⌘00FA ./🪑

币安凌晨被盗事件，最先发现的都是盯链上的人，很多大V的消息源就是下面这些 ⬇️ 今天这份是我自己常看的链上消息源，按用途分好了，建议先收藏，下次出大事不用再等二手消息 🔶 第一时间报警类 1️⃣ Lookonchain @lookonchain 专盯巨鲸和聪明钱的大额操作，这次黑客把PEPE、UNI、LINK换成ETH的路线，很多人转的就是它的数据，适合想跟大资金动向的人 2️⃣ PeckShieldAlert @PeckShieldAlert 安全公司 PeckShield 的快讯号，哪个协议被攻击、被盗多少，经常是最早发出来的，玩DeFi的必关注 3️⃣ Whale Alert @whale_alert 链上大额转账实时播报，交易所大笔进出一眼能看到，适合盯行情异动 4️⃣ ZachXBT @zachxbt 链上侦探，专追骗局和黑客资金流向，看大案的来龙去脉就看他 🔶 中文链上数据类 5️⃣ 余烬 @EmberCN 中文链上数据分析，巨鲸建仓、项目方抛售讲得很白话，中文用户入门首选 6️⃣ Ai姨 @ai_9684xtpa 中文链上追踪，meme和巨鲸动向更新很勤 🔶 自己动手查类 7️⃣ Arkham intel.arkm.com 地址标签做得最全的平台之一，交易所、机构、名人钱包都标好了，看到一个地址不知道是谁先丢进去查 8️⃣ Etherscan etherscan.io 以太坊浏览器，每笔交易都能查，被盗事件发生后黑客地址会被打上标签，验证别人说的数字真假最直接 9️⃣ DeBank debank.com 输入任意地址看它在各条链上的全部资产，适合查巨鲸持仓，也适合自查自己的钱包 🔟 MistTrack misttrack.io 慢雾出品的资金追踪平台，看一笔钱经过了哪些地址、有没有进混币器，适合被骗之后追资金 🔶 历史数据和自查类 1️⃣1️⃣ SlowMist Hacked hacked.slowmist.io 慢雾整理的历年被盗事件库，按时间和类型查，想知道哪类项目最容易出事看这里 1️⃣2️⃣ DeFiLlama Hacks defillama.com/hacks 被盗事件按金额排行，这次币安如果最终数字坐实，排名会直接变 1️⃣3️⃣ Revoke.cash 查自己钱包给过哪些合约授权，一键取消，每次出安全事件后都建议跑一遍 1️⃣4️⃣ 币安储备证明 binance.com/en/proof-of-rese… 币安官方的用户资产储备证明页，想确认平台有没有足额储备的可以自己看 用法很简单，前6个关注加通知，后8个放书签栏 出事的时候先看前面的快讯，再用后面的工具自己验证一遍数字 下一期给大家整理一份宏观和美股的信息源～ ps：图二图三为 Lookonchain 对这次事件的追踪和 Arkham 上黑客实体名下的地址和资金流向

一晚上两件大事，iPhone 漏洞加 跨链桥官网被抢，不注意的话直接清零你的钱包 我把自查顺序整理成8步，10分钟搞定，建议先收藏起来 先说发生了什么～ 1️⃣ iPhone 的 worse_query漏洞 11/10傍晚17:56币安发了警告，iOS 26.7.1、27.0.1、27.2有个系统漏洞，恶意App能读到别的App的本地文件，助记词、私钥、登录凭证都在风险里 币安已经说明这是iOS系统层面的问题，用哪家钱包都一样 慢雾补充得更细致，公开的PoC覆盖iOS 26.0到26.7.2和27.2，漏洞本身不会偷币，前提是你手机上装了来路不明的App，并且钱包把敏感数据明文存在本地 2️⃣ Across域名被劫持 今天凌晨02:45左右，攻击者通过社工骗了域名注册商Namecheap，拿到across.to的控制权，挂了一个钓鱼页 ，打开的就是官方域名，连钱包只要一签名就钱被转走，推上有人说丢了 9000 USDC 和 7053 USDT0 外媒报的损失约29.4万美元，早上09:16官方宣布域名已经拿回来，承诺受影响用户全额赔付，之前用过前端的，走API和第三方集成的都不受影响 下面是自查，按顺序做⬇️ 1️⃣ 看系统版本 设置→通用→关于本机→iOS版本 如果是26.x、27.0.1或27.2，去设置→通用→软件更新，升到最新，后面留意苹果的安全公告 2️⃣ 清理来路不明的App 设置→通用→VPN 与设备管理，里面有不认识的描述文件或企业证书，对应的App直接删掉 侧载的 IPA、别人发你的"破解版""内部版"钱包，全部删掉，钱包只从 App Store 或官网下载 3️⃣ 助记词移出手机 备忘录、相册截图、iCloud备份、微信收藏里存过助记词的，今天就赶紧处理掉 抄纸上或者用硬件钱包 这次漏洞读的就是本地文件，截图和备忘录正好在盗取射程里 4️⃣ 装过可疑App的，按已泄露处理 在一台干净的设备上新建钱包，把资产转过去，旧钱包不再存资产 交易所账号去安全中心退出所有陌生登录设备，检查资金密码、通行密钥和谷歌验证 5️⃣ 凌晨02:45之后打开过across.to的 打开 revoke.cash，连上当时用的钱包，或者直接粘贴地址查看 按时间排序，把今天新增的、你不认识的授权全部Revoke 确认被盗的，带上交易哈希私信 @AcrossProtocol 官方号 Across说了只通过官方渠道沟通，私信你说"帮你追回"的都是骗子 6️⃣ 顺手把所有授权清一遍 revoke.cash 支持多条链，ETH、Arbitrum、Base、BSC都看一下 以前图省事点的"无限授权"，用不到的全部撤掉，以后授权尽量填具体额度 7️⃣ 存钱和交互分开 这次说明书签也救不了你，域名本身都被抢了 最实用的办法是两个钱包，大钱放一个从不连DApp的钱包，交互用的钱包里只放这次要用的钱 新DApp第一次用只放小额测试资金 8️⃣ 签名前让AI帮你看一眼 钱包弹出签名看不懂的，截图丢给Grok Bot、Claude或豆包，直接复制这段自查提示词👇 这是我钱包弹出的签名请求截图，请告诉我 1.这是approve、permit、setApprovalForAll还是普通转账 2.授权给哪个地址，额度多少，有没有期限 3.签了之后对方能动我哪些币 4.有没有理由怀疑是钓鱼，我应该签还是拒绝 最近市场行情不好，更要保护好自己的钱袋子💰～

