Cos(余弦)😶‍🌫️

统计数据

84
文章
0
粉丝
0
获赞
471
阅读
avatar
切记，说了无数次，在币圈，被盗是必然事件，不被盗非常需要实力，大多运气也是实力的一种体现。我们没法避免不被盗，但我们可以很大程度决定被盗资金的比例…这就是韧性，我们最需要提升的一类技能。
币圈“1011”六倍崩盘：高杠杆爆仓潮，谁在裸泳？· 6476 条信息
#币圈安全 #被盗风险 #资金韧性 #风险管理 #安全意识
avatar
⚠️最近假 Zoom 会议钓鱼非常疯狂，好几个受害者上当都是因为感觉实在太像了，比如 Telegram 里发的链接、打开后会议里的“熟人”，熟人会动只是没有声音，然后被骗子催促诱导下载了所谓的 fix/update 程序来解决 Zoom bug 问题...于是电脑中毒...进而导致资金被盗及相关账号权限被盗...自己成为骗子进行下一步攻击的诱饵及垫脚石... 视频片段可以大概感知下...（没有声音） 如果你要完整感知，可以来我们新提交的 Unphishable 关卡“假 Zoom 在线会议钓鱼模拟”： 素材是真实的、新鲜的，奉劝你别偷懒😏
#假Zoom会议 #钓鱼诈骗 #资金盗窃 #Telegram链接 #网络安全
avatar
Secure by Design 一个重要的安全思想及实践建议，感兴趣的可以自行搜索学习。 图是 ChatGPT 4o 创作，生图时容易有错别字…不过图做的还不错，我提示词给的还行。
avatar
建议以太坊基金会改名为世界账本基金会，这样对谁都好...
avatar
这行业割韭菜的行为越多，诈骗越多，跑路越多，黑客事件只会越多，一些有能力的黑客决不允许在“聪明”赚钱这块输过这般人。
币圈“1011”六倍崩盘：高杠杆爆仓潮，谁在裸泳？· 6476 条信息
avatar
从此刻开始，折叠一切假装人类的 AI 回复，它们已经泛滥成灾…😂😹
avatar
转账有一个坑是需要特别提的，比如你有 Aptos，不小心往你的 Sui 地址上转，那么这笔资金就没了，我们研究了下找不回来。你的 Sui 地址对应的私钥是无法派生出同地址的 Aptos 地址...互相之间都无法转换。 换句话说，同一个助记词，按 Aptos Sui 的逻辑做派生，地址不一样。但是转账时都会认为是合法地址...0x 开头，总 66 字符...
avatar
⚠️一个威胁情报，如果你用了如下这个仓库： 及如图这些。那么，你的私钥就被偷走了… 详情见：GitHub 热门 Solana 工具暗藏盗币陷阱
avatar
有人说，小额转账先行，比如打个 10u 出去，对方收到了再继续剩下的。你看，巨大的坑来了，我们跟进的几个案子就是这样发生的，比如你打 10u 给一个问题地址（你以为是真实地址，比如只看了首尾号一些字符是一样的），真实地址很快也收到了来自骗子的 10u，那么在真实地址的视角下，确实是收到了 10u，可惜来源不对...如果继续转之后的大额，就掉坑里了... 大额转账真的是需要步步注意，之前我们遇到的一个真实案例，如图某大户（绿色五星）给右边地址转 10u 测试，很快就收到尾号投毒钓鱼的 10u 入账污染历史记录...这只是真实案例之一，各种骗术花样还很多，比如结合 Telegram/Whatsapp 钱包地址劫持技巧，群聊骗术（包括微信里的），剪贴板劫持等等。 很多人不相信是因为没遇到，慢雾的威胁情报合作网络每天都在采集各种真实攻击，我们也经常做各种安全分享及科普，可惜还是层出不穷...😭 多一个安全习惯，少一次踩坑。
avatar
现在还有人转账大额资金时不用钱包自带的地址白名单功能？
avatar
股票代币化后，股市有了加密货币里新玩法，同样也有了加密货币里的新风险。如果流行起来，新旧世界里的创新与冲突将会非常刺激…你中有我，我中有你…
币圈“1011”六倍崩盘：高杠杆爆仓潮，谁在裸泳？· 6476 条信息
