Abyssssssea

Full-Stack Engineer｜ETH｜NFT｜DeFi｜GameFi｜Smart contract ｜Blockchain

成也AI，败也AI

[Abyssssssea @Abyssssssea]

@0xKaKa03 这个最好别收，风险很大

[Abyssssssea @Abyssssssea]

如果你现在还相信这种东西，那我建议你退出这个圈子，找个班上吧

[DemeteR @Corrina101Young]

https://t.co/DGO59uPXdD

[Abyssssssea @Abyssssssea]

我将全职研究这段文字

[喵 @9ying9y]

失去了自慰的欲望 因为不想摸到穷逼

[Abyssssssea @Abyssssssea]

去年的时候，有人说Gate每年都会有一次要倒闭的言论或事件出现，我之前觉得有点假，但是现在我觉得X上是有高手的

[Gate 华语 @Gate_zh]

关于今日网传"Gate被盗170万"的消息，我们把"案件重组"一下，做时间线复原，把情况跟大家说清楚：

先说结论：这不是系统性风险及网站安全问题，目前确保全站客户资产及账户安全。针对这次事件，如下场景显示有诸多疑点，现将操作事实进行如下披露。出于隐私保护，我们对具体时间点进行了隐藏。

🔹2026-07-04：用户使用新设备发起重置手机与邮箱的请求，由于是一个新设备，为了保障用户安全，我们让用户进行了活体人脸验证，并且给用户发送了短信验证码，以及给原邮箱发送了邮箱验证码，确认用户全部验证无误后，用户操作完成了的重置安全项，同时立即给用户的原邮箱发送了通知邮件
🔹2026-07-05：用户要求解绑手机（这样就收不到手机验证码了），我们的客服对用户进行了人脸活体验证，并且要求用户提供19年指定的3笔历史交易记录证明，收到了用户提供给我们的客户本人19年多笔订单的某软件付款录屏记录，确认无误后客服执行了解绑操作
🔹2026-07-06：用户重新设置了谷歌验证码、修改了登录密码，修改了资金密码；每次修改gate都验证了用户的邮箱验证码及资金密码
🔹2026-07-07：用户在一台本人历史老设备上（Mac web端，Gate已保留完整记录）通过旧passkey登录了该账号，期间用户并未主动找到客服沟通，也未尝试改回密码、邮箱等安全项
🔹2026-07-07：用户尝试提现到一个新地址，Gate对用户进行了全面的身份验证，包括：活体人脸验证，谷歌验证码验证，资金密码验证；确认全部通过后，通过了用户的提币请求
🔹2026-07-07：用户添加这个新地址到了免验证地址，这样后续提现就不需要再经过验证
🔹2026-07-07：用户一共完成5笔提现，共折49.96 ETH， 746,475 HSK， 1,565,982 USDT
🔹2026-07-08：用户找到Gate客服反馈被盗

以上信息确保真实有效，本次披露内容均来源于平台完整后台留存操作数据，所有操作轨迹均可溯源核验。

我们也注意到这次事件在传播过程出现不少细节上的差异，希望大家在看到类似消息时多一个信息来源做参考，一起保护行业纯净、健康的发展环境，欢迎关注Gate全新股票产品。

[Abyssssssea @Abyssssssea]

@0xLogicLog 你在卷一条以凡人之躯比肩神明的赛道

[Abyssssssea @Abyssssssea]

@lnkybtc 不能更同意了

[Abyssssssea @Abyssssssea]

@_TAOLIMAO 《极乐迪斯科》没玩过是你的损失
《shapez》流水线自动化的，杀时间的
《球比伦战记》打砖块+建造
《潜水员戴夫》杀时间的一把好手

[Abyssssssea @Abyssssssea]

@22333D 哈哈哈😂

[Abyssssssea @Abyssssssea]

转到codex的老哥们没有这个烦恼

[宝玉 @dotey]

Claude Code 被指在系统提示词里偷偷给中国代理用户“打水印”

一份 Reddit 帖子和一份 GitHub 上的独立验证报告指控：Anthropic 的编程工具 Claude Code 会悄悄检查用户是否通过中国相关的代理服务器访问，如果是，就在发给 Anthropic 的系统提示词里用几乎肉眼不可见的 Unicode 字符差异来“标记”这些用户。

具体怎么做的？安全研究员 Adnane Khan 在 GitHub 上发布了针对 Claude Code v2.1.193 到 v2.1.196 的逆向分析报告。他从二进制文件中提取出了完整的 JavaScript 代码，还原了整个机制。

Claude Code 在每次请求时都会在系统提示词中写入一行“Today's date is 2026-06-30.”之类的日期信息。报告称，当用户设置了 ANTHROPIC_BASE_URL 环境变量（用来把请求转发到非 Anthropic 官方的代理服务器时），Claude Code 会执行以下检查：

