定投哥✊(醒悟版） retweeted
币安这次热钱包事件，最值得记住的不是 EIP-7702，而是一个老问题：系统把“有效签名”当成了“所有者的真实意图”。私钥可能没离开系统，签名权限被拿走了。
事实、失效的环节、起作用的防线，以及链上电路规则能做和不能做的事，写成了一篇文章 ⬇️
定投哥✊(醒悟版） retweeted
一周前，看到 @Blonskr 发布 TapeOut 已经可以开发 Web2 应用的消息，我脑子里的第一个想法，就是给自己的餐厅做一套后台管理系统。
划重点：充值了1BEM，依旧还有几百万的额度够我蹬的。
目前1 BEM = 2,143,900 积分（活动额外送 +1,071,950 积分）
只能说用tapeout 的感觉就像开车一样，早用早享受
还记得一个月前，社区的一场 Space 中，有成员提到，一个好的应用更广泛的发展是能够实际落地到 Web2，真正走进日常生活。没想到这一天来得这么快。
目前，我的餐饮后台系统已经在开发中了。
做了将近 10 年的餐饮，我很清楚市面上很多商业化餐饮管理系统，看起来功能丰富，但实际使用中有不少功能中看不中用，操作也比较繁琐。
所以我希望自己制作的这套系统，能够真正解决餐饮人在日常经营中遇到的问题。
目前的开发进度：已经搭建了基本框架，主要围绕 SOP 配方管理、食材采购、库存管理、每日备货、物料损耗、每日销量和经营数据分析展开。
录入 SOP 后，系统可以关联食材档案，结合进货和每日备货数据，自动计算物料需求、库存剩余及缺货情况，减少重复记录和人工核算。
目前还在不断测试和完善细节，争取让各个功能真正衔接起来。
TapeCode：让人人都是创造者 ：tapecode.ai/
#TapeOut #TapeCode #BEM #DeWEB
TapeCode 系统升级：
TapeCode 现在支持开发者制作 “Web2 应用”和“混合应用”了！之前的 TapeCode，能做的是DApp应用，但很多能赚钱的应用，大部分还是中心化的。一个社交平台要存数据，一个外卖系统要存店铺信息，一个 AI 应用要调用大模型的 APIKey，这些东西无法全部放到链上。如果 TapeCode 只能做纯链上的Dapp，如果DeWEB只能承载链上的Dapp，那它距离我们想要到达的目标就太远了。
所以这次，TapeCode 补上了最关键的两块能力：
第一，Web2 应用。允许开发者制作 前端页面 + 后端管理与数据库，一个完整的传统Web2网站。你只需要描述“做一个留言板，访客可以留言，我拥有管理权可以删除管理”，它会把前端和后端一起写好。后端和数据库部署在你自己的 Cloudflare 账号里，免费额度就够普通网站使用了，部署完后端地址自动写进页面，不需要你懂任何服务器配置。
第二，混合应用。页面 + 合约 + 后端，资产在链上，数据和逻辑在后端。比如“一个 AI 作词网站，用户付 0.01 BEM 生成一首歌词”，收付款走合约，调用 AI 的密钥放在后端，前端网页永久存在 DeWEB 上。这才是我们心目中未来DeWEB的应用商业化形态。
现在打开 TapeCode，首页就能直接选开发类型，普通网页、DApp 应用、Web2 应用、混合应用。确定类型后，AI 就按这个类型去做，该准备什么也会提前告诉你，不会做到一半卡住。
关于安全，有了后端，就有了密钥。很多人 vibe 出来的应用，最常见的事故就是把 APIKey、甚至钱包私钥直接写进了页面，容易被人扒走。TapeCode 在上链前，在机器本地会自动扫描所有要发布的文件，只要发现 API Key、钱包私钥、助记词这类东西，直接禁止上链发布，并且告诉你该把它挪到后端的“密钥”面板里。密钥只存在你自己的 Cloudflare 里，页面和代码里都看不到。AI 写后端的时候，也会默认做好防注入、防越权、登录限次这些防护。
TapeOut 期望能够承载千千万万个能真正赚到钱的应用。今天开始，你想做的任何一种应用，都能在 TapeCode 里做出来了。
TapeCode —— 人人都是创造者。
TapeCode 网页版：tapecode.ai
很荣幸收到官方给予的 #TapeOut 社区标识，由衷感谢团队的认可。这份认可不只是一份馈赠，对我来说是莫大的鼓舞，更是对我们一路持续建设的肯定。前路漫漫.任重道远.还有很多事要去做，我们会保持耐心，沉下心性.稳步推进，持续贡献价值，不辜负这份信任与期待。
我们一起手携手.肩并肩.走向更大的舞台
积极拥抱社区.持续发展社区.全力建设💪
@TapeOutWorld @Blonskr $BEM
TapeOut core community affiliate accounts, Batch 2 selected list
28 spots in this batch, ranked by number of works, and earlier participation wins ties
@0x4ae4
@Simon7394466717
@XianrenOG
@KLXS1319
@bemer77
@YikunChen1983
@thewhoChen
@spongemochi
@Theairresearch
@jeffwang996
@yima2026
@AIBTCTAP
@web3xjq
@cedar_0x
@tianxinggian
@ChKChOw
@biu_X
@yeerya
@MeMeMan_okx
@DigitalBeggar_c
@yutin1993
@caocaorich
@donyxman
@ggglgggl123
@LT_DCA
@luyuban69
@KyymYu
@blueshirt666
The list is public for 3 days, and invitations will be sent by @TapeOutWorld, please watch your X notifications
Thank you to everyone who applied, if you were not selected, keep building, and we look forward to the next batch
定投哥✊(醒悟版） retweeted
