Web3 Airdrop hunter 83xDAO Farcaster: https://teapaw.org/t.co/E24kB1hwSB
Joined May 2021
- Tweets13K
- Following4.5K
- Followers3.3K
- Likes19.6K
Pinned Tweet
ไม่ได้ตามข่าวสารคริปโตเลยช่วงนี้ เพราะแอบไปเที่ยวจีน เฉิงตู 9 วันในงบ 1000$ เดินเหนื่อยมากเหนื่อยชิบหายเพราะอยู่ที่สูงจากระดับน้ำทะเลราวๆ 3500m+ แต่สิ่งที่แลกกลับมาก็โคตรคุ้ม อากาศดี ธรรมชาติดี วิวสวยมาก สวยชิบหาย ต้องไปสักครั้ง
-หวงหลง
-จิ่วจ้ายโกว
-4ดรุณี
-ฉางผิงโกว
-ปี้เผิงโกว
-ต้ากู่กลาเซียร์
mczkmw 🦇 | ETHGas ⛽ retweeted
📌 ญี่ปุ่นวุ่น! ATM 128 ธนาคารชินคินล่มพร้อมกัน เงินถอนไม่ได้ 😱🔥
วันที่ 6 พ.ย. ตั้งแต่บ่ายโมงครึ่ง ระบบร่วมของสถาบันการเงินชินคินในฝั่งตะวันตกของญี่ปุ่นเกิดขัดข้องครั้งใหญ่ ทำให้ลูกค้าฝากถอนไม่ได้ทั้ง ATM หน้าต่างบริการ และเน็ตแบงก์กิ้ง
🔸 TL;DR
- ส่งผลกระทบ 128 แห่ง ตั้งแต่ชิซูโอกะ ไอจิ ไปจนถึงคิวชู (ยกเว้นโอกินาวะ)
- ประมาณครึ่งหนึ่งของชินคินทั้งประเทศ
- เคาน์เตอร์กว่า 3,430 สาขาหยุดทำงาน
- บัตรชินคินใช้ที่ ATM ร้านสะดวกซื้อหรือธนาคารอื่นไม่ได้ด้วย
- เงินในบัญชีปลอดภัย แค่เข้าถึงไม่ได้ชั่วคราว
🔸 สาเหตุและสถานะล่าสุด
- เกิดจากอุปกรณ์สื่อสาร/สตอเรจที่ศูนย์ข้อมูลฝั่งตะวันตกเสีย ไม่ใช่ไซเบอร์โจมตี
- อาจเกี่ยวข้องกับการอัปเดตระบบช่วงกลางเดือนตุลาคม
- ฝั่งตะวันออกของญี่ปุ่นยังใช้งานได้ปกติ
- เริ่มฟื้นฟูบางส่วนช่วงเย็น แล้วกลับมาครบทุกบริการประมาณ 19:05 น. ใช้เวลาประมาณ 5 ชั่วโมงครึ่ง
ตอนแรกก็ทำคนแตกตื่นคิดว่าโดนโจมตีไซเบอร์ 😂 แต่เดี๋ยวนี้การไม่มีเงินสดติดตัวเลย ก็กลายเป็นความเสี่ยงแบบนึงเหมือนกัน
#ข่าวญี่ปุ่น #Shinkin #ระบบธนาคาร #CBENZNews #CryptoNews #JapanBanking #SystemOutage
mczkmw 🦇 | ETHGas ⛽ retweeted
สรุปคือ เจาะคอมพนักงานหลายคน(วิธีดูด้านล่าง) แล้วไต่สิทธิ์เข้าไปใช้ระบบเซ็นของ Binance เพื่อสั่งย้ายเงินและสร้างสิทธิ์ EIP-7702 จึงโอนเงินออกได้โดยไม่ต้องรู้ private key เลย
ลำดับเหตุการณ์คือ
June : พนักงาน A ฝ่าย wallet DevOps ติดตั้งตัว Homebrew ที่ถูกดัดแปลงมาก่อน แต่ Binance เจอก็เลยเปลี่ยนเครื่องและเปลี่ยนข้อมูลเข้าระบบ แต่ Attacker รู้แล้วว่าใครทำหน้าที่อะไรในทีมกระเป๋าเงิน
