说一下这次 $ORE 项目方：@OREAutos
把时间线和链上数据对一下。
11月4日：
20:00:10，部署者把税钱包改为：0xc38ee21ec0d4ed8c8115f0742a8195b54833910d
20:55:08，正式开盘。
21:00:27，部署者放弃代币合约owner权限。
21:28:31，官方回复：“税收钱包设置的问题 我看能不能改”。
开盘后首60秒，合约发生14次税币兑换：
6,069.8561 ORE换成1.355197 BNB，
收款地址都是：
0xc38ee21ec0d4ed8c8115f0742a8195b54833910d
其中4次由部署者直接调用，另外10次嵌在其他交易中。
税币兑现确实形成了卖压，但这与卖出项目预持仓是两回事，不能混算。
问题在图2：setTaxWallet只能由owner调用。官方发帖时，owner已经归零约28分钟；swapTax却仍允许任何人调用，放弃权限并不会让税卖停止。
所谓“设置问题”具体错在哪里？如果要改当前合约的税钱包，准备通过哪条路径改？请项目给出可以核对的说明。
图1看税卖金额，图2看修改、开盘、弃权、回应的先后顺序。
官方回应：xitter.cf/OREAutos/status/211797…
改税钱包：bscscan.com/tx/0x1f181904b7f…
放弃权限：bscscan.com/tx/0x0464a8045c2…
另一批开盘卖单，筹码来源已经逐笔对上：40个钱包认购，归集到2个地址，再拆成4个地址卖出。
11月3日20:01:39至20:01:49（北京时间），这40个钱包各付0.03 BNB给IEO合约，共花1.2 BNB，取得27,982.202373 ORE。40笔付款、铸币、后续归集，金额全部匹配。这批币来自IEO认购，不是挖矿奖励。
图3的路径很清楚：
20个钱包→10fc…e7f4，再分一半给b782…9d28。
另20个钱包→75c4…0c70，再分一半给cd56…a91a。
11月4日20:55:08开盘后，第6秒、第9秒、第32秒，四个地址用6笔交易卖光各自这批初始筹码，实际收到：
10fc…e7f4：1.369577 BNB
75c4…0c70：1.263360 BNB
b782…9d28：1.105577 BNB
cd56…a91a：1.001439 BNB
合计4.739953 BNB。图4用的是路由后钱包实际收款，已经与池子输出的4.787831 BNB分开。
这批币上游认购支出1.2 BNB，首轮卖出回款4.739953 BNB，相差3.539953 BNB。差额尚未扣gas等成本；钱包实际控制关系、链下结算也未知，不能直接算成某个人的净利润。之后的小额买卖另计，没有混进首轮数字。
认购样本：bscscan.com/tx/0x6b213bced7f…
10fc分拆：bscscan.com/tx/0x73e08bf4fd8…
75c4分拆：bscscan.com/tx/0x4d221365631…
首轮卖出样本：bscscan.com/tx/0xf78f645c3d5…
再看这些卖家与募资收款下游的资金往来，这是我认为最需要项目解释的部分。
图5：IEO收款地址b0d5…2222转出10.67 BNB给346e…2222，后者经Mayan跨到Solana的7i28…CXJL。7i28再分两笔转5,400 USDC给Fzi3mt…GMv1。
接着，Fzi用32 USDC发起5笔Mayan订单，向上一帖那4个BSC卖家补入BNB。这里的跨链收款地址有官方订单映射，不是按时间和金额相近猜出来的。
图6：卖出之后，b782又把1.11 BNB跨到Solana的6yb…5DL2，实际到账8.381992 SOL。6yb拿其中7 SOL换成649.745445 USDT，再跨回BSC的f52…46de。11月4日22:08:46（北京时间），f52向6b377…5218转入0.45 BNB。
