注册并分享邀请链接,可获得视频播放与邀请奖励。

搜索结果 scams
scams 贴吧
一个关键词就是一个贴吧,路径全站唯一。
创建贴吧
用户
未找到
包含 scams 的推特
🤖 AI信号 (RBH) ⚪ 观望 📌 HOOK ($HOOK) CA: 0xa8211c77ddd23e6b0929442d3d3a5bcb7212271f ⏰ 信号时间: 10:25:06 (22秒前) | 币龄: 1小时内 💰 MC: $135,204 | 流动性: $59,927 👥 Holders: 463 | 1h涨幅: +1731% | 1h成交: $139,957 🧠 聪明钱包: 3个买入 (SW-81b8, SW-915a, SW-b776) 🤖 AI 分析(推文12条) ① 叙事:无公开叙事,疑似跟风盘。 ② 推特热度:推文多为同名撞车,CA分散多条链,无法确认针对本币;AI信号提及“各CA混杂,疑”。暂无有效讨论。 ③ 风险评语:dev信息缺失、描述为空;推文出现多CA且有人称“scams and rugs”,某CA前十持仓98%,红旗明显。 ⚠️ 非买入信号·可实现中位−23% DYOR Telegram频道: @ memmememjk
显示更多
这是一场没有硝烟的战争。 而我们必须打赢、终将打赢。 追根溯源,Permit 的本意是好的。而现在,利用它便利性的钓鱼,成为了链上噩梦之一。 ScamSniffer @realScamSniffer 公布了几次报告,所有网络中, 90% 的被钓鱼资产为 ERC-20 类代币。而这其中主要的钓鱼方式就是 Permit / Permit2 钓鱼签名。惨不忍睹。 不开玩笑,今年绝大部分你听说过的个人用户巨额钓鱼,都是 Permit 钓鱼。 一、恐怖片 实话说,早期以太坊玩家过着烧钱的苦日子。 每次和不同的合约交互,都需要付 Gas 去授权代币, Swap 或者 NFT 买卖需要两笔交易才能完成。 而现在,Permit 的使用已经完全普及各个 Defi 项目。你只需要将代币授权给 Permit/Permit2 这个「中介」合约一次。 之后,合约需要调用代币,只需要你的一个签名,节省了 Gas 和时间。 坏消息是,这个便利性变成了「借刀杀人」的恐怖片。 假官网、假空投、假土狗泛滥猖獗、张牙舞爪。其绝大部分都在打开网站的第一时间,就会很着急地弹出钱包、让你「签名登录,从而骗取 Permit 离线签名。 假如软件钱包/硬件钱包没有任何提醒,或者你忽视了潜在的风险,代币权限就被一键钓走了。 黑客得手后,便可以随时用这个签名转走对应的资产。很多时候被盗之后,你甚至没发现是因为这个小小的签名。 各种质押代币是重灾区,经常一钓就是大的,大到震惊全网。 这一切本可以被避免,只要用户得到足够的信息和警告。 二、核心的矛与盾 这个问题的本质就是「盲签(Blind Singing)」。Permit 钓鱼,仅仅只是其带来的风险的一个子集。 「盲签」意味着,你在签名与智能合约交互的时候,看到的是一堆二进制或十六进制乱码的「天书」,而不是清晰地告诉你签名目的和资产可能的变动情况——如转账金额、接收地址、调用的合约和方法等。 这种情况下签名,你可能会被误导,从而被诈骗。 要读懂「天书」,需要字典。而这个字典就是 ABI(Application Binary Interface,应用二进制接口)。它告诉钱包如何解释分析合约中的方法和参数,从一大串字符中提取有用的信息。 硬件钱包的好处在于,即使手机电脑被黑,黑客也无法拿到你的私钥权限,无法物理操作你的资金。但这也导致其受到性能、断网隔离等限制,在解析「盲签」上面临更大的挑战。 三、开诚布公:OneKey 如何推进? 「盲签」的问题我们必须解决,终将解决。 (1)现在完成时 ✨ 我们先从最大的祸害,现在绝大部分黑客都在使用的「Permit 钓鱼」快速入手。 