「Coldcard被盗事件始末:21年就注定了被盗」
1️⃣被盗时间线梳理:
2021年3月,Coldcard固件更新,埋下了随机数缺陷
2026年7月30日凌晨,攻击者在40分钟内清空一千多个钱包,盗走超过1000BTC
当天社区开始发现异常,Coinkite连夜发公告警告
之后几天又陆续出现第二波、第三波攻击,累计被盗金额目前已超过1300 BTC,近九千万美元
2️⃣被盗原因:
冷钱包最核心的东西就12或24个单词的助记词
正常情况下,生成这串单词时会用真正的随机数,可能性多到像宇宙里的星星一样,根本猜不出来。
但Coldcard从2021年开始出了问题:
它本来该用芯片里真正的随机机器,结果因为一个配置写错了,于是得到了一个很弱的假随机。
这个假随机靠的是设备自己的编号和内部计时器,范围很小,电脑完全可以一个个试完。
黑客就做了这件事,先把所有可能的弱钥匙全部算出来,再去区块链上查哪些地址里有钱,找到就直接转走
又他妈吃饱了…
顯示更多
谢贤掌摑曾江始末完整版,想到谢贤的脾气真大,胡枫在旁边劝架,王羽,曾江,谢贤都走了,岁月无情啊,胡枫年龄最大 他真的是长寿,今年得90好几了吧
顯示更多
“邹市明2亿理财亏损始末”冲上热搜,其妻子冉莹颖自曝7年跨界亏损超2亿!真没想到,一个打拳的居然这么有钱!
看了帝师曝光被孙泽宇骗的始末,其实就是很典型的骗圈外人。
说是帮忙买以太坊,最后给你一个自己发的 ERC20 假币,再弄个差不多的名字,说是什么“分链”。其实币圈谁都能随便发 ERC20,几分钟就能搞一个出来。
说到底还是利用信息差。圈外人进币圈真得靠自己,涉及钱的事谁都不能信,至少链上合约、地址这些最基本的东西一定要自己查。
顯示更多
Claude Design 作者本人讲述 Claude Design 诞生始末
以及分享 10 个实用技巧
时报记者王月眉自述被中国驱逐始末:我的记者签证于今年2月被中国当局撤销。几年来,我一直在关注普通中国人的生活,以及他们如何应对这个国家正在发生的巨大变化。而正是这些报道给我惹了麻烦。
顯示更多
天呐,我刚看了重庆“山姆打包哥”虐狗事件的始末,这狗日的该下地狱,太残暴了……我就是怕难受才不看的。
警察难道不应该应该声援民众的抗议吗?为什么抓捕抗议的民众?警察和虐狗的畜生是一伙的?
看得太难受了太难受了。
其他城市的人应该也同步声援啊……唉。
顯示更多
一财放了点姚顺雨的料「腾讯混元3年变形始末」,开始对外传递腾讯在大模型上的组织变化了,这是一个很明确也很有看头的信号,腾讯去年在AI上投了很多钱,但取得的成效我猜内部是不太满意的,所以要在场外做点找补。
而且自从张小龙之后腾讯也不太喜欢以人为主体来建立叙事,满打满算十年来就游戏线的马晓轶和香港帮的汤道生会出镜比较多,这次开始给一个刚入职的新人包装造势,可以说是排面拉满了,也符合AI行业小登为王的趋势。
还是给这篇文章里一些有价值的信息划划重点:
- 姚顺雨27岁,是国内大模型团队里最年轻的「一号位」,他在OpenAI只工作了一年,说不上特别核心,但负责的推理模型技术,让他很适合承接从ChatBot到Agent的业务升级,腾讯重金挖他过来,也是急于让他来主导下一个Agent模型的训练;
- 腾讯对大模型的反应在国内属于相对落后的那一批,所以人才储备非常薄弱,之前负责大模型业务的两个Leader都没有自然语言处理的背景,团队构成非常「不对口」,去年开始给出薪酬翻倍的条件到处挖人,字节的2-2跳来腾讯就给T12或者T13,相当于直接上涨1-2个职级,再往上T14差不多就是首席科学家了;
- 人才流动主要还是在「BAT」三家里内循环,2024年是字节在从阿里撬人,2025年是腾讯开挖自己的墙脚,而年底我们又看到了字节大幅涨薪的通知,内部信里明确表示要保持待遇领先于头部水平,最新的消息是,「腾讯只看来自DeepSeek、月之暗面、字节和阿里这4家基座模型团队的候选人,其他公司是不看的」;
- 马化腾对大模型存有误判,他曾打比方说,在工业革命时期,早一个月还是晚一个月把灯泡拿出来,其实没有那么重要。而腾讯错过了很多实验先机,包括浑元大模型如今有些过于路边——在大多数基准测试里,浑元连一个对比项都当不上——所以去年开始着急,很大程度上是在补落下的课;
- ChatGPT出来的那一轮周期,正好叠加了腾讯在搞降本增效,对各种「不必要」的花费卡得非常死,AI Lab的员工想去参加学术会议,公司不给钱,继续想办法蹭高校的预算,而AI部门为了完成创收指标,也需要去服务游戏和广告业务,由此结算经济价值,留在基础研究上的人力很少;
- 在把姚顺雨放到「一号位」之前,腾讯在大模型上的态度更接近于「调门大、行动少」,既缺少资源,也没有领头人,公司在危机意识层面依然被抖音牵制,以致于总办最关注的业务始终是视频号,而腾讯擅长的赛马机智,在大模型这种「集中力量办大事」的行业不管用了,微信也训练过自己的模型,然后还是放弃了;
- 直到去年,腾讯终于开始效仿字节Seed,重新组建符合大模型研发标准的组织架构,设立更符合前沿科学原理的岗位,再去为一个个的坑找萝卜,并逐步淘汰掉旧技术线的人力,当姚顺雨空降落地之后,管理上的障碍基本上也都已经打扫干净了;
- 今年会是姚顺雨的大考,他需要为腾讯训练出一个足以回到牌桌上的领先模型,只有高分答卷,才能让他坐稳在腾讯这家大厂AI一把手位置,好在前人的肩膀够多,相比GPT-4和o1时代大家都不知道怎么实现的盲目,现在的大模型行业已经少了很多「秘方」,头部模型的能力更是高度对齐,留给腾讯的时间,不多但也不少。
顯示更多
想要搞懂投资,最快的方法就是熟知历史的经济危机。
只有知道曾经的危险,你才能尽可能避开危险。
建议兄弟们静心花30分钟,看完《全球6次债务危机》始末。
来源:历史演讲论
顯示更多