TapeOut core community affiliate accounts, Batch 2 selected list
28 spots in this batch, ranked by number of works, and earlier participation wins ties
@0x4ae4
@Simon7394466717
@XianrenOG
@KLXS1319
@bemer77
@YikunChen1983
@thewhoChen
@spongemochi
@Theairresearch
@jeffwang996
@yima2026
@AIBTCTAP
@web3xjq
@cedar_0x
@tianxinggian
@ChKChOw
@biu_X
@yeerya
@MeMeMan_okx
@DigitalBeggar_c
@yutin1993
@caocaorich
@donyxman
@ggglgggl123
@LT_DCA
@luyuban69
@KyymYu
@blueshirt666
The list is public for 3 days, and invitations will be sent by @TapeOutWorld, please watch your X notifications
Thank you to everyone who applied, if you were not selected, keep building, and we look forward to the next batch
TapeOut Core Supporter Affiliate Accounts, Batch 2 is now open
28 spots this batch, ranked by works count, ties broken by earlier participation time
Thresholds stay the same. Your first related post must be more than 30 days before this batch opens, you need related posts on at least 20 of the last 30 days, and at least 1 valid work
Not selected last time? You roll into this batch automatically, just add your new work links
Everyone’s latest data is recalculated each time a batch opens
The list is public for 3 days and anyone can raise an objection with evidence
Quality over quantity, if not enough people qualify, spots stay empty and the bar won’t be lowered
Apply here：tally.so/r/Geepap
各大交易所.各大平台.各大机构你们别再自以为是了.别再拿用户的钱不当钱了.你们所谓的安全.多签.防护.在黑客眼里就是小咔啦眯.把你们的脑子晃一晃.洗一洗.年龄可以是老登.但是思想可不能是老登.时代在发展.技术在进步.你们真的要抓紧拥抱TapeOut协议，把前端部署到DeWEB中.让平台资产真正的安全.用户才能真正的放心使用。
@cz_binance #交易所 #机构
#TapeaOut
所有多签机构、DeFi 平台和 DApp 项目的团队，我在此向大家郑重地发起一个倡议：为了客户的安全，请把前端部署到 DeWEB中，让前端和合约在同一层！！
这几年最大的几次交易所被盗，问题出在了前端被篡改，签名者看到的页面已经被人换掉了。多签再多，签的是一笔假的交易，也起不到保护作用。
核心问题在于，合约在链上，前端却在服务器上。两层不在一起，中间黑客就能下手。
所以我倡议：凡是管着别人资产的项目，请把前端部署到 DeWEB 上一份。TapeOut 的 DeWEB 把网页的每一个文件连同它的哈希一起存进链上的电路容器，与合约在同一层。打开页面时，内核逐个文件核对哈希，哈希对不上文件不显示，并直接给出警告。无论是你的本机、你的网关、你的 DNS 被动了手脚，用户会看到页面被篡改。
部署DeWEB非常简单，只需要把构建好的前端上传到电路容器中，并绑定DNS，即可任何人无障碍访问。上传以后，它不依赖任何服务器，一次支付Gas部署，永远免费。
请来研究一下 TapeOut 的 DeWEB，它今天就能用。也是目前可验证前端的最佳答案。让交易所被盗的事少发生一次，让行业更安全一点。把前端和合约放在同一层，从你的项目开始。
定投哥✊(醒悟版） retweeted
所有多签机构、DeFi 平台和 DApp 项目的团队，我在此向大家郑重地发起一个倡议：为了客户的安全，请把前端部署到 DeWEB中，让前端和合约在同一层！！
这几年最大的几次交易所被盗，问题出在了前端被篡改，签名者看到的页面已经被人换掉了。多签再多，签的是一笔假的交易，也起不到保护作用。
核心问题在于，合约在链上，前端却在服务器上。两层不在一起，中间黑客就能下手。
所以我倡议：凡是管着别人资产的项目，请把前端部署到 DeWEB 上一份。TapeOut 的 DeWEB 把网页的每一个文件连同它的哈希一起存进链上的电路容器，与合约在同一层。打开页面时，内核逐个文件核对哈希，哈希对不上文件不显示，并直接给出警告。无论是你的本机、你的网关、你的 DNS 被动了手脚，用户会看到页面被篡改。
部署DeWEB非常简单，只需要把构建好的前端上传到电路容器中，并绑定DNS，即可任何人无障碍访问。上传以后，它不依赖任何服务器，一次支付Gas部署，永远免费。
请来研究一下 TapeOut 的 DeWEB，它今天就能用。也是目前可验证前端的最佳答案。让交易所被盗的事少发生一次，让行业更安全一点。把前端和合约放在同一层，从你的项目开始。
We fully agree with this vision.
