交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注大V推荐
-
@cz_binance私信联系：reachme.io/@cz_binance（费用用于慈善） @BNBchain, @YZiLabs, @GiggleAcademy, 前@binance成员
@cz_binanceCZ 🔶 BNB
@cz_binance私信联系：reachme.io/@cz_binance（费用用于慈善） @BNBchain, @YZiLabs, @GiggleAcademy, 前@binance成员
-
@Bitcoin-暂无简介-
-
Nayib Bukele
@nayibbukele-暂无简介-
-
@VitalikButerin我选择平衡。第一级的平衡。 mi pinxe lo crino tcati slatestarcodex.com/2018/09/12/in-…
@VitalikButerinvitalik.eth
@VitalikButerin我选择平衡。第一级的平衡。 mi pinxe lo crino tcati slatestarcodex.com/2018/09/12/in-…
-
@coinbase-暂无简介-
@coinbaseCoinbase 🛡️
@coinbase-暂无简介-
-
@Cointelegraph自2013年以来的可靠加密媒体 · 新闻、研究、播客等 · 探索：linktr.ee/cointelegraph_…
@CointelegraphCointelegraph
@Cointelegraph自2013年以来的可靠加密媒体 · 新闻、研究、播客等 · 探索：linktr.ee/cointelegraph_…
最近活跃
-
@ApeBond链上OTC交易市场 | 买卖代币的最佳方式。 成为合作伙伴 ➡️ ape.bond/partners
-
@Altcoinbuzzio加密货币 #Cryptocurrency #Bitcoin #Altcoins 最新动态。推文并非财务建议。youtube.com/altcoinbuzz discord.gg/EzgrHkfuae
@AltcoinbuzzioAltcoin Buzz
@Altcoinbuzzio加密货币 #Cryptocurrency #Bitcoin #Altcoins 最新动态。推文并非财务建议。youtube.com/altcoinbuzz discord.gg/EzgrHkfuae
-
@coinbureau-暂无简介-
@coinbureauCoin Bureau
@coinbureau-暂无简介-
-
Carl Moon
@TheMoonCarl-暂无简介-
-
@LayahHeilpernThe Layah Heilpern Show主持人：youtube.com/@LayahHeilpern 🎙️ #Bitcoin & Freedom • 营销顾问 • 所有咨询请私信
@LayahHeilpernLayah Heilpern
@LayahHeilpernThe Layah Heilpern Show主持人：youtube.com/@LayahHeilpern 🎙️ #Bitcoin & Freedom • 营销顾问 • 所有咨询请私信
-
@scottmelker#比特币。《The Wolf Of All Streets》播客及#CryptoTownHall主持人，《The Wolf Den》通讯作者。youtube.com/scottmelker 全大写推文 = 新闻团队。
@scottmelkerThe Wolf Of All Streets
@scottmelker#比特币。《The Wolf Of All Streets》播客及#CryptoTownHall主持人，《The Wolf Den》通讯作者。youtube.com/scottmelker 全大写推文 = 新闻团队。
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
- 210
- 85
- 104
- 100
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
毕竟这种安全提醒一看就是 AI 自己思考迭代出来的，所以我说其实挺全面的…😅
- 521
- 78
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
- 两个智能合约有关项目（其中一个带前端），目前只在测试网
- 一个简洁的 HIDS，已经稳定运行在我的云服务器上
- 一个钱包安全有关工具，支持比特币（各地址类型）、EVM、Solana、Tron
- 一个 iOS App，方便我离线打开某些纯网页工具（我非常喜欢可以单页运行的网页工具）
- 一个打飞机战斗的网页小游戏（用了 agents .md）
- 一个与浏览器扩展钱包私钥及助记词文件安全分析有关的工具
- 一个浏览器扩展，方便分析和利用 Storage 里的内容
- 一份 130 页的 Web3/Crypto 安全 PPT
- 几个漏洞研究与 PoC 验证
分享些心得：
工具类的都通过 AI 及我的安全审计，自建自用，完全驾驭。许多我并不打算开放，原因很简单，我喜欢把事情做简单，自用得舒服才是第一，任何人其实都可以创造自己想要的工具，在 AI 纪元，重复造轮子不是贬义。
