千号起步 | 蓝鸟会🕊

Do NOT click links in emails. Do NOT download attachments. Even from people you trust, they may unknowningly have a virus on their computer.

币安被盗60亿事件时间线｜全部为北京时间（UTC+8） • 时间未明：据币安事后公布的初步调查，一名 DevOps 工程师的笔记本可能被攻破，攻击者借此进入服务容器，提交未经授权的提现交易。具体入侵时间、潜伏时长尚未披露。 • 时间未明：攻击者取得包括 Binance 14 的 EIP-7702 委托授权在内的有效签名。签名如何获得尚未公布，币安称未发现钱包私钥泄漏的证据。 • 10 月 28 日起：攻击者通过 Tornado Cash 为操作地址准备 ETH，作为后续部署和交易的手续费。 • 10 月 29 日约 10:28：攻击者部署第一版恶意委托及扫币合约。 • 10 月 29 日 21:51 起：攻击者在自己控制的测试钱包上演练 EIP-7702 委托、扫币及资产转出。 • 10 月 29 日 23:59：部署最终用于攻击 Binance 14 的恶意合约，具备扫币和调用其他合约的功能。 • 10 月 30 日约 00:25—00:47：继续测试最终版本。前后测试横跨约三小时，测试对象不是币安钱包。 • 04:05—04:09：据 TRM 重建的记录，XRP Ledger 上多只币安钱包向攻击者转账，早于 Binance 14 的首次扫币。 • 04:10 起：Solana、Optimism 等网络相继出现相关转账。 • 约 04:20：币安 Bitcoin 热钱包转出约 18,270 BTC，随后被分拆。 • 04:20:59：攻击者提交包含 50 份连续 nonce 的 EIP-7702 授权交易，其中一份匹配，Binance 14 的恶意委托生效。 • 约 04:22：Tron 上出现大额 USDT、TRX 转出。 • 04:24:23：Binance 14 首次大额扫币，约 16.75 万 ETH、16.15 亿 USDT 和数十种代币被转走。距恶意委托生效仅 3 分 24 秒。 • 04:24:47：Binance 16 向同一收款地址转出约 2.8 万 ETH 和多种代币，使用的是普通签名转账路径。 • 约 04:26：Blockaid 称其监测系统在首次扫币后 1 分 55 秒检测到异常。 • 04:30 起：攻击者持续分拆资产、转入多个地址，并通过去中心化交易所换成 ETH。 • 04:41:23：攻击者利用 Binance 14 对关联智能钱包 Hot Wallet 34 的权限，转走第一批 USDC。 • 04:58—05:01：相关钱包向 Aave 存入 6,000 万 USDT，借出 19,762 WETH。 • 04:59:47：Hot Wallet 34 的第二批 USDC 被转走，两批合计约 8.23 亿 USDC。 • 05:01:35 起：Tether 开始将主要收款地址及相关地址加入黑名单，随后继续追冻下游地址。 • 05:04:23：Binance 14 再次被扫币，转走首次盗取后继续进入的资产。 • 05:04:59：Circle 冻结主要收款地址中的 USDC。 • 05:15：赵长鹏公开表示事件“看起来是币安遭到黑客攻击”，并表示期待用户损失得到覆盖。 • 05:16：币安发布初始声明，表示正在调查潜在安全问题，尚未确认对用户资金的影响。 • 05:18：Circle CEO 公开确认已冻结相关 USDC，并表示正配合执法部门。 • 05:24：据媒体核查的编辑记录，币安修改初始声明，删除“尚未确认对用户资金影响”的表述。 • 05:25：Tether CEO 公开确认已冻结超过 15.67 亿 USDT。 • 05:29：币安再次修改声明，加入“用户资金完全安全”的表述。 • 05:42 起：Aave 相关团队逐步执行多网络市场冻结，停止新增存款和借款，保留还款、符合条件的提款及清算功能。 • 05:42—05:44：币安相关补款流程仍向 Binance 14 转入资产，随后再次被攻击者扫走，包括约 2 亿 USDT。 • 06:08：何一公开感谢 Ripple 协助冻结资产。 • 06:15：币安公开表示正在进行安全检查，提现将在问题解决后恢复。后台实际暂停提现的准确时间尚未公布。 • 06:22：何一感谢 World Liberty Financial 协助冻结 USD1、WLFI，并确认提现处于关闭状态。 • 07:04：Aave 完成本轮多网络市场冻结。同一时间，风险报告仍记录到 Avalanche 上有新一批相关资产流入攻击者地址。 • 07:56:47：攻击者再次成功调用 Binance 14 的扫币逻辑，转走约 2,961.91 ETH。 • 08:04：何一表示币安将承担本次损失，存取款暂时暂停，待确认环境安全后恢复。 • 08:08：Arbitrum 安全委员会执行紧急操作，将攻击者在 Arbitrum One 上的约 8,425 ETH 和 7,456 万 ARB 转入受治理控制的地址。 • 约 08:10：据链上新闻报道，Binance 14 的 EIP-7702 委托被撤销。 • 08:13：币安官方进一步确认暂停全部存取款，并承诺覆盖损失。 • 09:00：LlamaRisk 更新 Aave 事件报告，表示攻击者仓位仍超额抵押、适用正常清算，未认定该仓位已形成坏账。 • 10:25：币安公布初步调查：事件可能涉及 DevOps 工程师笔记本失陷，攻击者进入服务容器并提交未授权提现；未发现钱包私钥泄漏证据。币安称已撤销受影响地址授权、协调追赃，将使用 SAFU 和公司资金承担损失，并承诺发布完整技术复盘。 。。。