Sep : พนักงาน B โดนหลอกสัมภาษณ์งานปลอม มีทั้ง HR และ CEO ปลอม ก่อนให้ดาวน์โหลดโจทย์เขียนโปรแกรมที่ฝังมัลแวร์ลงคอมไปด้วย
20 Oct : ใช้เครื่อง B เป็นทางผ่าน แล้วอาศัยเครื่องมือ AI ภายในบริษัท เข้าถึงเครื่องของ A และพนักงาน C พบข้อมูลสิทธิ์สำหรับติดตั้ง container บนเครื่อง A
29 Oct : ใช้เครื่อง C ร่วมกับสิทธิ์ที่ขโมยจาก A ติดตั้ง container และรันสคริปต์ เข้าถึงระบบเซ็นของกระเป๋า แล้วเริ่มโจมตี
mczkmw 🦇 | ETHGas ⛽ retweeted
รวมแต้ม Jumper XP กระเป๋า Non-EVM
ทางไปทำ 👉 jumper.xyz/campaign/link-you…
ไม่เพียงแต่กระเป๋า EVM (เช่น MetaMask, Rabby) จะมี Jumper XP เท่านั้น ใครเคยใช้บริดจ์ @jumperapp จากกระเป๋า Solana, Sui, Tron และ Bitcoin ข้ามมาเข้ากระเป๋า EVM กรณีนี้กระเป๋า Non-EVM ใบนั้นๆ จะมีแต้ม XP ฝังอยู่ด้วย ซึ่งปัจจุบันคะแนนกระเป๋าแต่ละใบแยกกันอยู่ต่างหาก ไม่ได้ถูกนับรวมเข้าด้วยกันกับกระเป๋า EVM
ภารกิจนี้คือการกวาดต้อนเอาคะแนน XP ประจำกระเป๋า Non-EVM แต่ละใบ มารวมเข้าไว้ด้วยกันกับกระเป๋า EVM
ซึ่งเงื่อนไขการรวมแต้มมีดังนี้
🔸 คะแนนจากกระเป๋า Non-EVM ที่มีอยู่จะถูกดึงมารวมกับกระเป๋า EVM แค่ 33% จาก XP ของ Non-EVM ที่เคยทำได้ (ดูคะแนนได้ที่หน้า Profile)
🔸 เชื่อมได้แค่ต้นทาง 1 Non-EVM กับ 1 EVM ปลายทาง ... ทั้งหมดมี 4 networks ก็เท่ากับว่าเชื่อมได้สูงสุด 4 ใบแยกกัน Solana / Sui / Tron / Bitcoin (ถ้า networks ไหนไม่เคยใช้ ไม่เคยมี XP ก็ไม่ต้องหาทำ)
🔸 ในกระบวนการเชื่อม เราจำเป็นต้องบริดจ์เงินจริงๆ อย่างเช่นในกรณี Solana เขาให้บริดจ์ 6.751 USDC ไปบน Base ก็ต้องบริดจ์มาด้วยตัวเลขนี้เป๊ะๆ (ขอให้ดูตัวเลขให้ละเอียดอีกทีในหน้าลงทะเบียน) จากนั้นก็นำ transaction hash มาใช้เพื่อยืนยันลงทะเบียนกระเป๋า
🔸 คะแนนจะไม่ขึ้นในทันที ต้องรอรอบการอัปเดต
🔸 ยังไม่มีกำหนดเดดไลน์
🔸 อย่าส่งข้อมูลซ้ำซ้อนกัน อาจทำให้แต้มไม่ถูกนับ
จากข้อมูลที่ร่ำลือกัน จะมีการตัดเกรด minimum XP ที่ได้สิทธิ์ airdrop ดังนั้นใครจะใช้วิธีกระจายกระเป๋าเพื่อหวังผลก็ต้องกะเก็งให้ดี แต่สำหรับแอดแนวทางหวังผลเลิศไปเลยใบเดียว น่าจะได้ผลที่ดีกว่า
Spread out across chains? Your XP shouldn’t be.
Bring 33% of your Solana, Sui, Tron or Bitcoin XP over to your EVM wallet.
