二楼 (@secondfloor) header
二楼 (@secondfloor) profile picture

⭐️2017入场的中老年韭菜,B斗士E卫兵,永不退场。 ⭐️只为屯主流币给下一代 ⭐️单币A7,不是能力,只是运气

Joined April 2018
Photo by 二楼 (@secondfloor)Photo by 二楼 (@secondfloor)Photo by 二楼 (@secondfloor)Photo by 二楼 (@secondfloor)Photo by 二楼 (@secondfloor)Photo by 二楼 (@secondfloor)Photo by 二楼 (@secondfloor)Photo by 二楼 (@secondfloor)Photo by 二楼 (@secondfloor)Photo by 二楼 (@secondfloor)
吉林女子花 3 元买彩票,中了 1439 万。 纵览新闻经新浪、凤凰报道,10 月 26 日大乐透 26122 期,吉林一女子 3 元彩票中 14391408 元,10 月 29 日兑奖,缴税 2878281.60 元,到手约 1151 万元。 真人生赢家
3
2
164
黑客手里的比特币,离 SpaceX 只差 442 枚了。 CoinDesk 10 月 31 日算账,被盗的 18270 枚 BTC 超过特斯拉持仓 11509 枚、约 2.3 倍萨尔瓦多约 7820 枚储备,离 SpaceX 的 18712 枚只差 442 枚;按 78500 美元/枚算约 14 亿美元(约 93 亿元) TRM Labs 高置信度归因朝鲜 TraderTraitor,币安未点名攻击者;约 63 亿美元被盗总额中约 30 亿美元已冻结,11 月 2 日出储备证明更新。
5
3
116
美国中期选举,提前投票先破了纪录。 截至 2026 年 10 月 30 日中午,全美已有 47,922,669 人提前投票(约 4792 万人),超过 2022 年纪录,正式投票在 11 月 3 日 数据来自佛罗里达大学选举实验室。
2
2
158
大愿九华🙏
2
2
63
苹果智能的中国版,11 月 4 日先测、12 月正式推。 苹果与阿里巴巴达成合作,千问集成进 Apple 智能,中国用户在 Siri、写作工具和视觉智能里可以直接调用千问,首批功能还包括实时翻译、照片消除、智绘表情等,11 月 4 日起随最新 iOS 开发者 Beta 版开放测试,12 月 iOS 27.3 正式发布时面向中国用户推出,支持 iPhone 16 及后续机型、iPhone 15 Pro 系列、iPhone Air 和 iPhone Duo; 用户可自主选择是否开通,请求与回复不会被阿里巴巴用于模型训练,不过这次不含 Siri AI 等下一代功能,初期也仅限 iPhone。 等了这么久的国行苹果智能,先上的是千问版、不是 Siri AI。
3
3
709
恒大物业,终于等来了新东家。 10 月 30 日,恒大物业(06666.HK)公告,太盟投资集团(PAG)下属投资控股平台已与中国恒大及 CEG Holdings 签署正式股份买卖协议,以总现金代价约 40.26 亿港元(约 34.5 亿元人民币)收购合计约 51.016% 股权 卖方是中国恒大直接持有的 1.361% 与 CEG Holdings 持有的 49.655%,也是两家在恒大物业的全部持股;交易完成后太盟将成为新控股股东,并按每股 0.8359 港元向其余股东发起全面要约收购,较停牌前收盘价 1.185 港元折让约 29.5%;先决条件包括市场监管总局反垄断审批等多项要求,交易尚存在不确定性。 2021 年合生创展出 200 亿港元想买一半没成,今天 40 亿港元拿下了 51%。
4
3
290
