受害者联系我们的时候，主钱包已经被盗了，钱包受到黑客控制，但是还有大约 5wu 的资产正在质押，并且正在等待分批解锁，一旦解锁就会被黑客抢走，受害者找到我们进行救援 虽然金额不多，但是我们绝不允许黑客行为在我们眼皮下发生，并且我和 @MegaKecc 博士决定，公开本次救援的技术细节 1. 构造调用数据 EXIT_SELECTOR = keccak(b"exit(uint256)")[:4] EXIT_CALLDATA = EXIT_SELECTOR + (TIMESTAMP).to_bytes(32, "big") 编码 exit(TIMESTAMP) 作为 calldata，函数签名与参数必须完全匹配，否则后续交易即使进入区块也会直接 revert，整个流程失效。 2. 构造交易 tx = { "from": SENDER_ADDR, "to": LOCKING_REWARD, "data": EXIT_CALLDATA, "value": 0, } 将合约调用封装为交易体，并提前模拟获取交易所需的基本gas。 3. 设置 gas 参数 block = w3.eth.get_block("latest") base_fee = block.baseFeePerGas priority = w3.to_wei(1, "gwei") max_fee = base_fee * 2 + priority tx.update({ "type": 2, "chainId": 1, "nonce": w3.eth.get_transaction_count(SENDER_ADDR), "maxFeePerGas": max_fee, "maxPriorityFeePerGas": priority, }) EIP-1559 定价机制中，priority fee 决定排序权，max fee 决定可接受区块范围，nonce 决定交易有效性。该步骤本质是为交易购买执行优先级，定价不足将直接失去排序位置。 4. 签名并发送 signed = w3.eth.account.sign_transaction(tx, SENDER_PK) w3.eth.send_raw_transaction(signed.raw_transaction) 交易进入 public mempool 后即具备可见性，calldata 可被复制并通过提高 gas 进行覆盖式竞争，导致原交易失去排序权。该阶段的核心约束不在“发送成功”，而在“是否被观察与替换”，因此通常通过提高 priority、并发 RPC 发送或使用 private relay / 自有节点 方式提高成功率。 我们用这项技术累计救援超过 100万美金资产，第一次披露，希望可以对行业的安全有帮助，建议收藏，以备不时之需

在过去的一年中，闪援 @FlashRescue 作为链上私人侦探，一直在为 安全公司，律所，政府做链上追溯 期间我们发现了一个重要的问题，一份完美的追溯报告，是资产追回案件推进的重要材料，但是能否成功把资金成功追回，更取决于链下的协调能力，如何与交易所，稳定币发行商，执法部门沟通将会直接影响到资产追回的成功率 在与多家合作伙伴的长期交流下， 我们很认可 Salus @salus_sec 的执行逻辑与推进的速度，Miorror @mirrorzk 老师是少数真正对工作有使命感的好 Founder ，会真正的衡量一个案件的可行性，再去定夺是否承接，可以为客户感同身受，会因为黑客的行为而感到愤怒 事最终还是要落在人身上，在资产救援行业，我们看了太多公司，为了赚调查费用，对受害者实施二次侵害，我们相信一家有使命感的公司才会对得起受害人的信任 经过我们讨论，决定接受 Salus 的收购，Darcy 将担任 Salus 的 Pre CMO，我们将同心协力，共同守护行业的安全

Polymarket 上的严重漏洞 🚨 有人正在掏空 negrisk 机器人，几乎进行无风险套利。 他们在链下订单簿上被成交，但在链上故意让交易失败。 利用方式—— 一种 nonce 操纵技巧。 API 会显示交易成功，但实际上链上交易是失败的。 这个钱包在一天内已经盈利 1.6 万美元，而且显然还没有停手。

