Sabitlenmiş Tweet
AlphaBuilder
2.2K posts
AlphaBuilder
@frextangzt
Founder of faceblock, 10Y+ in Web3, Arbitrage Dev Flashloan/MEV/Perp/RWA/Firedancer. Consensus [email protected], PoAI startup, linux kernel dev C++/Rust @HuaWei
北京 Katılım Mayıs 2017
6.5K Takip Edilen168 Takipçiler
AlphaBuilder retweetledi
BSC 上的 DxSale 协议遭受攻击，黑客获取到 owner 权限后，结合 DxLocker 合约（未开源）的验证漏洞（锁定期未到时不回滚继续执行），对 LP 进行大规模的提取。
- Hacker：0xc4574ddef299e7e563971e200433e592eeaafa69
- DxLocker：bscscan.com/address/0xeb3a…
中文
AlphaBuilder retweetledi
我来解释一下sui的这两个BUG吧。
先说一下第一个漏洞是怎么来的。
漏洞一：gas计算溢出漏洞
sui推出了稳定币转账免费后，在Gas的计算上出现了问题，导致了溢出漏洞。
Sui 在处理 Gas时，为了节省存储和计算，会对地址的余额做 pruning，也就是把一些不再需要的余额记录清理掉。
但是，当一笔交易因为资金不足，而提前 abort 时，系统仍然对那个地址做pruning。此时地址的余额已经不足了，再去计算gas就会发生一个溢出bug，让执行引擎状态不一致，共识节点无法产生区块。
漏洞二：恶意字符串导致DOS攻击
第一个漏洞使用了一个热补丁修复，第二个漏洞我觉得完全是安全审计部门粗心了。
在sui-indexer-alt-graphql，代码会直接把客户端请求头里的 SDK version拿来作为 Prometheus 的 label 使用。
虽然做了一些简单清理，但没有做白名单限制，恶意客户端可以随意使用各种字符串构造version。比如我们的版本是1.7.2，这个是正常的请求，但是恶意客户端可以随意编辑任意字符串当做版本号。
然后Prometheus 的 label 数量可以无限扩大，直到所有节点的服务器宕机。
目前修复方案是做了一个白名单的验证。
第一次宕机是设计缺陷，那么第二次就是黑客攻击。估计哪个黑客提前开了空单，就是为了给sui弄宕机。
总结：我看你们的代码都是Claude直接vibe coding后提交的，那么庞大的项目，不应该只是完全依靠AI。应该多个AI模型批量检测后，人工做最终校验去提交。
Sui@SuiNetwork
Activity on Sui mainnet has resumed, and transactions are flowing normally. Both today’s and yesterday’s halts are due to the interaction of the 1.72 release, which introduced Address Balances, and gas charging logic. Yesterday’s implemented fix was an interim measure designed to restore functionality to the network while the Sui Core Team worked on a long-term solution. The interim fix had a known issue with a low probability of causing a halt. This morning, the network hit a variant of the known issue and halted. As of now, the long-term solution has been implemented by validators, fully addressing known issues caused by the original bug, and network activity has resumed. A more detailed incident review is forthcoming. Thank you for your patience.
中文
AlphaBuilder retweetledi
值得关注的美股信息源推荐（二）
美股市场信息量大，但高质量的内容相对分散
我整理了一份实用清单，包含 10 位优质 X 博主 和 8 个热门 YouTube 频道。这些账号各有侧重，信息互补，适合长期参考
一、10 位优质博主
1. @cnfinancewatch
专注中美个股对比、周报及盘前研报汇总，信息量较大，适合用来把握整体市场节奏和脉络
2. @LizAnnSonders
以宏观视角为主，侧重流动性与市场结构分析，图表清晰。适合用来了解美股整体环境
3. @BittelJulien
关注全球宏观和资产配置，对流动性与风险资产联动有较多分析，具有一定参考价值
4. @LynAldenContact
长期跟踪货币、财政、能源、信用等框架，有助于理解各类资产背后的逻辑
5. @biancoresearch
在利率、债市、政策预期等方面提供框架梳理，属于传统宏观分析风格。可用于校准市场叙事判断
6. @josephwang
深入分析美联储、准备金、美元流动性等金融系统细节。内容有一定专业门槛，看懂后对市场理解有帮助
7. @dylan522p
覆盖AI基础设施、GPU、云厂商资本开支、HBM/存储等领域的相关信息。如果你关注半导体和AI基建，可作为参考账号之一
8. @stratechery
对科技股尤其是平台型公司、AI商业模式及产业结构变化有系统分析，适合长期关注
9. @ByrneHobart
将金融、科技与商业模式结合进行分析，框架感较强，适合需要系统思考或做内容的人参考
10. @Jason23818126
我自己，会努力分享、整合以上美股优质信息源，并实时为大家提供美股资讯、AI 选股操作和投资赚钱机会，欢迎大家关注我
二、8 个热门 Youtube 频道
1. Joseph Carlson
主要分享股票投资组合构建和被动收入相关内容，强调通过长期持有优质公司实现财富积累，适合对稳健投资和资产配置感兴趣的投资者参考
@JosephCarlsonShow" target="_blank" rel="nofollow noopener">youtube.com/@JosephCarlson…
