给去年嘴撸选手提个醒❗ 特别是嘴撸kaito的 因为我觉得我钱包被盗以及被盗号的主要原因就是我点击kaito后台 PTB 的领取链接❗ 事情是这样的 4.24号我打开kaito后台想着能赚几U就几U 就点击kaito后台PTB的领取链接，早期嘴撸的应该都知道这个项目Portal，一个BTC生态的项目，空投还可以 空投发了两次，每次发三期解锁 我领第一个的时候没注意看就直接授权钱包授权推特号顺利领到空投代币 领第二个的时候出现错误了，当时没在意也没追究原因就去忙其他的了 结果到了晚上也就是25号凌晨三点多钱包就被盗了，我早上起来打开钱包发现代币都没有了，资产就剩了一点点，天都塌了 发了推还招人取笑，就把推文给删了，没想到第二天又发现我同一个钱包的另一个账户也出问题了，然后就发了推，没想到这条推文成了我发的最后一条推文 26号晚上在和初中同学聊天聊的很晚，27号凌晨12点多突然收到邮箱说我的推特号被更改邮箱，一时之间我就慌了，就是腿软出冷汗那种感觉 ，那种感觉出现过的时候还是我大学被初恋抛弃的时候，那种无助感顷刻融上心头 还好我在蓝鸟会的微信群发消息， 有群友指引我怎么样申诉，提交了原始账号邮箱，手机号，以及相关截图信息，第二天官方回复的邮件里面适合我情况的链接是没办法打开的，然后陆陆续续申诉发邮件都没有结果，还都是机器人回复 大概半个月的时间是特别煎熬，也没有心思去做其他的，前两天就如我发推那样收到官方回复的邮件说无法判定我是账号持有者，没办法帮忙处理而终 最后我也死心了 接受了，决定重新起航了 我其实也是个撸毛小白，去年算是真正进场web3，一进场就是嘴撸，很多安全常识这些都没有做好，那个推特是我自己注册的，绑定邮箱手机号，但是没设置双重验证，也没实名验证，导致我现在啥也没有了，这就是血的教训 在币圈防骗防盗绝对是在币圈存活的第一大事，千万千万不要觉得事不关己高高挂起，只要轮到你那就是很惨痛的代价 所以撸毛的钱包和资金钱包一定要做好隔离 希望我经过这一遭，能受得起更大的财富，愿我早日翻身 #Web3‌‌#

给去年嘴撸选手提个醒❗ 特别是嘴撸kaito的 因为我觉得我钱包被盗以及被盗号的主要原因就是我点击kaito后台 PTB 的领取链接❗ 事情是这样的 4.24号我打开kaito后台想着能赚几U就几U 就点击kaito后台PTB的领取链接，早期嘴撸的应该都知道这个项目Portal，一个BTC生态的项目，空投还可以 空投发了两次，每次发三期解锁 我领第一个的时候没注意看就直接授权钱包授权推特号顺利领到空投代币 领第二个的时候出现错误了，当时没在意也没追究原因就去忙其他的了 结果到了晚上也就是25号凌晨三点多钱包就被盗了，我早上起来打开钱包发现代币都没有了，资产就剩了一点点，天都塌了 发了推还招人取笑，就把推文给删了，没想到第二天又发现我同一个钱包的另一个账户也出问题了，然后就发了推，没想到这条推文成了我发的最后一条推文 26号晚上在和初中同学聊天聊的很晚，27号凌晨12点多突然收到邮箱说我的推特号被更改邮箱，一时之间我就慌了，就是腿软出冷汗那种感觉 ，那种感觉出现过的时候还是我大学被初恋抛弃的时候，那种无助感顷刻融上心头 还好我在蓝鸟会的微信群发消息， 有群友指引我怎么样申诉，提交了原始账号邮箱，手机号，以及相关截图信息，第二天官方回复的邮件里面适合我情况的链接是没办法打开的，然后陆陆续续申诉发邮件都没有结果，还都是机器人回复 大概半个月的时间是特别煎熬，也没有心思去做其他的，前两天就如我发推那样收到官方回复的邮件说无法判定我是账号持有者，没办法帮忙处理而终 最后我也死心了 接受了，决定重新起航了 我其实也是个撸毛小白，去年算是真正进场web3，一进场就是嘴撸，很多安全常识这些都没有做好，那个推特是我自己注册的，绑定邮箱手机号，但是没设置双重验证，也没实名验证，导致我现在啥也没有了，这就是血的教训 在币圈防骗防盗绝对是在币圈存活的第一大事，千万千万不要觉得事不关己高高挂起，只要轮到你那就是很惨痛的代价 所以撸毛的钱包和资金钱包一定要做好隔离 希望我经过这一遭，能受得起更大的财富，愿我早日翻身 #Web3‌‌#

