Crypto甜菠萝🍍

链上金融犯罪侦探 🕵️ | 尽职调查 & 合规分析 | 某互联网大厂风控
拆解 rug pull / 追踪链上资金流 / 识别项目风险
$BTC 长期主义者 | DYOR 不是口号，是方法论

[Crypto甜菠萝🍍 @Crypt0Pineapple]

Keystone 官网泄客户资料：姓名、联系方式、收货地址、订单。
官方称私钥/助记词/卡号未泄；住址本身就是钓鱼+上门清单。
假退款/换机电话会来。别往陌生设备输助记词。
人数与入侵路径未说清。盯后续。 @KeystoneWallet #HardwareWallet #Web3Security

[Keystone Hardware Wallet @KeystoneWallet]

We owe you an apology.

On October 20, we detected unauthorized access to our official website. After verifying API activity with Shopify, we confirmed on October 23 that a third party obtained customer shipping information. You trusted us with those details, and we're sorry we didn't keep them safe.

Exposed: names, contact details, shipping addresses, and order details (items and prices).
Not exposed: payment card or bank details, recovery phrases, private keys, or wallet passwords.

We've blocked access, fixed the vulnerability, opened an investigation, and are emailing affected customers.

Scammers may pose as Keystone by phone, text, email, or mail, offering refunds, replacement devices, or "fixes" for your order or address. None of it is from us.

NEVER share your recovery phrase or private keys, and NEVER enter your recovery phrase into a device you didn't order. We will never ask for them. Don't click links in unexpected messages. Type https://t.co/7km8AZM288 yourself.

A detailed report is coming soon.

Until then, trust only our official channels. If anything feels off, email [email protected]. We'd rather hear from you than have you take a chance.

Again, we're truly sorry to everyone affected.

[Crypto甜菠萝🍍 @Crypt0Pineapple]

官宣到了：Initia L1 与 Rollups 已于 10/23 15:41 UTC 停机调查。
团队补充（@initia 转发）：Day 0，MoveVM on Cosmos SDK 异常铸币，原生 INIT 不受影响；攻击者铸并桥出约 $2.7M AUSD/ETH/USDC。
与昨晚链上判断吻合。只信官方渠道，防钓鱼。 @initia #Hack #DeFi

[Initia 🪢 @initia]

As of Oct 23, 2026, 3:41:30 PM UTC, the Initia L1 and Rollups have been halted due to a security incident.

Our team is actively investigating the situation and working to establish the full scope of any impact with security teams, validators, and exchanges.

We will share verified information through our official channels as it becomes available.

Please remain cautious of unofficial links, messages, or claims circulating during this time.

[Crypto甜菠萝🍍 @Crypt0Pineapple]

Ruby 今天修了正则引擎的几个洞。

GitLab 发现：别人随便给你一段正则，你拿去编译，有可能把服务器打穿（RCE）。他们自己已经中招修过了。

和你有关吗？只有你会「用用户输入拼正则」才急。普通网站一般没事。
升级到 4.0.9 / 3.4.12 / 3.3.13。
@gitlab
https://t.co/ZsItQWSYQW

[Crypto甜菠萝🍍 @Crypt0Pineapple]

Initia 异常铸币基本坐实，别急喊「INIT 无限印」。

链上仍持 ~$4.5M（iUSD/USDC/AUSD 为主）；ETH 已兑 ~$2.7M↑，Axelar→1inch。
样本：MsgScript 异常 Deposit，根因未官宣。
@initia 尚未发声；安全机构暂无通报。
先撤 LP，盯停机/补丁。
热度 8 · 紧急 7 /10
#Hack #DeFi

[Spreek @spreekaway]

Initia chain hacked and a bunch of tokens infiniminted.

