TechFlow 深潮|APP 已上线 (@TechFlowPost) header
TechFlow 深潮|APP 已上线 (@TechFlowPost) profile picture

Chinese Crypto Media \Long Web3\NFA\ DM OPEN EN Brother @BlockFlow_News 订阅频道 https://nitter.cf/t.co/kgUk5EApj5

HongKong
Joined October 2018
Photo by TechFlow 深潮|APP 已上线 (@TechFlowPost)Photo by TechFlow 深潮|APP 已上线 (@TechFlowPost)Photo by TechFlow 深潮|APP 已上线 (@TechFlowPost)Photo by TechFlow 深潮|APP 已上线 (@TechFlowPost)Photo by TechFlow 深潮|APP 已上线 (@TechFlowPost)Photo by TechFlow 深潮|APP 已上线 (@TechFlowPost)Photo by TechFlow 深潮|APP 已上线 (@TechFlowPost)Photo by TechFlow 深潮|APP 已上线 (@TechFlowPost)Photo by TechFlow 深潮|APP 已上线 (@TechFlowPost)Photo by TechFlow 深潮|APP 已上线 (@TechFlowPost)
🆕 更好用的深潮 | 40 余项更新已全平台上线 从全球多语言覆盖,到信息的定制推送与订阅; 从全新数据情报站,到内容阅读的链路打磨; 从覆盖 Web3 ,到AI、股票资产全覆盖; 过去 3 个月,我们围绕用户阅读体验与信息需求差异,进行了40 余项更新。 更好用的深潮,正在逐步呈现。 欢迎体验,欢迎反馈👇 假期愉快! 🔗:techflowpost.com/
19
1
42
13,315
之前,在 Binance 遭遇大规模安全事件、市场情绪明显承压时,马斯克发了个“😬”。 这个表情被不少人解读成一种“看热闹”甚至略带嘲讽的态度。 刚刚 CZ 罕见地直接点名回应,大意是:非常尊重你,但现在不是开玩笑的时候,请停止。我们当初投了 5 亿美元参与你收购 Twitter,现在对应的相关份额已经价值超过 10 亿美元,希望你能给点支持。 CZ 的言下之意很明确,我们当时是真金白银支持过你的,现在出了事,你至少别在这个时候添乱。 而这更像是在向市场传递稳定信号,这笔 SPCX 的高价值股份资产还在手里,其他资金覆盖被盗剩余损失不是问题,没必要急着变现。
Elon, have a lot of respect for you, but bad time to troll. Please stop. Our SPCX shares (from our $500m investment in your Twitter takeover) are worth more than a billion. Would appreciate if you show a little support. Thanks!
4
3
1,294
这波被盗触发了集体痛觉记忆,条件反射的怀疑凶手又是那个来自神秘国度的神秘黑客之师 Lazurus... 翻开朝鲜关联黑客的盗窃记录,里面全是币圈熟悉的名字。 据 Chainalysis 的历史统计,截至今年 9 月,这些团体累计盗取的加密资产已超过 77.5 亿美元。这还没算本次币安事件,因为还没完全认定就是它们所为。 而现在,黑客又可以借助 AI 把它们的攻击成本进一步压低,围绕加密行业的新一轮防御建设已经箭在弦上了。
5
1
16
6,872
很多人都在惊叹币安单次被盗 60 亿美元的规模,可能忽略了这场劫案最核心一个事实: 被黑客彻底洗劫的那个热钱包 Binance14,正是币安每个月用来证明“资产 100% 安全”的官方储备金库。 在币安 10 月 1 日公布的最新一期储备证明(PoR)中,这个地址是维持其 ETH 100% 储备率的关键支柱。 10月初快照时,该钱包里有数万枚 ETH 和超过 12 亿 USDT,用来向全网证明用户资产得到了 1:1 的真实支撑。 但今天被盗后,目前该地址里 仅有 0.81 枚 ETH。 这就引出了大家最关心的问题: 准备金库被掏空,全额赔付的承诺还能兑现吗?答案是大概率能。 据 Coindesk 统计,这笔被盗的 ETH 约占币安总 ETH 储备的 5.6%,这意味着在被填补之前,其 ETH 的实际储备率已经跌至 94% 左右。 币安目前敢于承诺 100% 兜底的底气,并不来自于这个已经被掏空的钱包,而是来自于其极其庞大的表外体量: 还有价值超 10 亿美元的 SAFU 应急基金,以及被 Tether 等机构火速冻结的数十亿美元。 加上其整体超过 1600 亿美元的储备盘子,覆盖剩下的资金缺口绰绰有余。 在黑客的极端攻击下,公开的储备钱包确实会产生瞬时的资金缺口。 资产被盗是真,储备率短暂下降是真,可以等待 11 月 1 日的新一期储备快照,看看这个被盗的资金缺口如何被抹平。
