“我可爱的小白鼠~ 你准备被实验了吗？” “My cute little rat, are you ready for an experiment?” . character: #梅比乌斯# #mobius# from #honkaiimpact3# #honkaiimpact3rd# #崩坏3# #崩壞3rd# . #cosplay#

最近一直和越南朋友交朋友 发现他们特别喜欢分享美食 其中美食当中都有一份蘸料，之前一直好奇这是什么？百思不得其解 现在我终于知道这叫什么 Nước chấm（越南鱼露蘸汁，音译：努克占） 主要原料：鱼露、白糖、青柠汁、清水，加上切碎的小米辣、蒜末 味道：咸、甜、酸、辣四味平衡。 搭配：一般用来蘸烤猪肉、烤鸡、春卷、炸物、米饭套餐吃，越南几乎每家餐馆都会配这一小碗蘸水。 Nước chấm này rất ngon！

Gate170万被盗事件深度分析：高级账户如何被黑客接管 “Gate被盗170万”，官方和创始人Dr. Han已明确回应：这不是系统性黑客入侵或平台漏洞，全站资产安全。这是**单个用户账户被接管（Account Takeover）**的个案，所有操作都有完整日志可追溯。 事件时间线：7月4日新设备通过活体人脸+多重验证重置手机邮箱；7月5日再次人脸验证并提交2019年历史交易记录解绑手机号；7月6日改谷歌2FA、登录及资金密码；7月7日从历史设备多次验证后完成5笔提现（约49.96 ETH + 746k HSK + 156万USDT）；7月8日用户才报案。 这不是“一键盗号”，而是4天渐进式精准攻击。攻击者很可能通过设备长期渗透（RAT木马）+社交工程，或结合AI deepfake绕过活体检测，逐步控制受害者数字生态（邮箱、旧记录、设备）。多设备切换 + 需要历史证明材料，说明攻击者有备而来且非常谨慎（避开风控）。 暴露的核心问题： •账户恢复流程（历史记录+人脸）在用户端信息已泄露时容易被利用。 •活体人脸识别在2026年AI环境下已非绝对安全，设备被控或高质量deepfake可绕过。 •平台依赖“用户授权操作”日志来定责，但高端攻击者能制造“合法”流程。 这不是Gate独有问题，而是整个行业面临的用户侧安全新挑战。Gate反应透明是加分项，但也提醒我们：即使有生物识别+多因素，最终防线仍在用户端。 实用防护升级建议（立即执行）： 1提现白名单 + 硬件安全密钥（YubiKey/Passkey）作为主力2FA，优先替代App验证。 2大额资产自托管（硬件钱包+多签），交易所只留日常交易资金。 3专用干净设备操作 + 定期清理登录设备 + 开启异常通知。 4邮箱最高安全级别（硬件2FA），旧交易记录/截图加密或删除。 5高价值用户考虑行为监控更严的平台或机构托管。 核心 takeaway：加密世界“被盗”90%以上是用户生态被控，而非平台崩盘。生物识别是辅助，设备 hygiene + 硬件密钥 + 分散自托管才是对抗专业攻击者的有效组合。理性看待传闻，重视自己这道防线。 安全无小事，建议所有用户今天就检查一次自己的提现设置和登录设备。

建议给你的 Agents（包括 OpenClaw）都投喂如下提示词，好好排查下是否存在这波 axios 被投毒事件影响： 参考下面这个方法排查一遍我们的环境是否存在被投毒的 axios@1.14.1 与 axios@0.30.4，及恶意模块 plain-crypto-js，不能漏，确保排查全面： Check for the malicious axios versions in your project: npm list axios 2>/dev/null | grep -E "1\.14\.1|0\.30\.4" grep -A1 '"axios"' package-lock.json | grep -E "1\.14\.1|0\.30\.4" Check for plain-crypto-js in node_modules: ls node_modules/plain-crypto-js 2>/dev/null && echo "POTENTIALLY AFFECTED" If setup.js already ran, package.jsoninside this directory will have been replaced with a clean stub. The presence of the directory is sufficient evidence the dropper executed. Check for RAT artifacts on affected systems: # macOS ls -la /Library/Caches/com.apple.act.mond 2>/dev/null && echo "COMPROMISED" # Linux ls -la /tmp/ld.py 2>/dev/null && echo "COMPROMISED" "COMPROMISED" # Windows (cmd.exe) dir "%PROGRAMDATA%\wt.exe" 2>nul && echo COMPROMISED

