大V推荐
-
@cz_binance-暂无简介-
@cz_binanceCZ 🔶 BNB
@cz_binance-暂无简介-
-
@Bitcoin-暂无简介-
-
Nayib Bukele
@nayibbukele-暂无简介-
-
@VitalikButerin我选择平衡。第一级的平衡。 mi pinxe lo crino tcati slatestarcodex.com/2018/09/12/in-…
@VitalikButerinvitalik.eth
@VitalikButerin我选择平衡。第一级的平衡。 mi pinxe lo crino tcati slatestarcodex.com/2018/09/12/in-…
-
@coinbase-暂无简介-
@coinbaseCoinbase 🛡️
@coinbase-暂无简介-
-
@Cointelegraph自2013年以来的可靠加密媒体 · 新闻、研究、播客等 · 探索：linktr.ee/cointelegraph_…
@CointelegraphCointelegraph
@Cointelegraph自2013年以来的可靠加密媒体 · 新闻、研究、播客等 · 探索：linktr.ee/cointelegraph_…
最近活跃
-
@Uniswap-暂无简介-
@UniswapUniswap Labs 🦄
@Uniswap-暂无简介-
-
@bitget-暂无简介-
-
@cryptocom-暂无简介-
@cryptocomCrypto.com
@cryptocom-暂无简介-
-
@krakenfx-暂无简介-
-
@rodarmor😻 无 政 府 主 义 猫 巴 士 👁 ordinals.com 🥵 hell.money 📸 fun.film 🤖 just.systems 🏠 rodarmor.com
-
@santiagoroel-暂无简介-
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
然后，昨天 axios 被投毒事件，还好被及时发现，否则除了一堆新版 OpenClaw 所在设备被干掉，还有许多直接间接依赖 axios 的设备会被干掉…
难说真实影响面如何，且看之后可能暴雷的一些被黑被盗事件。
BlockBeats｜We're hiring!
谷歌威胁情报团队（GTIG）和 Mandiant 将昨日 axios 供应链攻击归因于 UNC1069，一个自 2018 年起活跃、以金融动机为主的朝鲜背景黑客组织，历史攻击目标以加密货币和 AI 行业为主。
归因依据是此次部署的 WAVESHAPER.V2 后门与 UNC1069 历史使用版本的直接代码传承，以及 C2 基础设施（sfrclak[.]com / 142.11.206.73）与其过往活动记录的重叠。
- 512
- 976
- 30
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
我要告诉这些人：首先相信科学，相信进化论，量子攻击肯定会来，但比特币、以太坊等等都在做应对准备，且毫不慌张地应对着…即使之后量子攻击真的打进来了，也有足够韧性应对。
比特币、以太坊等的威胁只有不思进取。
PANews丨APP全面升级
据Bitcoin Magazine称，比特币开发者正推进一项旨在增强比特币抗量子能力的比特币改进提案BIP360“Pay to Merkle Root(P2MR)”，相关测试网已部署。
截图显示，对应代码提交于2月11日完成并获验证，反映社区正为潜在量子计算威胁提前做技术准备。
- 240
- 160
- 350
- 100
- 180
- 110
- 250
- 150
- 50
- 90
- 30
- 39
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
蓝点网
蓝点网昨夜发布报道时 Apifox 并未发布公告，但相关修复版本在 3 月 23 日已经发布，可能是 Apifox 眼看这事儿已经瞒不住才发布安全公告，公告还不是发在官网首页。
排查方法：
- 120
- 15
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
顺便解释下，月初我们发布的“OpenClaw极简安全实践指南.md”是给 OpenClaw 做的安全思想钢印，覆盖安全的事前、事中、事后部分：
而，“SlowMist Agent Security Skill”是针对性增强了安全的事前能力，也就是安全检测能力增强了。
两者不冲突，是互补关系，一个是思想钢印（大脑），一个是 Skill（手脚）。
SlowMist
