Auteur: danny
De afgelopen dagen heb ik nagedacht of het mogelijk is dat deze recente mediastorm rond beurzen georchestreerd werd door een team buiten de Chinese (APAC) sfeer!

Vaak is het niet dat je iets verkeerd hebt gedaan, maar eerder dat je veel dingen goed hebt gedaan, dus word je beoordeeld als "in bezit van een schat die problemen uitnodigt." Of je deed veel dingen goed, maakte toen plotseling n fouten, en ben je niet langer dezelfde persoon als voorheen? Heb je ooit dat gevoel gehad van honderd goede daden doen, alleen om je reputatie door één slechte daad te zien vernietigen?
Peter Theil's boek *Zero to One* wijst erop dat bedrijven die een marktkapitalisatie van een miljard dollar bereiken onvermijdelijk verstrikt raken in de politiek. De ondertoon is dat wanneer winsten groot genoeg zijn, er altijd een "beschermende paraplu" nodig is—met andere woorden, beschermingsgeld betalen. Dit geldt vooral in de cryptocurrency-industrie, waar elke beurs een gelddrukkerij is, wat buitenstaanders jaloers maakt.
De publieke opinieoorlog is een belangrijk onderdeel van zakelijke oorlogvoering, en ook een uitbreiding van politieke lobby.
"Zwarte PR"-activiteiten in het zakelijke veld zijn gericht op het beschadigen van de merkreputatie van concurrenten, het verstoren van marktverwachtingen voor hun kernproducten, en het verstoren van hun belangrijke zakelijke beslissingen (zoals financiering, beursnotering en jaarlijkse nieuwe productlanceringen) door kunstmatige manipulatie van informatiestromen en publieke opinie.
Door de sociale vertrouwensbasis van een tegenstander te vernietigen, kan de aanvaller een abnormaal marktaandeel veroveren of het doelbedrijf dwingen tot compromissen door druk uit te oefenen, waardoor buitensporige economische voordelen worden verkregen of concessies worden afgedwongen.
Leeswijzer
De eerste drie hoofdstukken vormen de theoretische basis en onderzoeken waarom zwarte PR de betrokkenheid van zoveel "mensen" vereist.
Hoofdstuk vier bespreekt of Binance momenteel wordt aangevallen met "zwarte PR"-tactieken.
Hoofdstukken vijf en zes proberen de bewegingen van de strippentrekker te traceren.
De reden waarom "zwarte PR" herhaaldelijk en gemakkelijk de reputatieverdediging van een volwassen bedrijf kan doorbreken en grootschalige publieke opinie-fermentatie kan veroorzaken, ligt in de exploitatie en bewapening van de zwakheden van menselijke groepspsychologie en het ankerpunt van informatieasymmetrie. De methoden van zwarte PR, zoals "internettrolls" en "bezetten van publieke opinie," zijn allemaal gebaseerd op de volgende drie klassieke psychologische fundamenten.
1. De gedigitaliseerde "Massa: Een studie van de populaire geest" – De-intellectualisering van de massa's door aggregatie
Gustave Le Bon's klassieke werk, *The Crowd: A Study of the Popular Mind*, wijst erop dat mensen die in groepen samenkomen volledig verschillende psychologische kenmerken vertonen:
Deïndividualisering: Wanneer een grote groep mensen samenkomt, "voelen individuen een overweldigende kracht." Dit gevoel van kracht bevrijdt individuen van de morele beperkingen en verantwoordelijkheden van het echte leven. Online PR maakt hier gebruik van door internetgebruikers aan te moedigen tot beledigingen, doxing en moreel oordeel.
Intellectuele vernietiging: Hoe rationeel of elitair een individu in werkelijkheid ook mag zijn, zodra ze in een groep zijn geïntegreerd, daalt hun intellectuele niveau aanzienlijk en worden ze slaven van instinct en emotie. Zwarte PR-teksten vermijden vaak complexe logische argumenten en gebruiken in plaats daarvan korte, krachtige en opruiende slogans (zoals "het lelijke gezicht van kapitalisten," "de schuldigen van 1011"), die direct inspelen op de primaire instincten van de groep.
