萨摩耶闯天下

@hotbabyrebao 你背刺孫割，孫割知道嗎

@Max_up8 @HyperliquidX 一堆人在那邊嘲笑站不住70，到處喊項目方砸盤，看了就噁心

<7.10> 日更 @HyperliquidX 回购数据！ 过去24小时协议以 68.00u 均价 回购~17,048 枚 $HYPE (~1.16M 美金) 较昨日 +2.1% 较过去7天日均 -4.1% GM，先看资金往哪走。 周期下行时，才看得清谁是真增长。 Hyperliquid.

@QYingzheng6671 希望雷是因為一堆人滿手空單跟另一群人要抄3萬的大餅，這些人哪在意其他人場上有合約，最好全部死光，錢讓自己賺走最好，大家來這個市場裡廝殺的，不是來交朋友的

都盼gate雷？还熊市必须拿个cex祭天？ 真雷了有合约多已经被套住的，最好看看自己的爆仓价，满仓2x都不一定能活 有现货被套的，准备好吐血和婴儿般的睡眠 真雷了对这行业能有什么好处啊？ 挺大个人了一荣俱荣一损俱损都不明白是吗？ 2024年okb被aave闪电达砸崩55%，直接把大饼带崩6.35%，以太带崩14%，山寨普跌20~30%很舒服是吗？ 那还是短时崩盘，随后接着拉回来了，要是没回来那天的行情会更惨烈，这还只是一个okb崩盘而已，还不是okx雷了··· okb质押的用户损失okx赔了 那开的那些合约多和买的现货本来赚的好好的，后面亏了找谁赔呢？ 2024年okx里应外合出内鬼洗劫数十个大户的加密资产人人自危都在拼命挤兑okx的时候，那段时间大盘是涨的还是跌的？是赚的还是亏的，自己没数吗？ 加密行业有多脆弱？ena在加密里市值排名多少？usde认知度有多少？就这都能成为1011事件的导火索，居然还都盼着一个2013年成立的老交易所暴雷，而好处仅仅是看热闹···这清奇的脑回路我也是理解不了··· 加密是个整体，进了前10的交易所，哪个雷了我们都受不了，我的gate上就这么多钱，我也不提了，看着众网友们都在拼命挤兑等着看热闹，我就不去凑这个热闹了···

@DRbitcoin36 @liujia0224 拿gate祭天，唤醒Btc牛市，非常完美

网上说 Gate 提现不了的问题，我自己去实测提了 500u ，暂时是没限制的，能正常提现。 看了 @liujia0224 老师的推文，Gate 的账上一共还有 40 多亿美元的托管资产，7 天流出了 1.7 亿，占总资产 4% ，以现在情况是不会暴雷的，毕竟爆了对整个行业都不好。。 这次 Gate 的初步处理确实做得不好。但网上舆论可能比较恐慌，说这轮周期可能要献祭 Gate 。但对比上次 Bybit 的被盗 10 亿，Gate 这次事件不算同个量级。 希望这个受害者能拿到对应的补偿。

@yangye01 @ChandlerGuo 笑死，真的

@ChandlerGuo 你说这话等于是在背后捅了Gate一刀啊～ 自己是什么人没点数吗？以你的人品和信誉在这个时候说“没问题，放心吧”？你是要把Gate往绝路上逼啊～ 还有资金在Gate的，抓紧最后的机会吧，连这种人都出来叫唤了，剩下的时间估计是不多了～

