风摇

web3全职搬砖人｜项目投资人 | AI探索者

[风摇 @RonMoveToMoon]

#boundless

[风摇 @RonMoveToMoon]

@ADDAOOO @humafinance 有道理，亏麻了，立马删掉

[风摇 @RonMoveToMoon]

📊 Huma 存款用户画像曝光：
存款统计
🔹 Season 3 总参与人数：9509
🔸 其中 4900人仅存 0~100 USDC，占比超 50%
用户真不卷，全靠 Feather 玩出花 🌈

dune 数据统计：
https://t.co/scoG7zF8Cs

🎯 官网入口：
https://t.co/RzI3bnHOjf

#huma #dunes
@humafinance

[风摇 @RonMoveToMoon]

@EvaCmore 好好好，就40多刀

[风摇 @RonMoveToMoon]

@monad_xyz 0x4B7e35F43Ad7F39F99DBc7F3a8A0828632a835C8

[风摇 @RonMoveToMoon]

@monad_xyz 0x4B7e35F43Ad7F39F99DBc7F3a8A0828632a835C8

[风摇 @RonMoveToMoon]

@Backpack 0x4B7e35F43Ad7F39F99DBc7F3a8A0828632a835C8

[风摇 @RonMoveToMoon]

story nft可以查询空投结果了，MCT支持批量查询。
55w参与奥德赛的地址，NFT空投了40w

https://t.co/bu7LYwZdYH
用mct查
nft 合约 0x012eceaf56AE189992F838B58D5E7d39Fe43338F

#story #ip #story空投 #mct #空投 #nft

[风摇 @RonMoveToMoon]

@skyMetaverse 是的。目前是做的证书非对称加密，证书、程序和加密后的私钥三地存储。数据定时备份容灾

[风摇 @RonMoveToMoon]

我们的钱包策略：
1.小狐狸去除私钥和助记词导出功能
2.小狐狸私钥云存储：改造插件，私钥和助记词存服务器，每次请求由服务端签名，客户端发送交易
3.小狐狸用户鉴权：客户端增加本地证书，一机一证，一户一密码，分别设置有效期，过期无法使用
#adspower #ads被盗 #钱包加密 #钱包改造

[风摇 @RonMoveToMoon]

以上是我在用和计划做的优化，欢迎有更好建议的大佬们一起交流，感恩🥹
#撸毛也是被撸的过程

[风摇 @RonMoveToMoon]

3.除了小狐狸钱包以外，增加改造OK钱包私钥云存储和审计，用以支持非evm钱包应用场景

[风摇 @RonMoveToMoon]

@hebi555 这个方法可以自查有没有被黑客攻击你的钱包https://t.co/Afylpuuhd0

[风摇 @RonMoveToMoon]

adspower被黑，加密钱包被植入代码，有在21号到24号使用的朋友尽快转移资产。

具体检测方法：
1. 找到插件目录
2. 下载sublime软件
3. 将插件目录source拖到sublime里面，搜索关键词：https://t.co/maYF8ylM1W 。
4. 如果有搜索到，就赶快转移资产吧

#adspower #Metamask #Web3

[风摇 @RonMoveToMoon]

@LONGHUAZHILL @Zloveeileen @Greta0086 @adspowercn 搜索下有没有被植入后门代码

[风摇 @RonMoveToMoon]

adspower被黑，加密钱包被植入代码，有在21号到24号使用的朋友尽快转移资产。

具体检测方法：
1. 找到插件目录
2. 下载sublime软件
3. 将插件目录source拖到sublime里面，搜索关键词：https://t.co/maYF8ylM1W 。
4. 如果有搜索到，就赶快转移资产吧

#adspower #Metamask #Web3

[风摇 @RonMoveToMoon]

@zhuayibaxings @Zloveeileen @Greta0086 @adspowercn 这样搜下就知道了

[风摇 @RonMoveToMoon]

adspower被黑，加密钱包被植入代码，有在21号到24号使用的朋友尽快转移资产。

具体检测方法：
1. 找到插件目录
2. 下载sublime软件
3. 将插件目录source拖到sublime里面，搜索关键词：https://t.co/maYF8ylM1W 。
4. 如果有搜索到，就赶快转移资产吧

#adspower #Metamask #Web3

[风摇 @RonMoveToMoon]

@EvaCmore 是的，被黑的时间你没打开过ads，理论上是不会下载植入代码。不放心你可以搜索下上面说的url

[风摇 @RonMoveToMoon]

adspower被黑，加密钱包被植入代码，有在21号到24号使用的朋友尽快转移资产。

具体检测方法：
1. 找到插件目录
2. 下载sublime软件
3. 将插件目录source拖到sublime里面，搜索关键词：https://t.co/maYF8ylM1W 。
4. 如果有搜索到，就赶快转移资产吧

#adspower #Metamask #Web3

[风摇 @RonMoveToMoon]

@EvaCmore 那应该没啥问题。。躲过一劫

[风摇 @RonMoveToMoon]

@sngjili345778 win和Mac的区别��，主要看ext

[风摇 @RonMoveToMoon]

sublime下载链接：https://t.co/vw8jep8ROW

[风摇 @RonMoveToMoon]

事件推测：
1. ads被黑，植入了代码
2. 黑客的程序扫描了所有可能像是加密钱包的ads的插件，进行代码植入
3. 当你输入钱包密码或签名交易的时候，黑客程序会上报你的私钥等关键信息
4. 目前确定被植入成功的是metamask，Kepler虽然也被植入，但黑客代码有问题，报错未成功