一觉醒来,币安热钱包疑似被大规模盗取,链上估算损失在 60 亿美元量级。 比特币短时间内跌到约 7.9 万美元附近,ETH 跌得更狠,山寨币普遍快速下挫,一小时内合约清算约 6.28 亿美元,主爆多单。 一个目前比较系统的复盘,完整的还原了事件始末和时间线: 1. 蓄谋已久的准备工作(10月28日-29日) 攻击并非利用漏洞硬刚,而是早有预谋。黑客地址从 Tornado Cash 提币后,部署了专门的“扫钱包”(sweeper)合约,并在自己的测试地址上反复演练接管和转账流程。到 29 日晚,作案工具全部就绪。 2. EIP-7702 致命授权与主攻击(10月30日 凌晨4点) 北京时间凌晨 4:20,最核心的突破发生:币安以太坊热钱包(Binance 14)的私钥,签署了 EIP-7702 委托授权。 小科普:EIP-7702 是以太坊上一种新的授权方式,允许一个钱包暂时把自己的执行逻辑委托给另一个合约。 也就是说,攻击者因此能让这个钱包执行自己的扫币合约,并清空资产。 但这个签名能力是如何获得的,目前仍不清楚(可能是私钥被窃取、签名系统被入侵、权限被滥用等,官方尚未公布)。 但结果上,就意味着钱包直接把“执行权”交给了黑客部署的合约。 4:24分,黑客执行清扫,Binance 14 瞬间被卷走 16.7 万枚 ETH、16.15 亿 USDT 及几十种代币,单笔损失约 25 亿美元。几分钟内,Binance 16 等其他智能钱包也相继沦陷。 3. 跨越 8 条链的同步洗劫 同一时间窗口内,其他链也遭到了高度同步的扫荡: • 比特币:约 1.82 万枚 BTC 被分批转出(约 14.7 亿美元)。 • 波场 :超 6.1 亿 USDT 及大量 TRX 被提走。 • 其他链:Solana(近 97 万枚 SOL)、XRP、Arbitrum、Avalanche 等均被同步抽干。 短短 55 分钟内,黑客疯狂卷走了约 60.7 亿美元。 4. 冻结竞赛,和黑客抢时间 凌晨 5 点左右,稳定币发行方火速介入。 Tether、Circle、Ripple 等相继行动,最终成功冻结了约 28 亿美元的资产。 但黑客在冻结前疯狂“抢跑”,将部分 USDT 换成了 ETH 等原生资产。 目前仍有约 32.7 亿美元处于黑客的自由移动状态(主要包括 1.82 万枚 BTC 和超 45 万枚 ETH)。 5. 官方善后与现状 随后 Binance 14 陷入了黑客继续扫荡与官方尝试转移剩余资产的“拉锯战”。 @heyibinance 与 @cz_binance 相继发声,确认遇袭,承诺“用户资金绝对安全,币安将全额承担损失”,目前充提已暂停以配合安全检查。 今年加密安全事件频发,从硬件钱包被拆开安装间谍装置,到交易所资金被盗,加密资产安全又一次被提到了大家不得不关注的高度。 希望一切 Stay Safe,静待后续更新。
10
11
3
117
55,310
币安的初步调查表明,这次被盗事件可能的原因是: 一名自家的运维工程师的笔记本电脑被攻破,这使得攻击者得以访问一个服务容器并提交未经授权的提现交易。 此外,并没有发现有任何私钥泄露的痕迹。
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified. The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far. Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete. As an immediate precaution, Binance has: - temporarily suspended deposits and withdrawals while security checks are completed; - revoked the affected address authorisation; - engaged law enforcement and blockchain intelligence partners to trace and recover funds. Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice. Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions. binance.com/en/support/annou…
13
2
2
21