我本来还想用 AI 改造我之前 GitHub 开源的项目，后来一想不对劲，以前都是手写的代码，留着纪念吧，别被 AI 交叉影响了，如果真要做，可以完全 fork 着做。
至于这些分别用什么 IDE，什么模型，其实我记得不是很清楚，各种主流的我都有尝试对比，包括跑在 Mac/Win 的，也有跑在云服务器上的，对我来说，它们都是劳动力，我需要勤劳地去调度和验收。我个人倾向上，比起 GUI 我更喜欢 TUI，终端跑 Codex、Claude 这两个，如果服务器，跑在 Tmux 里，结合上古神器 VIM 等做相关代码的人肉 review，效率非常不错。这部分的操作衔接简直是为早年玩 Linux 的人量身定做的。
我发现我最大的效率是往 iPhone 上转移，配合一些不错的 iPhone 应用，比如 SSH 终端、WorkingCopy、Pythonista、Surge 等，再加上那些知名的 AI App，真移动办公。我司自己的安全产品也是往移动端尽可能适配。
好了，这篇心得先到这，过段时间再看，肯定不得不做更多更新了，一切都在加速。超级个体会越来越多。
- 187
- 433
- 970
- 103
- 120
- 90
- 19
- 309
- 31
- 11
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
- 两个智能合约有关项目（其中一个带前端），目前只在测试网
- 一个简洁的 HIDS，已经稳定运行在我的云服务器上
- 一个钱包安全有关工具，支持比特币（各地址类型）、EVM、Solana、Tron
- 一个 iOS App，方便我离线打开某些纯网页工具（我非常喜欢可以单页运行的网页工具）
- 一个打飞机战斗的网页小游戏（用了 agents .md）
- 一个与浏览器扩展钱包私钥及助记词文件安全分析有关的工具
- 一个浏览器扩展，方便分析和利用 Storage 里的内容
- 一份 130 页的 Web3/Crypto 安全 PPT
- 几个漏洞研究与 PoC 验证
分享些心得：
工具类的都通过 AI 及我的安全审计，自建自用，完全驾驭。许多我并不打算开放，原因很简单，我喜欢把事情做简单，自用得舒服才是第一，任何人其实都可以创造自己想要的工具，在 AI 纪元，重复造轮子不是贬义。
我本来还想用 AI 改造我之前 GitHub 开源的项目，后来一想不对劲，以前都是手写的代码，留着纪念吧，别被 AI 交叉影响了，如果真要做，可以完全 fork 着做。
至于这些分别用什么 IDE，什么模型，其实我记得不是很清楚，各种主流的我都有尝试对比，包括跑在 Mac/Win 的，也有跑在云服务器上的，对我来说，它们都是劳动力，我需要勤劳地去调度和验收。我个人倾向上，比起 GUI 我更喜欢 TUI，终端跑 Codex、Claude 这两个，如果服务器，跑在 Tmux 里，结合上古神器 VIM 等做相关代码的人肉 review，效率非常不错。这部分的操作衔接简直是为早年玩 Linux 的人量身定做的。
我发现我最大的效率是往 iPhone 上转移，配合一些不错的 iPhone 应用，比如 SSH 终端、WorkingCopy、Pythonista、Surge 等，再加上那些知名的 AI App，真移动办公。我司自己的安全产品也是往移动端尽可能适配。
好了，这篇心得先到这，过段时间再看，肯定不得不做更多更新了，一切都在加速。超级个体会越来越多。
- 52
- 33
- 128
- 45
- 23
- 15
- 87
- 76
- 12
- 19
- 35
- 10
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
- 500
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
- 120
- 80
- 150
- 100
- 49
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
- 220
- 120
- 159
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
ZachXBT
今天早些时候，客户收到了以下电子邮件。
- 310
- 189
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
这个钓鱼团伙不是主流的，这单收获有点大…很快把钓来的资金换成 ETH，通过 Tornado Cash 洗走了…
钓鱼团伙相关钱包地址：
0x1CCAF86F3C8C8f7dFCd5Ad37eBc498cdfEb38ff0
0x0385E38457feA1B25E8175837fBE67400E0FE9fD
Scam Sniffer | Web3 Anti-Scam
- 1300
- 49
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
- 101
- 221
- 491
- 52
- 20
- 310
- 15
- 5
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
新年快乐🫡our clients, partners, researchers, communities, and every defender safeguarding the blockchain world.😎
加密货币世界会更平，谁都可以进来收割一波，攻防对抗会更激烈，谁都可以用 AI 来加速这一切。风险不是才出现，是一直在这。