本次发布重点改进了报告模板输出——使其更加清晰、简洁，便于阅读，以获得更好的安全洞察。
虽是小更新，但这是迈向更流畅分析体验的有意义一步。
🔗 在ClawHub上试用：
🔗 GitHub：
- 101
- 221
- 1012
- 52
- 20
- 310
- 15
- 5
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
- 101
- 398
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
- 510
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
- 120
- 80
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
- 213
- 286
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
好吧，我决定备份好她的记忆…
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
私信如果没有收到我的响应，可以在我们官方入口提交你的被盗被黑情况：
// 提交前务必仔细阅读你必须勾选的知情项，减少大家后续沟通成本
- 120
- 379
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
- 小羊是 Kimi Claw，体验很顺，海外注册，所以网络很顺…
- 小小是 nanobot，类 OpenClaw 的更轻框架，跑在 GCP 上，目前感觉挺不错…
- 逻辑是 OpenClaw，跑在 GCP 上，主流模型应有尽有，我会给它足够好的环境和资源…
- lsclaw，我自己 Vibe Coding 的一个只跑在 Linux 终端的类 OpenClaw 框架，尽可能轻量级，为什么自己搞了一套，是因为我顺便学习学习，模仿是学习最快的方式😌
其实本地独立电脑也跑了 OpenClaw，但是所谓那些需要牺牲高隐私的配置，我一个玩网络安全的人，非常不适应…等等再说吧。
- 103
- 67
- 32
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
pashov
cbETH资产的价格被设置为$1.12，而不是约$2,200。该项目的PR显示提交由Claude共同完成——这是首个由vibe-coded Solidity代码引发的黑客事件吗？
- 101
- 423
- 491
- 52
- 20
- 607
- 415
- 5
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
1. 访问控制漏洞（权限，不仅是针对人的权限，还有合约互操作之间的，跨链消息的等，很痛）
2. 业务逻辑漏洞（增加“业务”两字，审计最关键的挑战点）
3. 价格预言机操纵（痛）
4. 闪电贷辅助攻击（加了个“辅助”两字）
5. 缺乏输入验证（比如危险的 calldata）
6. 未检查的外部调用（比如危险的 delegatecall/call）
7. 算术错误（新增，比如去年的 Balancer v2/Yearn yETH/Truebit 等造成了巨额损失）
8. 重入攻击（这个从 2023 Top1 掉到 2025 Top 5，现在 Top 8，很大原因是防御体系很成熟了）
9. 整数溢出与下溢（溢出确实还没有消失…）
10. 代理与可升级性漏洞（新增，这个其实很常见，比如去年疯狂一波的这个：攻击者利用未初始化的 ERC1967Proxy 合约，抢在部署者之前设置恶意实现合约，然后埋伏，等时机下手。搞了好些项目）
一个稍微复杂点的攻击，其实就是漏洞组合拳利用了。
现在 AI 在迅猛发展阶段，对于攻防双方来说都是挑战，随着安全基建成熟，我预计 8/9/10 未来会趋于下降，然后填补上一些新的漏洞姿势…
@SlowMist_Team
OWASP® Foundation
- 120
- 290
- 200
- 150
- 560
- 210
- 199
- 30
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
- 412
- 87
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
- 312
- 187
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Safe{Labs}