拉撒路到底是谁? 为什么每次币圈出了大被盗,背后都有它的影子?币安、Bitget、Bybit,一起接一起,名字换了,手法看着却像同一拨人。今天我们就来了解一下这个组织,顺便把能实证的和只能猜测的都查查看。 一、这个说法从哪来 这轮的说法,源头是链上追踪博主 ZachXBT。10 月 30 日他说,币安 63 亿美元(约 447 亿元)和 Bitget 3.88 亿美元(约 27.5 亿元)被盗资金,经 THORChain 转移后,汇入了同一个地址:0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7。他的判断是,两起事件很可能由同一行为者实施。 同一天他被问到币安案的幕后黑手,回答是“很可能是拉撒路组织(朝鲜)”。TRM Labs 则以“极高的确信度”把币安案归因于 TraderTraitor,依据是链上加链下情报,估算赃款约 63.6 亿美元。 但事实是,到现在,还没有任何政府正式指认币安案的肇事者。所以证据是三层:同一地址是硬证据,TRM 和 ZachXBT 是高信心判断,官方定论还没确认。还有个反例信号不能忽略:CoinDesk 提醒过,Lazarus 以往转移赃款通常更快,这次节奏不太一样。 二、拉撒路到底是什么 严格说,它连个公司都算不上。 它是朝鲜军方情报机构侦察总局(RGB,2009 年成立)下属的黑客力量,121 局是负责网络战的部门;另有说法称它由 RGB 第 3 局下属的第 110 研究中心协调,2007 年初就已存在。不过 Lazarus 和 121 局到底是独立还是协同,外界至今没有定论。 “Lazarus”这个名字也不是朝鲜自称,是安全公司起的,取自圣经里死而复生的人物。它还有一堆别名:Guardians of Peace、Hidden Cobra,微软叫它 ZINC,搞钱的那支常被单独叫 APT38。 它旗下也不是一支队伍,而是一串代号:TraderTraitor(也叫 Jade Sleet、UNC4899)是专门偷币的那支,此外还有 Andariel、Bluenoroff 等。媒体习惯统称 Lazarus,不过“同一团队”这个说法可能夸大了,更准确是“同一体系下的不同小组,或者同一小组的不同行动”。 三、发家史:从搞破坏到专门搞钱 2009 年“Operation Troy”,DDoS 攻击美韩政府网站,是它最早被归因的行动。2014 年 11 月索尼影业被黑,因为电影《采访》讽刺金正恩。2016 年 2 月孟加拉银行案,黑客发 35 条伪造 SWIFT 指令、企图从纽约联储账户转走近 10 亿美元,最后只得手 8100 万美元,一个拼写错误加一点运气拦住了大头。2017 年 5 月 WannaCry 蠕虫席卷 150 个国家、30 多万台电脑,英国官方评估“高度可能”是 Lazarus。 币圈时代的清单是这样的:2024 年 5 月日本 DMM Bitcoin 约 3.08 亿美元,2024 年印度 WazirX 约 2.3 亿美元,2025 年 2 月 Bybit 约 15 亿美元,2025 年 Kelp DAO 约 2.92 亿美元,2026 年 9 月 Bitget 3.88 亿美元,再到这次币安 63 亿美元。光 Bybit、Bitget、币安这三起,合计就约 81.9 亿美元(约 582 亿元)。 Bybit 那起后来有了官方定论,值得多说两句:2025 年 2 月 21 日约 15 亿美元(401,347 枚 ETH),冷钱包向热钱包的例行转账被劫持,入口是 Safe{Wallet} 一名开发者的电脑;2025 年 2 月 26 日 FBI 发 PSA,正式归因朝鲜 TraderTraitor;约 86% 的赃款 ETH 经 THORChain 洗成 BTC,分散到了 35,000 多个钱包。 四、为什么说这三起是同一拨人 四条证据。 一是同一地址,币安和 Bitget 的赃款经 THORChain 汇到同一个地址,这是 ZachXBT 这次最硬的一锤。二是同一批洗钱的人,ZachXBT 曝光了 5 名为 Bitget 赃款洗钱的人员,其中一人此前也洗过 Kelp DAO 的资金;Bitget 的赃款最近还开始往 Zcash 的屏蔽池 Ironwood 里藏,已有约 2700 枚 ZEC(约 380 万美元)转入,被盗 ZEC 总计约 18,900 枚(约 2830 万美元)。