
@48Club_Official Committee | Nobody knows BNB more than I do | Favorite Fruit is Coconut
Hogsmeade, England
Joined July 2020
- Tweets6.9K
- Following295
- Followers15.8K
- Likes873
Pinned Tweet
In 2025, I opened an account on Binance Copy Trading. Just search for 48ClubIan to find me.
I only trade spot, and the strategy is simple: buy (what I consider to be) mainstream coins and periodically rebalance the portfolio.
妈的公告说四点开始
结果四点二十看到U的阶梯利率还是七点几,害得我全部赎回重新申购,还是七点几
我才确信你们利率更新延时
币安推出第二期社区回馈活动!
💛为感谢大家长久以来的信任与支持,币安现推出第二期“社区回馈”理财活动
符合条件的用户U理财最高可享10%年化,并有机会瓜分40,000 USDC奖池以及50万美元等值的SXT奖励。
了解更多:binance.com/zh-CN/support/an…
48Club Ian retweeted
币安推出第二期社区回馈活动!
💛为感谢大家长久以来的信任与支持,币安现推出第二期“社区回馈”理财活动
符合条件的用户U理财最高可享10%年化,并有机会瓜分40,000 USDC奖池以及50万美元等值的SXT奖励。
了解更多:binance.com/zh-CN/support/an…
最贵的漏洞不在合约里,在工程师的电脑上。
币安公布了10-29被盗的路径:6月,一位钱包工程师点了谷歌搜索广告,装了被篡改的Homebrew;9月,"招聘方"约视频面试,笔试代码里藏着后门;最后,黑客拿着偷来的凭证和内部AI工具,20分钟从热钱包转走63.4亿美元。FBI归因朝鲜TraderTraitor。
没有零日漏洞,没有破解私钥。一条广告,一场面试,一个权限太大的AI工具。
同一周,NIKKE的PC启动器被发现从9月底起被投毒,偷浏览器密码、cookie和钱包数据。发行方悄悄换了文件,一句声明都没有。
我的规矩:
装钱包的电脑不打游戏,不跑陌生人发来的"测试项目"。
工具从官网和包管理器装,不点搜索广告。
AI工具能读的目录里,没有助记词。
打游戏和管钱用两台电脑,听起来很有钱。其实只是比丢钱便宜。
交易所被盗,好比银行被劫。
银行被抢了,没人说它要倒闭;
现金冠字号被锁,没人批评它中心化;
劫匪被通缉,没人说银行监守自盗。
交易所被盗,大家的反应却全变了:
被盗就是要跑路,
冻结就是太中心化,
追款就是自导自演。
不能这么双标。
刷机、恢复出厂,手机就干净了。旧iPhone不一定。
OneKey的王毅提醒:iPhone 4S到11系列的BootROM漏洞(checkm8、usbliter8这一类)烧死在芯片里,iOS启动之前就能跑代码。系统更新修不了,飞行模式也挡不住,对方只需要短暂拿到你的手机。
抽屉里的旧iPhone拿来当冷钱包,等于把私钥放进一台锁永远修不好的保险箱。酒店前台、过关检查、送修,每一次离手都是物理接触。
大额放专用硬件钱包。手机钱包换iPhone 12以后的机型,锁屏密码设长,助记词在可信设备上重新生成一套。
我抽屉里几台旧iPhone现在只存照片。照片也不能给人看,但至少不值钱。
官方商店的精选位,不等于官方替你验过货。昨晚 Solana Mobile 自己的 dApp 商店被人摸进发布后台,一个叫「SKR Claim」的假空投应用被塞进首页精选,挂了大约一小时,打开就让你输助记词。官方已经下架、从装过的手机上远程删掉,补的洞是"没正式发布的应用也能被链进精选位";Seed Vault 本身没被碰到。
1)助记词只在钱包初始化和恢复时用,任何"领取""验证""同步"界面要它,都按钓鱼处理;
2)商店审核管的是上架那一刻,发布后台被拿下,展示位上放什么就由攻击者说了算;
3)硬件隔离的签名模块只能保住私钥不被读走,挡不住你自己把助记词打进别的应用;
4)这一小时里输过的,立刻新建钱包把资产转过去,旧助记词作废;
5)空投真伪看项目方官网和官方账号的原帖,商店推荐位不算来源。
Today a malicious third party app named “SKR Claim” was submitted to the Solana dApp Store. The App Spotlight and Quests UI were updated following unauthorized access to the dApp Publishing Portal. The app requested entry of user seed phrases.