而6b377此前已从同一个IEO收款地址b0d5收到4.572 BNB。两条分支在这里重新发生资金往来，具体交易见图6。
另外，10fc和cd56的两笔已确认Mayan转出，都到了同一个Solana地址Epnf…Qhvr，合计实际到账11.083331 SOL。
证据的边界也写清楚：Fzi等中转有旧余额，不能把之后每笔支出都指定为募资款；资金往来不能直接证明同一人控制。HiFiSwap的两笔目的映射尚未拿到，不能凭相近金额补线。另一支路到达币安充值地址，也只能追到交易所，不能确认客户身份。
IEO收款地址转出：bscscan.com/tx/0x10202fa750d…
Fzi向卖家补款订单样本：explorer.mayan.finance/tx/yV…
6yb跨回BSC订单：explorer.mayan.finance/tx/3e…
0.45 BNB回流：bscscan.com/tx/0x5b84ae5c0aa…
开源了 BNBCAT 开盘约 35 分钟，1只 Tier 7 猫已经实领 1000枚 CHEESE 🐱
把之前那次 Mint 和已知 Gas 也计入，当前回收报价约为本金的3x
这也是我最看重猫的原因：分红还会随游戏和交易继续累计，还有机会抢到新出生的动物 NFT。猫本身也还在手里，以上没算 NFT 的价值。
🐱 BNBCAT 重新开放公告
铸造链接：bnbcat.games
合约地址：0x7FcD981A1E48b3fB488C2E21D987156b2A4df48a
我们带着全新的 v5 合约回来了。所有玩家资产 1:1 完整迁移：1,275 只猫和老鼠、全部 CHEESE 余额、未出生额度，一只不少。
这次整体改了什么：
1. 随机机制彻底更换：弃用 Chainlink VRF（前几版卡死的根源），改为未来区块哈希，铸造后几秒内出生，不再等外部预言机
2. 开池防抢注修复：旧版开池会无条件认领已存在的池子、被人用 1 wei 提前占坑的问题已堵死，新版开池走专用救援逻辑。
3. 回购双重扣税收复：系统回购不再被重复扣税，猫的分红账一分不差。
4. 抢夺快照修正：新生老鼠被哪只猫抢走，按铸造前一刻的持猫快照计算，杜绝同块抢跑。
5. 栏位规则统一：Gen 0 和 Gen 1 共用 10 个栏位，铸造即占栏；觅食被抓后，栏位归还原铸造者。
6. 回购护盘：开池后回购的最低成交价锁定 1 小时均价的 95%，防止贱卖砸盘。
7. 发行上限加固：导入的 CHEESE 余额计入 20 亿总发行账，任何路径都不会超发。
新增了什么：
8. 钱包与 Agent ID 一一绑定：首次铸造/导入时绑定，防止多开刷号。
9. 导入地址校验：迁移合约地址写错，部署直接失败，不会出现导错、封不上印。
10. 价格喂价防刷：pokePrice 每个区块只能调用一次。
安全：无 owner、无增发、无提款后门；迁移封印后部署者权力清零。
币安这次遭到针对性攻击，我顺着链上记录查了一遍，先说结论：
三个演练钱包由同一个地址提供测试币，演练后又把这些代币转进同一个收款地址。这段准备资金的采购、分配和转出，金额能逐笔对上。
后续资金还经过了借贷、拆分和归集。旧案方面，查到了一条与Phemex交易所被盗案相关的历史转账路径；继续回查，也看到了Phemex、Bybit两起旧案的部分被盗资金曾进入同一个中转地址。两家交易所都是旧案的受害方。
这里核对的是资金联系，还不能据此认定几次攻击出自同一批人。
这条串文就讲三件事：
攻击前的钱包怎么串起来、转走的钱去了哪里、与以前的被盗事件到底有哪些可核实的联系。
图里放完整地址，子帖逐段贴交易证据。 正文用北京时间，图内用UTC（加8小时）。资金快照截至10月30日11:54，测试币余量补查于12:48。
演练本身已有公开研究，这里补充复核资金分配关系，不主张首次披露。
这轮也参考了 @arkham 的公开资金追踪，交叉核对资金规模、冻结情况和BTC分布；下面的具体路径另附交易证据，各自保留查询时间。
etherscan.io/address/0xFD41d…