2. Andrei Jikh
以轻松易懂的方式介绍股票投资、理财规划和被动收入策略，常结合实际案例讲解复利、股息和资产配置，适合投资入门者学习
@AndreiJikh" target="_blank" rel="nofollow noopener">youtube.com/@AndreiJikh
3. Jeremy Lefebvre
专注于股票投资与财富增长话题，用通俗方式分享选股方法、市场分析和长期投资理念，适合希望了解理性投资方法的新手参考
@jeremylefebvremakesmoney7934" target="_blank" rel="nofollow noopener">youtube.com/@jeremylefebvr…
4. NaNa说美股
擅长以通俗易懂的方式拆解金融概念，少用专业术语，主要帮助投资新手建立美股投资的基本框架。内容注重理清思路，适合初学者快速入门、减少困惑
@NaNaShuoMeiGu" target="_blank" rel="nofollow noopener">youtube.com/@NaNaShuoMeiGu
5. 小Lin说
曾任摩根大通投行分析师，以通俗语言讲解全球经济、金融趋势和投资逻辑，内容涉及宏观经济、美联储政策、黄金市场等，风格清晰、信息量充实
@xiao_lin_shuo" target="_blank" rel="nofollow noopener">youtube.com/@xiao_lin_shuo
6. 视野环球财经
定期更新个股支撑位、压力位及长期估值分析，对市场事件有较为详细的解读，适合关注技术面和短期动态的投资者
@RhinoFinance" target="_blank" rel="nofollow noopener">youtube.com/@RhinoFinance
7. 美投讲美股
侧重美股热点解读和个股基本面分析，内容适合希望深入研究公司基本面、不过度追逐短期热点的人参考
@MeiTouJun" target="_blank" rel="nofollow noopener">youtube.com/@MeiTouJun
8. 老李玩钱
内容主要围绕美股大市值股票的操作思路和实战案例展开，适合希望参考大票实战经验的投资者
youtube.com/@%E8%80%81%E6%…
Dr. Moyu｜摸鱼局长@Jason23818126
X美股信息源推荐 | 8位优质博主精选 在X上获取美股信息时，账号质量差异较大。 我今天整理了这8位，覆盖宏观数据、美联储政策、跨市场趋势（Crypto/AI）、实战观察和长期投资等角度，风格相对互补。 详细介绍见图，供参考。 欢迎收藏或在评论区分享你关注的优质博主～
中文
AlphaBuilder retweetledi
16% APY + @xStocksFi points?
yes you can farm airdrops and actually make money at the same time.
Step 1: buy $STRCx (11.5% APY)
Step 2: loop it 2x on @kamino via STRCx/USDC Multiply strategy
Step 3: enjoy your 16% APY + points.
for anyone who's never heard about STRC, here's how it works:
- STRC is @Strategy's preferred stock. it currently pays an 11.5% dividend yield and has a $100 par value.
- @Strategy uses the money raised from STRC to buy more BTC and bets that BTC will outperform the dividend cost.
- STRC is already a $10B+ product today, backed by roughly $4 of BTC for every $1 of STRC.
by looping STRCx on @kamino, the 11.5% yield can currently be amplified to around 16% APY at 2x leverage.
STRC is trading around $99 right now. since there's no redemption mechanism, the market decides the price.
maybe it goes lower, maybe it goes back to $100.
> if STRC stays below $100 for long enough, @Strategy can raise the dividend to bring in more demand.
depending on when you see this tweet, liquidity can get pretty thin on weekends.
intern would probably wait until monday before opening a position.
-> the good thing is that @kamino doesn't use DEX prices for the oracle. $STRCx pricing comes directly from U.S. equity markets, helping avoid manipulation and wrongful liquidations.
there's not much looping liquidity left on @kamino (<$100k)
first come, first served.
English
AlphaBuilder retweetledi
🚨ALERT🚨Our system has detected multiple suspicious transactions involving @gravity_bridge, resulting in an estimated loss of $5.4M.
The attacker drained:
$4.3M $USDC
14,164 $PAYG (~$64K)
274 $ETH (~$553K)
$434K $USDT
The stolen assets were swapped into native $ETH, with a portion laundered through #ChangeNOW.