🚨 Anthropic IPO S-1 prospectus LEAKED: Valuation target: $2 TRILLION >$4.6 billion in revenue in 2025 >$8.06 billion in operating loss >$42 billion in net loss The prospectus warns that nearly 25% of revenue came from just TWO customers, and that many top enterprise clients aren't locked into long-term contracts and could cut spending or walk away anytime Anthropic plans to spend $518 BILLION on compute commitments ‘in the coming year’

其实兄弟们不能忽视一个风险点：MSTR正式面临的华尔街围猎。 MSTR（MicroStrategy）作为“比特币中央银行”，股价近期暴跌60%以上，市值大幅缩水，甚至可能被移出MSCI股票指数。这不仅仅是比特币价格从12万美元高位回调的表象，而是MSTR被卷入一场货币权力争夺战： 旧体系：美联储 + 华尔街 + 商业银行（以摩根大通为核心）。 新体系：财政部 + 稳定币体系 + 以比特币为长周期抵押的金融体系。 MSTR充当关键桥梁，将传统机构的美元和债务结构转换为比特币敞口，导致华尔街通过多维度手段围猎，包括摩根大通加大做空、交割延迟、衍生品压制，以及政策讨论升温。

作为小散户一直自己玩自己的 但这次被ourbit风控资金被冻结，审核要30天，在x上看到有的账户冻结365天🥲很焦虑 在加密货币赛道很复杂 我意识到小散户不应该单打独斗，很无助

最近和几家头部做市商/VC老大聊完，有些残酷但真实的共识，分享给各位： 1/ 山寨已死，叙事当立 一年前我说VC已不投Web3一级，现在更甚。1011黑天鹅事件对山寨是毁灭性打击。散户玩山寨，回报风险比极差。 大家真心不要再妄想山寨季了。 例外？有真实资源的基建项目，比如稳定币、RWA、支付——但这类项目，大概率根本不会发币。 2/ DAT泡沫正在破裂 长尾DAT找不到真实买盘。近期deal全是“以币换股”的in-kind。 站在项目方、持币者和FA的角度，他们愿意做DAT因为可以募资赚钱；但是站在投资者的角度，不论你是在DAT上市前的私募投资人，还是上市后接盘侠，大概率都是被收割的韭菜。 3/ 当前策略：认清阶段，谨慎为好 现在做交易挺难的，不觉得是像一两年前那种“闭眼买”的好时机，但也不是“闭眼卖”的牛市高点，牛市高点应该会是市场更加无脑狂欢的时候，而非现在这种市场处于fearful的状态。（以下NFA，请DYOR） ▪️ 空仓者：有些家办朋友来找我，打算配置5-20%在BTC。我觉得没毛病，BTC/黄金汇率正处于低位。 ▪️ 满仓/杠杆者：反复说过几次了，立刻降杠杆，转向防守。 ▪️ 半仓者：以不变应万变，等待时机。 4/ 1011后遗症：市场需要疗伤 交易所周交易量普遍下降20-40%。MM这一波也或多或少“很受伤”，有大MM加杠杆被爆仓的，公开场合就不说具体是谁了。大资金更关注风险，大家也都需要一点时间盘整和恢复元气吧。 总结： 牛市在绝望中诞生，在犹豫中成长。我们现在处在“犹豫”阶段。放弃暴富幻想，保持在场，务必先“活着”。

