马斯克发了GM梗图，这劲儿也不大啊！
OpenSSH 的新漏洞像个笑话
在受影响的 Alpine Linux 服务器上，任何人输入任意 257–1024 字符密码即可绕过密码认证进行登录。
The bug is like a joke.
On Alpine Linux, type 257 to 1024 characters of anything and you get root. 💀
在我的印象里，工作机应该是被公司实时监控的。
为什么员工B能用生产机参加朝鲜黑客的面试骗局，下载恶意代码，但是没被币安发现？
深圳大学这个门禁有点离谱了。一般大学是禁止公众进入，就已经很不对了。
昨天住深大里面的酒店，发现外卖和网约车都进不了。
这是什么傻逼规定？
显示更多
目前 ubuntu 还没发行修复版本，你可以先在你的服务器关闭开放的端口，或者关闭 MPTCP：
sudo sysctl -w net.mptcp.enabled=0
⚠️ 严重漏洞警告
Linux 内核 IPv4 TCP 握手存在远程 UAF，无需认证即可触发，可能导致内核内存泄露、崩溃甚至远程 root。
也就是说，黑客不需要密码就能攻击你的服务器，甚至完全控制。
Go 1.24+ 程序（包括 geth 等节点）默认启用 MPTCP 监听，正好匹配已知利用条件。
请尽快升级并重启到已修复内核！
显示更多
看了下我的服务器，也在受影响范围 😂
⚠️ 严重漏洞警告
Linux 内核 IPv4 TCP 握手存在远程 UAF，无需认证即可触发，可能导致内核内存泄露、崩溃甚至远程 root。
也就是说，黑客不需要密码就能攻击你的服务器，甚至完全控制。
Go 1.24+ 程序（包括 geth 等节点）默认启用 MPTCP 监听，正好匹配已知利用条件。
请尽快升级并重启到已修复内核！
显示更多
⚠️ 严重漏洞警告
Linux 内核 IPv4 TCP 握手存在远程 UAF，无需认证即可触发，可能导致内核内存泄露、崩溃甚至远程 root。
也就是说，黑客不需要密码就能攻击你的服务器，甚至完全控制。
Go 1.24+ 程序（包括 geth 等节点）默认启用 MPTCP 监听，正好匹配已知利用条件。
请尽快升级并重启到已修复内核！
显示更多
币安的提币已经逐步开放了，目前支持 BTC, ETH (ETH, USDT, USDC), BSC (BNB, USDT, USDC) 的提币。
Withdrawals have now been restored for the following assets and networks:
- Ethereum Network: USDC, USDT, ETH
- BNB Smart Chain (BSC): USDC, USDT, BNB
Please carefully check all details when making a withdrawal, and ensure that your device is secure and the address is accurate. Safety first.💁🏻♀️
显示更多
省流版：币安从自己钱里划了63.4亿美元，把BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC 买好了，储备金证明快照也做了，资金规模决定验证跑的时间，过两天就可以自己验证了。
如果是其他山寨币的持币用户也不用着急，我们正在抓紧换币。
显示更多
是时候重新审视 EIP-7702 了？
EIP-7702 的初衷，是让以太坊现有的普通钱包（EOA）获得智能合约钱包的能力，同时保留原来的地址、私钥和资产。
但实际使用中，它暴露了一个严重的设计缺陷：为钓鱼攻击引入了一种权限极高的授权机制。
传统Approve钓鱼，在骗取了用户的代币授权后，仅能盗取制定资产。但在 EIP-7702 后，一次授权钓鱼会使整个钱包被临时委托在黑客的恶意合约上，导致整个钱包的资产受损。
这次币安热钱包被盗中，黑客以某种方式骗取了热钱包的签名，通过 EIP-7702 将热钱包委托在恶意合约上，盗取几十亿资金。
行业该重新审视 EIP-7702 了。在我看来它是弊大于利，不该被支持的。
显示更多
8.
但是我们又找到了一个更巧妙的解决方案: EIP7702。这是一个很新的 EIP，由 @VitalikButerin 在24年提出，25年刚纳入主网。
EIP-7702 允许一个 EOA（普通钱包地址）
持久地委托（delegate）执行逻辑给一个合约实现，
直到用户主动撤销。
也就是说， EOA 可以在不换地址的情况下，拥有合约能力。
显示更多
这次alpha predict fun 打新是大毛了，单号收益超 400u。
群友上百个号，麻了！
家人们，今天4点记得在币安钱包打 Predict Fun 的独家 TGE。
门槛很低，Alpha 60分就能参加，每个号最多存 6 BNB，打到就是赚到。
家人们，今天4点记得在币安钱包打 Predict Fun 的独家 TGE。
门槛很低，Alpha 60分就能参加，每个号最多存 6 BNB，打到就是赚到。
峰哥马驹桥纪录片
三天前上传到B站的时候，我看了2分钟就关了，觉得拍的挺一般的，北京郊区的日结市场不就这样么。城乡结合部的样子，人口密度高，倒是日结200的工资比我预想的高。
但是没想到这也给下架了？
显示更多
现在是 AI 时代，Flap 最新上线了 AI 方向的产品： ID Agent Curve，它有两大特点：
1. 内盘只有拥有 Agent ID 的钱包可以交易，单钱包上限 2%，不可转让。
2. 发射到外盘后，所有钱包都可以交易转移。
使用教程：
1. 开通币安钱包 Agentic Wallet: 币安App -> 钱包 -> 更多 -> Agentic Wallet 。记得点击右上角的设置按钮，打开开发者模式，不然有的交易没法授权。
2. Agentic Wallet 是一个给 Agent 使用的钱包，有单独的地址，记得转些 BNB 进去。
3. 免费领取 Agent ID，它类似一个不可转移的ENS域名，让别的协议知道这是一个Agent钱包，领取入口:
4. 给你的 Agent 安装 Agentic Wallet Skill，这是给 Agent 看的说明书，复制以下 prompt 给你的 agent: npx skills add binance/binance-skills-hub --skill binance-agentic-wallet
5. 跟你的 Agent 说“登陆 Agentic Wallet”，登陆过程需要你扫码。
6. 把你想要买的 token ca 发给 Agent 让他买，或者给他一个交易策略，让他执行。
AI 有风险，投资需谨慎，建议只用小额资金试水。
显示更多
Introducing FLAP APPS 🦋
FLAP APPS is now live. Build and run custom apps on Flap’s infrastructure: your own launchpad, website, or entirely new product.
Meet the first app: ID Agent Curve
Create an Agent token and trade it by chatting with AI directly on Binance. Trading is exclusive to Agent ID holders.
• Custom Tokenomics: Set the token name, buy/sell taxes, and tax distribution.
• Agent ID Access: Non-transferable positions, capped at 2% per wallet.
• Bonding Curve: Buys push the price up; sells bring it down.
• Launch at 5 BNB: Once the net BNB pool reaches 5 BNB, buying on the Agent curve stops. The token launches on Flap, and holders can claim their launch tokens.
FLAP APPS gives builders a new way to bring their ideas onchain.
Got something to build? Start here → 🦋
显示更多