我们发现恶意行为者协调行动，创建了数千个类似的Safe地址，旨在诱骗用户将资金发送到错误的目的地。这是社会工程与地址投毒的结合。
重要提示：这不是协议漏洞，不是基础设施入侵，也不是智能合约漏洞。
尽管如此，我们对此类报告极为重视，因为最终结果相同：用户的资金可能面临风险。
Etherscan参考（用于部署恶意Safe的攻击者工厂）：
在SEAL911、Hypernative和Blockaid的帮助下，我们调查了攻击模式并识别了约5,000个恶意地址。这些地址已通过SafeShield（由我们的安全合作伙伴提供支持）标记为恶意地址，并从Safe Wallet的UI中移除，降低了意外交互的风险。
请注意：类似方案对恶意行为者来说很容易复制。因此，遵循安全的签名程序至关重要，尤其是高价值转账（例如，验证完整地址，使用地址簿/允许列表，通过其他渠道确认接收方，先进行小额转账）。
地址投毒和社会工程攻击，如钓鱼攻击，是加密领域中不断演变且持续的威胁。防御这些威胁需要持续投入检测和用户体验改进，以减少人为错误。
对于不熟悉此攻击模式的人，我们强烈建议在此阅读更多信息：
在safe中使用地址簿：
在spaces中使用地址簿：
保持警惕：不要信任——始终验证完整地址，而不仅仅是前缀和后缀。🛡️
非常感谢SEAL911、Hypernative和Blockaid的快速支持。
- 102
- 744
- 492
- 53
- 102
- 21
- 698
- 16
- 6
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
- 120
- 379
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
- 102
- 223
- 492
- 53
- 501
- 21
- 311
- 16
- 6
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
- 120
- 80
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
然后，昨天 axios 被投毒事件，还好被及时发现，否则除了一堆新版 OpenClaw 所在设备被干掉，还有许多直接间接依赖 axios 的设备会被干掉…
难说真实影响面如何，且看之后可能暴雷的一些被黑被盗事件。
BlockBeats｜We're hiring!
谷歌威胁情报团队（GTIG）和 Mandiant 将昨日 axios 供应链攻击归因于 UNC1069，一个自 2018 年起活跃、以金融动机为主的朝鲜背景黑客组织，历史攻击目标以加密货币和 AI 行业为主。
归因依据是此次部署的 WAVESHAPER.V2 后门与 UNC1069 历史使用版本的直接代码传承，以及 C2 基础设施（sfrclak[.]com / 142.11.206.73）与其过往活动记录的重叠。
- 512
- 976
- 30
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
A powerful Chrome extension for security researchers to inspect and edit localStorage, sessionStorage, and Cookies.
扩展本地加载使用即可，安全可控。@SlowMist_Team
- 101
- 221
- 491
- 52
- 20
- 310
- 15
- 5
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
- 120
- 80
- 150
- 100
- 49
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Piz0n
【1】停掉线上服务的版本( by NexVault”；
【2】为践行我们之前“对个人用户免费开放”的承诺，在2026Q1会出一个本地开源版本，专门给个人用户和轻量级的小团队使用，这个版本会完全开源免费，提供超过10条主链、多款软硬件钱包支持的原生多签管理能力；
【3】为了加强机构合作深度与专业度，我们会持续维护更新我们的交易所风险指南，包括security list（
未来我个人和团队都会更多精力专注于机构服务，也欢迎机构和资本大佬们多交流、多沟通 ~ 以上 🤪🤪🤪
- 435
- 274
- 56
- 78
- 155
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
本手册旨在解构此类系统的核心架构，剖析风险场景，并为智能合约安全审计师或区块链安全研究员提供实战审计检查清单。
