黑色马里奥 (@blmario669)

目前麦通 @msxcom @MSX_CN 的平台 $MSX 代币因为之前向上插针出现异常，导致现货还有合约，目前仍旧处于暂停交易阶段，K 线是一条横线，并且部分账户不让提现。 $MSX 代币可能因为系统问题，在 3 号凌晨，从 0.17 U 爆拉到 1U，然后大概在 3 号早上 9 点左右停盘交易，一直到现在超过 24 小时了仍旧是不能交易状态。 估算下来，这一波现货大概成交一千万 U 左右，平台/做市大概亏两三百万到五百万 U 左右（合约插的是细针估计没啥亏损） 据说在 $MSX 代币异常期间，所有交易了 MSX 代币的账户，都不让提现。 但是没有交易过 MSX 代币的其余账户，提现都是正常的。 估计停止交易、限制提现，大概是为了后续数据的回滚做准备。 ──────────── 不过目前我看了一大圈，无论是官网、X 官号等基本没有对这件事进行说明，大概率还是在调查，或者在构思解决方案。 根据大致的估算，MSX 代币异常波阶段，成交大概千万 U 量级，平台/做市账面亏大概 三四百万 U 左右。 麦通这个平台以及它的平台 $MSX 也挺神奇的。 我记得 8 月份的时候，他显示过平台成交总量达到了离谱的 87412.62T，按美元计大约 8.74 万万亿。 MSX 代币刚上线的时候 盘口也很离谱离谱，有过卖一 402U，买一 0.2U。 合约最新价 0.03U，24 小时最低 0.001U、最高 500U，一个半小时成交额 3.48 亿U；而现货一个半小时只有 65.37 万U 的神奇景象。 ──────────── 之前我记得 @PhyrexNi 一直就怼过麦通，质疑它们在合规和托管方向存在一定问题， 早期质疑它们 SEC 的合规牌照、富达托管的真实性，以及 储备证明的默克尔树造假。 后来又质疑它们卖假货。 前不久 SPCX 的 Pre-IPO，在币安等都没有拿到额度的前提下，麦通拿到了额度，并且表示来自于合作方 Republic 。 倪大质疑的同时， @bitget CEO @GracyBitget 表示 Pre-IPO 代币化和分销与 Bitget 独家合作，麦通是假额度，引发市场争议。 总之麦通市场槽点是非常多，它们似乎真有点啥说法。。。。

这个事我一直有关注，不过没想到 @near_intents 对黑客的态度会这么强硬。 我觉得一个很重要的原因是，他们通过 @Bitquery_io 等安全机构对资金链的持续追踪，大概率已经掌握了不少关于黑客现实身份的线索。 所以直接给黑客下最后通牒 48 小时内，把钱还回来。 所以 48 小时本质上是在给对方最后一个，把这次黑客行为包装成漏洞披露或者白帽返还的退出窗口。 期限内归还既往不咎。过了这个窗口，后面就完全按照盗窃和执法流程走。 ──────────────────────────────── 1/ 目前这笔钱的转移路径，其实已经被扒得比较完整了。 黑客一共盗取了 386.5 万枚 USDT，拿到手以后首先全部换成 BNB，随后拆散到多个地址，再沿几条主要路径转移： 路线 A：约 800 BNB，价值约 61.3 万美元，直接转入 KuCoin。 路线 B：约 70 ETH，价值约 18.9 万美元，经过多个地址中转后进入 KuCoin。 路线 C：约 955 ETH 被转到 Ethereum 上，之后主要通过 Chainflip / THORChain 等渠道换成 BTC。最终各条路径合计形成约 34.69 BTC，价值约 293 万美元。 路线 D：约 82.2 万美元的资金，甚至又通过 NEAR Intents 自己的跨链兑换服务，换成了 ETH / BTC。 这里要注意，路线 D 和路线 C 存在部分重叠，并不是四条路线的金额直接相加。 但里面最关键的一条线索，其实是 @kucoincom 目前大约有 80 万美元的赃款进入了 KuCoin 相关充值地址，而且其中一个充值地址，在这次攻击发生前两个月就已经使用过。 KuCoin 自己其实是能够把这个地址对应到具体账户资料上的，但 NEAR 已经报警，同时又有链上分析机构、安全公司一起追踪。 如果 KuCoin 配合的话，这个账户就是黑客本人，或者和黑客存在直接关系，那这家伙现实身份就很有可能被扒出来了。 另一边，Bitquery 当时已经能够追踪到约 99% 的资金流向。 其中大约 76% 的赃款最终被换成了 34.69 BTC，而这些 BTC 当时依然停留在 4 个地址里，没有继续移动。 所以即便黑客不断转移资产，资金链的追踪起其实一直在进行。 ──────────────────────────────── 2/ NEAR Intents 的 @AlexAuroraDev 在推特上直接喊话黑客：“我们已经识别出你了，你比大多数人都更清楚负责任的漏洞披露是怎么运作的。” 可能是在暗示，对方本身可能就非常熟悉白帽、安全研究或者漏洞披露这一套流程。 我们不但可能知道你是谁，而且可能连你是干什么的都已经知道了，所以，你自己悠着点。 原推在这： ──────────────────────────────── 另一面，这次 NEAR Intents 的损失其实只有约 380 万美元，而且官方已经明确承诺会全额赔付用户，漏洞也已经修复。 所以从 NEAR Intents 自己的角度来说，钱退不退回来、黑客最终能不能抓到，都不影响用户资金的赔付。