黑客在钓鱼的时候可能使用的调用方法有「Permit/PermitBatch/PermitBatchTransferFrom/PermitSingle/PermitTransferFrom」,这些都是需要能被解析出来的内容。 现在,OneKey 的 App 软件钱包和 OneKey Pro 硬件钱包,都已支持以太坊和所有 EVM L2 的所有 Permit 类型风险提醒。 假如你签名的是 Permit 授权类型,在你签名之前,我们将会进行一个【高亮提醒】并确认。Classic 1s 也在快速跟进。 和前面提到「以为是普通的登录签名,结果却是签了 Permit 授权导致被盗」的情况说再见吧。 此外,我们已经支持初始授权代币给 Permit/Permit2 合约时,设置「用多少授权多少」。 (2)App 的现在进行时✨ 11 月底(也就是两三周的时间),App 将会渐进式更新的签名交易数据 ABI 解析。 要把所有的签名都能解析,这其实是一个巨大的体力工作。这里有个以太坊签名数据库(www.[删掉]4byte.[删掉]directory),收集了高达 1,350,091 个不同的签名。 目前,我们从以太坊最近 100 万条交易,统计出来了 Top 1000 个合约方法。我们将收集足够多的 ABI(目前也有很多现有的裤),争取 100% 覆盖。这也将涵盖各个 EVM L2。 我们将优先处理高风险的 Permit 类型,之后再扩展到全部。 不管是使用硬件钱包还是仅使用软件钱包,你都能 App 上读取签名目的和资产变动情况,如转账或授权金额、调用的合约和方法等。 此外,OneKey App 将在这之上进行额外的检测。一个是对交互的合约地址进行「是否交互过」检测。帮助你确认这个是你交互过的可信合约。另一个是进行「合约风险监测」,这一块我们将与 BlockAid、ScamSniffer、GoPlus 等知名机构合作。即使是信赖的大项目合约因为黑客出现风险时,也可以第一时间在交互确认前得到警告。 (3)硬件钱包的现在进行时✨ 有了前面的工作,我们将会实现在硬件钱包本地的解析。这样你能够在 App 和和硬件钱包离线本地进行两次确认,更安心。 这意味着,我们将会把 ABI 内置在硬件钱包中,并及时更新各种智能合约新的 ABI。 与 App 同样地,钓鱼重灾区「Permit」系列签名解析,会是我们重点优先推出的对象。 对于无法解析的,我们会警告,并允许用户设置禁止签这种类型的交易,以此倒逼各位新的项目方对 ABI 标注文件进行公布。 同时,我们也建议各位手握大额资产 Permit 调用权限的项目(尤其是质押类),除了保护好自己的合约多签权限之外,也增加类似 T+1 时间锁的功能,让用户即使被钓鱼也有时间反应和阻止。 关于 ABI 的收集,我们的友商 Ledger 在这一块是先锋者,他们推出了「Clear Signing」计划。 主要是在这个 GitHub (https://github.[删除]com/LedgerHQ/clear-signing-erc7730-registry),由第三方上传 ABI 标注文件然后他们进行审核,通过后会更新到固件中进行解析。 (4)其他更进一步的升级✨ a、支持展示硬件钱包的交易数据,进行第三方解析。 对安全要求更高的用户,有时候希望多方认证确认。 我们将通过硬件钱包屏幕展示出动态二维码,在二维码中编码了完整的待签名数据。或者是通过蓝牙加密传输的方式。 用户可以通过外部服务(比如一个第三方的 Ap)扫描该二维码,解析待签名内容,展示给用户。用户核对后,在硬件钱包上确认签名。 b、支持多帐户批量取消授权 & 动态监控。 当项目的合约发生权限问题时,黑客调用 Permit 转移资产往往需要一定的时间。不少用户是来得及进行取消授权拯救自己的资产的。当然,更好的情况是用户自己定期取消授权。 我们正在进行这方面的研发,针对突发风险的合约,针对目标用户进行推送预警,并提醒用户批量取消。不过这个服务消耗资源很大,我们会考虑使用订阅的模式,面向深度用户。 安全不是一个结果,而是一个动态博弈的漫漫长路。而这条路上,我们充满了决心。 共勉。 以上,欢迎点赞分享——让更多朋友明白 Permit 的风险以及我们硬件钱包的努力方向。