第一，看你的代理服务器域名是否在一个包含 147 个条目的列表里。这个列表用 XOR-91 编码做了简单混淆，解码后包含百度、阿里巴巴、蚂蚁集团、字节跳动、Moonshot AI、MiniMax、阶跃星辰等中国大厂和 AI 实验室的域名，以及大量中国开发者社区熟知的 Claude API 中转站域名。

第二，看你的系统时区是不是 Asia/Shanghai 或 Asia/Urumqi。

然后，它用两种方式把检测结果“编码”进系统提示词。一是日期分隔符：如果命中中国时区，日期格式从 2026-06-30 变成 2026/06/30。二是“Today's”里那个撇号，用四种视觉上几乎一模一样的 Unicode 字符来区分四种状态：普通 ASCII 撇号表示“啥也没命中”，U+2019（右单引号）表示“域名在列表里”，U+02BC（修饰字母撇号）表示“域名包含 AI 实验室关键词”，U+02B9（修饰字母 prime）表示“两者都命中”。

Adnane Khan 的报告用了一个精确的词来描述这个机制：隐蔽信道（covert channel）。

这些字符差异，正常用户几乎不可能注意到。它们不会以单独的遥测数据包发出，而是搭便车藏在每次请求都会发送的系统提示词里。

验证报告的作者在结论部分做了一个关键区分：这个机制是代理触发的（proxy-gated），只有在用户主动设置了非 Anthropic 官方 API 端点时才会激活。正常通过 api.anthropic. com 使用 Claude Code 的绝大多数用户不受影响。它也不是数据外泄，没有额外的网络请求或文件访问，只是在已有的系统提示词里做了字符替换。

但报告也指出了两个问题。

第一，它是未公开的。如果 Anthropic 在文档里写明“当你使用第三方代理时，我们会在系统提示词中嵌入路由元数据以检测滥用”，这就是一个开发者可以评估、接受或拒绝的遥测策略。但把信号藏在肉眼不可见的 Unicode 字符里，用 XOR 混淆域名列表，这让人没法审计。

第二，它误伤范围太广。很多用户使用 ANTHROPIC_BASE_URL 是为了完全合法的目的，比如通过企业网关路由、混用不同模型、或者在网络受限环境下工作。这些用户会被一视同仁地打上标记。而真正的专业转售商，看到这种机制后绕过它只需要几秒钟。报告原文的说法是：作为反滥用手段它很弱，作为隐私问题它标记了不该标记的人群。

Claude Code 不是一个普通的聊天窗口。它能读你的代码仓库、运行终端命令、修改文件。Anthropic 自己的工程文档里都举过 Claude Code 误操作的例子：删除远程 git 分支、上传 GitHub token、对生产数据库执行迁移。对于这样一个需要深度信任才能使用的工具，用户有权知道它在背后做了什么。

截至发稿时，Anthropic 尚未对这一指控做出公开回应。这个故事今天（6 月 30 日）刚刚曝出，相关指控来自 Reddit 帖子和一份独立安全研究员的逆向工程报告，还需要更多独立验证。代码已经被提取并公开，任何有能力的开发者都可以自行检查 Claude Code 的二进制文件来确认或否认这些发现。

[Abyssssssea @Abyssssssea]

天塌了

[酱紫表 @pengchujin]

天塌了 苹果全线产品全面涨价了，最丐版的 Mac Mini 直接涨到 5999 元，MacBook Neo 涨到 5499 元，MacBook Air 9999 元。

[Abyssssssea @Abyssssssea]

他们现在多要一袋番茄酱都要收费了

[𝘁𝗮𝗿𝗲𝘀𝗸𝘆 @taresky]

肯德基两个辣堡辣翅套餐 45 元，这物价是回到十年前了啊？

[Abyssssssea @Abyssssssea]

@dianbaobao 这个视频起号可以的

[获客编导阿言 @yo_yan14480]

惨痛教训！

从香港西九龙离港，一定要扔掉买黄金的收据、发票和包装盒！甚至你可以删掉支付记录。总之，不要有任何侥幸心理，百分百被税！

[Abyssssssea @Abyssssssea]

@gary_liu2024 在人们还不存在的时候，华为发明了盘古，是他开天辟地，才有的这个世界

[Abyssssssea @Abyssssssea]

@sunyunran 没钱了，姐妹😭

[Abyssssssea @Abyssssssea]

@jaywcjlove 当然是为了赚钱呀

[小弟调调 @jaywcjlove]

挺可爱的老头，身处人生低谷时，
总是格外需要旁人的鼓励与慰藉
我被鼓励到了谢谢🙏

[Abyssssssea @Abyssssssea]

@sunyunran 我喜欢看看楼，尤其是高层的

[Abyssssssea @Abyssssssea]

@sunyunran 虾米音乐