mark.
币安自己的钱包往一个被黑客控制的热钱包里转了 2 亿 USDT,72 秒后,这 2 亿就被黑客扫走了,这是北京时间凌晨 5 点 42 分的一次异常。
这次被盗,我把以太坊链上的记录一笔一笔翻完了,有一笔 2 亿 USDT 的转账,我来回看了好几遍。
被控制的这个钱包叫 Binance 14,光是发出去的交易就有 1891 万笔,是币安的主力热钱包之一。
黑客用的是 EIP-7702,这是以太坊去年加的功能,普通钱包可以把执行权委托给一个合约,委托以后,合约让它转什么它就转什么。凌晨 4 点 20 分,黑客给 Binance 14 设上了委托,不到 4 分钟,一笔交易就把里面的钱扫空了。这一笔大概 25 亿,再加上后面通过它从另一个钱包转走的 8.2 亿 USDC,就是大家说的 33 亿。
可钱被扫空以后,币安的系统好像没反应过来。
用户充到币安的钱,会先进各自的充值地址,再定时归集到这种热钱包里,被盗之后这套归集还在照常跑,又进来 2199 个 ETH,黑客分三次扫走了 2198 个。
那 2 亿 USDT 是 Binance 124 补进来的,这是币安自己的钱包。好在黑客收这笔钱的地址已经被 Tether 拉黑,钱现在冻在里面。
6 点 22 分,何一发推说暂停提币。
17 分钟后,黑客又扫了 Binance 14 一次,这次拿走 128 个 ETH 和 122 种代币,换了个新地址收。
我最后一次查是 6 点 57 分,Binance 14 上的委托还挂着,指向的还是黑客的合约,币安从 6 点 55 分开始,把这个钱包里剩下的币往自己的冷钱包里转,等于在跟黑客抢剩下的那点东西。
我最注意的还是 4 点 20 分那笔交易。
里面一次塞了 50 个授权,每个都得用 Binance 14 的私钥签名,它们只是序号不一样,最后对上了 1 个,也就是说,黑客手里提前就有 50 个币安私钥签好的授权。
主扫之后 24 秒,另一个热钱包 Binance 16 用自己的私钥签了几笔转账,2.8 万个 ETH 和 5574 万 USDT,就这样直接转给了黑客。
所以我觉得黑客能让币安的私钥替他签名,问题多半出在签名系统上,等币安出了调查结果,我再拿链上记录对一遍。
稳定币能冻,ETH 现在还冻不了,所以真正跑掉的主要是 ETH,黑客光一个地址里就躺着 19.5 万个,到现在一个没动。
黑客的地址现在已经被人刷爆了,有要钱的,骂人的,刷经文的,还有发链接说黑客还要打另外 3 家交易所的,这几天肯定会混迹很多钓鱼链接,一定小心。
这些记录链上都查得到,有兴趣自己去查查。
黑客的技术也越来越成熟,这就是AI时代,交易所要跟上时代的脚步啊!!
teapaw.org/supermao/status/211532…
不要在寒冬腊月的粪坑里苦练泳姿。
马斯克19岁时,在加拿大读大学,是个总窝在宿舍打游戏的大宅男,说话还带南非口音。
他曾经鼓起勇气约一个女生吃冰激凌,结果当天被放了鸽子😂
这个女生,就是贾丝廷,他的第一任妻子😂
当时贾丝廷比马斯克低一届,马斯克第一次看见她,就很心动。
于是他走上前搭讪,说两人在一个派对上见过,但其实贾丝廷根本没去过那个派对....
