0x9simon

12-year experience in applying data-driven technique to security and risk management; crypto/web3 data and security enthusiast

[Trusta AI @TrustaLabs]

🚀 Trusta just launched the @binance Alpha section — introducing AlphaGo!

Your one-stop dashboard for all Binance Alpha narratives — smarter, faster, sharper.

💡 What can you do with it?
From Alpha Market: Alpha > Spot. Can you guess which Alpha sector might list on spot next?
From Alpha Airdrop: Check the latest Binance Alpha data for upcoming airdrop plays.

🔍 What’s inside?
🧩One page for all Binance Alpha projects
🧠 Alpha scores powered by on-chain + off-chain data

🔗 Try it now: https://t.co/Iu0lEtZKbE

[0x9simon @csctgrace]

@DtDt666 “上一笔单子你以99.99的价格买入”，上一笔是100买入的吧。

[0x9simon @csctgrace]

gogo trusta

[TON Community @toncommunity]

The 2024 Winter Hackers League Hackathon has wrapped up! With over 2,900 hackers, 1,200+ projects, and a $3M+ prize pool, it's been an epic season of innovation.

Interoperability track:

1. Pluton Finance (https://t.co/3DdoycDrxz)
2. @Rebank_official
3. JAMTON (https://t.co/K7NZ3rfEap)

Social and Utility:
1. @Olivia_Network
2. Referendum (https://t.co/pTq8J5X9ti…)
3. The PHOTON (https://t.co/GdOPzzNhwn…)

DeFi:

1. Orbiton (https://t.co/hh7i84xeFo…)
2. @Beetroot_fi
3. Juster (https://t.co/FG6e1IZKtA…)
4. @TheOpenLayer_
5. @terminal_x_ton
7. DeFi Canvas (https://t.co/ugvWCKRhYs…)
8. PhaseSwap (https://t.co/JjVFEnvLo3)

On-chain data analytics:

1. t-TON (https://t.co/b73q3qsnxy…)
2. TON Score (https://t.co/W6lNTGygsY…)
3. OnChains AI (https://t.co/OJgQ60Il8N)

Games&Onboarding:

1.@BeWhaleApp
2. @pixilandsocial
3. @Anycraft_TMA

Special track winners:

@gate_ventures

1.@TeleverseXYZ
2. Biosphere (https://t.co/jKNIqFzdE7)
3. HuskyAI (https://t.co/gOyjPH1xiF)

@tonappshq:

1. Tondexer (https://t.co/rqqPDc93OU)
2. MemeGuard (https://t.co/yi5xVYCYo5)
3. FractionNFT (https://t.co/V1TWLUP9ju)
4. Dtrade (https://t.co/9aqOQCO3uq)
5. Shops Builder (https://t.co/nJNNsWgI3a)

@dedust_io:

1. @sydefi
2.PhaseSwap (https://t.co/JjVFEnvLo3)
3. Orbiton (https://t.co/hh7i84xeFo)

Check out our blog for more alpha on the finalists: https://t.co/SdCqPjHhir…

Read the thread for quick insights on the finalists! 🧵

[PolyFlow @Polyflow_PayFi]

❤️‍🔥 𝑷𝑶𝑳𝒀𝑭𝑳𝑶𝑾 𝑷𝒂𝒚𝑭𝒊 𝑨𝑴𝑨
🖌️ Will PayFi become the next mainstream narrative after meme?