24,919
小编和几个做过开发的朋友 + AI 讨论了一下,一些可能的推演是: 1. 币安的 DevOps 工程师,电脑上肯定没有钱包私钥,他们也无法直接接触到私钥。 2.工程师的电脑被攻破后,黑客获取了其运维权限,进而登录并控制了处理提款业务的“服务容器”; 有开发经验的朋友应该能理解,更像是某种微服务,比如功能是自动化处理提币请求。 3.服务容器本身不掌握私钥,但它有权限向底层的签名服务器发送“批准提款”的指令。 黑客利用这个容器,伪造了大量提款请求。签名服务器收到来自合法内部服务的指令后,按程序自动使用私钥完成了交易签名并上链。 当然最后被盗原因如何还得看币安官方的说明。 不过从传达的意图上来看,现在这个公告特意强调了私钥的安全,也显示出黑客只是利用了内部系统的指令审批漏洞,而不是拿到了私钥。
4
7
4,610
一觉醒来,币安热钱包疑似被大规模盗取,链上估算损失在 60 亿美元量级。 比特币短时间内跌到约 7.9 万美元附近,ETH 跌得更狠,山寨币普遍快速下挫,一小时内合约清算约 6.28 亿美元,主爆多单。 一个目前比较系统的复盘,完整的还原了事件始末和时间线: 1. 蓄谋已久的准备工作(10月28日-29日) 攻击并非利用漏洞硬刚,而是早有预谋。黑客地址从 Tornado Cash 提币后,部署了专门的“扫钱包”(sweeper)合约,并在自己的测试地址上反复演练接管和转账流程。到 29 日晚,作案工具全部就绪。 2. EIP-7702 致命授权与主攻击(10月30日 凌晨4点) 北京时间凌晨 4:20,最核心的突破发生:币安以太坊热钱包(Binance 14)的私钥,签署了 EIP-7702 委托授权。 小科普:EIP-7702 是以太坊上一种新的授权方式,允许一个钱包暂时把自己的执行逻辑委托给另一个合约。 也就是说,攻击者因此能让这个钱包执行自己的扫币合约,并清空资产。 但这个签名能力是如何获得的,目前仍不清楚(可能是私钥被窃取、签名系统被入侵、权限被滥用等,官方尚未公布)。 但结果上,就意味着钱包直接把“执行权”交给了黑客部署的合约。 4:24分,黑客执行清扫,Binance 14 瞬间被卷走 16.7 万枚 ETH、16.15 亿 USDT 及几十种代币,单笔损失约 25 亿美元。几分钟内,Binance 16 等其他智能钱包也相继沦陷。 3. 跨越 8 条链的同步洗劫 同一时间窗口内,其他链也遭到了高度同步的扫荡: • 比特币:约 1.82 万枚 BTC 被分批转出(约 14.7 亿美元)。 • 波场 :超 6.1 亿 USDT 及大量 TRX 被提走。 • 其他链:Solana(近 97 万枚 SOL)、XRP、Arbitrum、Avalanche 等均被同步抽干。 短短 55 分钟内,黑客疯狂卷走了约 60.7 亿美元。 4. 冻结竞赛,和黑客抢时间 凌晨 5 点左右,稳定币发行方火速介入。 Tether、Circle、Ripple 等相继行动,最终成功冻结了约 28 亿美元的资产。 但黑客在冻结前疯狂“抢跑”,将部分 USDT 换成了 ETH 等原生资产。 目前仍有约 32.7 亿美元处于黑客的自由移动状态(主要包括 1.82 万枚 BTC 和超 45 万枚 ETH)。 5. 官方善后与现状 随后 Binance 14 陷入了黑客继续扫荡与官方尝试转移剩余资产的“拉锯战”。 @heyibinance 与 @cz_binance 相继发声,确认遇袭,承诺“用户资金绝对安全,币安将全额承担损失”,目前充提已暂停以配合安全检查。 今年加密安全事件频发,从硬件钱包被拆开安装间谍装置,到交易所资金被盗,加密资产安全又一次被提到了大家不得不关注的高度。 希望一切 Stay Safe,静待后续更新。
Binance hot wallets lost ~$6.28B across 8 chains today. $6.07B went in the first 55 minutes, and the attacker kept re-sweeping one Ethereum wallet for two more hours. Since then Tether, Circle, Ripple, Paxos, World Liberty and Binance have frozen ~$2.80B. About $3.27B can still move, mostly BTC and ETH. I traced it all on-chain, including how the attacker raced the freezes 🧵
5
12
6
49
68,639