De "agenda-setting"-theorie stelt dat hoewel de massamedia mogelijk niet rechtstreeks de specifieke meningen van mensen over een gebeurtenis kunnen bepalen (d.w.z. "wat ze denken"), ze wel effectief kunnen beïnvloeden op welke feiten en meningen mensen letten (d.w.z. "waaraan ze denken") door informatie te verstrekken en de frequentie van blootstelling aan gerelateerde onderwerpen te regelen.
Aanvallers vestigen door middel van massale online campagnes en wijdverspreide verspreiding met kracht een zeer controversiële, opruiende of paniek zaaiende negatieve agenda voor het publiek. Deze agenda wordt vaak verpakt als een grote sociale gebeurtenis die betrekking heeft op openbare veiligheid, kernrechten van consumenten of bedrijfsethiek. Zodra deze agenda met succes in het publieke bewustzijn is geïmplanteerd, zal de publieke aandacht naar dit negatieve kader worden getrokken. Zelfs als het bedrijf vervolgens overtuigend bewijs levert dat de gebeurtenis verzonnen is, is de cognitieve energie van het publiek al grotendeels opgesoupeerd door vragen, twijfel en verificatie.
De "spiraal van stilte"-theorie, voorgesteld in 1972, stelt dat de samenleving degenen bedreigt die het niet eens zijn met de meerderheid door hen te isoleren, dus deze "angst" leidt ertoe dat individuen proberen het publieke opinieklimaat te allen tijde te beoordelen en uiteindelijk convergeren met de heersende mening.
Wanneer "zwarte PR"-organisaties honderden of duizenden nieuwe accounts registreren en een spervuur van kwaadaardige opmerkingen tegen doelbedrijven lanceren, creëren ze in wezen een "absoluut dominante publieke opinie" in de cyberspace. Kun je je voorstellen hoe het zou voelen voor een gewoon persoon om in te loggen op een platform en direct omringd te worden door een overweldigend spervuur van negatieve beschuldigingen, beledigingen en zogenaamd "concreet bewijs"?
Onder een dergelijke onderdrukkende en vijandige kunstmatige publieke opinie kiezen een minderheid van mensen die een objectieve en neutrale houding aannemen of proberen het bedrijf te verdedigen vaak ervoor om te vermijden hun individuele meningen te uiten en vallen dus in stilte om te voorkomen dat ze moreel worden beoordeeld door de groep, cyberpesten of sociaal geïsoleerd worden (of politiek correct).
Concluderend is dit waarom een van de kernlessen van zwarte PR is om de scenario's en frequentie (aantal mensen) van publieke opinie-output te controleren. Wanneer een groep mensen samen zijn, neemt hun intelligentie af en worden ze vatbaarder voor de invloed van externe publieke opinie. Bijgevolg stoppen ze met het uiten van meningen die in strijd zijn met de mainstream opinie omdat ze niet geïsoleerd willen worden.
Uit de theoretische inhoud in het eerste deel is het niet moeilijk te zien dat de werking van "zwarte PR" een set van social engineering-technieken is die zorgvuldig zijn berekend. Bovendien heeft het na jaren van evolutie en iteratie een sterk gestructureerde, multi-node collaboratieve assemblagelijnwerkmodus gevormd. Deze modus presenteert meestal vijf gestandaardiseerde evolutionaire fasen van latent naar explosief en vervolgens naar verhulling.
Fase 1: Intelligentieverzameling en materiaalinstelling
Het onderzoek verdiept zich in productgebreken, inconsistenties in uitspraken van leidinggevenden of erfeniskwesties binnen het doelbedrijf. Als er geen substantiële problemen worden gevonden, gebruikt het onderzoek tactieken zoals het volledig fabriceren van valse feiten, of het opsmukken en overdrijven van bepaalde aspecten van de situatie.
Fase twee: Matrix-infiltratie en verborgen zaaien
Ze gebruiken randsociale media-accounts, anonieme gemeenschappen of specifieke belangengroepen om "insider-informatie" of spannende "lekken" vrij te geven. In deze fase bevindt de informatie zich in een latente fase, voornamelijk gebruikt om de tolerantie van verschillende online platforms en de grenzen van aanbevelingsalgoritmen te testen.