第一期：预测市场最高效刷分策略 @predictdotfun 一个散户不愿意承认的事实： 散户刷分策略相较于工作室，成本可能相差 100倍！ 为了获得最佳的刷分策略，我们调取了 Predict 积分排行榜 Top 500 地址，样本覆盖 ： $8500 万交易量 495 个活跃账户 进行链上行为分析反推，最终我们找到了最佳的刷分策略 一、积分系统真正奖励什么？ 让我们看一组数据（ r 是积分相关系数 ） 交易量 r = 0.524 盈亏 r = -0.226 控制交易量后的 PnL 残差 r = 0.194 总结下来，积分只与交易量有关与盈亏无关 二、为什么有的人刷得特别快？ 我们进一步只看 专注单一市场 的账户，发现一个更夸张的现象： 不同市场的积分效率差异，可达 100 倍。 例如： 政府关门预测 相对倍率 2.8x FootballFun FDV 相对倍率 0.02x 综合下来： 政治类、体育博彩、商品价格 是高效率赛道 部分 Crypto FDV 市场效率极低，可能是刷量集中区 三、隐性加成（被大多数人忽略的核心变量） 除了交易量和市场类型之外，我们发现 隐性加成 是决定积分效率的第三个关键变量。 隐性加成并不固定， 而是平台在同一市场类型内部，对单个市场进行的动态积分倾斜，用于引导流动性流向。 这意味着： 同样是政治类市场，同样的交易量 不同 market 的积分回报仍可能相差数十倍 于是我们得到积分模型 Points ≈ Volume × 市场类型 （0.1 - 0.4 区间波动）× 隐性加成 + ReferralBonus 这些原因导致普通散户永远刷不过工作室： 高效刷分几乎全部依靠自动化策略完成，不可能靠纯手动长期完成。 下一期开始分享7套优秀的刷分策略

Debot风险钱包私钥泄露 黑客正在继续盗取资产，请用 Debot 的用户尽快转移资产 如有被盗钱包仍有未领取资产，请联系我们 @FlashRescue 进行安全救援 黑客获利地址 🔽

Trust Wallet 资产，白帽紧急救援 如果您的被盗钱包还有所属资产正在质押，或是空投还未领取 请立即联系我们团队 @FlashRescue 进行安全救援，我们将和全体受害者站在统一战线 向黑客宣战，把损失降到最低 FlashRescue 是专业的资产救援团队，有大量相关案例的成功处理经验，总计帮助被盗用户 救援资产超过 50w 美金 请求诸位扩散 ! !

资产救援成功 帮被盗的朋友成功夺回 6000u 黑客先生，看到这条推文了吗✌️

$WET 科学家手动打满9个钱包教学 @humidifi 脚本无法使用以后，我和 @MegaKecc 迅速的调整了方案 我们的处理方式很简单： 前端每秒刷新一次预售信息，我们直接对 API 做高频轮询 同时我们开了 10 个标签页，全部挂 Jupiter 自动签名。 通知一到，只需要连点 Commit Fund。 预售是分钟级窗口，足够完成多钱包并发。

科学家脚本：$WET 预售实战教学 @humidifi 我们的目标是统一 $WET 预售的起跑线，把附带傻瓜教学的科学家脚本免费给到所有的家人们 首先讲一下抢购的核心逻辑 我们和预售程序交互（地址presSVxnf9UU8jMxhgSMqaRwNiT36qeBdNeTRKjTdbj） 主要是需要先创建托管钱包CreatePermissionlessEscrow，然后将 USDC deposit 到托管的钱包地址。 也就是说 我们需要在交易里面构造CreatePermissionlessEscrow 和 Deposit 这两个instruction。 传入CreatePermissionlessEscrow的参数相对比较固定，可以从历史交易中看，或者官方历史的托管交易 solscan.io/tx/2wMQJTRorsRzvo… 具体的脚本分享：为防止项目方女巫我们的脚本，新网站公布后，会在社群公布，社群 TG:t.me/+h0Hm0-c-LpZlMmQ9 VX:二维码⬇️