🤵Special Guests:
💜Ken, Partner @Web3Port_Labs
💜Simon, Co-founder @TrustaLabs
💜YuanJie, Co-founder @Conflux_Network
💜Jasmine, @BendDAO

🎙️Host：Chuck, CFO @Polyflow_PayFi

⏰ Time: 12:00 pm (UTC), Dec 5, 2024

🎁 Subscribe ➕ RT➕Like💓➕leave ur cmt below and get a chance to share our prize pool! 💰100 USDT will be shared with 🔟 lucky winners!
🔖Subscribe now:
https://t.co/jLp0gc1Me0

[0x9simon @csctgrace]

I have won $USDT rewards by participating @PremiusMarket trading carnival with🎁30,000 $USDT #Airdrop🎉

This season, we are winning around 40 $USDT by trading just $1,000 within one week💰

Can't wait to join season 2, join with me here👇
🔗https://t.co/I9G5ezE1kZ

[0x9simon @csctgrace]

I just claimed 200 $BLAST from @BLUR_io's Season 3 airdrop. Season 4 starts today, and it's powered by @BLAST_L2, The Fullstack Chain.

[GoPlus中文社区 @GoPlusZH]

🎁来了🎁转发本推特即可参与抽取 #GoPlus能量卡 * 1 张，结果将在6月23日20:00公布！

面对“把助记词贴到公司饮水机上”用户，该如何保护资产交易安全？

随着牛市进程，用户各种不安全操作将带来灾难性后果，特别是很多用户安全意识薄弱，比如近日Chrome浏览器插件被劫持导致多名用户资产损失百万，本次活动案例中用户将自己钱包助记词打印粘贴到公司饮水机上导致资产被盗，针对这一系列安全风险GoPlus邀请到慢雾业务安全负责人Thinking、NFTScan Labs联合创始人Shier、TrustaLabs CTO Simon、TokenPocket COO Sam与GoPlus 技术负责人Allen在推特SPACE进行了一场“如何保护用户资产安全”深度交流。

复盘Chrome插件劫持Cookie用户数据导致100万美金资产被盗

浏览器插件也叫浏览器扩展程序，加密用户常用的MetaMask、和推特沉浸式翻译工具便是，通常这类插件具有较高的权限，能访问和修改原始网页信息，还可以获取定位、读取/修改剪切板、读取Cookies/历史记录、屏幕截图以及键盘记录等等，也就是说这些插件不但可以获取类似Cookies信息，还能劫持网页会话、篡改前端、更新注入恶意代码等高危风险行为，而本次Chrome插件是一款名为Aggr行情数据插件劫持了币安交易所Cookies进行对敲交易窃走用户资产，针对该风险五位嘉宾分别给出了安全应对策略：

慢雾业务负责人Thinking：假Chrome插件和之前的假APP、假网站不一样，他是在Google官方商店下载的，虽然Chrome官方有审查，但恶意代码和插件可以通过更新隐藏，然后读取Cookie，或篡改前端，读取剪切板。解决办法是：不要下载来路不明的插件，并在官方下载被认证过的插件，可以查看下载量和评论和官方信息域名，（本次事件Agger插件只留了一个官方邮箱），涉及大资金交易时一定要用干净的没有插件的浏览器操作，如果发生被盗及时联系慢雾。

GoPlus技术负责人Allen：抛开用户本身能力高低之外，我们需要默认用户不懂和无��分辨真��安全插件，从交易所和项目方视角，要加强自身风控系统，并从用户角度去考虑风控保护。

本次插件事件是影响力比较大的一起，但绝不是最后一起，当前很多Web2小而美的插件，用户几万十几万的时候，如果独立开发者没有盈利能力，很容易被黑灰产盯着收购或攻击，然后肆意妄为塞代码、后门、读取获取用户信息，这为后续攻击者提供新思路，需要格外小心插件的安装使用。

NFTScan联合创始人Shier：尽可能保持这个浏览器是纯净的版本，没有任何插件，任何授权的版本，专用浏览器纯粹一点，只用于交易，甚至这个电脑，这个手机，加密钱包专门做这件事。

TrustaLabs CTO Simon：技术上没有什么特别黑科技的点，小白是否知道浏览器插件的权限是非常重要的，我才知道浏览器装插件的权限过高是我们之前在做Trusta声誉证明的时候，有一件同类产品，他们将Web2��据带到Web3，需要先装一个插件，然后登陆币安���户，虽然用了MPC传输，但这个案例就说明插件可以查看和传输非常多信息数据，黑灰产会用时间去慢慢培养用户，最后去收割。解决的大原则是：断舍离，less is more！