你看我在 @bitget 出事那天早上，也就是昨天，说的基本还是对的。 1/ @bitget 整体资产储备充足，不代表在遭遇攻击以后，每一个币种、每一条链以及每一个热钱包，都能立刻承接短时间内集中的提现需求。 所以当时第一时间暂停提现，属于风险隔离，每家交易所都会第一时间做这个动作。 2/ Bitget 最新公布的损失是 3.875 亿美元。 这当然不是一笔小钱，但相对一家准一线平台开始还不至于一蹶不振。 说句难听的，一些行业头部 VC 一轮周期里投出去最后颗粒无收、直接瞎掉的钱，可能都有要超过这个数。🤣 谢老板 @xiejiayinBitget 这两天虽然肯定焦头烂额，但整个人的状态反倒还挺从容的。

哎心里不是滋味，尤其是已婚人士家里有娃的，最看不得这个，总有一种代入感。 不管怎么说，我会一直订阅毒奶这个号，相识一场，给他的两个娃尽一份绵薄之力吧。

哇 这个 tanpout 项目的 $BEM 实在是太特码能涨了，我记得前天看是 9 刀一个。 今天出门了没看，@bigenaiwang 哥告诉我涨到 60 多刀了吓我一跳。 我自己是在前天早上花了 0.05BNB 晶体管组的电路，大概是 9 台矿机，当时日产 0.36 个 $BEM ，现在算力比较卷了，我大概只能日产 0.2 个左右，属于小卡拉咪。(图是我昨天的，今天出门没有看还在挖中) 不过我感觉我目前回本了，然后电路他们说还能卖钱，因为是 NFT ，所以具体我也没太看。 当然了，部署我让 Codex 和我部署的，上一篇帖子很多人和我说遇到的问题，但是我说不出来没办法解答。 所以我这里放一个 @Blonskr 他们的用户社区群，有兴趣的可以来这里问问。这哥们性格不错，有股子王大有 @youyou5202 的劲儿。哈哈哈

已经跑通挖上了，赚不赚得到钱不知道，但是可以先尝试一下，概念很新颖。 目前 BEM 价格还可以，大概 18 U一个，挂在浏览器上挖就可以。 我把大致的流程总结一下： 💡$BEM / TapeOut 挖矿流程（BNB Chain） 挖矿本身他们叫做 Proof of Design， 大体的流程是： 买晶体管 → 流片成电路矿机 → 认领题目开挖 → 领 $BEM 1）准备 钱包切到 BSC 准备少量 BNB（入门大约 0.01–0.02 BNB 基本够用） 2）买晶体管 打开： 买 TapeOut NAND（入门常见要烧 3 颗） 注意有约 1% 买方手续费 需要提高挖矿权重，可以选择加大 NAND 投入，流更大电路并认领题目 3）画电路并流片 打开： 搭最简「与非门」（2 输入 + 1 NAND + 1 输出） 右侧确认「自检通过」后点 流片上链 晶体管会永久销毁，变成电路 NFT（矿机） 4）开挖 打开： 连接钱包，找到你的矿机 认领题目：#4# 与非门 NAND（进已验证池，分 99%） 点 开始挖矿 钱包会连弹两笔：先 arm，再 start 第二笔大约要在 29 秒内签完 5）领取 开挖后收益会进「待领取」 随时点 一键领取，没有锁仓 没开挖前领取按钮是灰的，不用点 官方地址（防钓鱼） 挖矿： BEM： 0x5ce033B2bFCa3Af30b3e8C8457DeaF776A8b695a 有不懂的问 @Blonskr