from 九九@SlowMist_Team
- 101
- 221
- 491
- 52
- 20
- 310
- 15
- 5
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Safe{Labs}
我们发现恶意行为者协调行动，创建了数千个类似的Safe地址，旨在诱骗用户将资金发送到错误的目的地。这是社会工程与地址投毒的结合。
重要提示：这不是协议漏洞，不是基础设施入侵，也不是智能合约漏洞。
尽管如此，我们对此类报告极为重视，因为最终结果相同：用户的资金可能面临风险。
Etherscan参考（用于部署恶意Safe的攻击者工厂）：
在SEAL911、Hypernative和Blockaid的帮助下，我们调查了攻击模式并识别了约5,000个恶意地址。这些地址已通过SafeShield（由我们的安全合作伙伴提供支持）标记为恶意地址，并从Safe Wallet的UI中移除，降低了意外交互的风险。
请注意：类似方案对恶意行为者来说很容易复制。因此，遵循安全的签名程序至关重要，尤其是高价值转账（例如，验证完整地址，使用地址簿/允许列表，通过其他渠道确认接收方，先进行小额转账）。
地址投毒和社会工程攻击，如钓鱼攻击，是加密领域中不断演变且持续的威胁。防御这些威胁需要持续投入检测和用户体验改进，以减少人为错误。
对于不熟悉此攻击模式的人，我们强烈建议在此阅读更多信息：
在safe中使用地址簿：
在spaces中使用地址簿：
保持警惕：不要信任——始终验证完整地址，而不仅仅是前缀和后缀。🛡️
非常感谢SEAL911、Hypernative和Blockaid的快速支持。
- 102
- 744
- 492
- 53
- 102
- 21
- 698
- 16
- 6
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
- 120
- 379
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
AppSail.dev
- 101
- 52
- 15
- 5
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
1. 访问控制漏洞（权限，不仅是针对人的权限，还有合约互操作之间的，跨链消息的等，很痛）
2. 业务逻辑漏洞（增加“业务”两字，审计最关键的挑战点）
3. 价格预言机操纵（痛）
4. 闪电贷辅助攻击（加了个“辅助”两字）
5. 缺乏输入验证（比如危险的 calldata）
6. 未检查的外部调用（比如危险的 delegatecall/call）
7. 算术错误（新增，比如去年的 Balancer v2/Yearn yETH/Truebit 等造成了巨额损失）
8. 重入攻击（这个从 2023 Top1 掉到 2025 Top 5，现在 Top 8，很大原因是防御体系很成熟了）
9. 整数溢出与下溢（溢出确实还没有消失…）
10. 代理与可升级性漏洞（新增，这个其实很常见，比如去年疯狂一波的这个：攻击者利用未初始化的 ERC1967Proxy 合约，抢在部署者之前设置恶意实现合约，然后埋伏，等时机下手。搞了好些项目）
一个稍微复杂点的攻击，其实就是漏洞组合拳利用了。
现在 AI 在迅猛发展阶段，对于攻防双方来说都是挑战，随着安全基建成熟，我预计 8/9/10 未来会趋于下降，然后填补上一些新的漏洞姿势…
@SlowMist_Team
OWASP® Foundation
- 120
- 290
- 200
- 150
- 560
- 210
- 199
- 30
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
- 两个智能合约有关项目（其中一个带前端），目前只在测试网
- 一个简洁的 HIDS，已经稳定运行在我的云服务器上
- 一个钱包安全有关工具，支持比特币（各地址类型）、EVM、Solana、Tron
- 一个 iOS App，方便我离线打开某些纯网页工具（我非常喜欢可以单页运行的网页工具）
- 一个打飞机战斗的网页小游戏（用了 agents .md）
- 一个与浏览器扩展钱包私钥及助记词文件安全分析有关的工具
- 一个浏览器扩展，方便分析和利用 Storage 里的内容
- 一份 130 页的 Web3/Crypto 安全 PPT
- 几个漏洞研究与 PoC 验证
分享些心得：
工具类的都通过 AI 及我的安全审计，自建自用，完全驾驭。许多我并不打算开放，原因很简单，我喜欢把事情做简单，自用得舒服才是第一，任何人其实都可以创造自己想要的工具，在 AI 纪元，重复造轮子不是贬义。