Link your XP: jumper.xyz/campaign/link-you…
mczkmw 🦇 | ETHGas ⛽ retweeted
[สาระเอไอ] คอร์ส SQL ฟรี 44 บท สวมบทเป็น analyst ของ YouTube, Instagram, OpenAI 🐱📊
เจออันนี้มา อีกหนึ่งแหล่งฝึก SQL ที่น่าสนใจ ใครกำลังเตรียมสัมภาษณ์สาย data แล้วอยากฝึก SQL แบบเจอโจทย์เหมือนงานจริง อันนี้น่าลอง Daniel Lee อดีต Google ผู้ก่อตั้ง DataInterview เปิดคอร์ส SQL ฟรีเมื่อ 7 ต.ค. ไม่ต้องมีพื้นมาก่อน
เรียนอะไรบ้าง
- พื้นฐาน: SELECT, WHERE, ORDER BY, GROUP BY, จัดการค่า NULL
- กรองข้อมูล: AND/OR, IN, BETWEEN, LIKE, DISTINCT
- คำนวณ + เช็กคุณภาพข้อมูล: CASE WHEN, COALESCE, HAVING vs WHERE
- JOIN ทุกแบบ + ปัญหาข้อมูลซ้ำตอน join (อันนี้เจอจริงในงานบ่อยมาก 5555)
- วันที่, string, CTE, subquery, funnel
- Window functions: ROW_NUMBER, RANK, LAG/LEAD, running total, rolling average
แต่ละบทคืออ่านคำอธิบาย รันคิวรีเองใน editor แล้วทำ quiz ผ่าน 7 quiz แรกได้ milestone SQL Foundations
เริ่มยังไง
1. เข้าไปที่ datainterview.com/courses/sq…
2. สมัครบัญชีฟรี
3. ทำวันละบท เริ่มจากชุด YouTube แล้วไล่ไป Instagram กับ OpenAI
⚠️ บัญชีฟรีปลดล็อกบทฝึกใหม่ได้วันละ 1 บท (แชร์บทที่เรียนจบบน LinkedIn ได้อีก 1 บท ส่วน Premium ไม่จำกัด) แต่อ่านเนื้อหาได้ทุกบท
วันละบท ไม่ถึง 2 เดือนก็ครบ 44 บท ทันเตรียมสัมภาษณ์พอดี เซฟไว้เลยเพื่อน ๆ 5555
#สาระเอไอ #SQL #DataAnalyst #cattodata
โพสต์แนะนำการเรียน SQL ภาษาที่นิยมในแวดวง Data AI 🐱📊 ทั้งแบบเริ่มต้นเรียน และ ใช้จริงนะคะ เผื่อมีคนสนใจ เป็น Data Engineer ที่เมื่อก่อนเขียน SQL เอง 100% ก่อนยุคของ AI
- ตอนนี้ Tool ที่ใช้ทำงาน คือ ในระบบชอบมีฝังปุ่ม AI ปิ๊งๆ มาให้กดแล้ว เช่น Databricks, Microsoft Fabric มีปุ่ม Copilot ให้กดได้เช่นกัน เลยไม่ค่อยได้เขียนละ พิมพ์ปกติเอา เช่น อยากได้ยอด xx ของคนที่ yy มันก็ตอบเลย ไม่ต้อง SELECT เอง หรือ ไม่มีก็ตัวเอไอที่ใช้กัน ตอบได้ทุกค่าย
- แต่ถ้าข้อมูลข้างในไม่มี AI และไม่อยากเอาออกมา ถ้าใช้ไม่เยอะ เป็นครั้งคราว ถามขอโค้ดกับเอไอแบบแกล้งๆ เล่าสถานการณ์และที่ต้องการไป จะได้หลักการ code มาแก้ต่อเองได้
- ถ้าเริ่มเยอะแล้วต้องใช้สิ่งนี้บ่อยๆ อยากเรียนจริงจังเกมมิ่ง อย่างยั่งยืนไม่ง้อเอไอ สมัยเริ่มเรียนใช้ HackerRank ค่ะ และ บ ใหญ่ๆ ก็ชอบเรียกสัมภาษณ์ใช้ตัวนี้ เจอหลายที่เวลาเรียกสัม ชอบมี Assignment ของ HackerRank ให้เลย
