation timestamp, which is the figure to cite for exactly when the data was retrieved.