正好拿今天及昨晚两个案例试了试并截图，一个是 Huma Protocol V1 被攻击： Huma Protocol on Polygon was drained for ~$101.39K. Root cause: refreshAccount(address) could move an unapproved credit line from Requested to GoodStanding. Primitive: approval-state bypass in credit lifecycle. _updateDueInfo() sets state = GoodStanding when no periods are missed, without preserving Requested. Profit: - 82,315.571143 native USDC - 19,074.730401 USDC.e Related wallet addresses: - Attacker EOA: 0x13b44e416e0f66359502e843af2e1191f1260daf - Attack borrower contract: 0x44d4a434ae1529106e4b801315e22721978022a3 - Helper: 0xef8a13797b009228f6e4a25112ea114b7ba6e1b2 Tx: - Attack: 0x7b8d641d76affcc029fd0e0f06ab81ad675b1da21ef79b82e1343016040ba359 - Setup requestCredit: 0x0adf9953c4e2506ffd4526ceee962a9bb61c573eaef60f669605cca68d0ef5aa - State refresh: 0x7126ae1d8e8d1e0c0f1c598de16a035cf309d6cc556e73edc2847de2b5777e5e 比较令我满意的是，Agent 自行找出了触发最终利用的一个前置条件 tx State refresh: 0x7126ae1d8e8d1e0c0f1c598de16a035cf309d6cc556e73edc2847de2b5777e5e 另一个是最近可能新起的钓鱼团伙，采用的是 permit 离线签名钓鱼技巧，这个分析其实很简单，如果 Agent 连这种单利用都识别失败，那只能说完全不及格了。 Mark 下，这些都是不错的实践。

Mark Zuckerberg 這幾年做的事情，沒一件成功的。 我非常疑惑，他為什麼住這種明顯水沖的地方。 還把整個街道都買了。 聲煞也很重，一天到晚，車流聲很大。

Mark Minervini 他用五年的时间将数千美元本金做到了33500%的收益率，首次参加美国投资冠军赛就用155%收益率夺冠🧐😍 二次参赛后又用334.8%收益率打破了赛事$1000000+组别的历史最高纪录～ Mark从不吝啬分享自己的交易方法，他说自己坚持使用相同的交易策略和方法已经很多年，他决定再次参加二一年的美国交易大赛，就是为了证实，他的交易方法绝对经得起时间的考验，即使市场和标的不同也不影响它有利可图！ 交易是一项涉及到真金白银的严肃业务，在交易前要有周密的作战计划，他的作战计划是一种非常讲究精准的方法，叫做具体切入点分析，也叫SPEA，通过特定的条件，筛选出符合自己交易系统的候选交易品种，然后等待催化剂的出现找结构顺势而为！！

从Mark Minervini的书 Trade Like a Stock Market Wizard 提炼的14条核心 Mindset 以下为依据原书思想的归纳与应用延伸，非作者逐字引文。 1.我可以认真捍卫自己的交易纪律，同时随时修正自己的市场判断。 把判断与自尊绑定，容易让卖出变成“承认自己不够聪明”。判断可以修正，风险边界需要坚守。保护资本，无须等待自己完全想通或承认看错。 2.我可以放弃最低的价格，等待更充分的强势证据。 等待趋势和买点成熟，往往需要支付更高价格。我愿意为确认付费，同时要求入场位置仍有合理的风险收益比。上涨本身无法代替买点判断。 3.我可以喜欢便宜的东西，同时警惕股票带给我的“便宜感”。 价格下降、估值降低、风险收益比改善，是三个不同的判断。过去更贵，无法证明现在值得买。每次买入，都需要重新检验增长、预期和风险。 4.我可以长期看好一家公司，同时承认这次买入的时机或仓位规模有问题。 公司前景、买入时机、仓位大小，需要分别判断。退出一笔交易，无须先证明公司的长期故事已经失败。长期看好，也需要与当前风险相匹配。 5.我可以耐心等待买点，因为好的买点能让我更清楚地识别错误。 好的买点，同时提供机会和验证条件。买入前，应明确预期行为与失效条件。入场依据越模糊，持有后越容易依赖故事解释一切。 6.我可以接受小额失败，同时认真保护继续参与市场的能力。 重大亏损会同时消耗资本、恢复时间和行动信心。**我允许合理的试错成本，同时防止一次错误长期限制自己的选择。**止损应在买入前就被心理接受。 7.我可以有很多亏损交易，同时仍然建立有效的盈利体系。 长期结果由胜率、平均盈利、平均亏损和交易成本共同决定。**我用一组可比较的交易评价方法，用具体规则评价单笔执行。**避免为减少失败次数而拖延止损。 8.我可以逐步增加风险，但需要让实际反馈支持这个决定。 加仓需要新的依据，亏损本身不会赋予加仓资格。仓位应随有效证据增加，随不利反馈重新评估。尤其警惕为了降低成本，临时把失败的趋势交易改成左侧布局。 9.我可以暂时解释不了价格变化，同时先尊重已经出现的风险证据。 价格行为可能先于财报恶化。我无需解释清楚所有变化，才开始管理风险。如果任何走势都能支持同一个结论，就需要检查自己的判断是否还能被证伪。 10.我可以对机会保持耐心，同时对失效条件保持敏感。 等待机会、容忍正常整理，都需要耐心；触及退出条件后继续拖延，则需要警惕。给予交易的时间，应与它持续满足的条件相匹配。 11.我可以选择自己的交易风格，同时接受这种选择必然带来的遗憾。 短线交易可能卖早，长期持有可能回吐阶段利润。选择一种收益路径，也要接受它的代价。避免每天用另一种策略的最佳结果，否定自己的决定。 12.我可以接受卖出后的遗憾，也可以在新的条件成立时重新买入。 原书允许股票重新形成合格买点后再次入场。关键是独立评估新交易：如果我从未持有、也从未卖出，现在还会以同样的依据，买入同样的数量吗？ 13.我可以不知道市场接下来怎么走，同时提前知道自己如何响应。 提前想清止损、盈利保护、重新入场和意外情况，能减少临场情绪干扰。交易信心可以来自准备充分，无须依赖对未来接近百分之百的确定感。 14.我可以坚持练习，同时不把重复错误当成经验积累。 重复既能强化纪律，也能强化坏习惯。守纪律的亏损可以是合理试错，违规后的盈利仍需要纠正。复盘要把经验转化为下一次具体、可检验的行动。

卧槽，Mark Cuban 居然把手里的比特币给卖了。 他公开吐槽 BTC 失去了方向，在国际冲突里根本没起到对冲风险的作用，反被黄金按在地上摩擦。 币圈直接炸锅，纷纷嘲讽他是“生菜手”拿不住。 元芳，你怎么看？

欢迎 Mark Wetjen 加入，出任 Backpack US President🥹🇺🇸 前 CFTC 委员/代理主席（美国衍生品监管那条线的顶层），也做过 DTCC 这种金融基础设施体系里的核心岗位，还在 FTX US 负责过政策与监管战略这条华盛顿线。 Backpack 在美国这盘棋上，终于把最关键的一块拼图放上去了：合规路径、监管沟通、市场结构稳步进行中。 Backpack 的方向够清晰、够坚持，才会吸引这样同圈层、懂规则的人加入，我们认真想在美国做出一个受监管的链上金融基础设施——如果未来能把合规衍生品/合约这条最难的线走通，做到第一批甚至第一家在美国框架里跑起来的 CEX ，那就不只是一条新闻了。 欢迎 Mark，也恭喜我们的小背包👀🚀