avatar
慢雾创始人此时一脸蒙蔽中…🤣
avatar
最近的一些安全灵魂拷问，我肯定都有答案的，而且答案也都给过。但我真不喜欢废话，问题的评论区很精彩，你真的想提高这方面的认知可以多参考、多琢磨... 相信自己，炒币都可以赚的那么多，安全绝对没问题！😊
avatar
现在还有人会把明文助记词直接地乖乖地备份在密码管理器里？
avatar
一个月薪 $5K 的工程师保管着 $10M 资产，然后你相信他，是因为他不敢挪用，还是因为他没办法挪用？
avatar
现在这些 AI 我只能相信我有能力验证的内容，用于辅助我的专长方向，其他我验证不了的，真的不能轻信，太容易被忽悠了...最搞笑的是，一些人不懂这种道道，拿着 AI 的输出当作权威。 如果是各领域泛滥的知识，AI 还是可以的。开源代码足够多，AI 训练足够深，所以这方面的能力给许多人感觉也不错。
#AI乱象不止：内容注水，隐私堪忧· 206 条信息
#AI信任 #专业辅助 #开源代码 #训练深度 #信息验证 #权威输出 #领域知识
avatar
如果你的梯子程序没猫腻，但你配置的代理线路作恶，可以直接中间人攻击你的 Google/X/Binance/OKX 吗？如果你是黑客（控制这条代理线路的人），你会怎么做？
#梯子程序 #代理线路 #中间人攻击 #网络安全 #黑客手段
avatar
回顾了下，这周，币圈个人玩家寻求我们帮助的被盗事件里，大额的，超 100 万美金的两个，超 200 万美金的一个，超 650 万美金的一个。 小额的就不多说了，麻了。 这里分享个心得：安全风险是躲在视野盲区里的魔鬼，你看不到，但一定在，总有某个场景，某个时刻，这个魔鬼就会跳出来。 没人可以幸免，但任何人都有机会、都可以大大提升自己的韧性/健壮性/可靠性… 踩坑是最好的教育，希望你只是踩了个把小坑。
#币圈 #被盗事件 #安全风险 #教育 #踏入陷阱
avatar
本来不想继续谈这个话题的，但问的人多了后，又重新谈了下，历史上许多骗术我都谈过，可以翻黑手册扩展阅读：
#历史 #骗术 #黑手册
avatar
这位朋友，能不能更新下：我的“被盗”追回了…😂
#被盗物品追回 #丢失物品归还 #寻物启事成功
avatar
如果按照宣传上理解，Chat 里不管私聊还是群聊，使用消息都是加密的，任何人包括 X 都没法中间人查看这些消息。这点强于 Telegram。 点对点不仅可以私聊，还可以拨语音及视频。 消息可以 delete for everyone，也可以编辑，类似 Telegram。
#消息加密 #私聊 #群聊 #Telegram #语音拨号 #视频拨号 #消息删除 #消息编辑
avatar
Chat 体验中，私聊、群聊…
#聊天体验 #私聊 #群聊
avatar
一个安全建议，如果你资金被盗了，钱包地址最好可以公示出来（担心隐私的话可以适当隐去中间一些字符），或者至少学习下下面这个玩家，他公示了黑客地址。 为什么会有这个建议呢？是因为另一个被盗用户，他的案子有执法介入，调查时发现黑客地址的资金来源这个玩家，差点就要继续查下去了...我通过各种历史数据排除了这个玩家的嫌疑，否则可能都麻烦了。 现在的一些黑客，特别喜欢嫁祸，你到时候承担的不仅是资金被盗的痛苦，还有可能后续的执法调查配合...被当作嫌疑人也是不好受的...
#资金安全 #数字钱包 #网络安全 #黑客攻击 #身份隐私保护
avatar
多邻国这章节让我有点措不及防啊…一次打卡，3 道和 gay 有关： 第一道是：听说 XXX 是 gay，我们很开心！ 第二道是：XXX 是 gay 吗？ 第三道是：就截图这个…今晚我们要去 gay bar… 好吧，表示理解，文化差异果然很大。
#多邻国 #gay #文化差异 #打卡 #gay bar
avatar
假期别炒币了，温习下：
#假期 #炒币 #温习