新的一年，祝愿你我都是时代的幸运儿，不是因为在赌运气，而是准备好被冲击的姿势，做好了风险控制，构建出了更健壮的系统和更强的心性。
——分割线——
😁用我们年度报告的结尾来收个尾：
中文：
英文：
慢雾(SlowMist) 正持续推进 AI 驱动的安全与合规能力升级。我们始终认为安全绝不能只理解为一次性的“项目审计”或“紧急追踪”，而应是覆盖事前、事中、事后的威胁发现到威胁防御一体化闭环体系：事前包括安全审计、安全培训等；事中包括链上监控、黑客行为实时发现等；事后包括追踪溯源、应急响应等。在实践中，慢雾将这一闭环能力通过产品和服务具体化，包括：MistEye（基于威胁情报模型的 Web3 威胁预警与动态监控系统）、MistTrack（链上分析&反洗钱追踪平台，包含 AML/KYT 合规风控能力）、InMist Lab（全球威胁情报合作网络）及攻防、审计服务体系。这些能力在 AI 驱动下，实现威胁识别、追踪溯源及合规支持的自动化、智能化和实时响应，为行业提供具备长期生命力的安全底层能力。
反正，少废话，学中干，干就牛！
SlowMist
感谢与我们一起度过2025年的客户、合作伙伴、研究人员、社区以及每一位守护区块链世界的捍卫者。😎
在2026年，我们将继续捍卫Web3，让区块链对每个人来说都更加安全。💪
保持安全，保持好奇。让我们一起构建一个更安全的未来！🚀✨
- 101
- 221
- 701
- 172
- 150
- 180
- 200
- 20
- 310
- 15
- 5
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
黑客地址：
@SlowMist_Team @MistTrack_io @im23pds
Cat@Debot
- 231
- 120
- 200
- 150
- 268
- 29
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
在线玩耍在这：
感兴趣的可以看看对应的 agents .md 文件。
漏洞研究麻了，玩点自己创作的小游戏，换换脑子。😂
- 102
- 397
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Piz0n
【1】停掉线上服务的版本( by NexVault”；
【2】为践行我们之前“对个人用户免费开放”的承诺，在2026Q1会出一个本地开源版本，专门给个人用户和轻量级的小团队使用，这个版本会完全开源免费，提供超过10条主链、多款软硬件钱包支持的原生多签管理能力；
【3】为了加强机构合作深度与专业度，我们会持续维护更新我们的交易所风险指南，包括security list（
未来我个人和团队都会更多精力专注于机构服务，也欢迎机构和资本大佬们多交流、多沟通 ~ 以上 🤪🤪🤪
- 435
- 274
- 56
- 78
- 155
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
本手册旨在解构此类系统的核心架构，剖析风险场景，并为智能合约安全审计师或区块链安全研究员提供实战审计检查清单。
from 九九@SlowMist_Team
- 101
- 221
- 491
- 52
- 20
- 310
- 15
- 5
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
做这种地址投毒的一般分为两种：
1. 投毒真 token，如 USDT/USDC，小到 0.000x 多到 10 U，具体要看策略（对，他们也很有尾随策略…
2. 投毒假 token，如图可以看到，为什么这种方式也可能有效，因为有的钱包真不行，在地址投毒方面几乎没有作为，吹牛自己多么多么安全倒是很卖力…
这次案例里的大户用什么钱包我们也知道了，想吐槽，但先这样吧，这个场景下，大户自己的责任肯定是最大的，钱包如果能做好地址投毒检测与防御这件事，是超级加分项。无论如何，作为加密货币领域的玩家，切记自己才是那最后一道防线。
最后不厌其烦多说一句，知名钱包都有钱包地址白名单功能，用好白名单，不会再受伤…
Cos(余弦)😶🌫️
玩家地址：
0xcB80784ef74C98A89b6Ab8D96ebE890859600819
投毒地址：
0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5
玩家期望中的地址：
0xbaf4b1aF7E3B560d937DA0458514552B6495F8b5
// 可以看到首 3 字符尾 4 字符一样
玩家转 49,999,950 USDT 到投毒地址：
- 15
- 125
- 85
- 1082
- 127
- 64
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
当然，我还做了个隔离，这些常在河边奔跑的行为，我会尽量在独立电脑上操作。
这条安全建议给所有在河边奔跑的人。你在被 AI 干掉之前，更可能被人类坏分子给先干掉。
- 211
- 388
- 100
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
A powerful Chrome extension for security researchers to inspect and edit localStorage, sessionStorage, and Cookies.