gate 老交易所了 没问题 放心吧

大家赶紧逃，gate已经开始用各种奇葩理由来卡提现了，直接无视所有人的挤兑！

Gate终于承认人脸被攻破，自己公司出现内鬼，大家最好是用尽全力赶紧逃亡！

币圈交易所做的是信任生意。 最愚蠢的公关，就是在事实还没被第三方查清、证据链还没公开闭环，手里没有 smoking gun 的调查期间，就把屁股坐在了用户的对立面，开始对受害者进行有罪推论，让员工和吃自家广告的小 KOL 们一起阴阳用户，往「自导自演」方向上带节奏。 判断错了，你是要被钉上耻辱柱的 24K 纯小丑； 退一万步说，就算最后真被你说中了，又如何？ 你怼赢的是一个用户，输掉的是所有旁观者对“我出事后会被怎么对待”的想象。 我和当事人 @jheioff 没有任何往来，看到被盗帖后，去翻了下他的历史 posts，基本都是交易类内容的转发；再结合他关注了我，初步判断是：这就是一个把推特当作学习金融/交易知识工具、和你我一样在努力赚钱养家的人。 这种画像的用户，上来不放预言家，至少也先发张好人卡再慢慢听发言吧？ innocent until proven guilty. 程序正义，是交易所应该给到每个用户的基本尊重。

正在公安局做笔录报案

好奇友商面对 170 万事件，会怎么做危机公关？ OKX：您好，我们的官推已经私信您的推特，请提供更多细节，方便我们为您处理……（后面省略几十个字） 币安：二圣亲自下场解决。何一给出角度：币安兜底；CZ 给出角度：格局。两个币一起速通 10M。 Bitget：谢家印已私信你的微信，并发起语音通话。 Bybit：华语不是我们的基本盘，就让该事件自然发酵吧。 MEXC：抱歉，该用户早已收到清退通知，我们不为大陆用户提供服务。

@forevergalxy @Han_Gate @Gate @miaa_gate @SandraLouWeb3 Gate现在被挤兑，已经开始用各种理由卡提现了 大家最好跑快一点，已经有一组作市商也跑了，所有合约的深度大量下降

韩林 @han_gate 跟 @Gate 交易所既然不解决问题, 那么就继续把矛盾问题扩大，毕竟不是所有人都能长期呆在海外，gate 核心员工也需要时不时去中国大陆： 1 将韩林 /Gate 交易所 核心成员如酒儿 @miaa_gate 于洋@SandraLouWeb3 李宠 等人 / 普通员工等，全部举报至大陆各地的公安部门 经侦部门等； 综合多方信源，百科目前已搜集整理到30余位 gate 相关工作人员的信息。 2 有姓名的提交姓名，有照片的提交照片。因为当下，只要有照片，就能锁定个人真实信息； 3 面对不解决问题的交易所，就直接矛头对准整个交易所体系。毕竟你资产被盗的时候，遭到了Gate交易所员工集体嘲讽。这也算是币圈甩锅骚操作头一遭，类似贼喊捉贼的性质。 4 如果各位遇到类似 @vivilinsv @wenks33 @dong_fz 提币被卡的情况，建议直接发推，gate 会优先处理。 5 没有韩林韩博士的点头同意，gate 不会有前几日那样从上到下的员工一致性公关骚操作。毕竟，韩林是gate 实控人 另外再插两句： 资金正大量从 gate 撤离； 部分市商已经从 gate 撤离。 图1 @Gate_Leisel 莉莉 图2 @gate_mina 图3 @Micky_Gate 图4 @Gate_Elena

