0xMega

On-chain Researcher | LLM for security | Co-Founder of @FlashRescue

[Darcy 资产救援⛑️ @DarcyAri]

受害者联系我们的时候，主钱包已经被盗了，钱包受到黑客控制，但是还有大约 5wu 的资产正在质押，并且正在等待分批解锁，一旦解锁就会被黑客抢走，受害者找到我们进行救援

虽然金额不多，但是我们绝不允许黑客行为在我们眼皮下发生，并且我和 @MegaKecc 博士决定，公开本次救援的技术细节

1. 构造调用数据
EXIT_SELECTOR = keccak(b"exit(uint256)")[:4]
EXIT_CALLDATA = EXIT_SELECTOR + (TIMESTAMP).to_bytes(32, "big")

编码 exit(TIMESTAMP) 作为 calldata，函数签名与参数必须完全匹配，否则后续交易即使进入区块也会直接 revert，整个流程失效。

2. 构造交易
tx = {
"from": SENDER_ADDR,
"to": LOCKING_REWARD,
"data": EXIT_CALLDATA,
"value": 0,
}

将合约调用封装为交易体，并提前模拟获取交易所需的基本gas。

3. 设置 gas 参数
block = w3.eth.get_block("latest")
base_fee = block.baseFeePerGas
priority = https://t.co/EJvDpXhGr5_wei(1, "gwei")
max_fee = base_fee * 2 + priority

tx.update({
"type": 2,
"chainId": 1,
"nonce": w3.eth.get_transaction_count(SENDER_ADDR),
"maxFeePerGas": max_fee,
"maxPriorityFeePerGas": priority,
})

EIP-1559 定价机制中，priority fee 决定排序权，max fee 决定可接受区块范围，nonce 决定交易有效性。该步骤本质是为交易购买执行优先级，定价不足将直接失去排序位置。

4. 签名并发送
signed = w3.eth.account.sign_transaction(tx, SENDER_PK)
w3.eth.send_raw_transaction(signed.raw_transaction)

交易进入 public mempool 后即具备可见性，calldata 可被复制并通过提高 gas 进行覆盖式竞争，导致原交易失去排序权。该阶段的核心约束不在“发送成功”，而在“是否被观察与替换”，因此通常通过提高 priority、并发 RPC 发送或使用 private relay / 自有节点 方式提高成功率。

我们用这项技术累计救援超过 100万美金资产，第一次披露，希望可以对行业的安全有帮助，建议收藏，以备不时之需

[0xMega @MegaKecc]

@mirrorzk @salus_sec 感谢 Mirror 老师的认可与支持，让我们一起推动公司上市！

[Mirror Tang @mirrorzk]

欢迎闪援团队加入！@salus_sec 对闪援团队的收购既是我们对 Darcy 和 Mega 两位创业者的认可，也是我们扩张业务场景，推动 SLAUS 上市的重要战略

2026年 放手让年轻人去做. 青年人朝气蓬勃，好像早晨八九点钟的太阳. 我们老登给年轻人更多机会去创造，做不一样

世界是你们的

谢谢各位对此事的关注🙏

[Darcy 资产救援⛑️ @DarcyAri]

在过去的一年中，闪援 @FlashRescue 作为链上私人侦探，一直在为 安全公司，律所，政府做链上追溯

期间我们发现了一个重要的问题，一份完美的追溯报告，是资产追回案件推进的重要材料，但是能否成功把资金成功追回，更取决于链下的协调能力，如何与交易所，稳定币发行商，执法部门沟通将会直接影响到资产追回的成功率

在与多家合作伙伴的长期交流下， 我们很认可 Salus @salus_sec 的执行逻辑与推进的速度，Miorror @mirrorzk 老师是少数真正对工作有使命感的好 Founder ，会真正的衡量一个案件的可行性，再去定夺是否承接，可以为客户感同身受，会因为黑客的行为而感到愤怒

事最终还是要落在人身上，在资产救援行业，我们看了太多公司，为了赚调查费用，对受害者实施二次侵害，我们相信一家有使命感的公司才会对得起受害人的信任

经过我们讨论，决定接受 Salus 的收购，Darcy 将担任 Salus 的 Pre CMO，我们将同心协力，共同守护行业的安全

[0xMega @MegaKecc]

2. When order data is incomplete or the WebSocket queue falls behind, the system automatically switches to REST polling as a backup data source. Polling frequency adjusts based on queue backlog and data freshness. Once conditions normalize, the system transitions back to use wss.