The app was live on the dApp Spotlight for one hour before being removed from the dApp Store. It is currently being removed from devices where it was installed.
Following review, our team identified and patched a bug that allowed linking to apps that were not fully published to mitigate this from happening again.
The Solana Mobile team will never ask you for your seed phrase, for crypto, or to connect your wallet to other apps/sites to claim airdrops.
"自建收款服务器比放平台安全",只在服务器里不放私钥时才成立。今早 BTCPay Server 紧急喊所有运营者关机:有实例上的热钱包被人扫空。核心开发者补充,出事的集中在 2.4.2 之前的旧版本,攻击者是以管理员身份登进后台的,怎么登进去的还在查;官方跑 2.4.7 的公共服务器没中招。
1)热钱包就是私钥在服务器上,后台管理员能动它,管理员账号被拿下等于私钥被拿走;
2)收款只配 xpub、只收不付,私钥留在硬件钱包里,后台被攻破也只能看账;
3)还在跑旧版的先 ./btcpay-down.sh 关机,升级完再开;
4)换掉管理员密码、打开 2FA,翻一遍登录记录里不认识的会话;
5)热钱包只放丢了也认的钱,每天把余额扫回冷钱包。
跟我的故事太像了…
78岁老人转账时,键盘少打了一个数字
15.8万新西兰元(约9.5万美元)的毕生积蓄,竟然全部进了陌生女人的账户
离谱的是,对方收到钱后,不但没有退还,还迅速买车、还贷款,把钱转给亲戚
可当警察找上门时,这对夫妻却给出了一个让人意想不到的解释是“我们以为是网上赌场赢来的钱。”
2024年1月,新西兰奥克兰
78岁的退休电气工程师Andrew Che Sit Bong,正准备把自己在英国银行的存款转回新西兰
这笔钱是他辛苦积攒的退休金
总共15.8万新西兰元(9.5万美元)
他已经到了需要依靠这笔钱安度晚年的年纪
那天,他坐在一台老旧电脑前,登录英国巴克莱银行的网上银行
按照计划,钱应该从英国汇入他在新西兰西太平洋银行的账户
他仔细输入账号,确认后提交
一切看起来都很正常。
可过了一段时间,他发现钱始终没有到账
他开始联系银行。
直到后来,他才意识到,问题竟然出在键盘上
原来,那台电脑有一个按键不太灵敏。
输入账号时,数字4没有成功录入
原本应该有16位数字的账号,变成了15位
而新西兰的收款银行按照当时的处理规则,在账号末尾补上了一个零
偏偏这个处理后的账号,真的属于另一位客户
于是,15.8万新西兰元没有进入老人的账户
而是进入了一名叫奥克兰女子的银行账户
老人一下子慌了
因为这不是几百块,也不是一笔普通转账
这是他的全部退休积蓄
他立即尝试联系银行,希望能把钱追回来
但事情远比他想象中复杂
收款账户是真实存在的
钱也已经成功汇入
更糟糕的是,账户主人并没有把钱原封不动地留在那里。
收到这笔意外之财的,是一名女子和她的丈夫
两人后来告诉警方,当时他们也很惊讶
丈夫曾经玩过网上赌场游戏
所以看到突然到账的一大笔钱,他们猜测,也许是赌场奖金
但奇怪的是,他们没有认真向银行核实来源
反而迅速开始花钱
部分资金在到账当天就被转走
他们用这笔钱支付生活开销,偿还汽车贷款。
还购买了一辆新的丰田Hilux皮卡
另外,有2万新西兰元被汇往萨摩亚
等银行尝试追回资金时,绝大部分钱已经不在账户里
最终,西太平洋银行只追回约2.8万新西兰元
剩下的十几万,怎么办?