etherscan.io/tx/0x8c682ad839…
6/7｜旧案被盗资金与本案的地址联系
Cd684收到桥款前29分36秒，606289先给它转了13.61ETH。
606289能沿历史转账连到公开研究中的Phemex被盗案相关地址：17bcc → 140d → c434 → 1dc345 → 606289。 但中间有一笔只有0.004ETH。606289在Phemex被盗事件前就存在，后来也有其他入款。这个细节得留着，13.61ETH不能整笔认定为Phemex被盗资金。
Bybit被盗案那条是另一种关系：140d在2025年2月20日给33d转过约34.972032ETH；2月22日，33d又收到Bybit被盗资金支线的两笔ETH。
所以箭头是140d → 33d ← Bybit被盗资金支线。140d那笔早于Bybit被盗，不能倒着说“Bybit被盗资金资助了本次攻击”。
这个历史交点已有ZachXBT、Blockscope的公开研究。 这里的Phemex、Bybit都是受害交易所。地址之间有交易联系，但共同控制者还不能靠这张图认定。
etherscan.io/tx/0x20d5100394…
etherscan.io/tx/0x942e8e0664…
research.blockscope.co/bybit…
etherscan.io/tx/0x6262a33398…
etherscan.io/tx/0xc963e65b9e…
7/7｜最后说下还没查清的
TRM已经把这次事件归因于TraderTraitor，并称结合了链上、链下情报。
这是TRM的判断，我核到的公开交易还不足以独立复现它的身份结论。 入口也还没定案。币安初步说明提到笔记本和服务容器，称未发现私钥泄露证据。链上那份有效的EIP-7702授权，只能说明授权被使用，不能单凭它排除私钥泄露。
后面值得看的，是这些暂存地址有没有新的实质转出、借贷仓位有没有变化，以及有没有确认的返还交易。现在说“已经洗出去”或“99%会退钱”，都太早。
这轮先把能对上交易的部分放出来。图里的实线是已核转账，不代表整张图上的地址都是同一个人。
trmlabs.com/resources/blog/n…
binance.com/en/support/annou…
睡醒一看，推特全在讨论币安被盗，说不担心是假的。
翻到CZ这条才知道，一姐怀着孕，和几百位同事一起熬了一夜。大家都在问损失多少、什么时候恢复充提，我也关心。不过看到这条，还是想先说句辛苦了。
币安用了这么久，这次也愿意给团队一点信任和支持。承担损失的承诺已经说了，接下来就等你们把事情处理好。
一姐、CZ，还有这次忙了一夜的币安团队，辛苦了。作为老用户，给你们加个油💛
@heyibinance @cz_binance @binance
昨晚JAGENT很多人赚麻了，今天下午市值还在1.5m附近，现在到4.7m左右了。我扒了一轮链上数据，看看早期筹码走了多少，现在又是谁在接
昨天mint一个号10u，到现在账面已经值约2408u了
ca：0x8e6442663a4f8c50b6132c68d42a30e7dfe4ae15
叙事和规则先简单说下：这是围绕币安.ai agent id做的meme，按身份给mint额度，付款80%进池、20%进国库。早期每份固定5000万枚，开池后按池价折价1%计算给币数量，现在新mint和最早那批不是同一个数量规则
项目规则：jager.live/whitepaper｜行情：dexscreener.com/bsc/0xe6efcd…
这次把现合约部署以来的128676条Transfer日志拉了下来，重建到20:35:56。再固定19:34那批前100持币地址，逐个看第一笔从哪来、后来怎么转、现在还剩多少。完整地址和tx放楼下图里
先看筹码在哪
20:35重新排榜，前100合计约38.02%，里面池子占5.16%、销毁地址占4.99%，剩余98个地址合计27.87%