[0xMega @MegaKecc]

𝗗𝗲𝗳𝗲𝗻𝘀𝗶𝘃𝗲 𝗠𝗲𝗰𝗵𝗮𝗻𝗶𝘀𝗺𝘀 𝗔𝗴𝗮𝗶𝗻𝘀𝘁 𝗔𝗣𝗜 𝗜𝗻𝘀𝘁𝗮𝗯𝗶𝗹𝗶𝘁𝘆 𝗮𝗻𝗱 𝗗𝗮𝘁𝗮 𝗔𝗻𝗼𝗺𝗮𝗹𝗶𝗲𝘀 𝗶𝗻 𝗣𝗼𝗹𝘆𝗺𝗮𝗿𝗸𝗲𝘁 𝗧𝗿𝗮𝗱𝗶𝗻𝗴

1. Order Confirmation Inconsistency & Latency Jitter Protection

2. Data Integrity & WebSocket Failover

[0xMega @MegaKecc]

If p99 placement latency spikes beyond the threshold, new position-opening is suppressed for 60 seconds and resumes automatically once latency normalizes.

[Darcy 资产救援⛑️ @DarcyAri]

Polymarket 上的严重漏洞 🚨

有人正在掏空 negrisk 机器人，几乎进行无风险套利。

他们在链下订单簿上被成交，但在链上故意让交易失败。

利用方式—— 一种 nonce 操纵技巧。

API 会显示交易成功，但实际上链上交易是失败的。

这个钱包在一天内已经盈利 1.6 万美元，而且显然还没有停手。

[0xMega @MegaKecc]

@FlashRescue 依旧是黑客最严厉的父亲😄

[Darcy 资产救援⛑️ @DarcyAri]

一毫秒，抢走黑客 3 wu

受害者在电脑被木马入侵以后，私钥被黑客盗取，资产被瞬间转走

并且黑客监控着他的地址，gas 费一转进去就被抢走了，但还有质押的 3 wu处于可以领取的状态，时刻都有被黑客盗走的风险

受害者通过推特搜索，快速联系到了我们

我和 @MegaKecc 博士了解完项目后，很快的商量好了策略，当天便完成部署，成功的帮受害者救援了 3 wu的质押资产

FlashRescue @FlashRescue 依旧是黑客最严厉的父亲😂
#资产救援 #被盗抢跑

[0xMega @MegaKecc]

大半夜的 币安/okx的eth做市商可能因为程序问题 订单簿撤走很多 上下插针
挂单买卖直接开撸

[Anthropic @AnthropicAI]

New Engineering blog: We tasked Opus 4.6 using agent teams to build a C compiler. Then we (mostly) walked away. Two weeks later, it worked on the Linux kernel.

Here's what it taught us about the future of autonomous software development.

Read more: https://t.co/htX0wl4wIf

[0xMega @MegaKecc]

希望不要扩散，建议删帖 🙏

[Darcy 资产救援⛑️ @DarcyAri]

一毫秒掏了黑客 2.75wu,我们在和黑客抢屎吃

一位私钥泄露的盘圈的大户，找到了我们，告诉我们他已经被盗了7wu

还有2.75wu 存在“奥拉丁”的合约里，需要我们进行救援
，从合约中安全转移

详细了解奥拉丁的规则过后我们才知道

想要取得合约中的5000个币，还要购买充值2500个币进去

并且取出的5000币，要在24小时后才能到账

充值进去的2500个币，要在180天内以小时为单位，线性解锁，平均一小时解锁5次

看着黑客密密麻麻的链上记录我们陷入了沉思，“他怎么连屎都吃”

这不是我们遇到的最大的案例，却是最恶心的案例

作为深耕安全领域的科学家，我们以前玩的都是各种套利策略

对于这种恶心人的项目看都不会看一眼，但是没有办法，我们还是向资本屈服了

我们强忍着恶心，制定好了策略最终在一个区块内打包了所有的交易，用时不到一毫秒，成功抢回了 A6资产

@MegaKecc 博士原本不同意发这篇 Pr

他说从某种意义上看，我们公开了和黑客抢屎吃的黑历史

[小鱼Daisy🔶BNB @vvxiaoyu8888]