我本来还想用 AI 改造我之前 GitHub 开源的项目，后来一想不对劲，以前都是手写的代码，留着纪念吧，别被 AI 交叉影响了，如果真要做，可以完全 fork 着做。
至于这些分别用什么 IDE，什么模型，其实我记得不是很清楚，各种主流的我都有尝试对比，包括跑在 Mac/Win 的，也有跑在云服务器上的，对我来说，它们都是劳动力，我需要勤劳地去调度和验收。我个人倾向上，比起 GUI 我更喜欢 TUI，终端跑 Codex、Claude 这两个，如果服务器，跑在 Tmux 里，结合上古神器 VIM 等做相关代码的人肉 review，效率非常不错。这部分的操作衔接简直是为早年玩 Linux 的人量身定做的。
我发现我最大的效率是往 iPhone 上转移，配合一些不错的 iPhone 应用，比如 SSH 终端、WorkingCopy、Pythonista、Surge 等，再加上那些知名的 AI App，真移动办公。我司自己的安全产品也是往移动端尽可能适配。
好了，这篇心得先到这，过段时间再看，肯定不得不做更多更新了，一切都在加速。超级个体会越来越多。
- 187
- 433
- 970
- 103
- 120
- 90
- 19
- 309
- 31
- 11
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
在线玩耍在这：
感兴趣的可以看看对应的 agents .md 文件。
漏洞研究麻了，玩点自己创作的小游戏，换换脑子。😂
- 102
- 397
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
这个钓鱼团伙不是主流的，这单收获有点大…很快把钓来的资金换成 ETH，通过 Tornado Cash 洗走了…
钓鱼团伙相关钱包地址：
0x1CCAF86F3C8C8f7dFCd5Ad37eBc498cdfEb38ff0
0x0385E38457feA1B25E8175837fBE67400E0FE9fD
Scam Sniffer | Web3 Anti-Scam
- 1300
- 49
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
Passkey 的缺点我思来想去，有这几个：
1. 许多人还不熟悉，可能会出现理解偏差甚至忘记开启过这个功能，导致误会
2. 如果目标网站换了域名，那么之前所有 Passkey 原地失效，需要用户再绑定一遍
3. 如果目标网站域名被黑客接管，整整齐齐凉凉（但涉及 Passkey 2FA 的操作还是需要用户来确认，没那么凉）
4. 如果用户没开这个 Passkey，黑客接管账号后，帮你开启，麻烦就多了
总结下，Passkey 很重要也很有前途。如果你不想用 PC 本地存储你的 Passkey，也可以固定一台手机来扫码支持，比如 iPhone 相机扫码，Passkey 存在 Keychain 里，再 iCloud 同步。你只要确保你的 iPhone 账号安全（包括 iCloud 账号），那么恭喜你，你的 iPhone 已经是一台安全系数非常高的 2FA 设备了，而且便利性也不错。
- 127
- 83
- 231
- 58
- 512
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
新年快乐🫡our clients, partners, researchers, communities, and every defender safeguarding the blockchain world.😎
加密货币世界会更平，谁都可以进来收割一波，攻防对抗会更激烈，谁都可以用 AI 来加速这一切。风险不是才出现，是一直在这。
新的一年，祝愿你我都是时代的幸运儿，不是因为在赌运气，而是准备好被冲击的姿势，做好了风险控制，构建出了更健壮的系统和更强的心性。
——分割线——
😁用我们年度报告的结尾来收个尾：
中文：
英文：
慢雾(SlowMist) 正持续推进 AI 驱动的安全与合规能力升级。我们始终认为安全绝不能只理解为一次性的“项目审计”或“紧急追踪”，而应是覆盖事前、事中、事后的威胁发现到威胁防御一体化闭环体系：事前包括安全审计、安全培训等；事中包括链上监控、黑客行为实时发现等；事后包括追踪溯源、应急响应等。在实践中，慢雾将这一闭环能力通过产品和服务具体化，包括：MistEye（基于威胁情报模型的 Web3 威胁预警与动态监控系统）、MistTrack（链上分析&反洗钱追踪平台，包含 AML/KYT 合规风控能力）、InMist Lab（全球威胁情报合作网络）及攻防、审计服务体系。这些能力在 AI 驱动下，实现威胁识别、追踪溯源及合规支持的自动化、智能化和实时响应，为行业提供具备长期生命力的安全底层能力。