- ในตัว HackerRank เองมันจะมีให้ฝึก (หลายภาษาเลย Python ก็มี) ตั้งแต่ง่ายจนยาก สอบ Certification แปะ Linkedin ได้ด้วยเท่ๆ เป็น Interactive Platform แต่ละโจทย์มี Database Build มาแล้ว และให้โจทย์มา เราก็คิดคำตอบ พิมพ์ๆ เข้าไปได้เลย
- SQL Certification ก็มี และที่เรียกสัมภาษณ์หลายที่ ก็สนใจใน Cer ตัวนี้ที่ถืออยู่ Recruiter เคยทักว่า อุ้ย มีตัว SQL Advanced ด้วย (คือตอนนั้นผ้มเข้าไปฝึกทำไว้สัมภาษณ์ของอีกที่ 😹)
- อีก Platform น่าสนใจก็มี DataCamp และ....cattolearn 🐱📊 จากผ้มเอง ไว้จะเปิด textbase SQL แบบเข้าใจง่ายเร็วๆนี้ค่ะ ล่าสุดทำติวไว้อ่านเอง คิดว่าครอบคลุมอยู่ ใครสนใจเม้นๆ ไว้ได้ ไม่รู้สมัยนี้ยังนิยมเรียนไหม 😹 เอาจริงๆ ก็ไม่ค่อยได้เข้ามาฝึก เข้ามาตอนฉุกเฉิน เช่น สอบสัมภาษณ์ ส่วนการทำงานปกติ ใช้เอไอเขียนไวกว่ามาก แบบที่พลังมนุษย์ไวสู้ไม่ได้ แต่บางทีก็ผิดต้องตรวจด้วย
#SQL #cattodata #เรียนDataAI #HackerRank
mczkmw 🦇 | ETHGas ⛽ retweeted
📌 ป่วนไม่หยุด! แฮกเกอร์เจาะเว็บ DeFi กว่าสิบแห่งผ่าน DNS
หลังจากการถูกแฮกครั้งใหญ่ของ Cex รอบนี้ตามมาด้วย DeFi เมื่อคืนวันที่ 30 ต.ค. แฮกเกอร์เข้าควบคุมโดเมนของเว็บไซต์ DeFi อย่างน้อย 12 แห่ง แล้วเปลี่ยน DNS ให้ผู้ใช้ถูกส่งไปหน้าปลอมที่ฝัง Step Drainer เพื่อหลอกให้เซ็นธุรกรรมและดูดเงินจากกระเป๋า
ผู้บุกรุกได้เปลี่ยน DNS ของโดเมนที่ลงทะเบียนกับ Name com ทำให้เข้าเว็บแล้วโดน redirect ไปหน้าปลอม (dns เหมือนเป็นตัวที่ map ระหว่าง ip กับโดเมน ทำให้เข้าเว็บไม่ต้องจำ ip) แต่พอโจรเปลี่ยนปลายทาง ทำให้เข้าเว็บของโจรที่ฝังสคริป drainer ไว้แทนที่จะเข้าเว็บจริง
The Block เผยหลังจากไล่เส้นเงินที่ถูกขโมยพบมูลค่าความเสียหายราว $138,000 บน EVM chains ยังไม่รวม Solana กับ Aptos
🔸 เว็บที่โดน
- Flap, Kintsu, Pickle Finance, Origami Finance
- FluxBeam, Echelon, StonkFun, StakePoint
- และอีกหลายแห่ง รวมถึง SupSwap, Longbow, Shprd Finance, APEX
🔸 สถานการณ์ล่าสุด
- Name com ผู้ให้บริการยืนยันว่าพบกิจกรรมผิดปกติตอนกลางคืนวันที่ 30 ต.ค. และได้กู้คืนโดเมนทั้งหมดแล้ว
- 10 โดเมนถูก suspend ชั่วคราวตอนเช้าวันเสาร์ก่อนจะถูกปลด
- Vercel เกี่ยวข้องกับประมาณ 10 โดเมน บางโปรเจกต์ชี้ว่าปัญหาอยู่ที่ฝั่ง Vercel
- Name com แนะนำให้ตรวจสอบการตั้งค่า DNS และเปิด 2FA