在 ICE 战略投资 trade.xyz 进而计划将 Hyperliquid 的合约交易引入美国的案子里,Druckenmiller (中文译德鲁肯米勒)也投资了 trader.xyz。 这位30年几乎没有出现过年度亏损、做过索罗斯旗下基金操盘手的投资大佬,在X上异常低调 @standuquesne ,但有个加密玩家们喜闻乐见的投资理论,那就是: “先上车,在研究”。 @BTCdayu 大宇老师的公众号在5个月前,曾系统的整理了德鲁肯米勒公开的访谈和各类投资发言,其中就提到了这一点,原文是这么说的: ------ “德鲁肯米勒自己更通俗地表述为“Buy first, analyze later”。 逻辑是这样的:“市场是聪明的、很快的,而且因为通讯和技术,越来越快。如果我听到一个我喜欢的想法,去花两三个月去分析它,我可能会错过大部分行情,然后心理上被瘫痪——一个 100 块的股票你看着它涨到 160,即使你知道它会到 400,你的脑子也会卡住,等回调。” 所以他的做法是,先建一个有意义但不致命的仓位(比如 1–2% NAV 的探索仓,看好的话才扩到 20–25%),然后开始真正做研究。 如果发现自己错了,就卖掉;如果对了,就金字塔加仓。 NVIDIA 那笔交易就是经典案例。 他后来回忆,早在 2022 年前后,他的年轻分析师就不断提醒他:Stanford、MIT 一类顶尖工程师的兴趣,正在从 crypto 转向 AI。这是第一个信号。 当时他并没有真正理解英伟达在 AI 里的位置,仍大致把它看成一家游戏显卡公司;但他听完团队说“这就是 AI 最直接的表达式”后,先买了一笔不算大的仓位。 不久后,ChatGPT 发布。他后来承认:“那纯粹是运气。”更准确地说,NVDA 当时已经从 2021 年三百多美元的高点跌到 2022 年底约 150 美元附近,”。 他先建仓,之后才真正开始深入研究。这正是索罗斯的那条老规则——先投资,再调查。” -----
华尔街或许没想过消灭 DeFi,他们只想买下它的底层引擎,然后换块合规的牌子向美国老钱收租。 纽交所母公司 ICE 宣布通过战略投资 trade.xyz,计划将基于 Hyperliquid 的 24/7 永续合约带入美国市场。 而 Trade.xyz 也做了回应,同时传奇宏观投资人 @standuquesne 也发帖宣布投资了 Trade.xyz。 这位是杜肯资本的创始人,索罗斯曾经的操盘手之一,1981 年到 2010 年基金年化回报大约 30%,而且 30 年里基本没有出现过年度亏损。 过去一年多, Hyperliquid 上跑出了超 6500 亿美元的成交量,免费替华尔街完成了最昂贵的极限压力测试。 ICE 现在下场,更像是看中的是一个已经被验证能够承载高频撮合、且完全不需要自己重头供养庞大研发团队的现成交易基建。 而这场资本交割的动作,或许已经同步映射在了链上。 根据分析师 @mlmabc 的追踪,上个月一笔 375 万枚 HYPE 的 OTC 交易中,有 62.5 万枚在闲置三周后,近期转移到了与 TradeXYZ 有关联的钱包。 虽然官方并未确认 ICE 就是这笔 OTC 的买方,但这条线索提供了一个高度合理的商业推演: 在战略投资之外,传统资本极有可能已通过 OTC 渠道获取了底层代币,提前完成了“股权+筹码”的双重资产绑定。 至于 hyperliquid:native 那当然是应声上涨,除了 DEX 之外,传统老钱与加密交汇点的叙事越来越明晰了。
10
7
44
7,844
老文新读: 《德鲁肯米勒投资智慧——宏观与周期的猎手》 mp.weixin.qq.com/s/2X8xELMgT…
1
1,086
华尔街或许没想过消灭 DeFi,他们只想买下它的底层引擎,然后换块合规的牌子向美国老钱收租。 纽交所母公司 ICE 宣布通过战略投资 trade.xyz,计划将基于 Hyperliquid 的 24/7 永续合约带入美国市场。 而 Trade.xyz 也做了回应,同时传奇宏观投资人 @standuquesne 也发帖宣布投资了 Trade.xyz。 这位是杜肯资本的创始人,索罗斯曾经的操盘手之一,1981 年到 2010 年基金年化回报大约 30%,而且 30 年里基本没有出现过年度亏损。 过去一年多, Hyperliquid 上跑出了超 6500 亿美元的成交量,免费替华尔街完成了最昂贵的极限压力测试。 ICE 现在下场,更像是看中的是一个已经被验证能够承载高频撮合、且完全不需要自己重头供养庞大研发团队的现成交易基建。 而这场资本交割的动作,或许已经同步映射在了链上。 根据分析师 @mlmabc 的追踪,上个月一笔 375 万枚 HYPE 的 OTC 交易中,有 62.5 万枚在闲置三周后,近期转移到了与 TradeXYZ 有关联的钱包。 虽然官方并未确认 ICE 就是这笔 OTC 的买方,但这条线索提供了一个高度合理的商业推演: 在战略投资之外,传统资本极有可能已通过 OTC 渠道获取了底层代币,提前完成了“股权+筹码”的双重资产绑定。 至于 hyperliquid:native 那当然是应声上涨,除了 DEX 之外,传统老钱与加密交汇点的叙事越来越明晰了。
