cyclerich

yebeycbc

[DiscusFish @bitfish]

餐厅结账，免���糖果端上来。
我 7 岁的儿子看了一眼，说："我是一个不吃糖的小朋友。"
三个月前，这盘糖他会全拿走。

我没禁止他吃糖。我只是用他能懂的方式，讲清楚糖对身体做了什么。让他自己得出结论。
现在他不是在"抵抗诱惑"——诱惑对他根本不存在。

行为改变的两个层次：
❌ 控制行为："我不能吃糖" 意志力消耗战，迟早崩溃
✅ 重塑身份："我是不吃糖的人" 自动执行，无需意志力

人会不自觉维护自我认同的一致性。"我是这样的人"一旦形成，大脑自动过滤冲突选项。

大多数人的路径：
目标 → 感知 → 学习 → 行动 → 重复 → 自动化 → 成为"我是这样的人" → 维护一致性
降维： 跳过前5步，直接重塑第6步。

不在行为层战斗，在身份层取胜。

[撸毛小狗 @LumaoDoggie]

10.11当天套利机会总结:

1️⃣币安USDe现货价格暴跌

时间: 5:42- 5:52 左右 , 底价 0.66 USDT = 1 USDe

条件:

链上或者币安钱包现货里有USDT.

币安理财的不行, 已经取不出来了.

玩法:

直接币安买USDe. 买了之后再提到链上,swap成 USDT. 然后再冲进币安里继续买.

注意不要直接主网直接冲U, 因为区块确认时间超过半小时,黄花菜都凉了.

要主网USDT跨到 Plasma U, 再冲进币安. 三分钟搞定.

2️⃣
WBEth , BnSol (币安包装的 ETH 和 Sol)

价格: 原价的 1-2 折.

钱包里如果有 ETH 或者 Sol的. 直接 ETH/WBEth , Sol/BnSol swap . 不需要走USDT

3️⃣
Pendle + Hyperliquid.

买入 YT-hwHLP . (Hyperliquid金库的YT)

因为大量爆仓, Hyperliquid 金库收入暴涨.

早上6-10点之内
买入 1000U 的 YT , 11点收到 1200U 派发收益.

4️⃣
其他山寨币.

0.55的Sui

0.13的 Ena

0.001的Atom

币安里5:30am - 5:35am 左右这些币你买应该会交易失败. 所以只是理论上可以买到而已.

只有提前挂单, 或者去其他Cex (OKX), 才能捡到最低价格.

5️⃣
出U.

早上6点, 币安 C2C卖U 7.20的汇率

👋其他重要经验:

能在今天早上5点半6点打电话通知你捡漏的, 那不是铁杆哥们了, 简直是义父. 请珍惜.

万年不聊的人,给你私信落井下石问你亏了多少, 直接拉黑…

[Kuan Sun @KuanSun1990]

【一夜惊魂】我差点丢掉的1300万美元：Venus钓鱼攻击事件的受害者角度回顾

有人说：“虚惊一场”是人世间最美好的四个字。只有真正经历过“差点失去一切”的时刻，才懂得这句话背后的重量。

在 2025 年 9 月 2 日，我的钱包里 1300 万美元的资产差点在几小时内化为乌有。
这是一次由臭名昭著的 Lazarus 黑客组织发起的钓鱼攻击。

如果不是一群优秀的安全团队紧急出手，这场本可能彻底的灾难，最终不会以“虚惊一场”收场。

这是我从受害者角度的完整回顾。

01 起因：一次看似正常的会议邀请

我是在 2025 年 4 月的香��万向大会上认识某位自称 Stack 亚洲 BD 的人，朋友 A 当面介绍。之前朋友 B 也曾经介绍过 Stack 的另一位成员，说他们可能有合作意向。于是我们有了初步的联系，并加了 TG。

上周五（8月29日），这位亚洲 BD 主动约我晚上 23:00 开个 catch up 会议。我因为前一个会议拖延，大约 23:10 才加入。他在 TG 群里说没关系。

他发来的会议链接是 Zoom。当时我没有多想，但现在回头看，Zoom 本身已经是 Lazarus 的常见攻击渠道（参考这里的分析 Huntability 报告 https://t.co/FoBYMKRkPO）。

02 陷阱：一次看似无害的“升级”

正是因为迟到，我心里带着愧疚，担心让别人久等，进会后更显慌乱。

结果一进去，发现视频里确实是他本人和��位所谓的同事，但就是没有声音。网页马上弹出提示：“你的麦克风不工作，需要升级。”