三是钱包重叠,Bybit 案发后 ZachXBT 最早发现,部分赃款流向了此前 Phemex、BingX、Poloniex 案中用过的以太坊地址,而那几起早已被归因于 Lazarus。四是同一套打法,下面单独说说。 顺带说一句 ZachXBT 这个人的份量:2025 年 Bybit 案后他卧底为 Lazarus 洗钱的团伙,伪装客户自掏 35万美元 USDC 做交易取证,追出 1200 多万美元钱包集群、约 44.2 万 USDT 被 Tether 冻结;自 2022 年以来,他协助冻结的朝鲜相关资金超 7500 万美元,情报同步提供给执法部门。这也是为什么他的“同一地址”会被当成一锤。 五、这套打法有个外号:打人不打程序 TraderTraitor 的入口多半不在智能合约漏洞上,盯的是员工的电脑。美国 CISA 2022 年的 advisory(AA22-108A)就写明了:假扮猎头、用高薪职位诱饵,让加密公司的系统管理员、软件开发、DevOps 人员下载带木马的加密应用。 DMM 案就是 LinkedIn 上假扮招募人员,以“职前测验”为名骗钱包服务商 Ginco 的员工执行恶意脚本,偷到 Session Cookie 后冒充员工、操纵了一笔正常交易。Bybit 案的入口是 Safe{Wallet} 一名开发者的电脑。2026 年 4 月的 Drift 案,黑客花半年伪装成量化交易员、在加密会议上面对面接触贡献者,还先存入 100 多万美元取得信任才动手。币安案官方初步说法是 DevOps 工程师的笔记本电脑被入侵,攻击前一晚两次彩排、最后一次距动手 3.5 小时,说明这是长期蹲点。 手法进化也很清楚:从木马应用,到恶意 npm 包,再到伪造的 Terraform 面试项目、假 Docker 容器。防代码审计的人很多,防一个“高薪工作机会”的人很少,这就是这套打法难缠的地方。 六、Bitget 那起,值得单说一句 2026 年 9 月 24 日,约 3.875 亿美元从热钱包和温钱包被盗,横跨 11 条链,单链最大是 XRP 约 8300 万美元。私钥没泄露,攻击者是利用第三方安全产品的零日漏洞拿到高级内部凭证、伪造提现指令,事后还删除记录,SlowMist 把最早恶意活动追溯到 8 月 31 日。Bitget CEO Gracy Chen 说部分 IP 与朝鲜相关团伙的 VPN 特征高度吻合,但也承认尚无法完全确认攻击者身份。 赃款多经 THORChain,THORChain 拒绝停服;NEAR Intents 拦截了 5000 多万美元洗钱流量、冻结约 50.3 万美元。Bitget 用保护基金全额覆盖并补足至 3 亿美元,9 月 28 日起分阶段恢复提现。 七、猜测部分:以下都没实证 一是“公司化”运作。脱北者和研究者描述,121 局从小选拔资优生、住平壤大公寓、有编制有待遇,黑客培训从 1980 年代电子战士兵就开始了;有说法称它像企业一样三班倒、全年无休,部分人员派驻俄罗斯等地、以 IT 公司作掩护。这些都是单方口述,没有组织架构图可以对证。 二是钱去哪了。外界普遍猜测赃款最终服务于朝鲜的武器项目与政权金库,洗钱链条是 THORChain 转成比特币、再经 OTC 商人(尤其 ZachXBT 曝光的那类中国籍洗钱团伙)换成法币,Zcash 屏蔽池是新趋势;但具体多少进了武器项目,没人能证实。 三是归因本身的限度。链上证据能证明“同一批钱、同一批洗钱渠道”,但不能 100% 证明键盘前是同一拨人;官方归因依赖线下情报(IP、人员、设备),所以 Bybit 案 FBI 5 天就正式确认了,币安案到现在还没有政府出来定论,这就是差距。 链上能看到钱往哪里走,但看不到键盘前坐的是谁。每起大案之后,都是先有一堆链上分析、再等官方证实。这个行业还是太丛林了,规范、保证、法律、自律都跟不上。这次是币安,世界上最大的交易所,换作小所,这个金额估计都倒闭了。 无论是大佬,还是小虾米,无论是现实生活,还是链上金融,我都希望,天下无贼!
