Pinned
这行业割韭菜的行为越多，诈骗越多，跑路越多，黑客事件只会越多，一些有能力的黑客决不允许在“聪明”赚钱这块输过这般人。
Cos(余弦)😶🌫️
9,316 posts
Cos(余弦)😶🌫️
@evilcos
- 盗走 15 亿美金的核心利用代码，也就 50 行左右，这笔 tx 已成经典。 etherscan.io/tx/0x46deef0f5…
- 新年第二提醒：但凡你是个人，不论是啥JB人，一定要第一时间把电脑装上杀毒软件（推荐 @AVGFree @Bitdefender @kaspersky @Malwarebytes 等国际知名的），否则等到出问题时在看，都晚了。新年第一提醒： 但凡你是个项目方，不论是啥JB项目，一定要第一时间把服务器（EC2）装上 HIDS，否则等到出问题时在看，都晚了。
- 2020 年，第一次调查发现是朝鲜黑客时，虽然不说很震惊，但确实服气他们的入侵手法：社会工程学开场，接着从一普通员工的电脑设备上硬挖出某安全软件的 0day 日穿内网，并控制了核心人员电脑，进而搞进生产网，偷走热钱包私钥。然后就是花式洗币，痕迹隐藏…最终还是被我们联合相关伙伴调查出了真相。
- 万万没想到我们第一时间出手帮忙 Venus 大户 @KuanSun1990 跟进调查被盗事件，第一时间就给其指明了 Venus 风控必要性，风控后，然后我们协助他把被黑根本原因调查出来，他却在自己的群聊里全面诋毁我们“毫无作用，纯坑，看看 etherscan 都要收费，还有脸要赏金要致谢”。 现在的伦敦时间你
- 既然有朋友问如何入门 Web3 安全（尤其是智能合约安全），我简单列点当下觉得还不错的资源吧。牢记下：这玩意，最重要的是实战，是需要你一天到晚长期在这个领域积累，才可能有些成就。另外，兴趣一定是最大的驱动力，三天打鱼两天撒网，那不叫兴趣，那叫自欺欺人...
- 📓黑手册，个人安全必备： darkhandbook.io 📕红手册，项目方安全必备： slowmist.com/redhandbook/ 📙追踪手册，链上侦探必备： github.com/slowmist/Crypt… 😊Share with love:) @SlowMist_Team @MistTrack_io
- 总算...📓黑手册（区块链黑暗森林自救手册） v1.2 中文版抢先发布了，这个差交起来有点不容易...新增“那些工具”章节及更新“贡献者”、“那些官网”。 github.com/slowmist/Block… 来来来，吸收走起😃向所有贡献者、实践者、传播者们致敬！ @SlowMist_Team
- 朋友们，去中心化搞了这么多年，最成功的除了比特币就是黑客了…
- 看了下，这位朋友的钱包还真是被 AI 给“黑”了…用 GPT 给出的代码来写 bot，没想到 GPT 给的代码是带后门的，会将私钥发给钓鱼网站…😵💫 玩 GPT/Claude 等 LLM 时，一定要注意，这些 LLM 存在普遍性欺骗行为。之前提过 AI 投毒攻击，现在这起算是针对 Crypto 行业的真实攻击案例了。Be careful with information from @OpenAI ! Today I was trying to write a bump bot for pump.fun and asked @ChatGPTapp to help me with the code. I got what I asked but I didn't expect that chatGPT would recommend me a scam @solana API website. I lost around $2.5k 🧵
- 前两天有个被盗追踪请求，价值几百 U，我们的追踪 team 还是出手做了链上分析及邮件回复，告知他被盗资金已经被洗走，后续需要报警立案才可能得到有关身份线索。同时我们还拉黑了黑客地址，同步全网做风控... 然后得到这位的回复：没有一点作为。 ...
- 我有个安全小习惯，只要复制了内容，用完后，我一定条件反射地去屏幕上的快捷方式小组件点击 # Clipboard 来清除我的剪切板（如图1）…这段快捷指令很简单（如图2），我忘记是不是自带的。如果你也用 iPhone，你可以像我这样养成习惯，至于安卓，我不大熟悉了。 用
- 永远不要把助记词截图留在相册里。
@evilcos