在那一刻，愧疚和慌乱叠加，让我失去了冷静思考的机会：

我急于补救迟到的不便；

看到提示就想赶紧解决问题，于是点了“upgrade”。

事实证明，这就是黑客布下的陷阱。

03 精细的盘算：一次量身定制的攻击

后来我复盘发现，黑客并不是临时起意，而是 高度定制化 地对我下手。

周一，他们就部署了攻击合约，逻辑完全针对我的仓位模式，我的这个地址内资产基本都在Venus，而且借出了很多负债，所以和大部分人的资产分布很不相同，从Venus官方的报告https://t.co/ZljRMf1ZkP 可以看出,攻击者的那一笔交易及其复杂，涉及了极多针对性的操作。

他们甚至可能研究过我的习惯，知道我常用 Rabby钱包，于是可能专门做了一个假的 Rabby 插件替换到我的 Chrome 里。

具体的事件细节流程我回忆如下：

那天，我打开电脑，Chrome 异常退出，提示“是否恢复标签页”（回头看有点奇怪，可能是攻击者之前做了一些操作，比如安装恶意插件导致的崩溃）。我点了“是”，在恢复的页面里打开 Venus，执行了我无数次做过的操作：withdraw。

如果当时是真正的 Rabby，凭借它优秀的风控机制，一定会：

1.提醒我合约风险，要求我手动二次确认；
2.并且给我展示这笔交易的 simulate 结果。

但因为可能插件已经被替换成假的，这些安全提示完全消失了。于是整个操作过程 顺滑得就像一笔正常交易，和我之前无数次点击 withdraw 没有任何区别。

正是这种 “熟悉感” + “流畅感”，彻底麻痹了我的警惕心。等我意识到的时候，一切已经太迟。

发送完这笔交易，我的chrome再次崩溃，电脑很卡，再次打开chrome后我的谷歌账号被踢出，同时我发现自己的账户并没有取出的USDT，去查看浏览器发现异常的交易，顿觉大事不妙。

令人后怕的是，事后我才从朋友口中得知，这位所谓的亚洲 BD 的 TG 账号早在此前就被盗过。也就是说，从一开始，我面对的就是一个伪装成“熟人”的陷阱。

这就是黑客最可怕的地方：他们利用了人际交往中的“半熟不熟”，用熟悉的场景和习惯，降低受害者的防御心。

如果完全陌生，我会更警惕。
如果特别熟悉，我能从行为习惯说话风格看出异常。
偏偏是“半熟”，加上前期的铺垫，让我彻底放下了戒备。

04 真相：假身份、deepfake、Lazarus

结合攻击手法、交易 gas 来源，以及相似案例，可以基本确认这是 Lazarus 团队的行动。而视频中出现的所谓“同事”，大概率是 deepfake 生成的假脸。

事实上，我听说几个月之前Venus 社区也有一位社群管理员中招过，手法一模一样，也是zoom会议被钓鱼，然后自己在里面的存款被转移，但十分令人痛心的事那次事件没有找回资金。

05 转机：安全团队的紧急响应

事情发生后，我第一时间联系了 PeckShield和Slowmist。蒋博士@xuxian_jiang 很快拉群，把我和 Venus 团队直接连上线。

当时，我和 Venus 团队并不认识。但他们在看到交易后，立刻选择了 暂停协议。为什么？因为这笔交易过于异常：

1.我的账户里有 5 种资产，并借出了大量负债；

2.黑客拿到 delegate 权限后，一笔极其复杂交易就把绝大部分资产 连带我的负债 转走；

3.这种行为极不符合正常用户模式，绝不是正常用户会发出的。

暂停协议、审查智能合约的安全性、排查前端是否存在被劫持的可能——这些措施都是必要的。正是因为他们的果断和负责，Lazarus 最终没能得逞。

06 反思：我的教训与感悟
这次事件再一次表明，近年来朝鲜黑客的手法已经进化到了“社会工程 + deepfake + 技术木马”三位一体。哪怕有视频会议、看似正常的推特身份，也可能全是假象。

而且，这次我用的还是 硬件钱包。理论上它应该是最安全的选择，但由于 DeFi 的复杂交互，我不得不开启 盲签Blind sign。

偏偏就在这个环节，黑客的手段发挥了最大作用：

他们通过恶意替换掉 Rabby 插件，让界面看上去一切正常，钱包端没有任何提示；

我在硬件钱包上签名的时候，其实很难分辨出背后的真实交易逻辑；

于是，硬件钱包成了“最后的执行者”，但信息输入本身已经被污染。

这让我意识到一个残酷的事实：

硬件钱包并不是万能的安全保障，如果插件或前端被劫持，用户依然可能在盲签中中招。

07 给行业和个人的安全建议

少用 Zoom：Lazarus 相关攻击中，Zoom 链接已是重灾区，尽量避免在敏感业务中使用。

插件只能从官方渠道下载，不要点任何弹窗里的“升级”链接。

尽可能用硬件钱包，但不要迷信它万能，一定要结合前端和其他方面的风控。

不要轻信半熟人关系：视频、语音、会议都可能被 deepfake。

保持怀疑：遇到不合理的请求时，哪怕只是“升级麦克风”，都要停下来想一想。

结语
这是一场与 Lazarus 的短兵相接。

最终，很侥幸在各方团队
@VenusProtocol, @peckshield, @binance, @chaoslabs, @hexagate_, @HypernativeLabs,@SlowMist_Team的帮助下，我们赢了，又或者其实我们只是没有输太多，但是我知道如今的情况也已经是中彩票级别的幸运。因为面对Lazarus这种国家级别的团队，绝大多数类似案例都无法找回资产。