链上应用要跟互联网打交道，以前基本都得再接一层东西，API、各种中间件之类 接得越多，维护起来越麻烦，出问题的点也会越多。智能合约本身只能在链上运行，一旦需要外部信息或者已有服务，就得自己再搭一套连接，开发成本高，稳定性也难保证 从发展方向上看 @RialoHQ 非常有前瞻性，它把跟外部服务的连接收进网络本身，应用可以直接跟 Web2 那边双向通信，减少依靠那些额外的层 智能合约需要查外部数据，调已有服务，把结果用进流程里，不再每次都自己搭建一套基础设施 支付状态、身份验证这些日常服务，可以直接在执行过程中完成，不用在靠外部转发 真实世界的金融、物流、支付，本来就跑在现有系统里。链上应用如果一直要靠外部拼接才能接上，就很难真正应用起来 把连接做成原生能力，开发者才能把精力放在业务本身，而不是天天跟中间件打架。少一层依赖，少一个故障点，应用也更容易跟外面已经在用的服务自然对接 Rialo 一直提到的 real world blockchain，核心就是让链上应用能更顺畅地接上真实世界已经存在的系统和数据 连接能少一层，后面的应用才有机会真正落地，这种做法让链上能力更贴近日常使用，也更容易被开发者和用户接受 @RialoHQ @rialo_zw

my x forked into 29,350 $FORK $ git log --graph @web300fa * x scan +23,350 * trials +6,000 where did yours come from? forks.wiki/r/web300fa teapaw.org/wikifork/status/211982…

以后妈妈再也不用担心你错过微信群里的财富密码啦～ 微信群里的几千条消息不用在一条条爬楼看了 直接选中之后可以直接丢给Grok Bot、Claude或豆包出纪要 具体操作方法往下看⬇️ 11月8日 @cgnot996 开源了一个工具叫 Grok Bot Anywhere 同一天前后，苍何开源的微信流也被 @NFTCPS 转到中文区，两个工具走的是同一条路，都是接上微信官方的合并转发出口，不会去读你的微信数据库 先分清这两个，免得下错包 1️⃣ 微信流更通用，GitHub 仓库 freestylefly/WeChatBridge 现在2185星，可以把聊天记录交给 Codex、Claude、豆包、千问，也可以存进 Obsidian 2️⃣ Grok Bot Anywhere 专门打通 Grok Bot，仓库是RongleCat/grok-bot-anywhere，当前版本0.1.4。作者自己也写了，对接方案参考了微信流。 两个都是MIT开源，都是非官方项目，和微信、xAI没有授权关系 具体怎么用，按你常用的AI选一套就行 如果你主要用Claude、Codex或豆包，走微信流⬇️ 1. 到 GitHub 搜 freestylefly/WeChatBridge，确认是这个仓库再下安装包。官方说明里，安装包放在蓝奏云，提取密码是向明，也可以自己从源码编译 2. Mac 把应用拖进应用程序。打开设置，在入口里勾选发给Codex、发给Claude或发给豆包 3. Mac 微信需要 4.1.13 或更高版本。在聊天里多选记录，点合并转发，再选转发到其他应用，点你刚勾过的入口 4. 转发前，先把图片和文件在聊天里点开加载。没下载到本地的附件，不会进压缩包 如果你主要用Grok Bot，走Grok Bot Anywhere⬇️ 1. 到GitHub Release下载v0.1.4。Mac有签名公证的dmg，Windows是未签名的zip 2. 打开后先登录自己的Grok Bot账号，选好要接收的Bot，在设置里打开接收转发 3. Mac上用微信转发到其他应用，菜单里会按Bot名字列出入口。Windows版还在验证，目前比较稳定的是Mac 4. 弹出悬浮输入框后，补一句你要它做什么，回车发出。Mac快捷键是Control+Option+Space，Windows是Ctrl+Alt+Space 发出去之前，把下面这段一起写上，省得每次重打⬇️ 把下面这份微信聊天记录整理成纪要。只保留可执行的结论、待办、截止时间和负责人。隐去手机号、身份证、地址、账号和密码。不确定的标出来，不要编。有分歧就把各方观点分开写。不要评价谁对谁错 最后祝大家天天抓到财富密码～