Fase drie: Influencer-ontsteking en agenda-instelling
Ze maken gebruik van grote accounts met miljoenen of tientallen miljoenen volgers om trending topics te creëren en de publieke aandacht snel te verhogen door opruiende artikelen door te sturen, erop te reageren of te publiceren. Specifiek gebruiken ze "retweet/quote" en "hashtags" om de populariteit van onderwerpen snel te vergroten.
Fase vier: De verzameling van online trolls en de fermentatie van publieke opinie
Door een enorm aantal nieuw geregistreerde accounts te manipuleren die zich voordoen als gewone internetgebruikers, wordt snel een "massale aanval" gecreëerd. De intensieve interactie van deze online trolls activeert platformalgoritme-aanbevelingen, waardoor negatieve onderwerpen met geweld tot een kookpunt op het hele internet worden gedreven, waardoor echte internetgebruikers worden aangezet om te volgen en in paniek te raken ("de massa").
Fase 5: Winst oogsten en fysieke stilte
Zodra het doelbedrijf reputatieschade, aandelenkoersschommelingen of verkoopdaling lijdt, zal de aanvalsmatrix snel en massaal accounts annuleren of een langdurige stille staat betreden, waardoor de technische opsporing tussen gerechtelijke autoriteiten en het bedrijf wordt afgesneden (dit deel is erg belangrijk), terwijl de zwartemarktorganisatie de definitieve betalingsafwikkeling voltooit.
Waarom banden verbreken? Omdat dit een strafbaar feit is, vastgelegd in het strafrecht. Daarom gebruikt het uitvoeringsteam over het algemeen meer verborgen communicatie- en betaalmethoden om te voorkomen dat ze worden gevolgd. Digitale valutabetalingen zijn dus een veelgebruikte betaalmethode in de industrie geworden. (Dit deel komt later op het examen.)
Dit artikel vat verschillende herkenningsmethoden samen; u kunt uw eigen kruisherkenningsmatrix bouwen:
4.1 Het fenomeen van "nul-uur actie": Plaatst elke gebruiker op hetzelfde moment?
Door de plaatsingstijden van een enorm aantal negatieve tweets op platform X te analyseren, ontdekten we een ongewoon synchronisatiefenomeen bekend als "Zero Hour Action".
Op specifieke tijden (vaak tijdens weekends of 's nachts laat in Azië wanneer de marktliquiditeit laag is), plaatsen honderden onafhankelijke accounts binnen seconden gelijktijdig negatieve inhoud tegen Binance. Deze inhoud bevat vaak dezelfde sleutelwoorden (zoals "Insolvent," "Withdraw," "Run"), en zelfs het gebruik van interpunctie en emoji's is volledig identiek.
Dit is een typisch kenmerk van op scripts gebaseerde botnetwerken, die dezelfde set materialen, scripts en hashtags gebruiken om de illusie te creëren dat "het hele internet Binance's faillissement/beperkte opnames/weglopen bespreekt."
4.2 De "Trojaans paard"-strategie van accountmatrix
Veel accounts gebruikten een uniform naamgevingsformaat voor hun ID's en bijnamen, zoals "BNB" gevolgd door hun Chinese pinyin-naam (bijv. "Li_BNB", "Zhang_BNB"), en benadrukten opzettelijk hun status als "langdurige gebruiker in China" in hun profielen. Deze misleiding was bedoeld om de identiteitssymbolen van Binance's vroege gebruikersbasis te benutten om een contrasterende vertelling te creëren dat "de meest loyale gebruikers zich tegen ons keren," wat zeer overtuigend was voor algemene gemeenschapsgebruikers.
Deze accounts waren meestal stil toen de markt echt instortte in oktober 2025, en sommige promootten zelfs concurrerende projecten zoals Solana of Hyperliquid. Echter, aan het eind van januari 2026 werden ze plotseling "wakker" en verwijderden ze hun eerdere inhoud die concurrenten promootte, en transformeerden ze in single-topic accounts die zich richtten op het aanvallen van Binance. Dit "slapend in vredestijd, actief in oorlogstijd" operationele model is een typische botnet-tactiek.