但这场经历，也让我记住一句话：
加密世界的最大风险，不是市场波动，而是你以为“没问题”的那一瞬间。

[OKX中文 @okxchinese]

【重要安全提醒】#OKX安全Tips
Google Chrome 已爆出严重漏洞 CVE-2025-5419，可被黑客远程执行任意代码，已有攻击案例！
🔒 使用旧版 Chrome 可能危及你的钱包资产
⚠️ 请立即更新至最新版 v137.0.7151.68/69
👉 升级路径：点击右上角【…】 > 设置 > 关于 Chrome > 自动更新

为保护资产安全，请尽快升级并提醒你身边的 Web3 朋友！

[Cos(余弦)😶‍🌫️ @evilcos]

安卓手机上这个���助记词/私钥的技巧，许多人大概率忽略了，如果细看还是值得警惕的。

不需要 root 权限的情况下，如果你安装了个恶意 App，恶意 App 请求无障碍权限 (AccessibilityService)，你打开钱包 App，当屏幕上出现助记词/私钥信息时，恶意 App 会通过 Accessibility 获取界面内容，并用正则表达式筛选出助记词/私钥信息回传给攻击者服务器...

于是你就是冤大头了，之后你的钱包怎么被盗的都不知道...

警惕下，总有在你视野盲区里的攻击手法出现。

[Box (mainnet arc) @BoxMrChen]

谷歌浏览器爆最新漏洞，请注意自己谷歌浏览器的版本是否为137.0.7151.68，如果不是请立刻更新。

本次漏洞为V8引擎零日漏洞，负责掌管JS的代码执行。攻击者可通过Chrome V8JavaScript引擎中的越界读写操作，在受���者系统上执行任意代码。

请各位币圈朋友奔走相告，速度更新

[Cos(余弦)😶‍🌫️ @evilcos]

⚠️一位玩家发来的截图，不过他相信 Chrome，点击“是的，继续”，然后进入了假冒 @ChangeNOW_io 的钓鱼网站（注意截图里的字母 e，在黑手册我提过 Punycode 这种钓鱼方式），然后被盗 2 万多刀资产...

这就是 Chrome 的坑了，推荐机制没做好，给用户推荐了钓鱼网站...用户本来是访问真网站的...😭

[老张🤟与神对话 @zhang_bj_]

逃顶指标一个没到

[Cos(余弦)😶‍🌫️ @evilcos]

Telegram Safeguard 骗局不仅针对 Windows 了，这次是针对 Mac 电脑的真实植入案例。套路类似，当在 Telegram 里出现图1时，你的剪切板已经被偷偷地植入了恶意代码内容，此时还不会有事，但如果你按照图1的指南 Step1 Step2 Step3 去做，就会出现图2/3/4所示的后果...这时就有事了...

[Morris @Morris_LT]

说真的，早睡简直就是人类的无敌作弊器。它是脱发的天然阻断剂，是好心情的储藏器，能舒缓眼睛干涩，能让肌肤保持光泽与活力，还是记忆力的加固锁，是心脑血管的安全阀，是提高新陈代谢的引擎，还能避免你在神思恍的时间做出错误的决定。

[Crypto Doggy 叫我狗总 @CryptoDoggyCN]

给币圈朋友提个醒，下载新文件，打开前先发到 https://t.co/y3k3u1zlFK 查一下是不是病毒，刚才下了个AI翻译软件发现是个木马。电脑里有资产得多留神。

[Cos(余弦)😶‍🌫️ @evilcos]

最近不少人中招的 Telegram Safeguard 骗局，这骗局分两种，一种是往你电脑植入木马，另一种是黑走你的 Telegram 账号（引诱你输入手机号或扫二维码，然后 Login code，Two-Step Verification 密码，这种没什么好说的，你就不应该给出这些，任何时候都不应该...）。

这里说说第一种植入木马情况，非常恶劣，非常猥琐。这里拿 @BTW0205 的评论区出现的 Scam account 来解读下;-)

如图1，你看到评论区这种“令人兴奋的消息”，然后你进入了对应的 Telegram Channel，就看到了图2，引导你验证。当你点击验证时，出现了图3，一个假的 Safeguard，贴心地给了你一张图 Step1 Step2 Step3 引导你做验证操作...此时你的剪切板已经偷偷地被植入了恶意代码内容，如图4，如果你真的按指南打开了运行框，并 Ctrl + V 把恶意代码内容黏贴进运行框里，此时的状态就如图4这样，你在运行框里并看不到全部内容，一大片空白的前面是 Telegram 字样及恶意代码，这是一段 Powershell 指令...