显示更多
0
23
91
28
转发到社区
Shams 报道詹姆斯将离开湖人,2026-2027赛季继续征战 即便已经来到职业生涯末期,詹姆斯依然拥有改变联盟格局的能力。无论最终加盟哪支球队,都不仅意味着一位超级球星的转会,更可能影响整个联盟的争冠版图。 目前的主要下家包括:勇士,热火 ,骑士 1. 勇士(45%) 这是我目前最看好的选择。原因很简单: 这是詹姆斯职业生涯最后争冠的窗口。 和库里联手,是联盟最有话题性的组合之一。 勇士近期也在腾出薪资空间,格林也大幅降薪,被认为是在为大牌球星保留操作空间。 2. 热火(25%) 如果想给职业生涯画上一个充满故事性的句号,迈阿密是很好的剧本。 选择热火的理由有熟悉的管理层,球队文化契合,回归南海岸,本身就是一个巨大流量事件。 3. 骑士(20%) 这是情怀最高的选择。回到梦开始的地方,在克利夫兰退役,完成真正意义上的"Last Dance"。不过骑士目前阵容已经成熟,薪资空间和角色定位都会比较复杂。 4. 其他球队(10%) 比如马刺等黑马。如果詹姆斯更希望培养年轻核心,而不是立刻争冠,那么和年轻超级球星合作也并非没有可能。 如果让我预测,我内心其实更希望詹姆士回骑士。 不是因为骑士一定是最好的选择, 而是觉得这个故事足够圆满,23年前詹姆斯从克利夫兰出发,再回到克利夫兰结束生涯,这样的结局很有意义。对于詹姆斯来说,他早已不需要再证明自己的实力,最后留下什么样的故事,或许比再多一个冠军更重要。 但是如果把情怀放一边,单纯从现实角度分析,我还是认为勇士的概率更高。库里和詹姆斯联手,不仅依然具备争冠实力,也会成为联盟最具话题度的球队。对于双方来说,这都看起来是一个更好的选择。 大家可以直接用币安钱包,预测詹姆斯的下一站。币安钱包,不止预测世界杯! 一键直达: @BinanceWallet
显示更多
0
50
36
1
转发到社区
Samsung 晶片工人拒絕了每人34萬美元的一次性獎金,他們希望像競爭對手SK海力士一樣,每年獲得利潤分成。 SK海力士的工人預計今年將獲得約47.7萬美元,明年將獲得近90萬美元。 三星工會希望公司每年將15%的利潤作為獎金發放給晶片工人,因為三星目前受益於人工智慧晶片的強勁需求,利潤豐厚。但工會表示工人的收入遠低於SK海力士的工人。 如果雙方無法盡快達成協議,工人計劃從5月21日開始舉行為期18天的罷工。專家預測,這次罷工可能對三星造成高達117億美元的損失。
显示更多
0
7
118
13
转发到社区
据 Scam Sniffer 监测,Duelbits 在以太坊、BSC 和 Tron 上的热钱包出现约 420 万美元资金外流至新创建地址,疑似私钥泄露。流出资产包括 836 ETH、162 万 USDT、9.7 万 USDC、209 BNB 和 19.2 万 TRX,其中大部分已被兑换为 ETH。
显示更多
据 Scam Sniffer 监测,某用户在 Ethereum 上签署钓鱼代币授权后损失 999,999 枚 USDT。Scam Sniffer 称,攻击脚本首次交易请求提取 100 万枚 USDT,因超过钱包余额 631 枚 USDT,80 万枚 USDT 提取失败;36 秒后,脚本重新计算并提取了钱包剩余全部余额。
显示更多