老人陷入了漫长的追讨
他联系英国巴克莱银行,也联系新西兰西太平洋银行
双方围绕转账责任展开沟通
西太平洋银行认为,收到的账号符合有效格式,而且确实对应一名客户,因此银行按照既有规则完成了处理
银行也曾联系收款人,试图追回款项
但钱已经被花掉
老人向警方求助。
最初,警方把事情视为民事纠纷
后来,在当地议员介入后,警方才重新审视案件
这段时间,老人承受了巨大的压力
他睡不好觉,体重下降了约10公斤
原本安稳的退休生活,突然变成了一场不知道何时才能结束的噩梦
他甚至因为失去这笔钱,无法承担儿子婚礼的相关开支
而另一边,那对夫妻仍然需要解释一个问题:
如果真以为是赌场奖金,为什么银行记录上显示的汇款来源是英国巴克莱银行,而不是赌场?
这也成为后来法院审理时的重要疑点
案件发生一年多后,事情终于出现第一个转机
2025年,经过媒体报道、英国金融申诉机构介入,以及银行之间的沟通,巴克莱银行决定全额退还老人的15.8万新西兰元
老人得知消息后,激动得几乎不敢相信
他说,自己高兴得想跳起来。
终于,他不用再担心晚年生活会因为一个输错的数字彻底毁掉
但事件并没有就此结束
老人拿回了钱,不代表收款的夫妻就可以不用承担责任
2026年2月3日,奥克兰地方法院对这起案件作出判决
收款女子Senia Filipo,39岁
她的丈夫Alexander,37岁
两人都因涉及这笔错误转账的行为受到刑事追究
法庭上,他们仍然解释,最初以为这笔钱可能是赌场奖金
但法官Simon Lance并不接受这个解释
法官指出,银行流水清楚显示资金来自巴克莱银行
而且两人在没有认真核实来源的情况下,就迅速转走和花掉大笔款项
这种行为,很难让人相信他们真的认为钱属于自己
法院最终判处两人各6个月社区拘禁
考虑到他们需要照顾5个年幼的孩子,法官允许夫妻在同一住所执行社区拘禁
由于巴克莱银行已经全额赔偿老人,法院没有再下令向老人支付额外赔偿
不过,银行追讨损失的民事问题仍然存在
一场持续两年多的风波,终于有了刑事判决
回头看,整件事的起点竟然只是一个不太灵敏的键盘按键
如果有一天,你的银行账户突然多出一笔大额资金,你会立刻联系银行,还是先等着看有没有人来找?
(根据《新西兰先驱报》等媒体对当事人采访及法院审理的报道整理。美元为近似换算。)
来源:《新西兰先驱报》2025年老人获得全额退款的报道,2026年2月3日法院判决报道
iPhone不越狱就安全,这个假设被DarkSword打穿了。
慢雾余弦提醒,这套攻击专挑iPhone上的币圈用户:突破沙盒,读Keychain、钱包本地私钥文件、备忘录。
攻击者不用破解钱包。助记词在备忘录、相册截图、iCloud里每存一处,就多一份明文拷贝,翻到一份就够。
系统更新别拖。补丁发出来到你点安装那几天,漏洞细节已经公开,你的手机还没修。
我手机相册确实不能给人看,但里面没有助记词。
看到一个韩国KOL转错链把币弄丢了,正在找币安申请黑洞计划。
提起韩国人我就来气。当年我手滑转错7万BNB,进的正好是一个韩国人的账户。他承认币不是他的,币安出面交涉也不给面子,死活要留700个BNB当过路费,才让币安把剩下的划回给我。
转错能不能找回,看的不是对方人品,是对面有没有私钥、肯不肯松手。活人还能谈价,空地址连价都没得谈。
跨链大额先打一笔小的,我约会也是先喝咖啡。