ครั้งนึงผมก็เคยโดนแบบนี้มารอบ ทั้งที่เข้าเว็บจริง แต่ว่าตอน sign wallet ไม่ทันระวัง ไม่ได้อ่านข้อความที่ขึ้นมาให้ดี ทำให้โดน drain เงินไปบางส่วน ดีที่ project นั้นได้ช่วยเหลือและมีหลักฐานไปยืนยันจึงได้ชดเชยกลับมา
ไม่ว่าจะเข้าเว็บจริงหรือไม่ เวลา sign สละเวลาสักนิดอ่านข้อความให้ดี มันควรเป็นข้อความที่อ่านได้ ไม่ใช่ json ที่มีคำว่า transfer หรือ approve อยู่ในข้อความ
#DeFi #CryptoHack #NameCom #DNSHijack #CryptoNews #CBENZNews
ในขณะที่คริปโตโดนแฮคครั้งใหญ่ในประวัติศาสตร์ แต่มันยังลงแค่นี้แถมเริ่มเด้งสวน ส่วนสินทรัพย์อื่นทยอยลงกันหมด
หรือมันจะมีอะไรมากกว่านั้นนะ หรือต่อไปจะถึงคิวธนาคาร เริ่มจะเป็นบ้าละช่วงนี้
mczkmw 🦇 | ETHGas ⛽ retweeted
BREAKING: Arbitrum Security Council has executed a transaction to freeze ~$30.5M from the Binance Exploit.
Thanks to all other signers involved.
Exploiter address
0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5
Trsanction hash: 0xb69c81774f507d46ce776aeaed8b4d31df96dd66ce6fd05073481011835355d6
mczkmw 🦇 | ETHGas ⛽ retweeted
🚨 UPDATE: Binance เผยสาเหตุเบื้องต้นของการถูกแฮก ความเสียหายพุ่งเป็น $6.3B!
Binance ออกแถลงการณ์ล่าสุดว่า
- คาดว่า Hacker เจาะผ่าน Laptop ของ DevOps Engineer ที่ถูก Compromise
- Hacker เข้าถึง Service Container และส่งคำสั่งถอนสินทรัพย์โดยไม่ได้รับอนุญาต
- ยังไม่พบหลักฐานว่า Private Key ของ Wallet รั่วไหล
- มูลค่าความเสียหายประเมินล่าสุด $6.3B
- สามารถ Freeze สินทรัพย์บน On-chain ได้แล้วประมาณ $3B
- Binance ยืนยันว่าจะชดเชยความเสียหายทั้งหมดผ่านกองทุน SAFU และเงินทุนของบริษัท
- ระงับ Deposit/Withdrawal ชั่วคราว พร้อมตรวจสอบระบบและเพิกถอนสิทธิ์ที่เกี่ยวข้อง
ปีที่แล้ว 10.10 ปีนี้ binance ถูก hack
เหี้ยได้ทุกปีสินะโลกคริปโตเนี้ย uptober เลิกใช้คำนี้เหอะ555555
mczkmw 🦇 | ETHGas ⛽ retweeted
ราวตี 3 มีรายงานว่ากระเป๋า Binance ถูกแฮกร่วม $2.5B+
ด้าน CZ โพสต์ยืนยันว่าถูกแฮกจริง แต่ทาง Tether (~$971m) และ Circle (~$823m) ได้ทำการฟรีซสินทรัพย์ไว้ในทันที และยืนยันว่าสินทรัพย์ของลูกค้า Binance จะยังปลอดภัย โดย Binance จะชดเชยให้ครอบคลุมความเสียหาย
teapaw.org/cz_binance/status/2115…
ความเห็น: ถ้าใครมีเงินเยอะอยู่ในนั้น และมีช่องทางเก็บที่ดูปลอดภัยก็พิจารณาถอนมาก่อนก็ได้ครับ ส่วนใครเลือกจะไม่ถอนก็คอยติดตามสถานการณ์อย่างใกล้ชิด
