中文X围绕币安被盗事件的讨论继续发酵，新增对CZ银行安全类比的批评，以及对支持、反对币安两种立场如何获取流量的调侃。Trader米哥转述CZ关于交易所被黑后银行更应担心的说法，强调银行资金划转后可以冻结，反对将两类机构的安全风险直接比较，并提及其所称的63亿美元被盗金额。MIRRO提出假设：同一人若控制两个账号分别支持和批评币安，可能同时吸引双方关注。0xAA则以“赚够63亿就收手”发布相关玩笑。材料没有讲话全文、损失报告或账号关联证据，不能确认被盗金额及银行冻结机制的实际适用性，也不能把流量假设和讽刺当作事实指控。
参与帖子: 其实交易所远没有你们想的那么安全. 包括币安.
比如说今年8月份的时候,币安才被黑过一次. 币安内部系统依赖的fastjson包, CVE-2026-16723 这个漏洞 被黑洞利用. 币安后台系统直接打穿了.
这个漏洞7月份就github上公开了, 但是显然币安的安全部门没有重视, 研发部门没有及时升级..
当时黑客拿到了很多后端接口的高级权限, 包括查看用户资产, 发放优惠券等等. 然后尝试转账给自己,发券等.. 最后被币安内部风控部门拦下来了. 因为没有造成实际损失, 也不涉及普通用户, 所以外界都不知道这件事.
至于为什么2026年8月还有交易所还在用fastjson 这种业内已经臭名昭著, 劣迹斑斑的工具.. 只能说公司内部问题很大.
何一显然在那里想着降本增笑, 不愿意花人力去重构这些系统. 把 fastjson 升级成 fastjson 2, 或者jackson 一类更安全的工具.
所以我之前一直都在说, 券商里面美债利率 4.x%了, 然后你为了个 5.x%的利息, 就把U放到交易所里.. 这多出来的不到 2%的利息, 明显收益和风险不对等.
中文X上的Ledger硬件钱包供应链安全讨论新增植入芯片、泄露助记词的具体说法，并延伸至自托管与交易所托管的选择。UNICORN称，马来西亚经销商CryptoBilis出售的设备在发货前遭拆改，新增芯片能够发送用户助记词，并声称涉及上亿美元损失；余弦将其描述为硬件后门事件，表示正在研究。逍遥XTony则以设备故障、助记词保管和被盗后追偿困难为由，主张将资产存入币安。这些帖子延续设备验真与私钥保管的既有脉络，但候选材料未提供厂商公告、设备鉴定、受害记录或赔付条款，不能确认攻击方式、损失规模，也不能据此认定中心化交易所能够消除全部保管风险。
参与帖子: 看到Ledger被植入..再强调一遍. 链上侦探@zachxbt 说硬件钱包都是垃圾/智商税是有原因的.
我的策略就两个, 很简单. 分两个情况.
1.经常要链上交互 + 钱不算太多.
专用电脑, 或者你自己平时工作电脑, 里面装Vmware或者 Windows自带的 HyperV Manager. 然后装上干净的官方下载的操作系统 (Windows, Ubuntu等)
里面开启防火墙屏蔽浏览器之外的任何应用联网.然后其他什么软件都不装. 就一个Chrome + OKX钱包插件.
平时链上合约就来这交互. 你外部宿主机感染病毒或者木马了, 都影响不到你的虚拟机 (理论上有可能,但是实际上不会)
为什么这样?
因为你要是经常链上交互, 是不可能有精力去一笔一笔在你的Onekey钱包上,看合约解析,看到底干了什么的. (交易所专门的风控才有必要干这种事) . 再去按硬件按钮.
2. 不经常交互, 单纯囤币. (BTC之类的)
旧iPhone, 重置系统, 然后装上 airGap Vault这个开源软件, 这就是一个钱包.然后关闭蓝牙/网络. 自动生成密钥,或者你自己扔骰子生成. 之后授权什么的都是走扫二维码.
这个手机永远不再联网, 也不要装任何app. 也不需要再升级iOS系统.
-----------------------------------------------------
为什么这样?
你闲鱼上随机400元买个iphone X, 是几乎不可能有供应链攻击在里面的(二手iPhone市场太大了).
然后线下扔骰子生成钱包密钥, 然后手机又不联网, 只扫码.
这从物理上决定了,你钱包就不可能被盗.. (除非你手机丢了) 电池坏了就插USB充电头用.
你花大价钱买的硬件钱包 Pro, 里面的触屏,加密硬件xxx等 花里胡哨的功能. Apple都给你植入在每一台 iPhone里的. 所以没必要再多花钱了.
逍遥XTony称，自己以3.4万美元、约20万元人民币本金开展的币安实盘，在1.1年后收益突破1500万元人民币，并表示此前曾陆续发布多个整数收益节点。另一条帖子将获利范围扩展至美股、比特币、做空石油及A股，延续此前连续表达“发大财”的个人交易叙事。他随后强调依靠对K线的理解开单，贬低长篇分析，并以阳光电源作为举例，但可见正文未展示完整交易过程。这组内容新增了作者自报的本金、期限与收益数字，仍未提供可核验的账户流水、仓位、杠杆及出入金记录，无法区分浮盈与已实现净利润，也不能由个人成功叙述推导其他投资者能够复制相同结果。
参与帖子: AI编程小建议:
如果你发现Claude订阅今晚或者明天就要重置了, 然后自己只用了周额度的50%, 怎么办?
不要浪费, Astra / Opus 5.5 开 Max模式, 把你现有代码都扫描一遍. 看你具体代码场景了, 比如说我的是 链上套利的, 我会让他:
1. 检查目前的套利策略, 自由探索, 看有没有更好的策略, 能够增加利润
2.检查目前的套利策略, 是否缺少一些极端场景的应对手段. 请假设一些场景,评估他们发生概率和灾难性. 比如说币安的价格feed 突然中断, Lighter 套利接口延迟忽然增加到900ms. 等.
3.检查目前的代码的bug. 如果有相对独立的模块, 你可以开sub-agent, 并行并且自由探索.
4. 目前套利代码的性能瓶颈在哪里, 如何提升?
总之就要狠狠得蹬完, 在重置之前用到90%的额度. 那样才划算.
你可能会问, 我们平时一般都不会用到Max 这样的思考逻辑. 有用吗?
其实是有用的,起码在检查bug方面.
比如说Bug Hunt Bench 的测试., Opus 5.5 Max 平均找出来 41.7个bug , xhigh 就只找出来 36 个.