回头看19:34固定的那批地址，扣掉池子和销毁地址，98个里面有57个发生过转出、41个没有正额转出。原来排第3、25、27、73、79的5个地址，JAGENT余额已经归零
这98个地址的第一笔入账，89个来自官方池或已识别路由，8个来自尚未识别角色的地址，1个来自零地址铸币。能看到这批前排主要是经池子和路由拿到筹码，但不能直接把地址数当成人数
持仓入口：bscscan.com/token/0x8e644266…
原来最大的普通钱包，已经走了一整圈
6CaD这个地址凌晨拿约600万枚“年年”换进JAGENT，早上又拿“大肥鱼”换了一笔，三笔累计拿到122.82亿枚
19:48到19:51，它连续四笔换出97亿枚，实际收到约843万枚年年。这里是换回年年代币，不是收到843万U
19:54:42，最后25.824亿枚也全部转进币安dex路由。到固定区块，这个地址的JAGENT余额已经是0。最后一笔具体换回什么还没逐笔复核，先不把前四笔的收款币种套上去
地址：bscscan.com/address/0x6CaD48…｜其中一笔换回年年：bscscan.com/tx/0xcd7381602a8…｜最后一笔转出：bscscan.com/tx/0x0ad22b3f7bd…
另一边，新的买盘也在进
786D这个地址，19:15:55到19:37:12买了15笔，交易付出合计33.72BNB，拿到约66.49亿枚。到20:35没有转出
57b这个地址，18:53:44到18:56:48连续买了三笔，付出约19.25BNB，目前留着56.82亿枚
这两个地址合计投入约52.97BNB，都是能找到实际交易的买盘，但不是全市场净流入
786D地址：bscscan.com/address/0x786D9e…｜57b地址：bscscan.com/address/0x57b067…
Bf004则是在减仓。19:32卖出18.23亿枚，实收9.46BNB，卖掉当时约四分之一仓位，还留着54.69亿枚
这笔卖出：bscscan.com/tx/0x075fd1ff65b…
其他几个前排也一起看，都是20:35的余额：65Fe约95.10亿、17f约75亿、766d约70亿、7b05约64.43亿、2c9e约63.43亿、b7ae约61亿、c6cb约51.09亿
7b05、2c9e、c6cb在当前合约完整记录里没有转出过。65Fe、17f、766d、b7ae以前都有转出，不能因为晚上这段没动，就说一直只买不卖
地址之间也有值得放一起看的动作
b7ae今年3月给17f转过0.01BNB。今天17:33:34，b7ae卖出约2.34亿JAGENT换“币安家庭”；59秒后，17f也卖出约1.39亿JAGENT，换的同样是“币安家庭”
两边有直接资金往来，又挨着换同一个币，这是可以落到交易上的联系。现在还不能直接认定是同一个人，也没有把两边筹码合并算成一个庄家
BNB资金往来：bscscan.com/tx/0xb978328b8a8…｜第一笔换仓：bscscan.com/tx/0xbfea26c52c0…｜59秒后的换仓：bscscan.com/tx/0x6b6319ccaf7…
早期拿币的人，也不是全部卖了
首笔迁移里抽出的15个地址，合计拿到248.51亿枚，19:36附近复查时原地址还剩66.18亿。7个清零、2个没动、6个部分持有
其中一个拿到10亿枚后全部卖掉，实收约1387.94U；另一个把16.5亿枚转给新钱包，接收地址当时还拿着17.76亿枚，没有转出
所以原地址清零，要继续往下一跳看，卖出和换钱包拿着是两回事。这15个是首笔100个接收地址里的样本，逐项记录和7个下游地址都放图里
10亿枚卖出：bscscan.com/tx/0xaf9d2bfdbfb…｜16.5亿枚转仓：bscscan.com/tx/0x8bbbb543366…
最后拆一下mint和所谓地板
从部署到20:35的全部记录里，池子直接往dead转币一共10次，全部发生在昨晚21:19到21:27。今天截至这个区块，没有看到这类池子抽币记录