The attacker currently retains approximately 2,064 $ETH ($4.1M).
If you wish to safeguard yourself against such scams, please contact us to arrange a demo of our solution at calendly.com/d/cqjd-77h-r6x…
#CyversAlert
English
AlphaBuilder retweetledi
传奇交易员 GSR 的经历，堪称传奇：
▌成功预测 SHIB 暴涨
▌预言 2022 年加密深熊
▌与 Terra 创始人 Do Kwon 对赌做空 LUNA，赌注高达 1000 万美元
▌早期扫货 300+ Milady NFT，马斯克转发后高位套现
起步资金仅 1000 美元，最终财务自由。
他的主推特：@GiganticRebirth
小号：@Globalcoinrsrch
链上地址：0x398d282487b44b6e53ce0aebca3cb60c3b6325e9
Arkham@arkham
TOP CRYPTO TRADERS: GCR Gigantic-Cassocked-Rebirth (GCR) is one of the most legendary traders in crypto history, turning a $1,000 account into a fortune through contrarian bets, famous shorts, and market-defining calls. Our research team examined GCR’s biggest trades, predictions, and on-chain activity. Check it out below:
中文
AlphaBuilder retweetledi
这下量化团队是不是要失业了？！
这款叫 LEAN 的量化引擎在 GitHub 上拿下了近 2 万星标，是目前全球最顶级的开源交易系统。
它支持上百种数据源和券商接口，不仅能帮你搞定各种交易平台，还采用了 Python 和 C# 双语言开发，把灵活性和速度直接拉满。
最厉害的是，它支持模块化架构，你完全可以基于它搭建出那种多智能体协作的 AI 交易链，让 AI 像对冲基金团队一样分工合作。
系统自带回测、风控、评估和可视化等全套工具，一键就能复刻专业机构的研究体系。
因为是完全开源且支持本地部署，你的百万美金策略和隐私数据都锁在自己手里。
github.com/QuantConnect/L…
中文
AlphaBuilder retweetledi
这是我最重要的信息转发之一。
这篇论文的第一作者是我极为钦佩的人，也是我的好朋友，来自@Tsinghua_Uni 姚班顶尖选手Guowei Xu，现在他在@Harvard 进行人工智能大模型的科研工作。
Guowei这篇论文精准击中了目前LLM搜索的两个致命瓶颈：
① 只有最后一步对错的sparse verification
② 所有候选答案都靠自回归生成，永远困在模型自己概率分布的entropy shell里
由此，Guowei和他的团队提出BES这个全新的搜索框架，引入Forward Evolution，让大模型像生物演化一样思考，打破大模型原有的概率限制，逼它组合出平时根本写不出来的神仙脑洞。同时进行Backward Decomposition，把大任务拆成一堆一眼就能看出对错的子目标。这样大模型在往前走的时候，每走一步都有及时的Dense Feedback，走偏了立刻能纠正。
BES 在理论上成功证明了演化算子能帮大模型跳出思维定势，而倒推法可以指数级减少模型试错所需的样本量。
当目前主流的Post-training提升算法都失效时，BES 依然能带得动并且让模型能力持续输出稳定提升，这无疑是打破了主流算法的天花板，值得许多人关注学习。
我认为，Guowei这篇论文给Agent指明了新路。
对于现在大火的 AI Agent 任务流、多智能体协同来说，这种一边基因重组思路，一边倒推拆解目标的方式，提供了一套更高效、更不容易跑偏的底层搜索算法。
值得一提的是，@Kevin_GuoweiXu 同学不仅在清华姚班极其优秀，他曾经也是2022 年第 52 届国际物理奥林匹克竞赛（IPhO）的世界第一，金牌。他未来会在美国直博，大家可以多多关注follow！
Guowei Xu@Kevin_GuoweiXu
🚀 How should LLMs sample on hard reasoning problems during post-training and inference where direct rollouts rarely produce a correct answer? Best-of-N (e.g., GRPO) and tree search share two limitations: 🔻 Verification signals are sparse 🔻 Candidates stay within the model's own distribution We introduce BES: Bidirectional Evolutionary Search — a search framework that couples forward candidate evolution with backward goal decomposition. ✅ Works for both post-training and inference.
