cutepanda

AI/RWA/Robotics $Virtual $uPEG $LFI Bullish on Robotics

Telegram: @CutePandaWeb3 [phone]

[cutepanda @cutepanda]

@ALPHA_RECORD_ 当时应该也冲了些钱进去玩的 但是不记得有没有亏了

[cutepanda @cutepanda]

刚看到上个月底还收到了Cambria的空投
最早好像还是blast上玩了一阵子 太久远了

在寒冷的熊市里有了一些安慰😭

[cutepanda @cutepanda]

@xel_god 本来有机会很早期进去的 交易失败了 过一会就起来了 烦

[cutepanda @cutepanda]

这个是今晚最可惜的一个机会了 没吃上 $REVVY

[Toady Hawk (clanker intern arc) @toady_hawk]

Had a great call with this team yesterday and I’m excited to see what they do here.

@tryrevvy is a new launchpad powered by @clanker_world v5 under the hood, which allows deployers to put their trading fees to work on various types of “programs” like “setting up an agent and paying for its inference” or “setting up a daily rewards raffle for all holders”

It’s very clever and customizable, and I’ll be watching to see what novel strategies people come up with!

clank clank

[cutepanda @cutepanda]

@yueya_eth 已经打了一周游戏了 什么消息都不想回

[cutepanda @cutepanda]

兄弟们 买了牛逼和没买牛逼的
是不是再过几天 财富的分水岭又到了

[cutepanda @cutepanda]

$牛逼

[Elon Musk @elonmusk]

Chinese 𝕏 is 牛逼

[cutepanda @cutepanda]

@wolfyxbt 立马来订阅一下看看

[cutepanda @cutepanda]

@shangshuss 当时年中随手看群友聊 随手点了几发eth链铭文ethi 后面都忘了
11月一看能卖两万u
现在已经很难见到这种了

[cutepanda @cutepanda]

@Rita88 一起上班的话应该都有工资赚才对吧

[cutepanda @cutepanda]

熊市 太磨人了 真的

[cutepanda @cutepanda]

刚看到 @clanker_world 上线了v5版本
v5机制发射的都带一个标签
目前只有一个$cccc市值在10k以上 整体还没有什么交易量
https://t.co/fIqEzPbHWG

[clanker.world @clanker_world]

v5 is live on https://t.co/hSyrof2zMU

set a tax on every buy and sell, from 1 to 10%

keep it. burn your own coin with it. or pay your holders in eth or usdc

every v5 coin ends in cccc

built on @o1_exchange's open source launchpad contracts. thank you, friends

clank clank

[cutepanda @cutepanda]

已经不知道链上搞那么多的发射台意义在哪了
很多台子除了发射台本币 其他的市值基本都上不去

定位模糊 同质化也有些严重 玩着玩着看见能内盘毕业的代币都难了

链上许久没见到眼前一亮的创新东西了 不知道大家是怎么坚持下来玩的

SAD :(

[cutepanda @cutepanda]

详细看完了币安官方公布的调查结果 有几个体会：

1. 朝鲜黑客手法比想象中的更常见
这次黑客的运作方式是伪装成面试官诱导下载 结合了社工思路

以前也出现过很多面向用户或者KOL的例如假装谈合作、开会、游戏测试之类的手段 每年都存在有不少案例

并没有之前流传的那样跟朝鲜女间谍谈恋爱的戏剧性操作

2. 对大厂来说 应该警惕内部AI工具本身的权限过度

原文里值得注意的这一段：
“攻击者利用遭入侵的工程师B的电脑，通过内部AI工具控制了钱包开发运维工程师A，以及另一名钱包软件工程师C的设备。”

大家最开始讨论的时候 方向偏向于朝鲜黑客本身是不是通过AI扫描了什么系统漏洞侵入
调查结果却是币安内部给开发人员们的AI工具本身访问控制有问题 成了黑客的跳板

3. 热钱包的安全 应该将撤销权限纳入安全设计
根据币安的说明 热钱包采用的MPC技术 无法立刻第一时间撤销恶意EIP-7702授权 导致了更多的损失(2961 ETH)

这期间神鱼有预警 最后一笔ETH卡在gas上 本来有机会挽回 但是最终仍然转走了

这段时间究竟有哪些处置机会 值得单独复盘 防止恶意签名/及时撤销授权都应该纳入钱包安全设计

神鱼原贴如下
https://t.co/IIfPeyGxdw

[币安Binance华语 @binancezh]

https://t.co/y5veUhiqvX

[cutepanda @cutepanda]

@wolfyxbt 太会了

[cutepanda @cutepanda]

杀破狼还是太有才了 这种角度怎么想出来的

[杀破狼 WolfyXBT @wolfyxbt]

平壤大牛市

[cutepanda @cutepanda]

@Xuegaogx @elonmusk 我也岌岌可危了 非常需要送一点

[cutepanda @cutepanda]

@Bitfatty 威皇刚开始还行 这几年店开多了已经拉完了 很不好吃

[cutepanda @cutepanda]

这个Grok Bot的用量不知道怎么回事 昨天显示用了60%
今早起床一看100%用光了 还懵了一会 就离谱
这会打开就变成81% 又能用一会了 离谱