@48Club_Official Committee | Nobody knows BNB more than I do | Favorite Fruit is Coconut
Hogsmeade, England
Joined July 2020
- Tweets6.8K
- Following296
- Followers15.8K
- Likes872
Pinned Tweet
In 2025, I opened an account on Binance Copy Trading. Just search for 48ClubIan to find me.
I only trade spot, and the strategy is simple: buy (what I consider to be) mainstream coins and periodically rebalance the portfolio.
看到一个韩国KOL转错链把币弄丢了，正在找币安申请黑洞计划。
提起韩国人我就来气。当年我手滑转错7万BNB，进的正好是一个韩国人的账户。他承认币不是他的，币安出面交涉也不给面子，死活要留700个BNB当过路费，才让币安把剩下的划回给我。
转错能不能找回，看的不是对方人品，是对面有没有私钥、肯不肯松手。活人还能谈价，空地址连价都没得谈。
跨链大额先打一笔小的，我约会也是先喝咖啡。
把私钥导进交易机器人的那一刻，那个钱包就已经不归你管了。今天上午一款 Solana 狙击机器人的 9 个用户、49 个钱包，几分钟内被扫走约 9,400 SOL，每笔转账都用的是用户自己的私钥签名。官方说根因未明、全额赔付，但"签名的钥匙在别人服务器上"这件事本身没变。
1）机器人要秒级下单，私钥必须在它的服务器上可解密，它的服务器、它的供应商被攻破，你的钱包就被攻破；
2）导入过私钥的地址一律当作已泄露：新建钱包、新助记词，把钱搬走，"断开授权"没用；
3）给机器人的只能是零钱包，只放当天要动的额度，主钱包私钥永远不进任何机器人；
4）能用限额、限时的会话密钥就别交整把私钥；
5）"承诺赔付"不等于安全，等根因报告再说回不回去。
⚠️ ALERT: BloomTrading Bot users report nearly $1 MILLION in wallet drains, with 9,408 SOL traced to a suspected attacker wallet.
Reports identify roughly 49 victims, with the largest individual loss reaching 1,636 SOL, worth about $166,000.
Total losses could be higher as more affected wallets emerge.
Victims report losses from wallets whose private keys were imported into the trading bot, while USDC reportedly remained untouched in several cases.
BloomTrading’s team is reportedly investigating and has paused some services.
Users are being urged to move remaining assets to fresh wallets, disconnecting alone won’t protect funds if a private key has been compromised.
硬件钱包出事，最该担心的往往不是币。
Keystone官网的Shopify店被入侵，漏的是买家姓名、地址、订单，私钥没事。这份名单等于写着：这家有币，很在乎。
接下来会有假客服退款、寄"升级版"新设备、上门回访。正规厂商不会让你往新设备导入旧助记词。
我收货一直写公司前台，前台以为我在网购内衣。
钱包历史里那笔"你刚发出的转账"，可能根本不是你发的。Electrum 4.8.3 之前的版本，恶意服务器能把你刚广播的交易换成一笔假的，收款地址末四位和你的一模一样。你嫌没确认、点了"加速"（RBF），钱包就照着假交易重新签名，币直接进攻击者口袋。已有用户中招。
1）先升级到 4.8.3，只从官网下，验签名；
2）核对收款地址要看全串，末四位能被批量撞出来；
3）卡住的交易先去区块浏览器查，别信钱包自己显示的那一条；
4）大额自己跑节点，公共服务器给你看的数据，它说了算。
持牌券商开放 BNB 充提，最值得抄作业的不是"能充"，而是"只能提到白名单地址"。
富途证券（香港）10 月 23 日起向合资格专业投资者开放 BNB 充提，走 BNB Smart Chain（BEP20）：自托管钱包可以充进来，提币只能去事先验证过的白名单地址。
1）提币白名单，把"被盗号一次就清空"变成"改地址先过验证"；
2）充值前核对网络是 BEP20，选错链是最常见的自损；
3）先小额试一笔，确认到账再走大额。
门槛是 800 万港元的专业投资者认证。这个数字我看了一眼就关掉了，不解释😏
跨链桥一行代码没被攻破，照样能把真钱放出去。Initia 一个 MoveVM 的 Day 0 漏洞让攻击者在 L1 上凭空铸币，再经跨链桥换走约 270 万美元的 AUSD、ETH、USDC，整条链紧急停机。桥核对的是"这条消息确实来自那条链"，不核对那条链上的余额是不是真的。
1）跨链资产的安全上限，取两条链里更弱的那条；
2）小链上的桥接稳定币，别当成主链上的同名币；
3）停机期间只认官方渠道，"补偿登记"链接一律按钓鱼处理。
to the best of our knowledge so far, this is a Day 0 bug related to Initia's MoveVM on CosmosSDK that allowed the exploiter to mint additional tokens on the Initia L1 but does not apply to native INIT tokens.
the attacker was able to mint and bridge out ~$2.7m worth of AUSD, ETH, and USDC before the chain was paused.