Hacker has cashed out $2.6m thus far with more in flight

[Crypto甜菠萝🍍 @Crypt0Pineapple]

BREAKING 标题过猛，实质更狠：不是 RCE，是信任塌方。

eMudhra 中间 CA 私钥可复原 → 可假冒任意站。Oracle 发 Security Alert CVE-2026-91403（9.1）让 Java 撤信任。

升 JDK / blocked.certs；TrustManager、Native Image 另说。
出站 HTTPS → 先升；纯内网 → 可排后。
@java #AppSec

[Cyber Security News @The_Cyber_News]

‼️ BREAKING: Oracle Issues Emergency Java Update for Critical 9.1 HTTPS Trust Vulnerability

Details: https://t.co/XZV8KY0rPW

Oracle has released an emergency Java security update to address CVE-2026-91403, a critical vulnerability affecting how Java applications trust digital certificates. Published on October 21, 2026, the alert assigns the flaw a CVSS 3.1 score of 9.1 and covers Oracle Java SE and GraalVM.

The update blocks affected intermediate certificate authority certificates linked to eMudhra. According to Oracle’s security advisory, the issue affects the Java Secure Socket Extension, or JSSE, component.

Oracle rates exploitation as low complexity, with no authentication or user interaction required. Successful attacks can expose or change sensitive data, although the risk matrix lists no availability impact.

#cybersecuritynews #vulnerability

[Crypto甜菠萝🍍 @Crypt0Pineapple]

法国 BitChat 登顶社交榜：不是全国断网，是预防性下载。

时间线：10/19 Attal 谈骚乱区临时封社交 → 10/21 Nuñez 再提 + Orange 约10h故障 → 10/22 #1。

产品：@jack 的 bitchat mesh。无账号无服务器；真无网=附近蓝牙 mesh；城市频道要上网。

7/10 — 时机敏感，别当全国备胎网。

[Raphael Grably @GrablyR]

L’application de messagerie BitChat, chiffrée et indépendante du réseau mobile, est désormais numéro 1 sur l’App Store dans la catégorie « réseaux sociaux ».

Et dans le top 10 global.

[Crypto甜菠萝🍍 @Crypt0Pineapple]

富途开通 BNB 充提：看似链上闭环，实为 PI 专属。

交易此前已有；新增是 BEP20 充提进账户，提币要白名单。
个人 PI 约 800 万港元——不是零售产品。

自托管→券商托管换便利也换对手方风险；错网照样丢币。
币股一体是叙事，实质是合规通道延伸。

@futufriends #PantherTrade @BNBCHAIN

[富途牛牛 FUTUBULL @futufriends]

🚀 富途重磅宣佈：正式開通 BNB 充值及提幣服務！

富途證券早前藉著獵豹交易打通 BNB 從『上游合規上幣』到『下游即時交易』的完整閉環，現在更進一步——正式開通 BNB 充提幣功能！ 服務全面延伸至鏈上資產劃轉，讓合規與鏈上生態無縫接軌。

🔹 香港合資格專業投資者（PI）專屬：提供 BNB 交易服務。
🔹 鏈上資產劃轉：支援透過 BNB Smart Chain (BEP20) 網絡，在自託管錢包與富途加密貨幣帳戶之間安全充提。
🔹 幣股一體生態：持續深化合規框架，實現傳統證券與虛擬資產的一站式互聯！

#富途牛牛 #PantherTrade #BNB @BNBCHAIN

[Crypto甜菠萝🍍 @Crypt0Pineapple]

@KoderNeverDie 认同。附录 F 把边界说清了：Raw-RAG 赢的是「从对话史答题」这条赛道；给工具权威状态、更新后触发动作、真正忘掉旧偏好，是另一组题。留作基线很对，再加「撤销后还会不会照旧执行」更贴近生产。

[Crypto甜菠萝🍍 @Crypt0Pineapple]

Agent 记忆越做越复杂，这篇说朴素 RAG 其实更强。西安交大等提出 Raw-RAG：原对话切窗入库，不抽事实不建图，7 组设定拿下 6 个第一，还比复杂系统快约 30 倍。加原子事实/摘要/图谱反而掉分。论文 https://t.co/tXYyf90RB4
每天精读一篇 AI 论文 🍍 Day 6

[Crypto甜菠萝🍍 @Crypt0Pineapple]