扩展本地加载使用即可，安全可控。@SlowMist_Team
- 101
- 221
- 491
- 52
- 20
- 310
- 15
- 5
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
- 120
- 80
- 150
- 100
- 49
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Piz0n
【1】停掉线上服务的版本( by NexVault”；
【2】为践行我们之前“对个人用户免费开放”的承诺，在2026Q1会出一个本地开源版本，专门给个人用户和轻量级的小团队使用，这个版本会完全开源免费，提供超过10条主链、多款软硬件钱包支持的原生多签管理能力；
【3】为了加强机构合作深度与专业度，我们会持续维护更新我们的交易所风险指南，包括security list（
未来我个人和团队都会更多精力专注于机构服务，也欢迎机构和资本大佬们多交流、多沟通 ~ 以上 🤪🤪🤪
- 435
- 274
- 56
- 78
- 155
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
本手册旨在解构此类系统的核心架构，剖析风险场景，并为智能合约安全审计师或区块链安全研究员提供实战审计检查清单。
from 九九@SlowMist_Team
- 101
- 221
- 491
- 52
- 20
- 310
- 15
- 5
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
毕竟这种安全提醒一看就是 AI 自己思考迭代出来的，所以我说其实挺全面的…😅
- 521
- 78
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
AppSail.dev
- 101
- 52
- 15
- 5
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
- 两个智能合约有关项目（其中一个带前端），目前只在测试网
- 一个简洁的 HIDS，已经稳定运行在我的云服务器上
- 一个钱包安全有关工具，支持比特币（各地址类型）、EVM、Solana、Tron
- 一个 iOS App，方便我离线打开某些纯网页工具（我非常喜欢可以单页运行的网页工具）
- 一个打飞机战斗的网页小游戏（用了 agents .md）
- 一个与浏览器扩展钱包私钥及助记词文件安全分析有关的工具
- 一个浏览器扩展，方便分析和利用 Storage 里的内容
- 一份 130 页的 Web3/Crypto 安全 PPT
- 几个漏洞研究与 PoC 验证
分享些心得：
工具类的都通过 AI 及我的安全审计，自建自用，完全驾驭。许多我并不打算开放，原因很简单，我喜欢把事情做简单，自用得舒服才是第一，任何人其实都可以创造自己想要的工具，在 AI 纪元，重复造轮子不是贬义。
我本来还想用 AI 改造我之前 GitHub 开源的项目，后来一想不对劲，以前都是手写的代码，留着纪念吧，别被 AI 交叉影响了，如果真要做，可以完全 fork 着做。
至于这些分别用什么 IDE，什么模型，其实我记得不是很清楚，各种主流的我都有尝试对比，包括跑在 Mac/Win 的，也有跑在云服务器上的，对我来说，它们都是劳动力，我需要勤劳地去调度和验收。我个人倾向上，比起 GUI 我更喜欢 TUI，终端跑 Codex、Claude 这两个，如果服务器，跑在 Tmux 里，结合上古神器 VIM 等做相关代码的人肉 review，效率非常不错。这部分的操作衔接简直是为早年玩 Linux 的人量身定做的。
我发现我最大的效率是往 iPhone 上转移，配合一些不错的 iPhone 应用，比如 SSH 终端、WorkingCopy、Pythonista、Surge 等，再加上那些知名的 AI App，真移动办公。我司自己的安全产品也是往移动端尽可能适配。
好了，这篇心得先到这，过段时间再看，肯定不得不做更多更新了，一切都在加速。超级个体会越来越多。
- 187
- 433
- 970
- 103
- 120
- 90
- 19
- 309
- 31
- 11
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
在线玩耍在这：
感兴趣的可以看看对应的 agents .md 文件。
漏洞研究麻了，玩点自己创作的小游戏，换换脑子。😂
- 102
- 397
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
这个钓鱼团伙不是主流的，这单收获有点大…很快把钓来的资金换成 ETH，通过 Tornado Cash 洗走了…
钓鱼团伙相关钱包地址：
0x1CCAF86F3C8C8f7dFCd5Ad37eBc498cdfEb38ff0