卧槽跑通了，牛逼！ 我的 Agent 在 的任务广场接了两单成功交付，赚了 5.5 U。 Codex 反馈我接单成功获得收入我还不信，我特意去链上查了一下，真有。 一单 0.5U， 一单 5U，我还在探索呢，上面任务超多，牛逼！ 兄弟姐妹们，有想探索的有任何问题欢迎来骚扰！

感谢 @Mike_Banana 铁铁，帮我解决了 Agent 一直不在线的问题，最终我的 Agent 通过了审核，成功上线了 市场，我收到了邮件。 目前 Agent 已经在探索第一单了，我看是 5 U 的报酬，是一个 Web3服务持续软宣发的任务，看看能不能做成这第一单。 我接下来应该是给我的 Agent 接入各种 Skill。 这玩意我觉得要是跑通了，会有各种各样的 Agent 市场出来，机会可能真的会很多。 讲真的，我自己都觉得这一切有点不真实。

有 Codex 或者 Claude Code 的我建议都去搞一下 OKX AI Agent 市场，我觉得很猎奇，也觉得很牛逼。 我把 OKX AI Agent 市场那条推文直接丢给 Codex，让它帮我看看怎么参与（就是我引用的这条）。 然后 Codex 从安装 onchainos / okx-a2a，到登录钱包、注册 ASP、提交审核，基本一路给我跑完了（中间我授权了两次）。 目前注册，属于在等平台审核。等审核通过以后，它应该就能去市场里自动帮我找任务、沟通、接单、交付，试试看能不能真赚到任务赏金。 这里面都是 A2A 的，也就是 Agent to Agent，人就授权就行了。 目前我看到的是任务大厅里面有挺多任务，等过审我再让它继续跑，看看这个东西到底怎么个事。

欧盟对于金融监管一向比较严格，MiCA 过渡期结束，对加密行业来说算是一个很重要的节点。 MiCA 其实主体规则从 2024 年底就已经开始适用，稳定币相关规则在更早已经落地。7 月 1 日更准确地说，是此前遗留加密服务商的过渡期到期。 也就是说，过了这个时间点以后，如果一家平台还没有拿到 MiCA 授权，就不能再继续按过去那套本地注册、灰色过渡的方式服务欧盟用户。 前两天欧洲银行管理局 EBA 也在推进 MiCA 下的罚款方法论，尤其是针对重大资产参考代币和重大电子货币代币发行人，罚款上限可以达到上一年度收入的 12.5%，或者违规所得利润的两倍；重大电子货币代币发行人的罚款上限则是年收入的 10%。 所以这个口径本身就说明，欧盟在表达自己的态度，给你时间让你准备了，还不听话别怪我了就。 币安这边，已经撤回了在希腊的 MiCA 申请，并表示会转向另一个欧盟成员国继续申请授权。但眼看 7 月 1 日马上就到了，在新牌照真正落地之前，欧盟业务大概率会受到限制。 至于影响有多大，我觉得其实也要分开看。 站在币安角度，欧盟市场当然重要。公开报道里有说币安在欧盟可能有 4000 万用户，虽然这个数字未必能完全确认，但欧洲确实属于高质量交易用户聚集地。如果短期内不能正常承接欧盟业务，对币安的现货、衍生品、法币出入金和品牌合规形象都会有影响。 但站在币安整体体量上看，这件事未必会伤筋动骨，毕竟币安的全球用户和流动性基本盘仍然很大。 当然 MiCA 落地后，可能是大平台被迫重新洗牌的一个关键节点，毕竟已经好几家拿到了 MiCA 的批准。