CZ publiceerde ook een artikel hierover: https://x.com/cz_binance/status/2018949826994401464?s=20
4.3 Materiaal homogenisatiefenomeen
De industrialisatie van contentproductie is ook duidelijk. Veel van de zogenaamde "interne chatlog"-schermafbeeldingen en "advocatenbrieven" die online circuleren zijn AI-gegenereerd.
De schermafbeeldingen geplaatst door verschillende accounts die "geld opnemen van Binance," "advocatenbrief" of "accountannulering" toonden, hadden allemaal identieke beeldresolutie, bijsnijverhouding, weergavetijd en zelfs het percentage batterij dat op de telefoon werd weergegeven. Dit betekent dat deze zogenaamde "echte feedback van individuele gebruikers" eigenlijk gestandaardiseerde promotiematerialen zijn die vanuit dezelfde database worden verspreid.
Voorbeeld: https://x.com/moonkimbinance/status/2022123609343635497?s=20
4.4 Homogeniteit van aanvallersprofielen
Iemand verzamelde 92 accounts op X die Binance aan de kaak stelden en analyseerde hun inhoud, timing, accountgeschiedenis en activiteit (likes/retweets). De conclusie was dat maar liefst 71 van deze accounts hoogrisicoaccounts waren (botaccounts).
Concluderend, hoewel we de mogelijkheid niet kunnen uitsluiten dat sommige tweets inderdaad afkomstig zijn van echte gebruikers, of dat sommige accounts proberen verkeer en aandacht te krijgen, is het gezien de kenmerken van "zwarte PR" besproken in hoofdstuk 3 niet moeilijk te zien dat Binance momenteel wordt aangevallen vanuit verschillende hoeken en in verschillende mate door zwarte PR-campagnes. Zelfs als het geen georganiseerde aanval is, kunnen we nog steeds aanvallen zien op basis van veel verkeerde informatie en de versterking van ongunstig nieuws (bijvoorbeeld, nieuws over opnamebeperkingen is gemeengoed, dus waarom is het vandaag zo'n probleem?).
Moderne zwarte PR is voorbij workshop-achtige operaties gegaan en heeft een goed gedefinieerd, transparant geprijsd ondergronds industrieel systeem gevormd.
Upstream (financiële backer):
Typisch delegeren concurrenten of handelspartners autoriteit aan derden door gesluierde instructies.
Midstream (MCN/PR-bedrijf):
De kernoperator. Beschikt over een grote pool van KOL-bronnen, biedt "trending topic-resourcepakketten" en is verantwoordelijk voor het transformeren van investeerdersintentie in een overtuigend narratief kader en het instellen van het aanvalsritme. (Ontwikkelt de strategische doelstellingen en gefaseerd implementatieplan voor "zwarte PR")
Downstream (Uitvoeringslaag):
Silicium-gebaseerde online trolls: Dit zijn zombieaccounts beheerd met groepscontrolesoftware (één computer die honderden mobiele telefoons bestuurt) om views en likes op te blazen en initiële buzz te creëren.
Koolstof-gebaseerde online trolls: Echte mensen gerekruteerd via "part-time job groepen" die codewoorden gebruiken (zoals "S-egg" of "fishpond") om orders aan te nemen. Ze zijn verantwoordelijk voor het plaatsen van emotioneel geladen opmerkingen en het schrijven van "productaanbeveling/beoordeling" notities/tweets/ervaringen/analyses om aanvallen te lanceren. (Voorbeeld: https://x.com/moonkimbinance/status/2022123609343635497?s=20 )
Het meest spannende deel is hier! Laten we raden wie de strippentrekker is.
We hebben geen manier om de oorsprong of achter-de-schermen manipulators van deze sleutelfiguren te kennen. Ze kunnen spontaan hebben gehandeld of hebben samengewerkt met bureaus. Echter, gebaseerd op de bovengenoemde theorieën, fasen, industrieketenanalyse en methoden, weten we dat om deze zwarte PR-stunt succesvol te ensceneren, naast de toppresteerders en leiders, een groep "silicium-gebaseerde online trolls" nodig is om het publieke sentiment op te stoken. Zoals we allemaal weten, verandert het algoritme van X voortdurend, dus de andere partij kan mogelijk niet op de lange termijn een corresponderend online leger onderhouden en massaal produceren. Dit betekent dat ze leveranciers van deze online trolls nodig hebben.