前几天 @Polymarket 上15分钟BTC市场上的bot被血洗其实并不意外

之前有朋友给我说参与15分钟BTC市场就和捡钱一样简单，让我跑他们的策略，当时还蛮心动的，毕竟新兴市场确实可能存在巨大的套利空间

但是还好和 @DarcyAri 和@MegaKecc 博士聊了聊

他们测试策略的时候，发现关于poly上15分钟BTC市场预测结果会受到操控

在周一到周五的时候，策略跑出来的效果很好，但是在周六周天流动性差的时候，就非常容易受到大户操控

而大多数套利 Bot都没有意识到这一点，为避免这种情况，他们对策略进行调整后，重新开始实盘检验

但预测市场上不只是套利很赚钱，还有很多其他机会，比如撸毛，聪明钱跟单

尤其是我们撸毛的时候，很多都是纯手刷，用脚本也只是一些基本的自动化执行

但最好的方法是，直接爬取所有地址的历史仓位和订单，通过不同的因子进行逆向分析

找到最低成本，最小风险的策略，再用脚本快速的刷分

如果有最近在研究撸毛套利的朋友可以进群一起交流，群里会分享聪明钱，撸毛，套利脚本的策略

tg：https://t.co/VbVhgC2NiH

[Darcy 资产救援⛑️ @DarcyAri]

第一期：预测市场最高效刷分策略 @predictdotfun

一个散户不愿意承认的事实：

散户刷分策略相较于工作室，成本可能相差 100倍！

为了获得最佳的刷分策略，我们调取了 Predict 积分排行榜 Top 500 地址，样本覆盖 ：

$8500 万交易量

495 个活跃账户

进行链上行为分析反推，最终我们找到了最佳的刷分策略

一、积分系统真正奖励什么？

让我们看一组数据（ r 是积分相关系数 ）

交易量 r = 0.524
盈亏 r = -0.226
控制交易量后的 PnL 残差 r = 0.194

总结下来，积分只与交易量有关与盈亏无关

二、为什么有的人刷得特别快？

我们进一步只看 专注单一市场 的账户，发现一个更夸张的现象：

不同市场的积分效率差异，可达 100 倍。

例如：

政府关门预测 相对倍率 2.8x
FootballFun FDV 相对倍率 0.02x

综合下来：

政治类、体育博彩、商品价格 是高效率赛道

部分 Crypto FDV 市场效率极低，可能是刷量集中区

三、隐性加成（被大多数人忽略的核心变量）

除了交易量和市场类型之外，我们发现 隐性加成 是决定积分效率的第三个关键变量。

隐性加成并不固定，

而是平台在同一市场类型内部，对单个市场进行的动态积分倾斜，用于引导流动性流向。

这意味着：

同样是政治类市场，同样的交易量

不同 market 的积分回报仍可能相差数十倍

于是我们得到积分模型

Points ≈ Volume × 市场类型 （0.1 - 0.4 区间波动）× 隐性加成 + ReferralBonus

这些原因导致普通散户永远刷不过工作室：

高效刷分几乎全部依靠自动化策略完成，不可能靠纯手动长期完成。

下一期开始分享7套优秀的刷分策略

[Darcy 资产救援⛑️ @DarcyAri]

Debot风险钱包私钥泄露

黑客正在继续盗取资产，请用 Debot 的用户尽快转移资产

如有被盗钱包仍有未领取资产，请联系我们 @FlashRescue 进行安全救援

黑客获利地址 🔽

[Akinator | Testnet Arc @0xakinator]

So here’s what’s happening :

In the Trust Wallet browser extension code 4482.js
a recent update added hidden code that silently sends wallet data outside
It pretends to be analytics, but it tracks wallet activity and triggers when a seed phrase is imported
The data was sent to metrics-trustwallet[.]com a domain registered days ago and now down

[Darcy 资产救援⛑️ @DarcyAri]

Trust Wallet 资产，白帽紧急救援

如果您的被盗钱包还有所属资产正在质押，或是空投还未领取

请立即联系我们团队 @FlashRescue 进行安全救援，我们将和全体受害者站在统一战线 向黑客宣战，把损失降到最低

FlashRescue 是专业的资产救援团队，有大量相关案例的成功处理经验，总计帮助被盗用户 救援资产超过 50w 美金

请求诸位扩散 ! !

[0xMega @MegaKecc]

@roifex 是的，前两者只能做一些tradeoff。第三点感觉是长期的攻防互搏了hh