trade[XYZ] and ICE, owner of the New York Stock Exchange, are joining forces to bring 24/7 perpetual futures on Hyperliquid to the United States. In just over a year, our markets on Hyperliquid have surpassed $650 billion in volume. They provide continuous price discovery for stocks, indices, and commodities, and have become trusted reference points for retail and institutions alike when traditional markets are closed. Much of the world trades them. Until now, Americans could only watch. We intend to change that. Subject to CFTC approval, trade[XYZ] and ICE plan to establish a new, dedicated U.S. market, with novel exchange and clearing infrastructure built on Hyperliquid. Planned contracts span equities, indices, commodities, FX, and crypto, with access through participating brokers and platforms. We’ll share more on products, eligibility, and timing as approvals progress. ICE brings more than 25 years of experience operating regulated markets, clearing, and managing risk. trade[XYZ] brings the product development, market design, and technology behind the most liquid and robust markets on Hyperliquid. Innovation and the protections of U.S. regulation shouldn’t be a trade-off. Together, we plan to prove it. ICE is making a strategic investment in trade[XYZ] and joins us in building towards the future of Hyperliquid. A small group of market luminaries is joining as well, beginning with Stan Druckenmiller. For more than four decades, few investors have anticipated the great turns in markets as often as Stan. We’re proud to have him with us for the next one. We’re building the U.S. market in parallel with our existing HIP-3 markets, which we’ll continue to expand and innovate on. We expect both to flourish. They each have a long road map ahead, from new asset classes to new ways to trade them. To the Hyperliquid community, whether you were here before us or came because of us, thank you. You took a chance on new markets and you made them matter. You’ll forever be a part of this story. Anything. Anytime. On ICE[XYZ].