Daarom besloten we te beginnen met de "toeleveringsketen"—dat wil zeggen, de bron van online trolls (niet grote V-accounts).
Gezien het feit dat de 34 hoogrisicoaccounts in het OpenAi-rapport hierboven allemaal botaccounts zijn, die "diensten" zouden moeten zijn die op de marktplaats kunnen worden gekocht, hebben we 7 in aanmerking komende SMM (Social Media Marketing) platforms uitgefilterd op basis van criteria (aangepaste opmerkingen, diensten die digitale valuta voor betaling gebruiken, enz.).
Het dienstbereik is als volgt; er worden verschillende schermafbeeldingen gegeven om ieders horizon te verbreden.
Daarna begonnen we met vervelende tests met AI en scripts: inhoud instellen, geld overmaken, trefwoorden toepassen, en dan controleren of deze botaccounts corresponderende tweets plaatsten, leuk vonden of retweetten. We hadden reden om te vermoeden dat deze botaccounts "publieke goederen" waren, omdat we al snel ontdekten dat ze begonnen te reageren op of specifieke inhoud te retweeten volgens de inhoudsrichtlijnen, en sommige accounts bestelden zelfs bij verschillende platforms, maar hetzelfde botaccount kon nog steeds dezelfde inhoud produceren.
Na verschillende testronden verkleinden we ruwweg de doelplatforms. Ervan uitgaande dat deze kwaadaardige PR-aanval werd georkestreerd door ervaren individuen, zouden ze waarschijnlijk platforms hebben gekozen met de hoogste "kosteneffectiviteit" tussen vele opties. Via het portemonnee-adres dat voor stortingen werd gebruikt, observeerden we corresponderende transactierecords.
Onder de talrijke overboekingsrecords variërend van tientallen tot honderden dollars in de afgelopen twee weken, ontdekten we een overboekingsrecord van 4.999 dollar. De overboekingsdatum was precies twee weken geleden, 31 januari, wat een piekperiode is voor plagiaat op Binance. Bovendien, aangezien het platform geen financieel beheer of handelsfuncties heeft, hebben we reden om te vermoeden dat deze grote storting voor een ander doel was.
Wat echt interessant is, is dat deze opwaardering eigenlijk werd overgemaakt vanuit Binance's hot wallet (kun je het geloven?!).
Tijdens ons onderzoek ontdekten we dat tijdens de piek van de aanvallen op OKX op het x-platform er zelfs records waren van overschrijvingen van de OKX hot wallet naar het platform (Tron). Dit deed ons beseffen dat de dingen misschien niet waren zoals de buitenwereld had gespeculeerd.
Om verdere complicaties te voorkomen, zal ik de relevante portemonnee-adressen hier niet openbaar maken, noch zal ik de verzamelde informatie delen met geïnteresseerde partijen.
Ongeacht wie je bent of wat je doel is, ik hoop gewoon dat we deze zinloze kleine acties kunnen stoppen, of het nu Binance of OKx is, 1011 of opnamebeperkingen. Beurzen kunnen zichzelf zeker niet volledig vrijpleiten van verantwoordelijkheid, maar ze verdienen het niet om door de industrie te worden verbannen en door het publiek terzijde te worden geschoven. Ze zijn de ruggengraat van de industrie, gebruiken geen gebruikersactiva onrechtmatig en bieden de beste service binnen hun mogelijkheden (hoewel hun filosofieën verschillen). Ze zouden niet onderworpen moeten worden aan flagrante aanvallen en toch universeel worden veroordeeld.
Het was niet gemakkelijk voor Chinese CT om voet aan de grond te krijgen in de cryptomarkt, vooral omdat het Westen het Oosten altijd heeft gezien als een "liquiditeitsuitlaat," smachtend naar de "enorme" liquiditeit van oosterse beurzen. Waarom worden baanbrekende industrieverhalen altijd van het Westen naar het Oosten overgebracht, waarbij het Oosten uiteindelijk de rekening betaalt?
Het is tijd om deze orde en regels te veranderen.
Maar eerst moeten we onze vooroordelen opzij zetten.