经过三个月交涉600多万USDT 全部解冻，希望bybit以后对于我们这种大户可以以为机构对接， 做全抛单模式，别跟我们对赌，这样好的交易环境才安全共赢。

@QQ52005 恭喜

@jheioff Gate你这拉圾平台，真的全员废物

出事之后，我没有等来应有的帮助，却看到官方账号不断发布带有讽刺意味的回应。 哈哈哈哈！！！！ gate说他们大晚上在看笑话 官方把自己老用户被盗事件当做笑话看 而我就是那个笑话 我彻底死心，我已经没有力气再去反驳。 这几天，睡不着，一闭上眼，脑子里全是这件事。 Gate 的回应让我越来越难接受。 我的账户被更换邮箱、解绑手机号、重置安全项、取消并重新绑定 Google 验证、新增提币白名单，最终被提走约 170 万美元。 我已经公开了证据，包括同一时间段的视频，证明 Gate 所称的人脸识别时间，我一直抱着孩子玩耍，根本没有拿起手机做人脸识别。 但直到现在，Gate 依然没有正面回应这些矛盾。 他们不断强调： 流程正常。 却始终没有解释： 为什么我明确没有做人脸识别，却显示模型自动审核通过？ 为什么邮箱、手机号、安全项、提币白名单可以连续被修改？ 为什么整个过程中，没有任何 VIP 客服主动联系我确认异常风险？ 相反，他们把讨论重点变成： “你为什么没有及时联系平台？” 这让我很难接受。 我是因为信任 Gate，才把大额资产长期放在平台，而不是放在冷钱包。 平台出现如此严重的账户接管事件后，讨论的重点不应该首先是平台安全审核是否存在问题，而不是把责任推给受害者。 截至目前，我没有看到能够证明攻击者如何获得验证码、人脸验证如何完成的完整证据链。 我不会在没有证据的情况下断言原因，但我希望 Gate 能公开完整审核记录，让事实说话。 更让我难受的是，我作为 Gate 九年的老用户，从平台早期一路使用到今天，参与过 GT 生态和平台活动。 一边承受巨额资金损失，一边还要不断证明自己没有做过那些操作，这种感觉非常痛苦。 目前，我仍然在推进报警、证据保全、律师、Tether 冻结等工作。 虚拟货币案件的立案，比我想象中复杂 我会坚持把案件推进下去。 资金是否还能追回，现在没人能保证。 但至少，我希望把整个过程公开出来。 最终证明平台存在问题，却依然选择让用户独自承担全部损失，那我的经历就是一个真实案例。 每个人都可以根据这个案例，重新评估自己的资产应该放在哪里，以及应该承担怎样的平台风险。 我会继续更新案件进展，也希望最终能够得到一个基于事实和证据的结果。 我希望gate要对得起用户的信任

@yangyue992125 拉圾Ai 文也敢發

Gate上一个认证大户，X上的账号叫jheioff，公开喊自己账户被清空了，损失差不多170万美元，还咬死是平台系统有漏洞。这事7月8号被CryptoTimes报出来，圈里一下炸开，好多人第一反应就是交易所又出事了，赶紧看看自己的币安不安全。 Gate没嘴硬，也没删帖压热搜。创始人兼CEO韩林，就是Dr. Lin Han，出来说了一句话，让事实回应风波。然后他们干了一件在这种舆论战里不太常见的事，把整件事的时间线一步一步全复原出来，一次性摊给你看。他们管这叫案件重组，说白了就是把这个账号从头到尾每一步操作，对应到每一次验证记录上，让你自己看这到底是黑客破了墙，还是本人一路走完的。 我把这条时间线给你捋一遍你就懂了。 7月4号，有一台新设备发起了换绑手机和邮箱的操作。注意这一步不是随便点点就过的，它过了活体人脸，过了短信验证，过了邮箱验证，三道都过了。 7月5号，又过了一次人脸。然后这台设备提交了一份2019年的支付宝历史交易记录，靠这个把手机解绑了。你想想这个细节，2019年的支付宝流水，这不是随便谁能翻得出来的东西。 7月6号，改了谷歌验证器，改了登录密码，改了资金密码。到这一步，一个账户所有的安全锁基本全被换了一遍新的。 7月7号，用一台历史设备登录，又过了活体人脸，过了谷歌验证器，过了资金密码，然后分5笔把币提到了新地址。合计提走差不多49.96个ETH，746475个HSK，还有1565982个USDT。 7月8号，这个人才去找客服，说我的资产丢了。 你把这五天连起来看就有感觉了。从换绑到改密到提币，中间隔了整整三四天，每一步都是活体人脸加谷歌验证器加资金密码一道道过的。这不是黑客半夜十分钟绕过防线洗劫一空的节奏，这是一个能过所有验证的人，慢慢悠悠把锁全换掉再搬空的节奏。而且披露的时候Gate还特意把当事人的具体时间点做了隐藏处理，没点破人，只讲操作事实。 真正的杀招是那个反常识的细节。黑客手里居然有这个用户支付宝历史交易的屏幕录像。你要知道支付宝新设备登录，实时风控是很严的，得多重验证才进得去。也就是说，能录到这段私密录屏的，只有账号本人，或者能进这个支付宝账号的人。这一条直接把矛头从平台掉转过来了，失守的根本不是Gate那道验证墙，是用户这端的设备和身份被人控住了。墙一道没塌，是钥匙从里面被人拿走了。 Gate想说的核心就一句，这不是系统性风险，也不是网站安全问题，全站客户资产和账户安全都在。它反击的方式不是拍胸脯说我很安全，是把每一次换绑改密提币，都钉死在一条条能自证的活体人脸和资金密码验证记录上，用操作日志把平台漏洞这四个字顶回去。 这事跟你有什么关系。你要是也把币放在中心化交易所里，这条时间线就值得你多看两眼。它复盘出来一个很扎心的可能，很多所谓交易所被盗，最后查下来失守的其实不是交易所的系统，是你自己这一端，当然这话别走极端，平台自己被黑穿的也不是没有，历史上门头沟Mt.Gox那种真是系统失守，这里不是说交易所永远没问题，锅一定在你，是说别默认锅就一定在平台，你自己这端同样是重灾区。你的支付宝流水，你的人脸，你的手机，你那台可能被人远程看着的电脑。平台再多几道验证，也拦不住一个已经拿到你全部身份的人一步步过关。这170万，至少从Gate摊出来的这条时间线看，大概率不是被谁从外面黑走的，更像是被一个能扮成本人的人，正大光明验证着搬走的。