兄弟们！0撸空投来啦，15万美金奖池，大概率是蚂蚁集团鲸探团队做的Web3钱包+RWA项目@Top_nod ！ 经过鸟哥侦探般的调查，发现Topnod钱包的名字跟蚂蚁集团旗下数藏平台“鲸探”的英文名字100%吻合，还发现Plume官推与@Top_nod 进行过互动； xitter.cf/plumenetwork/status/19… 这一定不是巧合，大概率是蚂蚁集团入局Web3的重量级产品！不用纠结，目前知道的人不多，干就完了！ 先聊聊TopNod 是什么？ TopNod 是一个为所有人设计的 Web3 钱包，致力于提供简单、安全且流畅的区块链资产管理体验。它打破了传统 Web3 钱包的技术壁垒，让 Web2 用户也能轻松进入去中心化世界。TopNod 支持多链资产交易与管理，特别强调 RWA（现实世界资产，如代币化债券、股票等）的便捷交易，旨在成为用户日常使用的数字资产管理工具。 官网：topnod.com/ TopNod 核心优势有哪些？ 简单易用：Web2 级体验，邮箱/Google/Apple ID 注册，无需助记词，秒速上手。 高安全性：非托管钱包，私钥分片存储，已通过第三方安全审计。 流畅交易：集成主流 DEX，支持 RWA（债券、股票等）交易，法币出入金无缝衔接。 这次0撸活动必须要下载APP： Apple Store：apps.apple.com/app/id6748376… （目前英国、中国大陆、香港的Appstore 账号和IP不支持下载，建议用其他国家和地区的） Google Play：play.google.com/store/apps/d… 使用下面的邀请码可以免费抽一次，相当于0撸； Solana活动邀请码：TRS1_YAXB5U3DI Plume活动邀请码：TRP1_YAXB5U3DI TopNod当前推出 Solana 和 Plume 双活动，10 天发放 $15 万奖励，$20 起即可参与交易任务，最高可抽 $1000 大奖。 具体活动内容可以看下面的图表： 参与教程： 1️⃣下载安装完TopNod APP后可以导入自有钱包，也可以使用Google账号登录自动生成新钱包，不需要记助记词，只要别把自己的Google账号搞丢了就行； 虽然APP里提示有KYC，但不是必须的的！ Apple Store：apps.apple.com/app/id6748376… （目前英国、中国大陆、香港的Appstore 账号和IP不支持下载，建议用其他国家和地区的） Google Play：play.google.com/store/apps/d… 2️⃣APP顶部就可以看到Topnod的“Boost”活动Banner，其中Solana和Plume两个活动都可以参与； 使用下面的邀请码可以免费抽一次，相当于0撸； Solana活动邀请码：TRS1_YAXB5U3DI Plume活动邀请码：TRP1_YAXB5U3DI

a16z 正在押注下一代 L1 的共识革命 ：一个没有 MEV 的新世界——Pod Network 的无序共识（Unordered Consensus） 过去三年，加密行业已经麻木了各种微创新、重复造轮子 L1/L2的项目。 但真正在共识层面上推进行业变革性的创新，代表项目却很少： 以太坊（EVM+POS） EOS（DPOS） SOLANA（POH+POS） SUI MOVE（MOVE+DPOS） 加密行业还能产生，在共识机制上变革性的项目吗？ a16z 和 1kx 领投的 Pod Network @poddotnetwork ，给出了一个终结 MEV 的无序共识革命的路线，它摒弃了中心化的“排序权”，用去中心化的“时间共识”替代权力游戏。 今年1月，Pod Network 完成1000 万美元种子轮融资，新一轮的融资消息也很快宣布。目前项目已经从立项期的技术开发，进入到生态建设并举的阶段。 目前 Pod Network 以及背后VC们，正在双向选择优质的项目方团队，一起共建一个没有 MEV 的新世界生态。 他们将提供和所有头部生态类似的资源和扶持，比如北美资源、资本支持、生态位等。欢迎老板们与无畏、chole @ChloeTalk1 联系