黑客也有被黑的一天。 荷兰反诈博主 Deeveeaaar 黑进了一群朝鲜"远程程序员"的电脑,打开摄像头——对面是几个穿朝鲜军装的年轻人,当场僵住。 这帮人平时在领英上装求职者,用 AI 编简历、开 VPN 藏位置,混进欧美公司后偷数据、偷加密货币,上缴平壤。 这不是孤例:美、日、韩等十一国今年7月联合警告,朝鲜"IT 工人"计划2024年一年就给平壤搞了约8亿美元。 等下,这骗子桌面怎么还有CS游戏??🤪
6
2
1,194
特斯拉把 Model 3 的首付门槛砍了一半 财联社 10 月 30 日报道,特斯拉推出全新“5年0息”分期方案“特从容”,以 Model 3 后轮驱动版(23.55 万元)为例,首付 3.99 万元起,五年月供最高约 2429 元,但期末还有 3.99 万元尾款; 原有“5年0息”方案首付门槛也从 7.99 万元降至 3.99 万元,五年月供最高约 3094 元,没有尾款;两种方案都享限时尾款立减,Model 3 减 1 万元、Model Y 减 4000 元,截止 11 月 30 日。 月供少 665 元,代价是期末再掏 3.99 万。
7
12
9,676
Scrolling prediction markets used to feel like guessing. @ProBix_AI changed that. On ProBix, ProBixer AI and AI Match Signals don't just show a price — they show why the probability is moving, across sports, esports and crypto. Less hype, more signal. That's the whole point. #ProBix
38
1
54
322
张雪机车创始人张雪,把自己的妈妈拉黑了。 10 月 30 日他发视频说,上班路上刷到一个机构“又把我妈拉出来,拍了一些视频”,认为对方是在把握“流量入口”;夺冠后母亲曾接受采访,他要求母亲不要再做这类事,母亲答应了又做,警告了一次还是做,面上答应不做了又去做,最后他把妈妈拉黑了。 机构还在找入口,他先把门关了。
2
2
150
中国 U17 女足队史第一次进了世界杯八强,点球赢的法国。 10 月 30 日凌晨的 1/8 决赛,常规时间 0 比 0 战平法国,点球大战门将牛子琪一头一尾扑出两个点球,中国队 5 罚 4 中、4 比 3 取胜;小组赛她们 3 比 0 肯尼亚、7 比 0 萨摩亚、3 比 2 美国,三战全胜头名出线;11 月 2 日凌晨 2 点,1/4 决赛对巴西。 下一场,巴西。
1
64
小米 17 亿,入股了欣旺达动力。 欣旺达昨晚公告,小米旗下瀚星创投持股 5.34%,成第三大股东,仅次于母公司和理想的 11.17%;交易后欣旺达动力不再并表,预计账面净利润 32 到 45 亿元。 电池厂的股东名单里,小米和理想坐到了一桌。
3
2
92
币安说,提币 48 小时内逐步恢复。 联合创始人何一 10 月 30 日发文:充值没受影响、正常运行,团队正在升级提币服务和地址管控,预计 48 小时内开始逐步恢复提币;不过 48 小时只是预估,不是确定时刻,完整攻击路径也还没确认。 48 小时是预估,不是承诺。
币安被盗的幕后黑手,链上侦探说很可能是 Lazarus。 ZachXBT 称“很可能是 Lazarus”,TRM 认为 TraderTraitor 这一指向“高度可信”,Blockaid 称手法与朝鲜行动一致;不过 CoinDesk 也留了口:归因尚未最终确认,而且 Lazarus 以往转移赃款通常更快;币安称攻击源头是 DevOps 工程师被入侵的笔记本电脑,初步评估总影响约 63 亿美元(约 447 亿元),约 30 亿美元(约 213 亿元)已冻结。 接下来就看赃款往哪走了。