16
18
5
98
20,500
疑似 ICE 地址收到 HYPE 代币的分析贴: nitter.cf/mlmabc/status/21157807…
Of the 3.75M HYPE sold OTC last month, 3.125M HYPE was staked on one wallet with the Hyperliquid Strategies x Unit validator. The remaining 625K HYPE was sent to another wallet on HyperEVM, where it stayed inactive for almost three weeks before sending 1 HYPE to a new wallet yesterday. hyperevmscan.io/tx/0x390596b… That new wallet was funded the same day, through a few hops, by a wallet with multiple links to wallets used by TradeXYZ to buy tickers on Hyperliquid. The 625K HYPE has now been transferred to the new wallet, moved from HyperEVM to Hypercore. hypurrscan.io/address/0x5a4c… Not 100% sure what this means or why the HYPE was split, but my main theory is that ICE was indeed the buyer of the 3.75M HYPE, which remains unconfirmed, and that the 625K HYPE may have been transferred to TradeXYZ as part of ICE’s investment. The onchain link strongly suggests that the 625K HYPE belongs to TradeXYZ.
2
3
1,708
继被标普 500 拒之门外后,Strategy 的资本飞轮正迎来传统金融体系最严峻的一次审查。 国际指数编制巨头 MSCI 定于 11 月 11 日公布成分股筛选结果。由于新规重点排查“缺乏实质运营资产”的投资载体,Strategy 以及日股 Metaplanet 等比特币金库概念股,均被列入潜在剔除名单。 最直接的冲击是抛压。 据摩根大通测算,若被剔除出 MSCI,跟踪该指数的被动基金将带来约 28 亿美元的卖盘;若其他主流指数跟进,抛售总额恐攀升至 88 亿美元。 (不过需明确,这是二级市场对美股的被动调仓减持,并不等于公司被强制抛售比特币储备。) 但真正致命的其实是融资生命线。Strategy 过去能够持续大规模加仓比特币,高度依赖在美股溢价增发股票、优先股以及可转债。 指数被动配置资金此前是其重要的买盘底仓,一旦失去这层支撑,加上市场对股权稀释的担忧,未来继续通过“发债发股买币”的资本飞轮将急剧承压。 Michael Saylor 虽然指责 MSCI 搞“带有偏见的价值判断”,但在传统资管的框架下,当一家上市公司的主营业务几乎等同于囤币,它与华尔街基准规则的正面交锋,终究还是到来了。
MSCI should be a mirror of the market, not an arbiter of it.
14
23
7,941
硬件钱包 Ledger 的“投毒”危机不仅没有平息,反而直接穿透了新加坡最核心的线下零售网络。 之前我们报道过,马来西亚授权经销商售出的 Ledger 被植入 LTE/eSIM 模块监控屏幕。 而新加坡警方刚刚公布的调查显示,本地爆发的案件作案手法与此前如出一辙。 根据通报,早在 9 月 10 日(比马来西亚 Ledger 供应商事件大面积曝光还要早近一个月),新加坡本地就已经出现受害者,目前确认损失约 270 万美元(350万新币)。 更致命的是,前 Mt. Gox CEO Mark Karpelès 亲自拆解证实,不仅是普通代理商,就连在樟宜机场高端电子零售店 Metapod 以及本地知名 IT 连锁 Challenger 售出的全新设备中,同样发现了这块间谍电路板。 在彻底失控的物流分销网络面前,硬件钱包的底层安全已经不能被打包票了。 近期非官网直发的设备最好不要通电初始化,已使用的必须立刻找一台绝对干净的新设备,生成全新助记词并完成资产转移。