Gate 170万U被盗事件刷屏：比“谁在撒谎”更可怕的，是Web3正在面临的“端点破防”危机 1/ 过去 48 小时，关于大户在 Gate 被盗 170万U的事件吵得不可开交。 用户坚称没收到验证码、没做人脸；Gate 内部复盘表示人脸、邮箱、资金密码和 24 小时提现保护全部正常触发。双方各执一词，看客都在断案。但站在整个 Web3 行业基础设施的角度，我们似乎搞错了重点。 2/ 作为从业者，我看完双方的举证，得出的结论很残酷：大概率，双方都没有撒谎。 为什么？因为在当前的黑客技术下，一旦你的设备或者运行环境被劫持，你的资产防御就只剩下一层纸。这在网络安全里叫“端点妥协”。 3/ CEX的安全困境在于：它们构建了堪比银行的风控网——异地登录拦截、提币人脸识别、24 小时锁仓保护。但交易所的系统，只能验证“操作指令是否合法”，无法穿透屏幕去确认“坐在电脑前的到底是不是你本人”。 4/ 如果黑客通过木马劫持了用户的本地 Session，或者拦截了设备底层权限（甚至利用 AI 伪造活体识别），在 CEX 的服务器看来，所有的操作就是“用户本人”在合法环境下的正常请求。平台的风控引擎完美执行了它的代码逻辑，但用户的钱确实没了。 5/ 这才是最让人细思极恐的地方。Web3 一直在高呼“Mass Adoption ”，我们每天在聊 BTC 生态、基建、RWA，但我们的底层安全逻辑依然是畸形的：我们在用 Web2 级别脆弱的操作系统，去管理 Web3 里动辄百万美元的“不记名资产”。 6/ 如果一个普通大户，需要具备顶级红客的 OPSEC意识才能保住自己的钱；如果稍微点错一个 Tg 链接、下错一个插件就意味着倾家荡产，那 Web3 的大规模采用就是一个伪命题。行业需要的是更底层的硬件级共识，而不是让用户和 CEX 在丢钱后互相自证清白。 7/ 黑暗森林里没有侥幸。给所有大户的三条铁律： 物理隔离： 炒币的设备和日常看推、聊 Tg 的设备必须物理分开。 硬件级授权： 大额资产的安全项必须绑定物理硬件作为最终提现授权，绝不能只靠短信和邮箱。 敬畏环境： 在 Web3，一旦你的端点环境脏了，你眼里的“我什么都没做”，对黑客来说只是“后台全自动执行”而已。