Recent security incidents have made one thing clear: "Frontend security" can no longer be ignored.
TapeOut's DeWEB already possesses truly verifiable on-chain frontend deployment capabilities, ensuring the security and verifiability of pages. Verifiability is only part of it; controlling the right to update them through compliant circuit container authorization is just as critical.
This is precisely why we built TapeKey.
We officially announce:
TapeKey is officially LIVE! It is a permission management platform built specifically for DeWEB circuit containers. See who has access to your containers. Grant temporary write access for up to 30 days. Collaborate with developers, automation tools, and AI agents. And revoke permissions at any time.
No private key sharing, ownership stays in your hands!
Verifiable frontends, controlled permissions, secure collaboration.
This is the direction we firmly believe Web3 infrastructure should move toward.
Welcome to experience tapekey.org/
Public beta runs for 2 months, completely free during the test period! @TapeOutWorld @Blonskr @Four_FORM_
定投哥✊(醒悟版） retweeted
建议所有的多签机构，以及defi平台的前端都部署到TapeOut的DeWEB中，TapeOut的是真的可以确保安全！！任何网页存储在DeWEB中，都可以防止被人篡改，哪怕页面在本地前端被篡改，浏览器内核发现哈希不一致，也会立即预警，并不予显示！！！
.@TapeOutWorld ($BEM)’s world cryptographic computer is built and designed to be virtually unhackable btw
It addresses many of crypto’s biggest vulnerabilities and fundamental flaws and problems, including the kind of issues we just witnessed with binance today
定投哥✊(醒悟版） retweeted
💁♀️郑重呼吁！！！郑重呼吁！！！！
无论是Binance本次被盗，还是上次Bitget被盗、Bybit被盗，问题大都出在第三方工具或多签等系统前端被篡改，郑重呼吁所有Defi、第三方工具将前端部署到TapeOut的可验证DeWEB中，DeWEB的“前端上链”首先无法被篡改，其次浏览器通过自动Hash比对，可确保前端一旦出现被篡改风险，就立即通过浏览器进行安全提示！
郑重呼吁！！！郑重呼吁！！！！
无论是Bitget本次被盗，还是Bybit上次被盗，问题大都出在第三方工具或多签等系统前端被篡改，郑重呼吁所有Defi、第三方工具将前端部署到TapeOut的可验证DeWEB中，我将个人无偿赞助所有前端上链的大型第三方工具做前端上链的安全审计资金，包括safe多签等！让他们的所有用户使用安心！DeWEB的“前端上链”首先无法被篡改，其次浏览器通过自动Hash比对，可确保前端一旦出现被篡改风险，就立即通过浏览器进行安全提示！
@SafeLabs_ @safefndn @multisig @SparrowWallet @SpecterWallet @ElectrumWallet @nunchuk_io @bluewalletio @Ledger @CasaHODL @unchained
@Bitkey @BitGo @FireblocksHQ @CopperHQ @Anchorage @coinbase @taurushq @FordefiHQ
@utila_io @gemini @KomainuCustody @ZodiaCustody
@Hex_Trust @Cobo_Global @Safeheron @CregisOfficial
定投哥✊(醒悟版） retweeted
币安自己的钱包往一个被黑客控制的热钱包里转了 2 亿 USDT，72 秒后，这 2 亿就被黑客扫走了，这是北京时间凌晨 5 点 42 分的一次异常。
这次被盗，我把以太坊链上的记录一笔一笔翻完了，有一笔 2 亿 USDT 的转账，我来回看了好几遍。
被控制的这个钱包叫 Binance 14，光是发出去的交易就有 1891 万笔，是币安的主力热钱包之一。
黑客用的是 EIP-7702，这是以太坊去年加的功能，普通钱包可以把执行权委托给一个合约，委托以后，合约让它转什么它就转什么。凌晨 4 点 20 分，黑客给 Binance 14 设上了委托，不到 4 分钟，一笔交易就把里面的钱扫空了。这一笔大概 25 亿，再加上后面通过它从另一个钱包转走的 8.2 亿 USDC，就是大家说的 33 亿。
可钱被扫空以后，币安的系统好像没反应过来。
用户充到币安的钱，会先进各自的充值地址，再定时归集到这种热钱包里，被盗之后这套归集还在照常跑，又进来 2199 个 ETH，黑客分三次扫走了 2198 个。
那 2 亿 USDT 是 Binance 124 补进来的，这是币安自己的钱包。好在黑客收这笔钱的地址已经被 Tether 拉黑，钱现在冻在里面。
6 点 22 分，何一发推说暂停提币。
17 分钟后，黑客又扫了 Binance 14 一次，这次拿走 128 个 ETH 和 122 种代币，换了个新地址收。
我最后一次查是 6 点 57 分，Binance 14 上的委托还挂着，指向的还是黑客的合约，币安从 6 点 55 分开始，把这个钱包里剩下的币往自己的冷钱包里转，等于在跟黑客抢剩下的那点东西。
我最注意的还是 4 点 20 分那笔交易。
里面一次塞了 50 个授权，每个都得用 Binance 14 的私钥签名，它们只是序号不一样，最后对上了 1 个，也就是说，黑客手里提前就有 50 个币安私钥签好的授权。
主扫之后 24 秒，另一个热钱包 Binance 16 用自己的私钥签了几笔转账，2.8 万个 ETH 和 5574 万 USDT，就这样直接转给了黑客。