其实 @Showy005 这篇，主要讲的是他的方法论，把 Web2 领域已经实践成功过的经验，复制到 Web3 里依然有奇效，我觉得是一个挺有内核的内容，能给很多做私域的人带来一些启发。 通过这个内容，我带来的一些思考： 01 我一直觉得，能够长期把私域这件事做大、做强、做久的人，身上其实都有几个隐性的特质： 认知、执行能力、活络的脑瓜子，以及让人可信的人品内核。 这几点缺一不可，尤其最后这一点可信的人品内核，我觉得占比反而更高。 我最早记得看罗振宇节目时，他说过一句话我印象特别深：想把事情做好，其实就两个字靠谱。 另外还有一点我感触挺深的，就是乔治兄的方法论里，其实还有一种不断跳出舒适区的劲儿。 他会把一次实践，当成下一次机会的跳板，然后不断复制经验、不断去博更大的机会、不断往更长期的方向走。 @conso_zh 我就得就是这个阶段，他正在实践的又一个事。 相比赚钱本身，我反而觉得，让自己越来越有价值，以及一次又一次把事情真正做成带来的成就感，要比短期赚钱带来的那点多巴胺重要得多。 02 我无比赞同文中的乔治兄的一个观点是： 如果你走垂直细分赛道 + 硬核内容持续输出，依托社群起号虽然慢，但非常稳，成功只是时间问题。 如果做泛流量，则需要堆人头、工作室、吃热点。我个人不看好纯搬运的泛流量长期机会——平台红利期一过，就容易被治理。在平台有红利时可以借势起号，但必须在流量枯竭前完成私域转型。 对于我自己而言，我其实在泛流量这一块差一些，不太会搞那种特别娱乐化、特别情绪流量的东西。 但我一直挺喜欢阅读、喜欢写作，也喜欢写一些相对硬核的内容。 比如最近一个月写过： 《两万字复盘中国加密交易所江湖史：草莽崛起、离岸迁徙与合规重塑》 《深入拆解 Anthropic 封号风暴的背后：安全宗教、AI 内战与中美脱钩下的 Claude 困局》 等等。 目前正在准备和已经在写的，还有加密预测市场发展史、美联储新主席沃什的人物篇。 所以我其实也希望，后续能够慢慢往私域方向拓展。 我挺希望能够把自己做内容的方法论、写作经验以及一些认知层面的东西，散播给更多人。 因为我一直觉得，同样的方法论，结合不同人的认知、经历以及性格，最后其实会结出完全不同的果实。 这个过程本身，我觉得也挺有意思的。 到时候，还得和乔治兄多学习、多探索。

我觉得 X 可能要对“视觉内容搬运”行为下手了。 这次是 Nikita 亲自下场点名，一个叫 @ViralRushX 的倒霉蛋，因为过去半年长期搬运热门视频，甚至裁掉原作者水印后二次发布，同时还参与创作者收益分成，最终被当成典型案例处理，相关收益也被停掉。 我觉得这件事，可能代表 X 要对搬运党下手了。 X 其实完全有能力在不久更新的算法中，逐步建立/引入针对图片、视频内容的来源风控系统算法，重点打击高频搬运、伪原创以及内容洗稿式分发。 目前 Github 上已经有不少成熟的开源方案，来进行内容来源识别，比如： C2PA（内容来源认证）： 隐形水印： 局部区域水印： 所以如果 X 平台把这些类似的方案结合起来，本质上就可以做到： ✅ 检测文件有没有“出生证明”：也就是内容来源认证，文件里可能记录了生成者、编辑记录以及经过哪些软件处理，相当于数字内容的“生产履历”。 ✅检测图像像素里有没有隐藏签名：有些隐形水印是直接嵌进像素层里的，即便裁剪、压缩、改格式，也依然有机会被算法重新识别出来。 ✅判断内容指纹是否接近某个原始视频：平台可以提取视频、图片的“内容指纹”，哪怕重新编码、改比例、加字幕，只要主体内容高度相似，依然可能被识别为同源内容。 ✅分析长期转载路径是否固定来自同一批源账号：平台会分析内容传播链路。如果一个账号长期搬运固定几个源头的视频，即使每次只做轻度修改，也会逐渐形成明显的行为特征。 ✅识别是否存在裁切、二压、镜像、局部修改等行为：现在很多模型已经能识别常见“洗稿式处理”，比如裁水印、二次压缩、水平翻转、局部模糊、贴图覆盖等，本质上是在判断内容是否经过人为规避识别的加工。 也就是说，现有的技术已经能够对这些视觉内容进行深入的溯源，这可能成为未来 X 审核算法的重点方向之一。 所以结论是，未来单纯靠截图、转格式、去水印工具这类传统操作处理搬运内容想要拿工资，我觉得后续可能越来越难钻空子了。