Lily Liu @calilyliu 谈加密行业叙事如何在不同周期中逐渐成熟： “如今我们谈论的是 tokenization（代币化）……五年前它被称为 securitization（证券化），而再往前，人们更多是在私有区块链的语境下去想象它。 我认为，每隔几年、每一个周期，都会有一些叙事重新出现，并在下一次迭代中变得更加成熟。”

原淘淘 （已被盗并被改名为 @flo_anlvws ）可以取关了，因为已经申诉不回来了 现在的淘淘有两个小号@nice11018 （已运营一段时间，粉丝比较多） @taotaofine （才开始） 可以的话大家帮帮忙关注一下 当然我也会慢慢去关注大家，希望大家给个回关，感激不尽🙏🏻 #被盗#

Solana全栈开发指南系列视频【7】构建托管应用 一个使用Anchor在Solana上实现的无需信任代币交换 (Escrow) 程序。它演示了如何把PDA用作托管金库，如何使用 `transfer_checked` 做 CPI，以及如何使用token interface，从而同时兼容传统SPL Token与Token-2022 mint。

从全球支付巨头、企业级云 AI 代理，到将 1.51 亿股股权结构代币化，整个生态的建设与发布从未暂停。以下是过去一周发生的重要动态： 📰头条新闻 - @WesternUnion 通过 @Anchorage 在 @solana 上推出 USDPT 稳定币，用于其全球支付网络； - @SolanaFndn 与 @googlecloud 合作推出 AI agents 提供机器原生商业市场； - @Bullish 在收购 @Equiniti 后，将其完整的 1.51 亿股 cap table 代币化并部署至 Solana 📰产品上线 - @StateStreet 与 @galaxyhq 合作推出 SWEEP，其代币化链上流动性基金； - @MoonPay 收购 @DFlow，打造统一的链上消费者体验； - @joinrepublic 开放基于 Solana 的 @animocabrands 股权代币化交易； - @Securitize 联合 @jumptrading 与 @JupiterExchange 建立完全链上且合规的代币化股票交易体系； - Anchorage Digital 与 J.P. Morgan Asset Management 发布一项解决方案，用于支持 Solana 上的无现金稳定币储备； - @jito_sol 发布 @jtx_trade —— 一个具备 CEX 级执行能力的自托管交易平台； - @RockawayX 推出 Zela，一套旨在为高频参与者降低延迟的集成执行栈； - @reflectmoney 对其稳定币基础设施进行了全面升级，新增 venue-agnostic routing、独立风险分析以及更多功能； - @altitude 推出 Altitude Card，使企业能够通过稳定币进行虚拟支付； - @RaposaCoffeeCo 宣布与迈阿密热火及迈阿密马林鱼达成合作； - @privy_io 在 Solana 上启用数字资产账户； - 受监管的美国银行 @SoFi 将其稳定币 SoFiUSD 扩展至 Solana； - Moonpay 发布 Desktop App + CLI，用于代理贸易； - @jump_firedancer 启动 Firedancer 1.0 验证节点客户端部署； - Jupiter 推出 Limit Order V2+，加入链下隐私功能以防止抢跑； - @phygitals 在本月正式上线前预告其移动应用； - @SuperteamIN 宣布 India Startup Village 2026 —— 一个面向 builder 的 10 天驻留计划； - DFlow 成为 Coinbase 在 Solana 上的主要流动性路由器； - @DeloreanLabs 的 DMC 与 @TAO_dot_com 的 TAO 通过 @sunrisedefi 在 Solana 上线； - @formacity 在英国新地点转型为永久 popup 运营模式； - @BAXUSco 启用实体 RWA 自动售货机，用于烈酒的直接领取与交易； - @Slabzapp 推出 RWA 收藏品街机，将开包后的体验游戏化； - @ArcherExchange_ 在完成超过 1 万笔交易、累计 150 万美元交易量后结束私测阶段； - @craftsdev 宣布推出 Solana 首个密封竞价拍卖； - @KASTxyz 在全球银行卡交易中上线稳定币返现功能； - @PhoenixTrade 支持最高 5 倍杠杆的 JTO 交易； - @VeryAI 推出 AG9 —— 一个 Know Your Agent（KYA）标准，为 AI agents 提供可移植身份、凭证与验证体系； - Breakpoint 2026 门票已开放销售，并提供限量早鸟票； - Hacker Houses 将于 BP26 前重返伦敦，举办为期 12 天的活动 📰里程碑 - Solana 链上 RWA 持有者突破 20 万，创下历史新高； - @PreStocks 总交易量突破 10 亿美元； - @JurassicFi 在 @futarddotio 上完成超过 500 万美元融资承诺； - @FWDind 与 @RockawayX 联合领投 @onrefinance 的 500 万美元 A 轮融资； - @solstrategies 收购 @houdiniswap 封面来自 @TrevElViz