0x0385E38457feA1B25E8175837fBE67400E0FE9fD
Scam Sniffer | Web3 Anti-Scam
- 1300
- 49
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
Passkey 的缺点我思来想去，有这几个：
1. 许多人还不熟悉，可能会出现理解偏差甚至忘记开启过这个功能，导致误会
2. 如果目标网站换了域名，那么之前所有 Passkey 原地失效，需要用户再绑定一遍
3. 如果目标网站域名被黑客接管，整整齐齐凉凉（但涉及 Passkey 2FA 的操作还是需要用户来确认，没那么凉）
4. 如果用户没开这个 Passkey，黑客接管账号后，帮你开启，麻烦就多了
总结下，Passkey 很重要也很有前途。如果你不想用 PC 本地存储你的 Passkey，也可以固定一台手机来扫码支持，比如 iPhone 相机扫码，Passkey 存在 Keychain 里，再 iCloud 同步。你只要确保你的 iPhone 账号安全（包括 iCloud 账号），那么恭喜你，你的 iPhone 已经是一台安全系数非常高的 2FA 设备了，而且便利性也不错。
- 127
- 83
- 231
- 58
- 512
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
新年快乐🫡our clients, partners, researchers, communities, and every defender safeguarding the blockchain world.😎
加密货币世界会更平，谁都可以进来收割一波，攻防对抗会更激烈，谁都可以用 AI 来加速这一切。风险不是才出现，是一直在这。
新的一年，祝愿你我都是时代的幸运儿，不是因为在赌运气，而是准备好被冲击的姿势，做好了风险控制，构建出了更健壮的系统和更强的心性。
——分割线——
😁用我们年度报告的结尾来收个尾：
中文：
英文：
慢雾(SlowMist) 正持续推进 AI 驱动的安全与合规能力升级。我们始终认为安全绝不能只理解为一次性的“项目审计”或“紧急追踪”，而应是覆盖事前、事中、事后的威胁发现到威胁防御一体化闭环体系：事前包括安全审计、安全培训等；事中包括链上监控、黑客行为实时发现等；事后包括追踪溯源、应急响应等。在实践中，慢雾将这一闭环能力通过产品和服务具体化，包括：MistEye（基于威胁情报模型的 Web3 威胁预警与动态监控系统）、MistTrack（链上分析&反洗钱追踪平台，包含 AML/KYT 合规风控能力）、InMist Lab（全球威胁情报合作网络）及攻防、审计服务体系。这些能力在 AI 驱动下，实现威胁识别、追踪溯源及合规支持的自动化、智能化和实时响应，为行业提供具备长期生命力的安全底层能力。
反正，少废话，学中干，干就牛！
SlowMist
感谢与我们一起度过2025年的客户、合作伙伴、研究人员、社区以及每一位守护区块链世界的捍卫者。😎
在2026年，我们将继续捍卫Web3，让区块链对每个人来说都更加安全。💪
保持安全，保持好奇。让我们一起构建一个更安全的未来！🚀✨
- 101
- 221
- 701
- 172
- 150
- 180
- 200
- 20
- 310
- 15
- 5
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
x402 支付协议确实足够简单，无状态，核心是在 http 请求头里加上了 x-payment 字段，并最终在链上反应出来，比如如图这个样例：Base 网络上，用 USDC 小额支付了个服务，支付请求带上图中备注的 JSON 内容，其中包含了支付有关字段及签名结果（signature 值，这个签名结果需要钱包私钥来负责输出），上链后对应图中 USDC 合约这部分机制 transferWithAuthorization（也是一种离线签名机制），上链成功后，也即支付成功，用户就会得到成功后的响应。
至于响应什么，就看服务商想给你什么了，比如发个 token 给你，发个收费材料给你，发个 VIP 服务给你等等等，这个 x402 支付协议就不管了，x402 协议只完成这种足够简单的无状态的一次性支付就行，付完就付完了，其他的花里胡哨都不属于 x402 的责任范畴。
这里有些测试：
Base Sepolia 网络
Base 主网，我上传的一份笔记，只需支付 0.000001 USDC 即可获取
// 注意下，这些测试如果出现非预期收取资金的情况，那一定别继续签名
脑洞大开后，骗局也就可以非常多，大家千万要识别好值不值得让你的钱包去完成这个签名或者让你的 AI Agent 或 MCP Client 等用你的私钥帮你自动完成一些支付交互，小心过多资金被搞走。
x402 支付协议其实就是由 Coinbase 主导的针对支付环节的一个实践标准，其他巨头可以采用这个标准也可以扩展这个标准，这些都不是技术问题，而是要不要跟随的问题...
