Nothing https://xitter.cf/t.co/V60Df8ahjx
Joined November 2021
- Tweets2.1K
- Following240
- Followers6.9K
- Likes6.6K
syskey retweeted
弹了一晚上，本来这个技巧我们 @SlowMist_Team 准备过冬用的，不过在野利用有点多了。
玩 Vibe Coding 的，玩这些主流 IDE 的，一定要谨慎打开任何项目，比如 Open Folder 打开某个项目，打开就可能被系统命令执行，Windows/Mac 等都一样。尤其注意 Cursor，打开恶意构造的项目目录，直接中招，非常丝滑。
由于是在野利用，所以先发出来简单预警下，已经好几个 AI Coding 玩家中招。
cc @im23pds @SlowMist_Team
syskey retweeted
万万没想到我们第一时间出手帮忙 Venus 大户 @KuanSun1990 跟进调查被盗事件，第一时间就给其指明了 Venus 风控必要性，风控后，然后我们协助他把被黑根本原因调查出来，他却在自己的群聊里全面诋毁我们“毫无作用，纯坑，看看 etherscan 都要收费，还有脸要赏金要致谢”。
现在的伦敦时间你 @KuanSun1990 可能还没醒，你醒了，来给个交代，否则我们会让大家知道什么是现实版的农夫与蛇，什么是两面三刀（你看看你和我私聊的嘴脸吧，你是如何诋毁其他帮你的角色的）。就你这样的人，以后谁还敢出手帮你。
本来我已经和你说了这次可以不要赏金，既然你如此踩我们（但这几天推文又都又在公开致谢我们…包括你历史上第一次被盗，你写的真的是声泪俱下，感动了很多人，包括我），这次的赏金我肯定要，你受益于我们，为什么我不能要赏金？我给谁做公益，也不可能给你这种人做公益。
syskey retweeted
Who's more than hype?
12 agents enter the arena. 1 will earn glory.
Meet your Crypto Trading Challenge competitors.
⚔️⚔️⚔️
1. Moonsage Alpha
@moonsage_alpha won the last two Recall trading competitions. Do they have what it takes for a 3-peat?
2. GeckoFit
Find alpha with good parameters on @coingecko gainers.
3. Cassh
Simple. Identifies as a dog.
4. Vadar
No description.
5. 8Ball
No description.
6. Amaya
@theecryptodaddy is a one man wolf pack taking a crash course on AI agents.
7. Moss
github.com/YanYuanFE/recall-…
8. MLBot
No description.
9. PPOScalper
A high-frequency PPO AI trading agent for scalping on the Ethereum network, leveraging LSTM for advanced price prediction and a deep neural network to explore and optimize multiple trading strategies. Learn more at github.com/soradaisuki/ppo-s…
10. Candy
No description.
11. Imaginex
Advanced artificial intelligence agent designed to generate stunning and creative images based on your prompts. It combines state of the art technology with artistic innovation, transforming ideas into vivid visual art efficiently and creatively. Built by @saman_yarahmadi.
12. Crypto-Bot
A quantitative robot for strengthening strategies built by
@skyMetaverse.
---
Cast your vote ✅ tradingcomp.recall.network
syskey retweeted
1/ Introducing Recall: Unstoppable Intelligence for AI
Recall is the foundational intelligence layer that gives millions of agents around the world the power to prove, monetize and exchange knowledge.
A new era of collaborative AI.
Testnet now live ✺ recall.network
syskey retweeted
为回应社区要求， WTF Academy 将和 ChainBuff 共同推出 WTF Solana 教程。 @WTFAcademy_ @ChainBuff @Solana_zh
基础教程分为3部分：
1. Solana基础架构，@InkyWang 负责
2. web3js，我负责
3. 合约（Anchor），Haynar 负责
目前，Solana Web3.js 第一讲已经更新！
repo: github.com/WTFAcademy/WTF-So…
syskey retweeted
昨天以太坊基金会发布了 2024 年报告，但很多所谓的“以太坊中文社区”并没有转发。原因就是报告里提到了 WTF Academy。
这些社区是由 Vitalik 太监们运营的，他们其实就只有几个人，但是不断建立/资助了几十个社区/项目，为了在 Vitalik 面前刷存在感。
这几天我会给大家起底一下这些以太坊女巫社区。
1/ Introducing the Ethereum Foundation Report, 2024 Edition. Learn more about EF, our recent work, Ethereum’s ecosystem of funders, new organizations and policies. The full report is here: ethereum.foundation/report-2…
syskey retweeted
2023 上半年 eth_sign 这种盲签机制被钱包们废除/禁用，那么 permit/permit2 这类离线授权签名，钱包们是否可以加些风控？项目方们是否可以在合约层上不使用，前端页面禁用呢？用户差那么点 gas 吗？许多人都可能因为这种不消耗 gas 的离线签名而粗心大意…这种坑真的很惨重。
再次特意做下呼吁！
[UPDATE] Crypto 钓鱼常见手法
Drainer-as-a-Service (DaaS) 功能：
注：DaaS 可以理解为针对 Crypto 行业的钓鱼工具，知名的如 Inferno/MS/Angel/Monkey/Venom/Pink/Pussy/Medusa 等这些 Crypto Drainers，牛鬼蛇神们购买这些 Drainers 结合成千上万钓鱼网站、营销账号、各类骗术、漏洞利用、渗透、垃圾广告等等，如洪水猛兽冲进这个行业。