👇

[OneKey 华语 @OneKeyCN]

警惕 TG 群聊内的这种「安全验证 SafeGuard」。

这新型骗局，最近很多小伙伴都反馈中招了，几万几万地盗！

这种一般都发生在新的 meme tg 群聊内，钓鱼者会做一个假冒的「安全验证 SafeGuard」机器人，当你按照提示进行验证时，机器人会要求你输入手机号和验证码。

通过这种方式骗到你登录权限，他们可以轻松登录你的 Telegram 账号继续诈骗，并获取你交易 bot 钱包的私钥。

而且，骗子还会通过花钱修改币的 dexscreener 页面的 tg 链接，做一个假的「验证入口」，看起来更真。

⚠️ 防骗的核心理念很简单：

1⃣️这种群聊入口验证都只是需要你输入图形验证码或者计算一个数字——绝对不会要求你输入手机号或者其他的安全验证码！你要明白这是在骗你的登录权限；

2⃣️看好机器人的用户名，SafeGuard 的官方用户名就是 「@ safeguard」，下面的图里面的用户名一眼假；

3⃣️你都已经进入群聊了，SafeGuard 验证机器人不会要求你重新验证「Re- verify」，一旦有这种群聊内弹出这个提示，一定是假的；

4⃣️Dexscreener 上的推特和 tg 不一定就是官方的，现在黑客付费修改引流很猖狂！

🫡 保护好家人们的 TG 和 TG bot 权限！转发！

[苏良 @leonsu123]

很久以来，我一直感觉运气���一种很奇妙的东西。

运气看不见摸不着，但对生活却有很大影响。小到玩扑克牌，大到人生的起落，运气的影子无处不在。

这种奇妙的特质让我心里一直有一个疑问，有没有一种系统性的方法可以捕捉好运？这个疑问跟随了我好久，但一直没有得到解答。

直到有一天，在某个非常不起眼的角落，发现了一本不起眼的书，提供了一种全新的视角，彻底解开了我的疑惑，或许这就是运气？

书的名字叫做Chance: A Guide to Gambling, Love, the Stock Market, and Just About Everything Else，作者是美国数学家Amir D. Aczel。

以下是我与Amir D. Aczel的模拟对话录（Claude 3.5 Sonnet）

[0xWizard @0xcryptowizard]

股票大作手回忆录里，我记忆最深刻的事情之一，

livermore操盘股票的思路：

“拉高不是为了出货��毕竟大部分新手不敢追涨；

拉高是为了下跌过程中股票显得便宜，而很多人更爱抄底，这���卖给他们。”

回看山寨在每次牛市结束之后的chart，立刻懂了。

[Noma @nomapoet]

2024-12-01 我在币圈的至暗时刻，一天失去$70,000。

经过一夜带娃的疲惫，早上醒来打开X，看了一些$Ban利好的消息，边打开了钱包，然后就出现了这一幕。

[Sea @Sea_Bitcoin]

什么是天然 meme？借用 @cobie 的说法就是，在被人用这个题材发成 coin 之前，就已经是广为流传的、人尽皆知、全球化的 meme。

那只戏谑的 Doge 🐶 原本就是 2013 年全球最有名的 meme 之一。

Pepe 🐸 就更不用说了，从 2008 年到 2020 年代已经全网全球火了十几年了，而且多次跟政治、文化事件有关，可回顾 Pepe 简史 https://t.co/Fz4cXaeJte

什么是人造 meme？就是互联网上有个 xx 热点，马上就被人找角度拿来发币，但是缺乏在 web2 & web3 的时间沉淀，这样的币就只有短期的价格共识，没有文化、情绪和全球共识。那么自然结果就是 99% 在几轮 PvP 之后就归零了，有少数高手赚得盆满钵满，但大部分人是亏钱的。

你以为你在买 「meme coin」，醒醒吧，那根本不是「meme」，你只在给区块链行业缴纳「穷人税」��为别人的退出流动性而已 https://t.co/xYiXSIZuoR

[cyclerich @cycle4]

@Lvylu3 谢谢，我用的是网页版所以没有看到提醒按钮

[FC @FC_0X0]

“喊单王”Murad 最新采访亲自揭秘：

🧵自己就是用这套方法选到好MEME，爆赚千万。

简单、易懂、可复制，你也可以。👇

(1/)