中文
AlphaBuilder retweetledi
科研的门槛，正在被彻底重新定义！
以前做研究：
熬夜刷论文、反复跑代码、写一周综述。
现在：
一句话指令就够了。
开源AI代理 Feynman 把博士级研究流程压缩成全自动执行：
一句话就能完成 arXiv 深度调研、文献综述、代码验证
四大智能体协同（Researcher + Reviewer + Writer + Verifier），几乎零幻觉
生成带完整引用、审稿级质量的研究简报
支持论文审计、代码复现、主题持续追踪
本地优先，完全开源，支持 Ollama 等本地模型，数据不离电脑。
不管你是研究员、开发者还是学生党，
这工具都能把重复劳动甩给AI，让你专注真正有创造力的部分。
科研效率直接起飞的时代来了！
github.com/companion-inc/…
中文
AlphaBuilder retweetledi
“一人公司”攻略 ！
最新最全工具合集 ！！
AI 助理： @ChatGPTapp @claudeai @grok @Gemini
代码/开发： @cursor_ai @OpenAIDevs @AnthropicAI
自动化/智能体： @zapier @n8n_io @openclaw @NousResearch
设计/配图： @midjourney @NanoBanana @canva
网站搭建： @webflow @framer
运营/变现： @wangchangfu88
其他： @perplexity_ai @NotionHQ @HeyGen
2026 年，从零开始，你也可以
中文
AlphaBuilder retweetledi
Getting liquidated on @pacifica_fi doesn't mean losing everything instantly.
Pacifica uses a 3-tier liquidation system designed to protect you where possible.
Here's exactly what happens:
English
AlphaBuilder retweetledi
这项目贼离谱——用小孩都能听懂的方式，把 ChatGPT 背后的 GPT 从零手搓了一遍。
每行代码都有注释，12 章 7500 多行，甚至专门讲清楚了 attention 那块我死活没搞懂的细节。
说白了，如果你只想“理解”而不是“调包”LLM，这就是现在最友好的实战教程。
github.com/raiyanyahya/ho…
中文
AlphaBuilder retweetledi
Introducing EVMbench—a new benchmark that measures how well AI agents can detect, exploit, and patch high-severity smart contract vulnerabilities. openai.com/index/introduc…
English
AlphaBuilder retweetledi
seal's chief of staff (@davidthegardens) is looking for his next role! hes been with us since the start and helped us go 0-1. if youre looking for someone who can build orgs, navigate chaos, and actually get things done in crypto security, shoot him a dm
t.me/davidthegardens
English
AlphaBuilder retweetledi
0/ Autonomous agents are about to become Ethereum’s biggest power users.
Guest thread from @kleffew94 and @MurrLincoln on how a long-forgotten HTTP status code, ‘402 Payment Required’ could unlock a new frontier for Ethereum: agentic commerce. 🧵
English
AlphaBuilder retweetledi
Introducing TxAnalyzer, an open-source AI-powered blockchain attack transaction analyzer
Pulls traces, opcodes, and contract artifacts with one command, then automatically identifies root causes of exploits via AI Agents.
Runs as a Skill — plug into Claude Code / Cursor
github.com/BradMoonUESTC/…
English
AlphaBuilder retweetledi
#Stablecoins aren’t just changing payments.
They’re reshaping global financial power.
In 2025, digital assets reached a tipping point:
• Stablecoin volumes ~1% of global money flows
• Crypto assets ~1% of global financial assets
Still small — but no longer ignorable.
Now comes the real shift in 2026: A conflict between #USD stablecoins vs national monetary sovereignty.
When businesses and users adopt USD stablecoins at scale:
• Capital flows bypass local banking systems
• Domestic currencies lose influence
• Financial policy becomes harder to enforce
This isn’t just innovation.
It’s a structural change in how money moves globally.
And history shows: When infrastructure shifts — power follows.
The next phase won’t be about issuing more tokens.
It will be about building trusted, compliant payment infrastructure that connects real-world use cases.
That’s where platforms like XREX Pay come in.
The full outlook breaks down risks, opportunities,
and what 2026 really means ⬇️
🔗 Read the full industry outlook: xrex.io/blog/industry-…
#CrossBorderPayments #DigitalAssets #FinTech #Payments #XREX
English
AlphaBuilder retweetledi
Flash Loan Arbitrage Bot automates DeFi trading using smart contracts and real time market price analysis.
Visit us >> kryptobees.com/blog/flash-loa…
#FlashLoanArbitrageBot #DeFi #CryptoTradingBot #Blockchain #ArbitrageTrading #SmartContract #DeFiTrading #USA #UnitedKingdom #India
English
AlphaBuilder retweetledi
@CryptoPulse9 @blesskoikoi In a crisis(hack with flash loan+validator takeover)it is logical and expected that the team(Kaal+multisig)intervenes to save the funds.Kaal admitted this: the attack revealed shortcomings in decentralization.They moved validator BONE to hardware wallet/multisig for security
English
AlphaBuilder retweetledi
@purintaxyz Relying on a single price feed is a recipe for flash-loan attacks. Trust requires multi-oracle consensus models to ensure the protocol sees the true, unmanipulated market price.
- Community and Transparency Alignment
Beyond the code, the structural layout of how a protocol
English