24年底不少工作室是因为Movement加入了空投赛道，结果Movement就是一个笑话，折腾了大半年，最终走上了维权的道路。 不少工作室选择了梭哈Monad，结果前一段时间空投规则一公布，让本来比较艰难的工作室更是雪上加霜。估计2025年底，很多工作室应该会选择离开这个赛道甚至倒闭。 于是，现在出现一个新的问题，空投赛道还有机会吗？ 答案是肯定的。 俗话说，买在无人问津处，卖在人声鼎沸时，接下来一段时间空投赛道可能要转入低迷，我们更要重仓出击。 之前给大家推荐过Canton这个项目，今天继续按头分析一下Canton这个项目 @CantonNetwork 一、传统金融巨鳄的押注 高盛、法国巴黎银行、汇丰、港交所等传统金融大鳄深度参与，早在2024年便开始与canton合作，涉及代币化资产、基金注册、数字现金、回购、证券借贷和保证金管理，目前已有6万亿美元以上RWA上链。 二、Web资本新势力的青睐 Canton的母公司Digital Asset累计完成融资近4亿美元，除了传统投资金融大鳄。还有Yzi Labs、Polychain等web3资本。 三、不是PPT，产品已经落地 今年8月，美国银行、法国兴业银行等华尔街大型金融公司在Canton上完成了美国国债兑USDC的首次实时、完全链上融资。将美债转换为Canton上的代币化资产，然后将其用作 USDC 支持的融资的抵押品。 这么屌的项目你能忍住不参加？ 四、用户的参与机会 1、Send App + Canton Wallet 注册Canton Wallet以及Send App，通过持仓$SEND代币进行每日挖矿。 活动详情链接：xitter.cf/cantonwallet/status/19… 2、Temple Loop 注册并完成KYC，每日登录领取奖励。 注册申请链接： templedigitalgroup.com/ 以上两个活动都是限量注册，名额非常紧张，大家要关注社区动态。

致Monad团队的第三封公开信： 尊敬的Monad团队，你们好： 过去几天，我持续尝试从一个中立、建设性的角度，寻求沟通与互相理解的可能，并给团队发送了多封公开信、私信、建议信...... 但我仍不确认团队针对这次社区舆论事件是否会做出相应的政策措施，还是会继续冷处理？ 目前项目完全沉默的姿态，正在迅速加剧社区的不满，每一天我都收到非常多私信的控诉。 原本还有许多理性声音，但在持续缺乏回应的情况下，这种愿意对话的窗口正在快速关闭。 我们理解你们可能面临各种压力、或担心发声会引发更强烈反弹。但同样地，我们希望你们也理解一点： 持续的沉默，反而是将来风险的最大的来源。 当项目以一种冷漠的姿态对待社区时，这不仅会伤害项目本身的声誉，也会极大损害未来的生态扩张、投资者信心乃至合作机会。 我们不希望事情走到撕裂的那一步，回应并不等于妥协，哪怕只是一次“解释+后续打算”的简短说明也好。 真诚希望你们能认真考虑，正视社区的负面声音，尽快回应和拿出解决措施。 我们依然相信 Monad 项目的愿景，也依然愿意为项目的长期价值做出建设性努力。但这份信任和热情，不应被消耗殆尽。 在 Web3，回应不一定能赢回所有人，但沉默一定会失去所有人。 衷心期待你们的正面回应！ 祝好！@monad @keoneHD