TokenPocket COO Sam：可以从5个方面避免：
1、设置浏览器禁止读取Cookie；
2、定期清理Cookie；
3、不要在公共电脑上登陆；
4、尽量访问安全网站，比如https协议的网站；
5、检查授权，不要给非必要的信息和安全，比如密码保存。

牛市到来，交易活跃，黑客更加活跃，绞尽脑汁的各种方法攻击，比如最近GoPlus发布过一个钓鱼任务，就是用户在Google搜索项目信息，首页推广置顶项目链接看着和官网几乎一模一样，点击进去就成了钓鱼链接，不细心的用户非常容易中招，还有哪些常见和有意思的资产交易安全事件？普通用户如何避免？

慢雾业务负责人Thinking：

案例一：5月爆发最多的是首尾号相同���址投毒导致1155个BTC被盗，攻击者会批量生成钓鱼地址，针对交易频率高、金额大的地址进行空投，而目标用户会在交易记录里复制常用地址很容易倍被的首尾号一致地址诈骗。

案例二：有受害者在百度搜索引擎下载推特，导致下载了假推特App，打开App提示没有网络，引导用户去下载有毒的VPN去读取手机数据。

还有很多类似在线下交易遭到埋伏设置的摄像头偷拍助记词私钥，这些安全事件提醒用户在交易时保持警惕，提高安全意识，不要在公共场合查看助记词，不要让亲朋好友知道，经常发生熟人作案盗窃助记词私钥事件。同时在交易时务必检查签名、授权信息，并核对地址，将常用地址添加到地址簿，最后建议阅读慢雾出品的《区块链黑暗森林自救手册》。

GoPlus技术负责人Allen：Thinking分享的都是专业成熟规模化的作案团队，像是Wallet drainer甚至不会专门去攻击用户，通过出售给黑灰产培训进行攻击和钓鱼，成倍的增加了攻击网络和攻击效率和覆盖面，存在非常久了，普通用户要对抗成规模的大型团伙是非常困难的，对于GoPlus来说：保护每一个用户安全是我们使命，我们推出了用户安全服务平台SecWareX和安全RPC等各种安全工具帮助用户识别和拦截交易风险。

NFTScan联合创始人Shier：身边的案例很多，比如：诈骗份子冒充投资机构，用一个会议链接（钓鱼网站）去获取你的社交媒体授权然后去发布钓鱼诈骗信息，或者拿到授权之后去冒充项目方诈骗用户，这些都是针对项目方运营和KOL的。另外一个案例我一个朋友进入了类似钓鱼链接，把谷歌账号授权出去了，导致资产全部损失，还有在推特冒充空投的钓鱼链接。建议大家要注意识别推特官方账户，不要点击推特评论区的空投或质押链接，几乎都是钓鱼诈骗。

TrustaLabs CTO Simon：特别关注个人账户风险，比如无限授权，Permit签名等风险，我的一个朋友会在钱包放U，某次转账进去余额没有增加，因为无限授权，转入资产被瞬间转走了。所以在钱包有资金转入之前，务必要做授权检查，可能是你忘记了授权，就会导致丢币。

另外一个朋友转账10ETH，不知道是否成功，以为是网路拥堵便查看地址记录，就看到一个地址给他转了非常多小余额，和他转账的首尾号相同地址，如果偷懒复制地址直接转账就会导致资产丢失，这类地址投毒都非常精准，建议转账操作时不要偷懒，不要复制交易历史记录里的地址，一定要反复核实确认全部地址正确方可确认操作。