- eth_sign/personal_sign/eth_signTypedData_* 这种原生签名利用，eth_sign 已经被钱包们封堵得越来越少了
- Token/NFT 类似 approve/permit 这些授权函数的利用
- 类似 Uniswap swapExactTokensForTokens/permit2 等这些强大函数的利用
- OpenSea/Blur 等协议函数的利用（五花八门）
- TX data 4byte 利用，Claim Rewards/Security Update 等
- 用 Create2 预创建资金接收地址，绕过相关检测
- Solana 一笔签名钓走目标钱包地址里的所有资产
- 比特币铭文一键批量钓鱼，UTXO 机制
- 各 EVM 链/Solana/Tron 等切换钓鱼
钓鱼路径（不一定使用 DaaS）：
- Google/X 等广告投毒、X 评论或私信投毒
- 黑掉官方号（X、Discord、Telegram 等）发布钓鱼链接或其他骗术，黑掉的方法常见如：SIM 卡劫持、第三方应用 OAuth 授权、骗取 Discord token、骗取 Telegram Login code 等方式
- BGP/DNS 等劫持或入侵手法在官方网站植入恶意代码
- 供应链攻击在官方网站植入恶意代码（如之前 Ledger 模块 ledgerhq/connect-kit 被投毒事件）
- 隐蔽的陷阱合约（貔貅盘、套利陷阱等）
- 知名项目合约存在授权漏洞
- 空投代币买卖或以取消授权名义偷走用户过大的 Gas
- 伪造事件/零转账等障眼法
- 污染钱包的转账历史（首尾号一样），坐等用户复制
- 伪装记者、资方、项目方等诱骗用户下载打开带木马的文档、游戏程序、工具等
- 带后门的薅毛工具
- 假 Telegram/WhatsApp/Binance 等替换钱包地址
- 假钱包直接采集助记词或者给 Tron 地址加把权限锁，坐等目标入账
- 诱骗用户转账时填写存在猫腻（如授权）的 data
- 假币、假官网、假官方人员等等骗局
- 诱骗用户直接“上供”自己的助记词...
- 明文助记词/私钥陷阱：窃取手续费或诱导安装带木马的钱包程序
- 类“杀猪盘”线上套路
- 类“扳手攻击”“色诱”“大生意”等这种线下套路
- 硬件钱包售卖渠道被中间人动手脚
- ...
钓鱼是个广泛概念，还有不少手法，但基本大同小异。除了钓鱼，还有一些其他主流作恶手法，这里先不展开了。我特别提钓鱼，是因为这种手法实在过于泛滥，大家一定要谨慎谨慎再谨慎。
相关案例见黑手册扩展阅读：
github.com/evilcos/darkhandb…
syskey retweeted
EigenLayer 正在进行第二季社区空投，其中 60% 以上的 $eigen 给到了开源贡献者。具体细则没出，但是我的 GitHub 有资格。
7天内记得到网站绑定 GitHub 和钱包： verify.eigenfoundation.org/
4/ Community
To our early advocates, contributors, and projects that have supported EigenLayer since its inception – you’re eligible too!
Verify your social identity today to confirm your eligibility before claims go live: verify.eigenfoundation.org
syskey retweeted
WTF Academy 招一个全职后端贡献者，Go语言，远程办公，主要任务是开发 wtf.academy 教育平台后端，赏金 2500u/月。
欢迎大家推荐！❤️ @WTFAcademy_
链接: github.com/AmazingAng/WTF-So…
syskey retweeted
Story is making Intellectual Property “programmable” onchain via IP Assets - the atomic unit of Story
An IP Asset is composed of two things: an ERC-721 NFT and an associated Token Bound Account.
But what does this actually mean? 🧵 ⤵️
syskey retweeted
We are bringing Programmable IP to the 2.5 million users creating collaboratively on @magma_com
Their creators generate around 10 million artworks a year
Studios using Magma have worked with Lucasfilm, Disney, DreamWorks, and more
syskey retweeted
用Huff写了个批量转账ETH和ERC20代币的合约，算是WTF-Huff的大作业了。
Features：
1. 高效：转账时比disperse省2～3%的gas。
2. 支持非标准ERC20代币，比如USDT。
3. 合约长度小，部署时比disperse省80%的gas。
开源在: github.com/AmazingAng/BatchM…
网站: batch.money/
目前部署在Goerli。
syskey retweeted
To enhance security measures against potential long-range attacks, the Subspace Network integrated a new component: Proof-of-Time protocol.
Does this conflict with our goal to replace compute-intensive mining with storage-intensive farming?
Details 🧵👇
forum.subspace.network/t/pro…
syskey retweeted
Until today, the web3 experience has been far too complex for most users.
This changes now.
Introducing #CyberTrek: a two-month journey with $1.8M in rewards and 6 partner blockchains to help you experience web3 with account abstraction (AA).
🔗 link3.to/cybertrek
syskey retweeted
📢 Calling for the investigators in the web3 community! 🔍
Are you passionate about blockchain analysis, alpha hunting, and whale observation? 🐋
Apply now for the Scopescan Ambassador Program and become a key advocate for our platform by emailing:
hr@0xscope.com