优秀的机器人数据需要的除了任务视频以外，还需要足够的传感器数据 @PrismaXai 这样才能更好地捕捉机器人的运动方式与物体的交互方式以及对周围环境的反应 机器人要知道自己在做什么，不能只靠任务视频中的画面，如果没有这些传感器数据，机器人就难以理解自身身体的实际运动状态 传感器数据记录的是位置、运动、力度这些物理信号。这些信号能帮助模型判断现在发生了什么，并据此调整动作 任务视频能告诉模型看到了什么，传感器数据能告诉它身体现在处于什么状态，两者合在一起，模型才更可能知道动作是怎么完成的，而不是只看到结果 PrismaX 强调把这些物理信号变成可用的训练数据，就是在补全示范的完整性 只看画面，模型容易忽略力度，接触和身体姿态的细节。有了传感器数据，这些细节才能被更好的还原，模型也才更有机会在真实环境里根据实际情况调整 机器人对自己状态理解得越清楚，就越能应对周围环境的变化 数据不只是记录动作那么简单，好的数据是让模型学会精确控制身体姿态，知道下一步该如何做的基础

Checking out @Bronk3r teapaw.org/Bronk3r/status/2117985…

一个直接在浏览器里玩的链游 @FeedTheFireRH Robinhood 链上的浏览器游戏，主题是黑暗奇幻风格，一群挖煤的人意外唤醒了龙，被困在山谷里出不去，只能不断喂火维持生存，龙不允许任何人离开 玩法比较简单直接：跳、抓、扔 收集原木、把三根同种木材合成木捆、再挖煤炭，然后扔进火堆里 原木普通，木捆更亮，煤炭最亮。火要是灭了这局就废了。后续好像还会有 PvP、合作打龙、钓鱼这些 项目是free mint，创始人是 @Fr0oZi ，之前做过 @NevaFckngTrade 那个免费 mint 想参与的话： 1. 打开 feedfirerh.com 2. 连接 X 账号和钱包 3. 进游戏，找到招募办公室里的 Ashbeard 4. 跟他对话，把任务做完 5. 提交你准备用来 mint 的钱包地址 游戏现在就能玩，可以进去体验一下 官网：feedfirerh.com 官方账号：@FeedTheFireRH teapaw.org/FeedTheFireRH/status/2…

介绍一个聚焦稳定币的Web3基础设施项目 @CashmereLabs 他们在构建自主货币基础设施，目标是解决稳定币在跨链移动、收益、隐私和法币出入金方面的碎片化问题，让稳定币能像银行基础设施一样可靠，同时具备DeFi的可编程性 简单说就是给稳定币搭一套更完整的基础设施 跨链不用包装代币，不靠做市商预存流动性，直接基于 Circle CCTP 和 Tether USDT0 做 burn-and-mint，原生资产转过去 除了桥之外， @CashmereLabs 还有自动收益代理，隐私结算和法币出入金在陆续推进，整体方向是把稳定币的移动、收益、隐私和出入金放在同一层里 现在最值得关注的是 Mountain。 $CSM 的 TGE 会通过它来做 1000 个 Founding Barns 正在开放申请：mountain.cashmere.exchange - GTD 0.125 ETH - WL 0.25 ETH - Public 走荷兰拍卖，从 1.5 ETH 降到 0.25 ETH

我非常认同的一点是数据变的更好获取，模型变的更好运行，才是机器人真正能往前走的大前提 以前很多团队不是不想做，而是卡在两头 想用真实操作当示范，却拿不到数据。模型训出来了，又因为太重或太慢，在自己的设备上跑不起来。实验循环转不起来，进展一直停摆 这次开放数据目录，本质上就是在降低准入的门槛 定制收集是补足目录的空白。现有的直接用，没有的按自己的任务去要，这样研究就不用再被现有数据限制 所谓模型变轻也是同一件事 推理更快，显存更少，普通显卡也能跑，就意味着更多人可以在自己的设备上试、改、测 模型如果只能在大实验室的机器上跑，就很难被真正验证。只有能在普通硬件上普及，才有机会被更多人去使用，去发现问题 这几件事合在一起，说明 @PrismaXai 在努力让「收集示范 → 训练模型 → 实机测试」这个过程变得更丝滑更顺畅，也更容易被更多人参与～