所以我觉得黑客能让币安的私钥替他签名，问题多半出在签名系统上，等币安出了调查结果，我再拿链上记录对一遍。
稳定币能冻，ETH 现在还冻不了，所以真正跑掉的主要是 ETH，黑客光一个地址里就躺着 19.5 万个，到现在一个没动。
黑客的地址现在已经被人刷爆了，有要钱的，骂人的，刷经文的，还有发链接说黑客还要打另外 3 家交易所的，这几天肯定会混迹很多钓鱼链接，一定小心。
这些记录链上都查得到，有兴趣自己去查查。
黑客的技术也越来越成熟，这就是AI时代，交易所要跟上时代的脚步啊！！
定投哥✊(醒悟版） retweeted
User funds are safe.
Binance will cover all hacking losses.
Deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement.
We will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates.
定投哥✊(醒悟版） retweeted
The BEM Miner Vault is set to launch on Ignix soon. @Blonskr @TapeOutWorld
Technical work on the X Layer bridging integration has taken longer than expected. Thank you for your patience as we complete the remaining work.
We’ll share the launch details here once it’s live.
定投哥✊(醒悟版） retweeted
it's true, i’ve probably tweeted a hundred times about @TapeOutWorld and publicly aped half a million dollars into $BEM
i’ve tried explaining it in the simplest terms possible, yet people are still chasing vaporware and playing the pvp game because that’s all they know. they’re too addicted to chasing short term candles and quick dopamine rushes to look beyond the next pump
there’s currently nothing in the entire market that i find more interesting or innovative than @TapeOutWorld, and trust me, i’ve done a lot of research
@okx, @XLayerOfficial have hosted multiple spaces about it and organized hackathons with massive prizes. @wallet has done a full integration of @TapeOutWorld and its ecosystem.
OG BTC, ETH, BNB whales have even come out of hibernation to support it. yet most of CT is still sleeping on it.
at the end of the day, the best marketing is green candles.
when $BEM starts outperforming the entire market and printing 100-200%+ daily gains, only then the masses will finally start paying attention.
Look at tapeout. One of the most interesting ideas I've come across lately.
But since none of the tokens associated with it are sending, nobody gives a Fk
Now rewind to the beginning of this year.
Remember Moltbook? That AIagent Reddit bullshit?
The whole thing felt like an absolute LARP, but the token was sending. Within days, it was pushing $100M+ and suddenly everyone became an expert on AI agents.
"OMG, AGENTS ARE THE FUTURE!"
Every token remotely associated with that narrative started pumping.
Nobody cared whether the product actually worked. Nobody questioned the technology. Nobody asked whether it was sustainable.
The chart was green, so the technology was revolutionary.
Now look at tapeout.
Potentially fascinating technology, interesting possibilities, but because the associated tokens aren't printing money, the entire narrative barely gets any attention.
We don't use technology to determine which tokens deserve to pump. We use pumping tokens to determine which technology deserves our attention.
A $100M market cap can make absolute bullshit look like the future.
And a flat chart can make genuinely interesting innovation look irrelevant.
We've reached a point where price action has replaced curiosity, research, and critical thinking.
We don't discover narratives anymore.
We wait for a green candle to tell us what to believe in.
That's how fking backwards this market has become.