真相，总是越辩越明。 但最终却不一定会得到公正的结果... 2021.9.7，加密货币暴跌，我因币安宕机无法平仓，导致直接亏损超500万+，当日亏损1000万+ 我逃过了18年11月的暴跌，因为刚入圈没钱... 我也逃过了312，519的持续下跌和其后的暴跌 但我没有逃过97，我交易生涯中唯一的滑铁卢 因爆亏心态失控，导致其后半个月再次亏损1000万 短短半个多月，亏损2000万+ 这可能是我13年的交易之路永远过不去的坎了 我，也需要一个真相。 那时除了睡觉的6-7个小时，其他时间全投入市场中，所以当时的盘感或许也是人生中最好的了吧 97经过一轮单边上涨之后其实我也随时准备对冲和减仓，因为风险在增大 当行情出现小级别技术面的破位后，第一时间清空投资人的火币账户 随后登录自己的币安账户操作平仓，但行情波动加大币安直接宕机无法平仓，直接私聊询问币安人员，来回处理眼睁睁看着账户爆完了保证金，亏损200万+（开的是逐仓模式） 但因一直在处理币安账号的问题，结束了才发现FTX交易所有更大的杠杆持仓 也因为那时只玩BTC和ETH合约，大仓位也只持仓这两，且杠杆没有那么大 所以，只，是，腰，斩... 没有直接爆仓🥹🥹🥹 四年多了，一直在这个阴影中无法走出 或许很多老粉都知道，FTX交易所给了我1000U体验金 我将它当做欢乐豆 最低亏损至245U，直至上一轮牛市，中途提现一波，最终到达了220万U 一次滑铁卢，亏没了我的心气 花了好几年也没缓过来，我已不是当年的我了 有些交易的伤，时间可能也无法愈合 我这人喜欢向内求 如果我当时逐仓保证金再放少一点，币安账户就算保证金爆仓，我亏得就更少了 如果当时第一时间对冲FTX交易所，那亏损或许会被控制的更好... 当时这事也直接和币安人员提了，不了了之... 以前总对他人分享 认知自我，认知市场 但这个市场，远比我们想象得更复杂 与自我相博，与市场相博，你还需要与潜在的我们看不见的游戏制定者的规则相博。。。 用2020年312之后的一段话分享给你们 交易这条路太难走，有太多的艰辛、痛苦与折磨，并且每个阶段都有每个阶段的困境。 但我们总是需要在这一生中做一件在未来老了对自己来说都值得回味和骄傲的事情，只是热爱它，挚爱它，渐渐地变成了情怀，不为结果。

凑个热闹 我也发个 我在hype上 套利赚了几万u的方法吧 我现在没玩了 未来也许还能玩。但是公布出来了以后 我自己是不打算玩了。当然和@Cbb0fe大佬的没办法比。 自从hype上线了以后 很多spot代币以后。我观察到 spot现货里的 代币 经常 动不动插针。 最容易观察得到的 就是buddy 这个代币。 这个币 一天最频繁的时候 能上下插针几十次。 每一次 插针幅度 有百分2到百分5. 于是乎 我写了一个脚本。 做市接针策略。 首先获得buddy当前价格， 然后以当前价格 上 下百分2到百分5。挂满订单。 然后实时监控价格， 当价格发生波动，我就跟随价格 移动这些订单， 一单发生插针成交，再次反手挂单。 buddy的做市机器人 会吃掉这些订单。最终形成了 插针效果。因为深度不足，用户买卖喜欢使用市价所以容易造成插针，但是由于做市机器人存在 会让价格趋于平稳。所以就出现了这么个效果。我的利润 其本质 就是 套取buddy做市机器人的利润。 由于现在这些币 已经完全没什么交易量了 所以 现在跑不出什么利润了。 我玩的时候 一天还有100来万交易量。所以还是能撸一些钱的。现在 我就都停了。如果未来spot交易量又活跃了 没准 还能玩，但是现在公布了 那就估计不行了。。。 由于市场规模很小。请原谅我没有当时公布，因为我感觉就我一个人在玩。如果多来一个人 就赚不到钱了。他会干扰这个插针。 我也是看见cbb大佬的这个推文 所以才想起来 我玩的这个 就顺手发出来了。 就当给大家提供一个思路吧。 像这种 畸形的k线。明眼人一看 就知道 能套利。