刷了一晚上这个晋江鞋厂火灾的视频，大概明白为什么影响这么大了。 1、发生事故鞋厂附近都是居民，各种角度拍下来发到网上的视频几十上百了。 2、物伤其类，眼睁睁看着同类被烧死这件事太惨了…

这张图其实暗含了一个前提假设：25到30岁人必然会买房。由此得出的结论是，1995年至2000年间出生的人群，主观体感最差。 作为一个95后，我观察到的实际情况是，身边同龄人买房比例不足一半，而且买房的往往是那些事业发展不错的同学，房价亏损也在他们承受能力范围，且很多人没有小孩甚至没结婚，压力更小。 而针对85-95年的群体观察，虽然普遍享受到了一波房产红利，但很多买房也较迟，绝大多数都有二套房甚至三套房，往往二套房是核心地段/大户型，借了更多的债务。再加上 上有老下有小，实际生活体验反而是最差的。 综合来看的话，其实房价体验完全在于个人决策，也有80后早早清盘全身而退（少数），更多的是手上砸着两三套房，在折价售出。这一批80后和90后，注定是要承受债务出清痛苦的一代人。

在更换设备的过程中，我发现我的数据迁移并没有我想象中的那么通顺，中间碰到了不少坑，交流记录一下，以便后续大家换手机的稍后少走弯路。 首先是 Google authenticator，我本来开的是google 云同步，结果在新设备上和旧设备上顺序完全对不上，甚至还少了一个，于是改用二维码转移，现在就是新设备上有大量冗余的验证码，但是起码能用了，体验给6分。 其次是Gmail和ShadowRocket， 使用ios的数据迁移，完整的保留了所有的数据，是最舒服的一个，体验给10分. 接着是 @TokenPocket_TP , 上面是我最常用的几个钱包，结果我发现这个真的很麻烦；我首先翻了所有功能，没看到整体迁移功能，打开官方网站，找到一个整体迁移教程，结果发现已经被移除了；再看了下官方论坛，确认这个功能在目前的版本上完全不可使用。 只能自己一个一个的开始导出助记词二维码，使用新的APP扫码录入，每一个账号都要输入一遍钱包密码，然后重命名一下备注。 体验只能给6分 然后是 OKX钱包 @wallet ，上面放的是集群账号用的，由于我原先使用了icloud云备份，使用云备份导入一次即可，但是导入的只有每个子钱包的HD地址，剩下的要自己派生，不过总比tp要一个一个的搞方便。 体验给9分。 接着是每个交易所的表现，这里不再打分，因为安全策略风格不一致，没有什么好评判的。 @binance 是可以使用安全秘钥登录的，但是没有视为新设备？我发现我可以直接转账给我朋友。 @bitget 重新登录的，但是看做了新设备，24小时内被禁止提现。 @okx 是没有视为新登录的，我看到设备记录上都是合并成一台iPhone的， Web3模块和钱包一样需要走云备份。 @Bybit_Official 也是直接打开就可以使用的，把U卡重新添加到ApplePay后正常使用。 剩下的一些，比如 @BitgetWalletCN打开所有钱包都在，不需要迁移，其他钱包都不允许直接迁移，它直接完全迁移过来了。 Telegram是需要重新登录的，Discord是不需要重新登录的。

看下这个@Gate_zh 野鸡交易所的嘴脸，现在删帖了，但是记录有人保留了，删除了也没有用。把自己的交易所用户当笑料，现在被实锤没法反驳，就删帖道歉。