好说歹说,贾丝廷终于勉强答应了下周跟他去吃冰激凌,可到了约定当天,马斯克去宿舍找她,人家根本不在🤣
马斯克又去找贾丝廷的闺密,打听她最爱吃什么口味,然后买了一个她最喜欢的香草巧克力碎甜筒,满学校找人。
终于在学生中心找到了贾丝廷,硬把甜筒塞给了人家。
之后马斯克常常打电话约她,被拒绝一次,他就再打一次,后来他转学去了美国,还一直给贾丝廷寄玫瑰。
不过真正打动贾丝廷不是这种穷追不舍,她觉得马斯克懂自己。
有一次两人逛书店,贾丝廷指着书架说,以后自己写的书也要摆在这里,马斯克非常笃定的相信了她。
这是第一次有男孩子认真对待她的作家梦,贾丝廷很感动。
可毕业以后,两人还是各奔东西,一晃就是好几年。
直到有一天,贾丝廷跟妹妹说,要是马斯克再打电话来,她就答应当马斯克女朋友。
结果一个星期后,马斯克的电话真的打来了。
那时马斯克已经在硅谷创业,贾丝廷就一次次飞过去看他。
后来马斯克卖掉了第一家公司Zip2,在家门口的人行道上单膝跪地,向贾丝廷求了婚。
2000年1月,两人在加勒比海的一座小岛上结了婚,后来又有了五个儿子,一对双胞胎和一组三胞胎。
关于投资中的机会成本:
一项亏损的投资,成本包括:资金成本、时间成本、机会成本、(亏损被套导致的)心理(情绪以及注意力)成本。
还包括:为了控制总仓位以及为了救火反而驱使你先卖掉盈利头寸的压力和倾向。(后者的例子就是2001–2002 年间,李泽楷旗下 PCCW 把早期持有的腾讯股份卖给南非 Naspers/MIH,核心原因是当时 PCCW 在收购香港电讯(HKT)后债务高、现金吃紧。)
另外,投资的成本中,情绪成本(即心理成本)不可忽视。很多投资体系却没有将这一点纳入其中。
解决的秘诀就是:快刀斩乱麻,学会止损,一身轻松。
资金结构、仓位结构,这个词不错:
teapaw.org/yongruideng/status/197…
牢记:
1.对于有投资理财能力的儿女,反而应该把父母账户里的现金“忽悠”过来,帮他们管理增值。
2.绝大多数年轻人,一定要深刻记住自己的父母是个无药可救的蠢货。这会提高很多决策质量。
3.蠢货的蠢是深不可测的。一定不能有钱和管钱。
老年蠢货的蠢不仅深不可测,而且永不褪色。
Replying to @jajia
【4.作为儿女,不要以孝顺的名义给老人转帐大笔现金,应该是买能提高他们生活质量但他们不知道且或不舍得买的东西(比如iPhone手机、血糖检测仪、山姆的食物等)钱不是他们赚的,就没有管好的能力。这些都不需要在他们账户里放太多现金。
5.对于有投资理财能力的儿女,反而应该把父母账户里的现金“忽悠”过来,帮他们管理增值。
6.绝大多数年轻人,一定要深刻记住自己的父母是个无药可救的蠢货。这会提高很多决策质量。】
Minervini 所说的“基底”,对应英文里的 Base,可以理解为:一只股票在一轮上涨之后,通过一段时间的横向整理、换手和波动收缩,为下一轮上涨积蓄力量形成的价格结构。
它是 Minervini SEPA 体系里非常核心的概念。
基底,就是上涨趋势中的“整理平台”。它的核心功能,是消化前期获利盘、完成筹码换手、降低波动,并为下一次突破创造供需失衡。
Minervini真正关心的不是“横盘”本身,而是横盘期间发生了什么。
从供需角度看:
前期获利者卖出 → 弱手离场 → 强手承接 → 可供出售的筹码逐渐减少 → 波动收缩 → 最终少量新增需求就能够推动价格突破。
所以 Base 的本质其实是一个供给逐渐枯竭的过程。
顶部仓位管理的mindset:
一、顶部仓位管理的mindset,需要同时容纳几组看似冲突、实际可以共存的判断:
1.我可以长期看好,也可以高位降低仓位。
2.我可以认为股价还会继续涨,也可以承认当前风险暴露已经过大。
3.我可以接受卖早,也可以通过保留核心仓,让剩余仓位继续参与长期成长。
4.我可以尊重强趋势,同时承认趋势越成熟,风险收益比可能越差。
5.我可以给基本面足够的兑现时间,同时要求估值和仓位不断接受重新评估。
6.我可以保持很高的conviction,同时始终对反证保持开放。
7.我可以承认自己无法预测顶部,同时提前让仓位为顶部做好准备。
8.我可以接受卖出后的遗憾,同时坚持事先制定的卖出纪律。
9.我可以保留上涨的参与权,同时保留下跌后的行动权。
二、最终要形成几个条件反射:
1.顶部最大的特征之一,就是让你越来越不想卖。
2.底部不会让你买得舒服,顶部同样不会让你卖得舒服。
3.底部允许买早,顶部也要允许卖早。
4.不要追求最高点,卖在顶部区域已经足够优秀。把最后15%到20%的上涨慷慨送给别人。
5.不要问“还能不能涨”,要问“这个价格应该持有多少”。
6.越涨,越要主动寻找反证。
7.不要预测明天涨还是跌,也不要预测最后一根大阳线,让仓位提前为反转做好准备。
8.长期逻辑决定核心仓,估值、周期、趋势和风险收益比决定进攻仓。
9.卖出规则在冷静时制定,在兴奋时执行。
三、顶部管理的成熟,在于同时容纳两个事实:
1.股价可能继续上涨,风险也可能正在同步上升。
2.最终用仓位解决这两者之间的矛盾。
不猜顶,只管理仓位。
