mczkmw 🦇 | ETHGas ⛽ retweeted
เคย install skill / MCP ให้ AI agent โดยไม่ตรวจไหม? งานวิจัยพบว่า 26.1% ของ skills ที่วิเคราะห์มีช่องโหว่ และ 5.2% มีเจตนา malicious ชัดเจน ผมเพิ่งเจอตัวที่ช่วยเช็คก่อนลงได้ NVIDIA/SkillSpector
mczkmw 🦇 | ETHGas ⛽ retweeted
แจกคัมภีร์แม่แบบการสั่งงาน AI Agent: ตั้งแต่การเขียนบทละครแนวตั้ง 18 ช็อต, การควบคุม Meta AI ผ่าน ADB, การตรวจสอบคุณภาพเสียงพากย์สด-ตรงปาก, จนถึงการตัดต่อรวมไฟล์อัตโนมัติ (Zero-TTS / 100% Native Generation) พร้อมเวปแอปสำหรับอ่านไฟล์ .md
drive.google.com/file/d/1FkM…
mczkmw 🦇 | ETHGas ⛽ retweeted
ของเราใช้ claude + Codex เขียนบท พอโอเค
ก็ให้ claude สร้าง คำสั่งงานสำหรับ codex ให้ทำภาพคาแรคเตอร์ตัวละคร และ เชื่อม ElevenLabs ทำเสียง จากนั้น codex รับหน้าที่ยาวๆ ใช้ภาพที่เจนมา ไปทำคลิปที่ google flow (ใช้สำหรับคลิปที่ตัวครใช้เสียง) คลิปที่ไม่มีเสียง ใช้ meta ai
เสร็จก็จะได้ไฟล์มาเป็น ช็อตๆ ก็กลับมาที่ claude ตัดต่อประกอบร่าง ได้ออกมาเป็นละครสั้น ไม่เกิน 2 นาที ใดๆมันก็ไม่ค่อยเนียนหรอก เพราะเราเองก็ยังไม่เก่ง ใช้เครดิตเปลืองไปเยอะลองผิดลองถูกอยู่ ใช้เวลาค่อยข้างนานกว่าจะได้ 1 คลิป และใช้เงินทั้งนั้น 5555 ต้องศึกษาอีกเยอะ ขอคำแนะนำจากทุกคนค่ะ คลิปจะได้ประมาณนี้ของเรา
🤖 Made with AI
เห็นคนคุยเรื่องสร้างคลิปละครสั้น
ขอแชร์ในวิธีที่ตัวเองลองแล้วได้ผลเร็วสุดของตัวเองในตอนนี้
เวอร์ชั่นสั้น
สูตรทำละครสั้น AI 2-3 นาทีให้หน้าไม่เพี้ยนของเรา:
1. ให้ Meta AI เขียนบท 18 ช็อต + export เป็น HTML
2. โยนให้ ChatGPT Codex แตกไฟล์เป็นโปรเจกต์
3. กลับมาเจนวิดีโอทีละ 10 วิที่ Meta AI แบบล็อคหน้า
4. ให้ Codex รวมไฟล์+ใส่เสียง+ใส่ซับ = จบ 1 เรื่อง
ใช้เวลา 2-3 ชม. ใครมีทางลัดกว่านี้แนะนำได้นะ
mczkmw 🦇 | ETHGas ⛽ retweeted
เห็นคนคุยเรื่องสร้างคลิปละครสั้น
ขอแชร์ในวิธีที่ตัวเองลองแล้วได้ผลเร็วสุดของตัวเองในตอนนี้
เวอร์ชั่นสั้น
สูตรทำละครสั้น AI 2-3 นาทีให้หน้าไม่เพี้ยนของเรา:
1. ให้ Meta AI เขียนบท 18 ช็อต + export เป็น HTML
2. โยนให้ ChatGPT Codex แตกไฟล์เป็นโปรเจกต์
3. กลับมาเจนวิดีโอทีละ 10 วิที่ Meta AI แบบล็อคหน้า
4. ให้ Codex รวมไฟล์+ใส่เสียง+ใส่ซับ = จบ 1 เรื่อง
ใช้เวลา 2-3 ชม. ใครมีทางลัดกว่านี้แนะนำได้นะ