《Arc 链财富密码：Circle亲儿子，下一个Robinhood？》🔥 当Robinhood Chain上线，高喊“合规股票”“链上金融L2”的时候，谁能想到掀起了链上Meme的文艺复兴？🚀 那Arc Chain，这条同样背靠加密巨头Circle，高喊“稳定币金融”的链，你能提前埋伏上吗？🤑 事实上，按官方口径，Arc于 9 月 16 日开放公共主网，但现在发射台和 Meme 就已经先炒起来了📈📈📈 🔥一、Arc 什么来头 Arc 是 USDC 发行方 Circle 打造的 EVM 兼容 Layer 1，定位很直接：专门跑稳定币金融。Circle 喊出的口号是“互联网的经济操作系统”。 ⬇️小编给大家梳理了下列4个突出特点： 👉Gas：Gas 用 USDC 付，费用按美元计价，发币、买卖都不用先囤一条高波动链代币 👉速度：约一秒内最终确认，共识引擎 Malachite 👉兼容性：EVM 兼容，Solidity、钱包、Uniswap 这类工具基本能直接用 👉验证机制：许可制验证者，出块节点不是谁都能当 Arc的出现到底意味着啥？ Circle 过去只在别人的链上发美元，现在要自己拥有美元跑在上面的结算层。对机构来说，这意味着可预测费用、瞬时结算、合规入口。 所以，Arc的融资也相当豪华，2026 年 5 月以约 30 亿美元完全稀释估值预售 2.22 亿美元，a16z领投，BlackRock、Apollo、ICE 等参与。 而对散户参与者，Arc本身作为一条被华尔街点过头的新链，开荒期的 Meme 也极具吸引力，毕竟Robinhood珠玉在前嘛🤑 🔥二、Arc的热钱会流向哪 机会总的来说可以分成三层。 🌱开荒层：现在就能交易的 Meme 和发射台 新链前几周的路径基本固定：稳定币进场 → 发射台新币 → 少数叙事对上的龙头 → 平台币。 与其他链不同，Arc 的特殊之处是创建、买入、卖出都直接用 USDC，摩擦比“先买原生toklen再打狗”低一截。不过，公共主网和官方跨链一旦打开，这批“老币”可能被当成龙一，也可能被新资金换庄。 🛠️应用层： DeFi 和交易终端 目前，Fomo、edgeX 已经公开承诺首日接入。预期名单里还有 Uniswap、Aerodrome、Aave、Morpho，以及 FalconX、GSR、Keyrock 等做市商。 💎中长期层：代币化资产和 ARC 本身。 BUIDL、DTC 代币化要到 2027 年才能真正铺开。ARC 代币有锁定期，不是现在链上热钱的主菜。对于看好Payfi的同学可以开始仔细研究了。 🔥三、Arc的埋伏机会：头部发射台＆Meme们 🚀发射台： 1.TOLLY（约 247 万美元，0xbc43ce8dec648ea298c4275559b81d6261c90b67） 介绍：Tolly 发射台 + DEX 的平台币。新项目不走联合曲线，全部供应直接进永久锁定的 USDC 池。交易收 1%：买入产生的 USDC 费用里，约 64% 给创建者、12% 持有人奖励、10% 归协议，其余回购销毁 TOLLY 和对应项目币；卖出产生的项目币费用全部销毁。 逻辑：赌它成为Arc链的 PONS，一旦起来吃的就是整条链发币流量。 2.WARP（约 87 万美元，0x384c60f98ecd4c26345499345c03d677e40f115e） 介绍：Warp 发射台/交易终端相关代币。走联合曲线，市值到约 6.9 万美元后迁移到 WarpDex 并销毁 LP。计划用 Circle CCTP，从 Ethereum、Base、Arbitrum 销毁 USDC，在 Arc 铸造后自动买入。 逻辑：赌它成为 Arc 的跨链发射入口，让用户体感上“免跨链”地把别链上的 USDC 直接吸进 Arc 的同一个曲线池。 🤑Meme： 294 万美元，0xeb64987643db71c76b2a2be7e723decc995e5b37） 社区根据追踪 USDC 活动的网页吉祥物做的 Meme，戴墨镜的蓝色稳定币形象。 2.Architects（约 82 万美元，0x8bcb94279fc2c984ec34e0c1f2192df8c69ea4f0） Circle / Arc 多次把社区贡献者叫做 Architects（建筑师），CEO Jeremy Allaire 也用过这个词。 3.ARCAT（约 71 万美元，0x07704b06981ea962b87296362a1281484d160000） 更早的 Arc 猫咪盘之一，源自 USDC 官方分享过的 “Cat Bat Hat Fat Rat” 视频。 4.BEANCAT（约 27.5万美元，0x41c8A71f630c636294009fa4FB0CC4c3bBE674fe） 对应@arc账号早期历史头像（大约 2012 年的“豆”猫头像），社区对标其他链的 CashCat。 🔥四、打Arc Meme前，你还得先准备好Arc USDC！ 这时候，一些动手能力强的同学就要问了，我用USDC咋买不到这些币啊？！ 别急，因为你需要的，是 Arc USDC。 经社区整理，目前比较直接的方法是通过OTC 市场 Unstable： Eth主网的 USDC，向已经持有一些 Arc USDC 的卖家购买，价格由卖家自己挂单。 不过，由于供不应求，现在 Arc USDC 通常存在较高溢价。Arc USDC：USDC基本在 1.8：1。另外 Unstable 还会收取 3% 手续费，所以入场Arc的成本还是比较高的。 而如果拿到Arc USDC 之后，如果钱包没有自动识别 Arc，是可以手动添加网络的。 名称：ARC Mainnet RPC URL： Chain ID：5042 符号：USDC 如果 RPC 比较卡，也可以试一下备用： 🔥结语、下场前先确认清这几件事 现在能交易的，都是私有的Arc主网资产，没有官方的任何背书。公共主网 RPC、浏览器、官方跨链参数以 Circle 发布为准，社区节点卡顿、交易失败很常见。 早期头部盘市值上百万，池子可能只有几万到十万刀，进出都容易砸穿。 所以，关注合约、流动性、发射台质量、入场点位，这四件事是保证你在Arc蛮荒期活下来的重中之重。