刚刚听说了被称为“史上最大规模”的供应链黑客攻击 黑客通过钓鱼拿下了 NPM 热门包维护者的账号，把恶意代码植入到下载量巨大的开源依赖中（比如 chalk、debug、ansi-styles 等），这些包一周的下载量就有 20 亿次。 恶意脚本会在浏览器里拦截加密货币交易，把原本的收款地址替换成攻击者的钱包地址，直接实现资金劫持。 小伙伴们在交易的时候一定要注意逐笔确认硬件钱包签名的交易接收地址，并且尽量不要用 web 前端去做链上操作，至少等到受影响的 NPM 包都彻底清理、补丁发布之后再使用。 如果使用的是非硬件钱包则要更加小心。 这类供应链攻击不再是针对个别应用，而是直接切断整个开发者生态链路，影响范围极广，很多 DApp 或交易服务只要调用了受污染的库都有风险。 本文由 #Bitget ｜ @Bitget_zh 赞助

【一夜惊魂】我差点丢掉的1300万美元：Venus钓鱼攻击事件的受害者角度回顾 有人说：“虚惊一场”是人世间最美好的四个字。只有真正经历过“差点失去一切”的时刻，才懂得这句话背后的重量。 在 2025 年 9 月 2 日，我的钱包里 1300 万美元的资产差点在几小时内化为乌有。 这是一次由臭名昭著的 Lazarus 黑客组织发起的钓鱼攻击。 如果不是一群优秀的安全团队紧急出手，这场本可能彻底的灾难，最终不会以“虚惊一场”收场。 这是我从受害者角度的完整回顾。 01 起因：一次看似正常的会议邀请 我是在 2025 年 4 月的香港万向大会上认识某位自称 Stack 亚洲 BD 的人，朋友 A 当面介绍。之前朋友 B 也曾经介绍过 Stack 的另一位成员，说他们可能有合作意向。于是我们有了初步的联系，并加了 TG。 上周五（8月29日），这位亚洲 BD 主动约我晚上 23:00 开个 catch up 会议。我因为前一个会议拖延，大约 23:10 才加入。他在 TG 群里说没关系。 他发来的会议链接是 Zoom。当时我没有多想，但现在回头看，Zoom 本身已经是 Lazarus 的常见攻击渠道（参考这里的分析 Huntability 报告 huntability.tech/threat-note…）。 02 陷阱：一次看似无害的“升级” 正是因为迟到，我心里带着愧疚，担心让别人久等，进会后更显慌乱。 结果一进去，发现视频里确实是他本人和几位所谓的同事，但就是没有声音。网页马上弹出提示：“你的麦克风不工作，需要升级。” 在那一刻，愧疚和慌乱叠加，让我失去了冷静思考的机会： 我急于补救迟到的不便； 看到提示就想赶紧解决问题，于是点了“upgrade”。 事实证明，这就是黑客布下的陷阱。 03 精细的盘算：一次量身定制的攻击 后来我复盘发现，黑客并不是临时起意，而是 高度定制化 地对我下手。 周一，他们就部署了攻击合约，逻辑完全针对我的仓位模式，我的这个地址内资产基本都在Venus，而且借出了很多负债，所以和大部分人的资产分布很不相同，从Venus官方的报告xitter.cf/VenusProtocol/status/1… 可以看出,攻击者的那一笔交易及其复杂，涉及了极多针对性的操作。 他们甚至可能研究过我的习惯，知道我常用 Rabby钱包，于是可能专门做了一个假的 Rabby 插件替换到我的 Chrome 里。 具体的事件细节流程我回忆如下： 那天，我打开电脑，Chrome 异常退出，提示“是否恢复标签页”（回头看有点奇怪，可能是攻击者之前做了一些操作，比如安装恶意插件导致的崩溃）。我点了“是”，在恢复的页面里打开 Venus，执行了我无数次做过的操作：withdraw。 如果当时是真正的 Rabby，凭借它优秀的风控机制，一定会： 1.提醒我合约风险，要求我手动二次确认； 2.并且给我展示这笔交易的 simulate 结果。 但因为可能插件已经被替换成假的，这些安全提示完全消失了。于是整个操作过程 顺滑得就像一笔正常交易，和我之前无数次点击 withdraw 没有任何区别。 