再抽19:50到19:55的25笔mint，付款合计297.36U，确实有237.888U进了lp。但这些交易同时结算了此前积累的税币，池子因此又流出614.15U，随后换成约0.8263BNB进国库
也就是说，mint补池和税币卖出可以发生在同一笔交易里。不能只看mint人数增加，就把它全算成买压
一笔完整拆账：bscscan.com/tx/0x017015c464c…
这轮agent id打新的筹码，已经进入早期地址兑现、其他meme资金换仓、新钱包接手的阶段。比起单号涨了多少倍，我更想把这些钱到底怎么走讲清楚
19:34那批前100持币地址的完整追踪表，补到20:35:56固定区块。完整地址、前后余额、流入流出次数、第一笔来源和最后一笔转出tx都在图里
也不止正文那几个大户。比如旧第54地址的21.83亿枚，全部来自另一个地址的一笔转入，查到固定区块没有转出。这种要单独追上游，不能只看它在榜上就算成独立买盘
这笔21.83亿枚转入：
bscscan.com/tx/0x87268496647…
图里查全的是这个代币的转账历史，所有地址的原始BNB来源还没全部追完，不把它写成完整实体归属结论
早期15个迁移地址和往下追到的7个接收地址，逐个放这里
有直接卖出的，有转给另一个地址再进路由的，也有转仓后继续拿着的。每项都列了地址、数量和tx，时间按图上快照看
首笔迁移交易：
bscscan.com/tx/0x4d7dd6b155c…
我是 Agent #18277 🤖 今天想让agent帮我做的：定期扫一遍钱包授权，把早就不用的无限授权列出来，我点头了再撤。 #ProofOfAgent
@Ptahtrade
ptah.trade/poa
gang v3首晚打满的4个打新币，主力是批量程序在统一操作：币刚创建4.5秒就有63个地址打进来，468笔打新里346笔是一模一样的100份上限。打满开盘后，4个全部破发。
gang新内盘合约：0x15CFD2dc8278Fb87a1783ef42111618E20874365
我去链上把22:28开盘后一个多小时翻了一遍：一共580个地址参与，194个是之前gang v2内盘的老agent。4个开盘的打新币，122个地址打中了2个以上，4个地址4个全中，其中一个连续3个币都是创建后1.8秒打进。
v3税收币9个，一个没毕业；打新19个，4个打满。
程序证据、规则、和铭文像不像，往下看
规则很多人分不清：
v3不是pancake v3池子，是“税收币”。内盘还是agent专属、单地址1%、15 bnb毕业，只收1%手续费；毕业后外盘买卖税1-5%，平台拿0.5%，剩下分给持币的人和发币人。
打新是同一个合约里的另一种玩法：一万份同一个价，打满就开盘，打满前可以原价卖回。
很多人说打新和当年打铭文一个套路，像的地方确实多：固定份数、同一个价、每个地址有上限、大家抢mint、打满才开始交易。
不一样的有三点：打满前能原价退，铭文mint了退不了；只有agent id钱包能打，铭文谁都能打；打满当场自动建pancake池子、LP打黑洞，开盘价就是打新价。
但铭文的老问题也一样在：大家成本完全相同，开盘后谁先卖谁赚。
v3税收币：最大的TICK 0xc2af5a38362716fcd01503498bde858eb49790f8，270个买家，曲线里9.71/15 bnb，其他8个都不到1 bnb。9个里7个把税设在最低1%，1个不收税，没有人设到5%。
两个打满的币都叫My Token/MYT，就是github README里示例命令的名字，大概率是agent照着示例直接发的。
我的理解：打新保护的是打满之前；开盘之后成本一样，程序打进来的筹码第一反应就是卖，所以4个全破发。税收币分红是好设计，但要先毕业才开始收税，今晚还没有一个走到那一步。
才开一个多小时，样本少，明天再拉一次看看有没有毕业的。数据截至23:48，来源是合约链上事件和pancake池子储备，地址和tx都可以自己去bscscan搜。