昨天 @Samsung 三星公布了第二季业绩预告! 其中营收 171 兆韩元,而利润预计达到 89.4 兆韩元,约为去年同期的 19 倍,再次刷新公司历史单季最高纪录。 这波业绩是因为随着微软、Meta、Amazon、OpenAI 等科技巨头持续扩建 AI 数据中心,对 HBM、DRAM 等高性能存储芯片的需求也跟着暴增。 但全球能大规模生产这些高端存储芯片的厂商并不多,供不应求之下,价格一路上涨。 据 TrendForce 统计,今年第二季 DRAM、NAND 合约价大幅上涨,而市场也传出三星正计划第三季再调涨 DRAM 价格约 20% 所以这次真正帮三星赚大钱的,不是手机,而是半导体业务。 不过,即使财报这么漂亮,三星股价却没有大涨,甚至还出现回调。 其实不只是三星,SK 海力士等 AI 存储股最近也都有类似走势。 我觉得这反映出市场已经进入了一个新的阶段。 过去两年,只要 AI 公司公布超预期业绩,资金就会继续追高,因为市场交易的是AI 有没有需求。 但现在,AI 的需求已经不需要证明了。 三星、美光、SK 海力士连续交出亮眼成绩单,已经说明 AI 确实带动了整个存储产业。 市场现在更关心的是这样的高利润,到底还能持续多久? 如果未来 AI 数据中心继续扩建,三星这样的存储厂商还有机会继续受益。 但如果资本支出开始放缓,或供给慢慢追上需求,现在的高利润也可能回归正常。 所以,三星交出的不仅是一份财报,更是一道市场正在回答的题:这轮 AI 超级周期,究竟才刚开始,还是已经进入中后段。 三星第二季业绩报告预告: TrendForce 统计:
显示更多
0
46
30
0
转发到社区
“College is a scam”针对的是美国大众高等教育的学费、债务、学位作为就业通行证、以及查理柯克所说的意识形态倾向。 20世纪最伟大的物理学家们,数学家们,信息学家们,对文凭确实极刻薄。 戴森一辈子没拿博士学位,公开说博士制度是个恶劣的东西,它逼着年轻人在最有创造力的几年里做窄而安全的题目。哈代在《一个数学家的辩白》里干脆拒绝为数学做任何实用性辩护。格罗滕迪克主动出走,佩雷尔曼拒绝整个建制。拉马努金两次从学院退学。 如果把“College is a scam”理解成学位≠能力、课程体系≠知识,他们或许会认可。 但他们的产出方式又极度依赖大学。 依赖的是两样东西。一个高密度的同侪网络,和一段不被市场评价的时间。 冯·诺依曼是极端例子。 哥廷根、普林斯顿、IAS、政府委员会,他既是制度的产物也是制度的建造者,我很难想象,他会说这套东西是骗局。 费曼更有意思。 他拒绝过 IAS 那种纯研究、没有学生的安排,理由是没有教学他会瘫痪。不出成果的时候,讲课是唯一能让他觉得自己没白活的事。 这几乎是对大学的教学职能无价值的正面反驳。 或许,分歧点在前提上。 柯克的论证是 ROI 式的,投入这么多钱和时间,产出的收入溢价不成比例,所以是骗局。 而哈代那一代人的整个立场是拒绝用回报衡量教育。你可以证明学位在经济上不划算,但这对他们不构成反对理由。就像证明听音乐不划算一样。 所以,即使结论重叠,理由是不兼容的。 不过科学家们大部分是正态分布的尾部,无论制度好坏,大概率可能都会生长出来。 柯克的论点最强的地方恰恰在中位数学生。 人类尾部的证词,很多时候说明不了什么。
显示更多
JAN3 CEO Samson Mow 表示,比特币底部已经出现。他认为,2024 年减半前 37 天比特币已创下历史新高,意味着传统四年周期已发生加速,因此历史周期规律未必仍然适用。不过,市场观点仍存在分歧,10x Research 创始人 Markus Thielen 认为比特币更可能于 8 月至 10 月在 5.5 万美元附近见底,BitMEX 联合创始人 Arthur Hayes 则预计未来六个月或跌至 4 万美元。(CoinDesk)
显示更多
JAN3 CEO Samson Mow 表示,Strategy 推出的收益型证券 STRC 在跌破 100 美元面值后具备“自我修复机制”。当价格低于面值时,公司将停止通过 ATM 增发,投资者则可获得更高实际收益率及向面值回归带来的资本利得。例如以 90 美元买入 STRC,在恢复至面值情况下,一年总回报可接近 24%。Mow 认为,无需额外提高股息或增加现金储备,STRC 正按设计运行。
显示更多