正是这种 “熟悉感” + “流畅感”，彻底麻痹了我的警惕心。等我意识到的时候，一切已经太迟。 发送完这笔交易，我的chrome再次崩溃，电脑很卡，再次打开chrome后我的谷歌账号被踢出，同时我发现自己的账户并没有取出的USDT，去查看浏览器发现异常的交易，顿觉大事不妙。 令人后怕的是，事后我才从朋友口中得知，这位所谓的亚洲 BD 的 TG 账号早在此前就被盗过。也就是说，从一开始，我面对的就是一个伪装成“熟人”的陷阱。 这就是黑客最可怕的地方：他们利用了人际交往中的“半熟不熟”，用熟悉的场景和习惯，降低受害者的防御心。 如果完全陌生，我会更警惕。 如果特别熟悉，我能从行为习惯说话风格看出异常。 偏偏是“半熟”，加上前期的铺垫，让我彻底放下了戒备。 04 真相：假身份、deepfake、Lazarus 结合攻击手法、交易 gas 来源，以及相似案例，可以基本确认这是 Lazarus 团队的行动。而视频中出现的所谓“同事”，大概率是 deepfake 生成的假脸。 事实上，我听说几个月之前Venus 社区也有一位社群管理员中招过，手法一模一样，也是zoom会议被钓鱼，然后自己在里面的存款被转移，但十分令人痛心的事那次事件没有找回资金。 05 转机：安全团队的紧急响应 事情发生后，我第一时间联系了 PeckShield和Slowmist。蒋博士@xuxian_jiang 很快拉群，把我和 Venus 团队直接连上线。 当时，我和 Venus 团队并不认识。但他们在看到交易后，立刻选择了 暂停协议。为什么？因为这笔交易过于异常： 1.我的账户里有 5 种资产，并借出了大量负债； 2.黑客拿到 delegate 权限后，一笔极其复杂交易就把绝大部分资产 连带我的负债 转走； 3.这种行为极不符合正常用户模式，绝不是正常用户会发出的。 暂停协议、审查智能合约的安全性、排查前端是否存在被劫持的可能——这些措施都是必要的。正是因为他们的果断和负责，Lazarus 最终没能得逞。 06 反思：我的教训与感悟 这次事件再一次表明，近年来朝鲜黑客的手法已经进化到了“社会工程 + deepfake + 技术木马”三位一体。哪怕有视频会议、看似正常的推特身份，也可能全是假象。 而且，这次我用的还是 硬件钱包。理论上它应该是最安全的选择，但由于 DeFi 的复杂交互，我不得不开启 盲签Blind sign。 偏偏就在这个环节，黑客的手段发挥了最大作用： 他们通过恶意替换掉 Rabby 插件，让界面看上去一切正常，钱包端没有任何提示； 我在硬件钱包上签名的时候，其实很难分辨出背后的真实交易逻辑； 于是，硬件钱包成了“最后的执行者”，但信息输入本身已经被污染。 这让我意识到一个残酷的事实： 硬件钱包并不是万能的安全保障，如果插件或前端被劫持，用户依然可能在盲签中中招。 07 给行业和个人的安全建议 少用 Zoom：Lazarus 相关攻击中，Zoom 链接已是重灾区，尽量避免在敏感业务中使用。 插件只能从官方渠道下载，不要点任何弹窗里的“升级”链接。 尽可能用硬件钱包，但不要迷信它万能，一定要结合前端和其他方面的风控。 不要轻信半熟人关系：视频、语音、会议都可能被 deepfake。 保持怀疑：遇到不合理的请求时，哪怕只是“升级麦克风”，都要停下来想一想。 结语 这是一场与 Lazarus 的短兵相接。 最终，很侥幸在各方团队 @VenusProtocol, @peckshield, @binance, @chaoslabs, @hexagate_, @HypernativeLabs,@SlowMist_Team的帮助下，我们赢了，又或者其实我们只是没有输太多，但是我知道如今的情况也已经是中彩票级别的幸运。因为面对Lazarus这种国家级别的团队，绝大多数类似案例都无法找回资产。 但这场经历，也让我记住一句话： 加密世界的最大风险，不是市场波动，而是你以为“没问题”的那一瞬间。

人性在金钱面前不堪一击....