反正，少废话，学中干，干就牛！
SlowMist
感谢与我们一起度过2025年的客户、合作伙伴、研究人员、社区以及每一位守护区块链世界的捍卫者。😎
在2026年，我们将继续捍卫Web3，让区块链对每个人来说都更加安全。💪
保持安全，保持好奇。让我们一起构建一个更安全的未来！🚀✨
- 101
- 221
- 701
- 172
- 150
- 180
- 200
- 20
- 310
- 15
- 5
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
x402 支付协议确实足够简单，无状态，核心是在 http 请求头里加上了 x-payment 字段，并最终在链上反应出来，比如如图这个样例：Base 网络上，用 USDC 小额支付了个服务，支付请求带上图中备注的 JSON 内容，其中包含了支付有关字段及签名结果（signature 值，这个签名结果需要钱包私钥来负责输出），上链后对应图中 USDC 合约这部分机制 transferWithAuthorization（也是一种离线签名机制），上链成功后，也即支付成功，用户就会得到成功后的响应。
至于响应什么，就看服务商想给你什么了，比如发个 token 给你，发个收费材料给你，发个 VIP 服务给你等等等，这个 x402 支付协议就不管了，x402 协议只完成这种足够简单的无状态的一次性支付就行，付完就付完了，其他的花里胡哨都不属于 x402 的责任范畴。
这里有些测试：
Base Sepolia 网络
Base 主网，我上传的一份笔记，只需支付 0.000001 USDC 即可获取
// 注意下，这些测试如果出现非预期收取资金的情况，那一定别继续签名
脑洞大开后，骗局也就可以非常多，大家千万要识别好值不值得让你的钱包去完成这个签名或者让你的 AI Agent 或 MCP Client 等用你的私钥帮你自动完成一些支付交互，小心过多资金被搞走。
x402 支付协议其实就是由 Coinbase 主导的针对支付环节的一个实践标准，其他巨头可以采用这个标准也可以扩展这个标准，这些都不是技术问题，而是要不要跟随的问题...
最后，具体细节建议看上面列的材料，并动手测试测试，上手很快。
0xAA
- 146
- 253
- 569
- 75
- 15
- 10
- 120
- 85
- 60
- 375
- 27
- 13
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
- 101
- 221
- 491
- 52
- 20
- 310
- 15
- 5
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
毕竟这种安全提醒一看就是 AI 自己思考迭代出来的，所以我说其实挺全面的…😅
- 521
- 78
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
Cos(余弦)😶🌫️
SlowMist_Team创始人 // 分身一号/捉虫大师/救火运动员 // 🕖备用频道 t.me/greyhatcos
ENS: elevendrainer.eth
0x498Dc5153F5BB71801049281ECB6F378B284B166
ENS: eleventeam.eth
0x110002727de44AfA293Df506a7B013b0D37d135b
找时间我再看看有没有什么新的手法。
- 310
今日快讯
-
2 分钟前
Paradigm为专业交易者构建预测市场交易终端 （注：翻译力求保留原意，同时符合中文表达习惯，并适度增强语句的流畅性与专业性，使表述更自然贴切。）
-
5 分钟前
摩根士丹利提交比特币现货ETF修订申请文件
-
9 分钟前
纽约股市美伊紧张局势下仍收涨
-
15 分钟前
EDX申请美国信托银行牌照
-
19 分钟前
美伊紧张局势缓和预期提振市场 纽约股市延续涨势
-
19 分钟前
美股强劲收高：纳斯达克指数领涨1.16%
-
19 分钟前
韩国央行通胀警报拉响，七月加息或成定局——ING分析预测
-
19 分钟前
Coinbase机构大额转账：3.48亿美元稳定币异动引市场关注
-
20 分钟前
马来西亚国家银行上调增长预期并维持利率稳定，为马币提供关键支撑——德国商业银行分析
-
20 分钟前
Drift Protocol漏洞导致Solana链上逾2.85亿美元资产被盗
交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注