Ledger 硬件钱包的供应链安全问题似乎还在扩大。 之前我们报道过,马来西亚的硬件钱包授权经销商CryptoBilis 所售的 Ledger 中,有设备被植入隐藏 LTE/eSIM 板监控屏幕捕获助记词,导致大规模资金被盗。 现在也有社区用户反馈,欧洲大型电子零售商 MediaMarkt 卖出的一台 Ledger Nano X 被拆开后,发现内部多出了不属于原厂设计的额外电路板和线路。 这台设备是用户 @0xJohannes_大约两周前在实体店买的,不过目前资金还没有被盗。 也有懂行技术老哥查看拆机照片后指出,拆机后设备里的天线标注为“欧亚版本”,说明攻击者可能针对不同地区的手机网络频率,做了专门适配的植入板,而不是随便改装的。 此外,在 Ledger 目前针对钱包安全问题的官方说明贴下,也有用户报告拆开 Ledger Stax 后,在屏幕下方发现了原厂设备根本不需要的蜂窝网络模块,用于远程传输数据。 但这些零星事件目前都没有得到 Ledger 的官方证实与回应。 不过作为硬件钱包的持有者来说,如果不是从 Ledger 官网直接购买的设备,最好不要初始化,或尽快生成新助记词转移资产,并参考官方拆解指南检查内部有无异常元件。
18
3
1
38
10,460
前 Mt. Gox 首席执行官 Mark Karpelès 的硬件拆解: nitter.cf/MagicalTux/status/2109…
Ledger Flex sold at Singapore Airport confirmed to contain a spy implant! @BenYorke found suspicious marks on his @Ledger and sent it to me rather than using it, that was probably the best decision here. youtube.com/watch?v=Nf4FEFlg… nitter.cf/BenYorke/status/210908…
1
1,368
现在做AI相关的事情,很多人会有种感觉:赛道很拥挤,方向越来越难找。 模型层竞争激烈,纯软件套壳的溢价在快速收窄,很多创业者开始怀疑,是不是已经没有真正有空间的机会了? 其实未必。真正的瓶颈,正在从模型本身向外扩散。 硅谷创投风向标 Y Combinator 最新发布的「创业愿望清单(Request for Startups,RFS)」就明确指出,下一波更扎实的机会,可能就藏在“重一点、难一点、更靠近物理世界”的地方。 以下是YC重点关注的11个方向: • 商业太空:Starship可能让入轨成本下降一个数量级甚至100倍后,哪些新商业模式会变得可行; • 普惠专家:用AI把普通人变成能胜任专业工作的“$15/小时专家”,打破稀缺证书和经验的限制; • 本土机器人:从稀土磁体、电机、减速器到传感器和芯片,重建美国机器人供应链; • 深度写作:专门优化文笔和风格的模型,对抗当前LLM写作越来越平、越来越像机器的问题; • 政务Plaid:打通跨系统的收入、税务、居住验证,一次验证、多处可用,降低摩擦与欺诈空间(美国福利欺诈规模约$5000亿/年); • 基建华尔街:为机器人、GPU集群、数据中心等重资产提供新的融资、租赁和证券化工具; • 垂直模型:面向制造、能源、生物等垂直领域的专用基础模型,用更低算力做到强性能; • 市政AI:用AI加速建筑审批、检查、许可和公共记录处理(美国约有1.9万个城市,潜在市场巨大); • 算力供应链:变压器交期长达数年,开关柜、液冷、特种钢材等成为新瓶颈,供应链各环节都有机会; • 局域网AI:为军工、银行、医院、核电等无法上云的场景,提供本地部署的模型、工具和硬件; • 主权模型:帮助企业从“租用云端API”转向基于自身数据和工作流、可自主训练和进化的私有模型。
The bottlenecks in AI are moving beyond the models. We’re excited about startups building the hardware, infra, financial systems, and specialized software to bring AI into the real economy, from factories and data centers to government and space. ycombinator.com/rfs
23
4
1
28
5,440
OpenAI 正在给高净值付费用户直接“发钱”。 10 月 28 日,OpenAI 宣布向 ChatGPT Pro 和 Business 订阅用户,每月免费发放最高 500 美元的 API 额度。 对于经常自己写代码、搞自动化的用户来说,这是一个实打实的“薅羊毛”窗口。 你开 100 美元的 GPT 订阅档位,当月就送 100 美元 API 额度;开 200 或 500 美元档位,就对应送 200 或 500 美元。 不过,巨头的羊毛有比较严苛的提取规则。 必须由账号所有者主动领取,且你的 ChatGPT 邮箱必须与 API 组织的邮箱完全一致。额度当月有效、按期清零。 需要注意的是,最庞大的 Plus 用户群体不在本次福利范围内,Pro 订阅起步。 AI 竞争还是太卷了,OpenAI 明显是用自家的账面算力作为返利,强行锁定市场上有支付意愿的开发者群体。 用不上 Claude Code ,Codex 也是个不错的选择。
Starting today, eligible ChatGPT Pro and Business subscribers can claim up to $500 per month in API credits to build apps and agents.
22
16
7,089