TokenPocket COO Sam：经常在谷歌搜索项目网站会是一个钓鱼链接，也经常在电报发现用户看到的链接是类似官方的网址，实际跳转的是假地址。更有趣的是有一些小白用户钱包被盗，询问他助记词如何保存，结果发现他把助记词打印出来粘贴到公司饮水上面了。对用户的建议就��要有安全意识，要去学习如何安全的保管助记词和私钥。

TrustaLabs CTO Simon：关于撸空投过程中的风险，很多用户会在KOL和各种教程找自动化脚本撸项目空投，这类工具一般都是要粘贴私钥的，是非常危险。最好是因为喜欢和体验项目去手工的方式撸空投，既可以避免查女巫，也更安全。

为什么NFT交易市场如此低迷，NFT牛市什么时候到来？在等待牛市到来的过程，我们应该如何保护好自己的NFT安全？

NFTScan Labs联合创始人Shier：NFT市场低迷有三点，一是当熊市发生时，流动性低的资产将首先被市场淘汰，NFT是非同质化资产，流动性先天不足，相比Token资产就很难有更好的价格发现机制和流动性。二是上一轮NFT牛市都是以社交类的PFP为主，内在价值支撑是比较弱的，只能提供一个情绪价值，这就导致在创新市场，如果无法持续迭代，更新叙事、不断创新，很容易失去关注度，导致生命周期非常短。三是NFT整体的应用规模还没起来，特别是服务Web2层面的业务存在很多法律障碍，导致NFT仅能在币圈原生应用，发展很局限。

虽然NFT交易市场低迷，但NFT发展还是非常繁荣的，比如数据属性比较强的NFT在链上大量发行，像是NFT Passcard、POAP、链游NFT资产、内容凭证性NFT资产等，NFTSCan支持20多条链，我们检测到主流网络每天新增500万枚NFT资产，有4000～6000个NFT合约被部署，所以NFT发展还是非常好，但这些NFT资产被发型出来不一定是单纯的交易买卖，所以表现不突出，但使用价值非常高，数据表现非常好，比如Uniswap V3 的LP凭证。同时随着NFT资产标准协议的不断创新，比如BRC20、ERC404、铭文NFT等新资产发型存在很多财富机会。对于下一波NFT牛市我们判断可能在1年内到来，随着Social Summer的到来，呈现数量级别的增长，并伴随更丰富的应用，社交、游戏、RWA、DID，声誉系统、票务系统，音乐NFT版权等各个领域。

NFT资产安全和Token安全通用，前面嘉宾分享可以参考，需要注意NFT比FT资产���一个参数，可能是一个图片，又或者诈骗广告，所以大家看到NFT图片上的网址，不要去好奇，几乎都是钓鱼诈骗！

如果不幸遇到被黑事件，普通散户如何及时处理和追诉资产？如果发生了黑客事件如何第一时间进行处理和追诉资产？

慢雾业务安全负责人Thinking：首先用户不幸遭到被黑事件，第一时间要知道自己是怎么被黑的，要有一个大致方向，是授权？还是助记词被盗？还是下载假APP？还是电脑中毒？如果第一时间找到原因，比如授权被盗，那就要第一时间把钱包剩余资产及时转移，可能还有一些资产是质押的，可以联系专业团队提前准备抢跑。如果是PC中木马，第一时间是中断网络传输，即拔网线，然后使用新的安全设备进行转移资产和修改账户密码，平时需要注意开2FA（二步验证），最重要的发生资金损失，一定要固定好环境，不要上去就查杀，后续��踪取证就非常困难，直接拔网线最好。如果是假App和假插件已经盗走了凭证，或助记词被盗直接转账了，可以使用MistTrack追踪资金去向，能够很好的描��出黑客资金画像，联系慢雾进行画像关联，并在慢雾情报平台碰撞。

针对以上各类安全事件，GoPlus可以为用户提供哪些事前事中事后的资产交易安全解决方案？

GoPlus技术负责人Allen：GoPlus围绕用户的全生命周期提供安全解决方案，我们会把事前事中事后各类安全解决方案和服务整合进来，无论用户什么需求都可以找到对应方案。