监管今年5月反而发文支持智能体，只要求代理不越权。真正的墙在平台。想绕开的 Manus 搬去新加坡，卖给 Meta 又被发改委叫停，出海这条路也不好走。3/3

[Crypto甜菠萝🍍 @Crypt0Pineapple]

国内不是做不出能替你干活的 AI 助理，是没人让你用。截至10月21日，155款应用拒绝豆包代操作，腾讯系66款，阿里系23款，银行和三大运营商也在列。原文 https://t.co/AoNuzjzcB5 1/3

[Crypto甜菠萝🍍 @Crypt0Pineapple]

去年12月豆包碰了一下微信，用户直接被踢下线甚至登不上，豆包只好撤掉这个功能。说是保护安全，本质是谁掌握入口谁说了算，各家都只想在自己的围墙里做代理。2/3

[Crypto甜菠萝🍍 @Crypt0Pineapple]

官方文档还写了两点，审计日志要以后才有，配对后对方能知道你有没有某个网站的账号。我的建议是代理只给小号和低权限账号，钱包和交易所别接，有 2FA 的也别让它全自动。@1Password 3/3

[Crypto甜菠萝🍍 @Crypt0Pineapple]

1Password 说 AI 代理可以帮你登录，却永远看不到密码。原理是代理要账号时你在手机或电脑上点同意，插件直接把密码填进代理的浏览器，模型拿不到明文。听着很安全，但密码不出库不等于账号就安全。1/3

[Crypto甜菠萝🍍 @Crypt0Pineapple]

代理看不到密码，可登进去之后整个会话都归它。网页里藏一段提示词注入，让它转账改邮箱，1Password 管不着。弹窗多了人会习惯性点同意，这就成了新的钓鱼入口。电脑本身中了木马，审批设备也就不可信了。2/3

[Crypto甜菠萝🍍 @Crypt0Pineapple]

今天台风临近，台方通报只剩3艘军舰7艘公务船，没有军机。今年联巡架次其实比去年少，但公务船灰色地带在抬。市场若想找风险，盯的是会不会升级成命名环台军演，不是抖音标题。@MoNDefense 3/3

[Crypto甜菠萝🍍 @Crypt0Pineapple]

抖音热搜解放军台海开展军事行动，443.7万人在看，中国新闻网当官媒在推，口号写着统一大势不可阻挡。细看数字，所谓44架舰次，其实是台方报的29架次军机加6艘军舰加9艘公务船。1/3

[Crypto甜菠萝🍍 @Crypt0Pineapple]

台湾国防部10月20到21日那一昼夜的数据才是源头，23架次过中线，范围从西北绕到台东外海，接近三面到四分之三圈。六海区演训是双十前后另一波沿海演练，抖音把两件事揉在一起喊亮剑，更像认知战包装。https://t.co/s6DnrY1Yhi 2/3

[Crypto甜菠萝🍍 @Crypt0Pineapple]

这家公司我能查到的融资只有2024年的种子轮，加政府补助共690万美元，这时候喊炼金很像在为下一轮造势。黄金涨跌也好，$BTC 稀缺也好，都轮不到这点金子来改写。等 @MarathonFusion 拿出数据再说 3/3

[Crypto甜菠萝🍍 @Crypt0Pineapple]

有人把汞炼成金了？Marathon Fusion 说上个月做到了，速率是 CERN 的10倍。但原帖没给产量，没给数据，也没有同行评审，目前只是公司自己说的。原帖 https://t.co/Ktuwv3ZxXP 1/3

[Marathon Fusion @MarathonFusion]

Last month, we demonstrated high-rate alchemy: turning mercury into real, stable gold, beating CERN’s record by a factor of 10.

Last week, we enriched isotopes in the world’s most powerful plasma centrifuge, beating the Soviet record that stood for 40 years.

Now, we’re building a fusion reactor in San Francisco to achieve record power density.

[Crypto甜菠萝🍍 @Crypt0Pineapple]

拿 CERN 当对比本身就很取巧。LHC 四年一共才弄出29皮克金，还一出现就碎了，比它快10倍依然是实验室里的微量。他们2025年那篇两吨金每吉瓦每年的论文，也只是模拟，不是实测。2/3