太猛了，韩国某哥们为了戒网瘾，把1119个"危险网站"全拉黑，结果这份名单一上GitHub，直接变成了全网最热宝藏导航—— 链接点引用推文

最近的国际大事件就是特朗普不远万里访问我们中国了 黄仁勋半路上飞机✈️ 对我来说最近的大事就是起号 感谢各位老师们鼎力相助 接下来就是开通蓝V了 这次必须把双重验证给提前弄好

🔐Solar收音台：聊聊DeFi安全，拉响链上警报 复盘Drift、AAVE等近期DeFi被盗事件，@DrPayFi 也来亲述昨晚 @humafinance v1 协议的漏洞攻击事件。身处黑暗森林，项目方如何以后规避类似事件的发生？用户怎样甄别协议风险，保护好自己的资产？本期邀请了安全专家和DeFi项目方们，从不同角度出发一起聊聊 ⏰5月13日 周三9pm HKT 🧑‍🏫主持人：@day1globalpod Co-founder @starzq 嘉宾：@humafinance Co-founder @DrPayFi @TradeNeutral @Neutraltrade_CN Founder Jared @zerodriftsec Founder @Normanrockon @FlashRescue Co-founder Darcy

决定开始重新起号了 这段时间挺煎熬 推特号被盗申诉感觉除了第一次回复是人工外，其他都是机器人在回复 关键回复的链接没办法打开，显示页面不存在 有懂的知道怎么解决吗？（账号被设置双重验证） 原号淘淘 @xiaoman1188 已被黑客修改为 @flo_anlvws ，如果愿意把账号给回我，我愿意谈谈呀

今天，我们一直在跟 @blockaid_ 密切合作，详细调查昨晚发生的针对 @humafinance v1 协议的漏洞攻击事件。Blockaid 的事件分析报告非常详尽（链接见第一条回复），在此不做赘述。 以下是事件 TL;DR 及我们从中学到的关于系统架构和运营的经验教训。 👇 TL;DR 攻击事件： 攻击者发现了智能合约中的一个漏洞，并从 Polygon 上的三个 v1 老池子中盗取了约 10.1 万美元的 protocol fee & pool owner fee。 用户资金： 用户资金没有受到任何影响。 风险隔离： 问题出在 Huma EVM v1 合约。与 PST 及 Huma 在 Solana 上所有的智能合约完全无关。 Solana 合约： Solana 上的程序采用了全面重新设计的架构，不包含此次被攻破的逻辑。 当前状态： 所有 v1 资金池均已暂停。 关键的经验教训：表面上看，这是 2023 年初上线的 v1 版本中的一个智能合约漏洞，但它凸显了在协议设计和运营方面的几个问题： 1. 不要把重要的状态转换（state transitions）混在有复杂逻辑的函数里 _updateDueInfo() 和 _getDueInfo() 计算到期款项和各类费用，是 v1 合约中最复杂的部分。将借款人状态转换嵌入到这些复杂函数中不是一个明智的选择。我们后来对这个设计也不太满意，在 Huma v2 智能合约的设计上放弃了这个方案，采用了更简单的架构。 2. 坚决剔除不必要的功能。 引入 requestCredit() 是为了支持未来的扩展，但在实际运营中从未用到过。非关键函数天生会受到较少的测试和安全审查，从而产生了不必要的攻击面。在发布前我们曾讨论过要不要把它拿掉，但当时认为没有大碍就保留了。如果某个函数不是必须，就不应该放进合约里。 3. 积极关闭不再使用的池子。 保留不再需要的旧池子会产生不必要的风险。今天，开发者和攻击者攻防双方都积极使用 AI，一些旧合约没用经过 AI 审计，可能会有更多的薄弱环节。关停 v1 资金池的工作此前已经在进行中，但没有放在最高的优先级，我们在这一点上应该更坚决。 这是一个惨痛的教训。我们应该好好从中学习，以不辜负这高昂的学费。在此分享我们第一时间的反思和经验教训，希望能帮助生态别的建设者，尤其是有老合约的项目方，能更有效地提高对黑客的防范。DeFi United, DeFi Strong! 🛡️