事前是我们过去2～3年一直在做到的事情，通过SecurityData检测合约里面的后门欺诈，通过静态和动态的分析合约代码，不仅Token，还是有钓鱼网站、黑地址、貔貅盘，在事前提醒用户来判断资产风险。

事中解决方案我们推出了安全RPC服务，就是链上风控防火墙，大家可能会很陌生，往往交易点击确认之后资产就发生无法追回，但GoPlus安全RPC可以通过交互对象、交易本身元信息，利用AI技术综合模型分析识别这笔交易的风险，在用户点击确认之后也可以针对性的拦截，就像支付宝和银行这种大型机构的风控系统，未来GoPlus的安全RPC服务还会增加反MEV等更丰富的安全服务。

如果发生被盗事后，GoPlus将整合慢雾、0xAA等安全机构和安全开发者提供的各类资产追踪、抢跑、保险服务，通过SecWareX平台供用户简单明了的使用起来。

[0x9simon @csctgrace]

In the previous tweet, we discussed the multiplier effect of zkSync airdrop. Indeed, in the airdrops of Op, Arbitrum, Celestia, and Starknet, these projects did not specify rules based on multipliers in the airdrop distribution. However, zkSync doesn't seem to be unique either.

[0x9simon @csctgrace]

We fully understand the project's emphasis on certain types of txs, assets, wallets. However, whether multiplication or addition is worth discussing. Multipliers not only lead to a more polarized distribution of airdropped tokens, but also create potential manipulative space.

[Premius @PremiusMarket]

Premius × @TrustaLabs × @MapProtocol Trading Fiesta

🎁Trade2Earn Premius 30,000 $USDT Reward Pool🎉
🔗https://t.co/jcCrou6Yec

🔷Why choose Premius pre-market?
✅0 Settlement Fee
✅Best-Price Offers
✅Price Aggregator Info Check

⁉️How to Win 30,000 $USDT ?
✅Create Offer & Fill Order on Premius
Note: Fill order will receive a larger share of rewards.
✅More Trading Volume = More $USDT Allocation
✅Participate in Trustgo Festival.

Enjoy the feast and win yourself some #USDTgiveaway 🚀

[Trusta AI @TrustaLabs]

We heard your voice and here are some updates about the latest festival~
Together with @MapProtocol and @PremiusMarket
we decided to offer 3W $USDT token and 200W $MAPO token as the rewards pool!😍
Limited time! Ten days from 2024.6.14——2024.6.24👇
https://t.co/95ckyL4of1

How to share these rewards?✍
1.Using Tfi cross-chain or swap——200W $MAPO
2.Using Premius create offer/fill order——3W $USDT

💁Secret keys：More volume equals more rewards!
~We will distribute the rewards based on participation and the final trading volume(fill order takes more)
~Trusta OG Dragon holders get 20% bonus!

How big is this reward?
🤭Anyway I am looking forward to~

[0x9simon @csctgrace]

@CanessoA one possible explanation

[0x9simon @csctgrace]

（zkSync）Multiplication or addition: That is the question?

The multiplier employed in the zkSync Airdrop has not been utilized in any previous airdrops. I am keen on understanding the multiplication mechanism and have conducted some research. Below are my findings.

[0x9simon @csctgrace]

I can understand the idea of providing additional benefits based on these factors. However, it remains mysterious to me why zkSync has opted to utilize multiplication and such a significant multiplier to boost these types of identities.

[0x9simon @csctgrace]

Multiplier #4: Holding airdrop (Arb) for long term.
0xe..7a3 and 0xb..37b has the same txs, DeFis, LPs etc. Both are recipients $Arb drop. The 1st has sold $Arb, the 2nd has hold onto $Arb for > 90 days).
So, 50718 zks (The 2nd zks) : 4376 zks (The 1st zks ) : 11-12 X boost