最后，具体细节建议看上面列的材料，并动手测试测试，上手很快。
0xAA
- 146
- 253
- 569
- 75
- 15
- 10
- 120
- 85
- 60
- 375
- 27
- 13
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
- 101
- 221
- 491
- 52
- 20
- 310
- 15
- 5
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
ENS: elevendrainer.eth
0x498Dc5153F5BB71801049281ECB6F378B284B166
ENS: eleventeam.eth
0x110002727de44AfA293Df506a7B013b0D37d135b
找时间我再看看有没有什么新的手法。
- 310
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
- 245
- 254
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
OneKey 中文
- 101
- 422
- 491
- 52
- 153
- 20
- 455
- 15
- 5
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
做这种地址投毒的一般分为两种：
1. 投毒真 token，如 USDT/USDC，小到 0.000x 多到 10 U，具体要看策略（对，他们也很有尾随策略…
2. 投毒假 token，如图可以看到，为什么这种方式也可能有效，因为有的钱包真不行，在地址投毒方面几乎没有作为，吹牛自己多么多么安全倒是很卖力…
这次案例里的大户用什么钱包我们也知道了，想吐槽，但先这样吧，这个场景下，大户自己的责任肯定是最大的，钱包如果能做好地址投毒检测与防御这件事，是超级加分项。无论如何，作为加密货币领域的玩家，切记自己才是那最后一道防线。
最后不厌其烦多说一句，知名钱包都有钱包地址白名单功能，用好白名单，不会再受伤…
Cos(余弦)😶🌫️
玩家地址：
0xcB80784ef74C98A89b6Ab8D96ebE890859600819
投毒地址：
0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5
玩家期望中的地址：
0xbaf4b1aF7E3B560d937DA0458514552B6495F8b5
// 可以看到首 3 字符尾 4 字符一样
玩家转 49,999,950 USDT 到投毒地址：
- 15
- 125
- 85
- 1082
- 127
- 64
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
Cos(余弦)😶🌫️
@SlowMist_Team 创始人。DarkHandBook.io 创建者 // 分身一号/捉虫大师/救火运动员 🕖灾备 t.me/greyhatcos
- 510
今日快讯
-
刚刚
34亿美元流通... 特朗普关联的“USD1”能否掌控DeFi借贷市场？
-
刚刚
3120万美元资金涌入……"比特币超能"$HYPER或将实现星链整合
-
1 分钟前
加密货币交易所 Crypto.com，在超级碗前夕预告推出预测市场平台“OG”
-
1 分钟前
HYPE鲸鱼，时隔两月再注资400万美元
-
10 分钟前
7,720亿韩元资金净流入……比特币ETF是机构需求“复苏信号”吗？
-
26 分钟前
SharpLink上周质押奖励发放482 ETH……价值约110万美元
-
30 分钟前
452亿韩元资金涌入……比特币L2“HyperLayer”预售火爆引关注
-
31 分钟前
加密货币期货市场日清算额达2.35亿美元…BTC·ETH占比逼近50%
-
35 分钟前
突破75亿美元总锁定价值…Solana展现出高达+160%的上涨潜力
-
38 分钟前
渣打银行下调近期Solana预测，预计十年内可达2000美元