1
1
100
币安被盗的幕后黑手,链上侦探说很可能是 Lazarus。 ZachXBT 称“很可能是 Lazarus”,TRM 认为 TraderTraitor 这一指向“高度可信”,Blockaid 称手法与朝鲜行动一致;不过 CoinDesk 也留了口:归因尚未最终确认,而且 Lazarus 以往转移赃款通常更快;币安称攻击源头是 DevOps 工程师被入侵的笔记本电脑,初步评估总影响约 63 亿美元(约 447 亿元),约 30 亿美元(约 213 亿元)已冻结。 接下来就看赃款往哪走了。
币安被盗后续来了:联合创始人何一说,损失币安全担。 30 日早上,冻结总额已到 25.4 亿美元(约 180 亿元),创始人 CZ 说预期全额覆盖;链上统计的流出约 58 亿美元(约 412 亿元),但币安还没公布最终损失数,流出不等于损失;提币仍暂停,没给恢复时间。
1
1
1
195
以后填表,Chrome 能直接去你 Gmail 里翻答案了。 谷歌 10 月 28 日宣布,Chrome 的增强自动填充接上 Gemini 和个人智能:填表时它会从 Gmail 里取订单号、物流单号、航班预订,下拉里标着 Suggested by Gemini;建议可以删,也可以在设置里关掉。不过,信用卡号和地址还是走浏览器原来存的信息,不从邮箱里掏;而且目前只限美国、开了个人智能的 Gemini in Chrome 用户。 填表是省事了,邮箱也敞开了。
81
币安被盗后续来了:联合创始人何一说,损失币安全担。 30 日早上,冻结总额已到 25.4 亿美元(约 180 亿元),创始人 CZ 说预期全额覆盖;链上统计的流出约 58 亿美元(约 412 亿元),但币安还没公布最终损失数,流出不等于损失;提币仍暂停,没给恢复时间。
突发:世界最大加密交易所币安被盗 相关方已冻结追偿,疑似损失30亿,具体事件还在调查中,币安表示用户资金安全,保证金可覆盖,目前提币暂停中 Binance 疑似被盗事件线路图
1
153
离开小米的人,开发布会还是雷军的味道。 10 月 29 日晚北京,前小米高管王腾创业首秀,发布今日宜休 ISHO Ring:1799 元起,Pro 充电仓版 2199 元,全钛加蓝宝石、Apollo 330B Plus,续航 6 到 10 天;同场还有 iFlow 温控系统,9999 元起。 王腾去年 9 月因泄露公司机密及利益冲突被小米辞退,发布会上还是雷氏比法那一套,还感谢雷军。 人走了,方法没换。
1
89
云南一个小伙办婚礼,请帖发给了全网,明天要摆流水席了。 昭通 24 岁的小小徐,3 岁丧父、5 岁母亲改嫁,和哥哥相依为命,打工三年攒了 16 万多元凑彩礼三金;10 月 25 日他发视频请网友来喝喜酒,原本只想十几二十人、坐满七八桌,结果现在已经来了五六百网友,有人送冰柜、有人送整头猪,还有人自带桌椅,村里和派出所都来维持秩序了。婚礼就在明天 10 月 31 日,预计到场超千人。 一张请帖,变成了一场流水席。
6
7
958
姆巴佩的签名球衣,在闲鱼上跌惨了。 时代周报记者 10 月 27 日下午实查闲鱼:Panini 认证的签名球衣从 9800 元跌到 1350 元,ICONS 认证的从 3800 元跌到 1280 元,还能再讲到 1000 元。 在华职业生涯基本完了
114
突发:世界最大加密交易所币安被盗 相关方已冻结追偿,疑似损失30亿,具体事件还在调查中,币安表示用户资金安全,保证金可覆盖,目前提币暂停中 Binance 疑似被盗事件线路图
1
191