moon dog

NFT and crypto enthusiast #BRC-20 #ordinals #CBRC-20 #runes ᛤ
the early worm catches the bird

[moon dog @moondog4576]

How popular are Bitcoin NFTs & ordinals?

Our study shows that Google searches for “Ordinals” hit an all-time high in April 2024, while searches for “Bitcoin NFTs” hit an all-time high in March 2024.

[moon dog @moondog4576]

现在@williamlegate也确认了我们的社交贡献很重要，并且将获得 $POLY 奖励 👀 可能很重要，将你的 x 账户连接到你的@polymarket账户

[Car @CarOnPolymarket]

Announcing a $1,000 Logo Design Competition!

@PredictFolio needs a brand new logo. Ideally the new logo will also be a friendly face, but it can be anything.

🏆 Prize: $1,000
📅 Deadline: 05/20/2026
Send your submissions in the comments, via Discord, or through DMs.

You can DM me anytime for questions/feedback.

[Polymarket Traders @PolymarketTrade]

should we embark on our next stop? ✈️🪂

[Polymarket Help @PolymarketHelp]

Have questions or need assistance with your Polymarket account?

DM us, and a member of our team will be happy to help:
https://t.co/cu86qpVNeK

[jimmy @JIMMYEDGAR]

you have NO idea

[🦡Honey Badgers🦡 @HoneyBadgersBtc]

The most fearless action figure you’ve ever seen. Honey Badgers don't care, but you will 🦡

[moon dog @moondog4576]

@kyeast UID: 3534850 冲冲冲

[Cos(余弦)😶‍🌫️ @evilcos]

抽空看了下这个漏洞原因，攻击调用链路还是挺长的，可惜最外层这个 MinimalForwarder 没有做好访问控制，最终链路影响到 setPrices，完成了价格操纵，导致超 740 万美金资产被盗。

[moon dog @moondog4576]

@dot_swap 加了

[moon dog @moondog4576]

@JasperVault_cn @ZNSConnect @ZnsEco @JudyWang_0 @hemi_xyz 0xf6db387f70eca394bd3db977397116ef81f5e9a4

[Cos(余弦)😶‍🌫️ @evilcos]

最近偶尔会收到当时我们出手帮助的 DEXX 被盗事件有关受害者们的感谢。不是因为抓到了攻击团伙，追回资金，而是因为 DEXX 平台陆续做了赔付工作。

有几个感触：

1/ 我们的调查报告虽然没有公开，不过可以负责任地说：确实是因为 DEXX 使用的禅道平台的某个漏洞被利用导致了外部入侵，随后被拿下生产网相关服务器及数据库权限，所有留痕分析都还原了这条攻击路径。也就是说 DEXX 也是受害者，但有安全管理不力责任。我们其实很早知道真相，但为什么没公开说，一方面是因为当时的那种情绪下，没人信，几乎所有人都觉得是监守自盗；另一个方面是需要按执法节奏来（当时 DEXX 第一时间报警立案了）。出于谨慎目的，我们也是从内部嫌疑人开始做的调查，当和执法逐步排除后，才开始矛头对外...

2/ 攻击团伙很聪明很狡猾，刚开始就被其盗币���法恶心到了，��个受害者钱包地址对应了不同的攻击者钱包地址，我们对接了一千多个真实受害者及好几个各地受害者独立报警立案的执法机构，并合作了好几家深藏功与名的安全公司及数据公司，可惜的事，没有 Happy Ending。我们能做的工作有限，但我知道有安全公司及地方执法还没放弃，这里我真表示钦佩，也许未来在他们的手上会出现意外收获...攻击团伙洗钱方式也很恶心，扣掉各种损耗最终到手的也许不到 2000 万美金...

3/ 我们始终尽可能保持着中立，但有句话此时是可以说的：虽然 DEXX 在这次生死存亡黑客事件中的表现挺乱，但最终能做赔付工作（虽然好像也听到许多吐槽），在这行业已经秒杀 99.99% 的项目方了...

4/ 我们为什么没动力非得对攻击团伙不死不休？原因很简��，有的受害者在我们的调查工作过程中所使的坏，真让我们感受极差，我们为什么要出手援救这种人？还有另一个原因，和攻击团伙不死不休的应该是 DEXX 自己...我们的安全工作有自己的边界。

5/ 暖心的点也很多，受害者中的大多数、DEXX 相关成员、好几家深藏功与名的安全公司及数据公司、好几家执法机构、DEXX 赔付工作背后的资方等等，大家是真希望解决问题，互相协同推进事态不会坠入深渊。

许多安全事件，能趋于还原真相已经很不容易，如果能有 Happy Ending 那真的太过难得。事后安全真的非常累，事前安全真没多少项目方真正重视，许多都是事后懊悔还不如把事后损失资金的一定比例在事前安全上就投入做好...希望你不会是下一个懊悔者，别过于自信，请敬畏力量🫡

[🦡Honey Badgers🦡 @HoneyBadgersBtc]

Happy Birthday @bonis_crypto , @GreenerApfel @Toshipuppy and @lipesecundariaa !!

Welcome to the den 🦡

[moon dog @moondog4576]

@yohellomao @bigbottle44 66

[Cos(余弦)😶‍🌫️ @evilcos]

Crypto 最大应用是赌场，五花八门的赌或 PVP，许多人都比他们口中的黑客吃相难看，却总专做正义要打击黑客，实际上全是从自己利益出发，一旦事不关己，就高高挂起。

Crypto 其次很有希望的��景就是非赌场类的金融场景，肯定可以作为传统金融的某种补充。

至于其他场景，都相对较小，平常心，相对小的不代表不重要，坚持非赌路线，会被一堆赌徒骂，但会得到更大世界的尊重。

[moon dog @moondog4576]

@kiki520_eth 0xB5840826c64F01acb5f35CbBe47A3CB309f4A977
我在想怎么引起教主的注意
我在想怎么引起教主的注意

[0xWizard @0xcryptowizard]

左：本轮周期上所项目。
右：我。

[川沐｜Trumoo🐮 @xiaomustock]

很多人空有大病，喜欢空拉盘的币，应该空一直砸盘一直跌的。
比如比特币就喜欢一直拉盘那么就不能空，只空那些只跌不涨的垃圾就好了.

[Cos(余弦)😶‍🌫️ @evilcos]

如果你还在用 Safe 多签或其他多签（不管什么技术模式），需要注意这几点：

1. 所有签名步骤一定是要可验证，你或你找很懂技术的朋友费劲半天没法验证的，默认就应该怀疑

2. 既然你都用上多签了，如果能搭配硬件钱包，尤其是能把复杂签名解析做好的，把签名异常风险提醒好的，那最好搭配着用

这个安全思路就是永远不要相信一方���总可能出现单点风险，最好多方验证。

钱包安全真的很不容易做好，此时如果你只是在嘲笑 Safe 多签出问题，而不内部加强自身的安全，那就要惨了。

[The Bitcoin Wizard @bitcoinwizardry]

send all bitcoin memes to valhalla