xiaohack's Blog - 加密货币
type: channel
link: https://blog.xiaohack.org/tag/4fc3b1b1-8e5e0f/
items: 怎么降低自己的钝感力
items: 攻击者滥用Discord传播剪贴板劫持程序，窃取粘贴操作中的钱包地址
items: 亚洲区 bybit 虚拟卡小白开卡教程 (无开卡费、年费、无需充值、0 元激活、可绑 GPT 和 Gemini)
items: 大规模清理行动：X 平台禁用 “信息金融”，彻底打击 AI 生成的加密垃圾帖
items: 科技爱好者周刊（第 380 期）：为什么人们拥抱"不对称收益"
items: KrebsOnSecurity.com 十六周年快乐！
items: 申请 FIAT24 信用卡记录，币安认证失败。欧易转账通过
items: GoBruteforcer僵尸网络通过利用弱凭证攻击加密货币项目数据库

怎么降低自己的钝感力
type: item
date: 2026-02-02T14:37:35+08:00
description: 想知道大家怎么降低自己的钝感力，感觉自己对一切都提不起兴趣，对一切不感兴趣的东西，反应特别迟钝，用老婆的话就是点不透，有下面几个示例，就当给大家看笑话了，第一个是近期的痛，真的痛以为 3 倍 5 倍主流问题不大，过程中又想做 T 。。。感觉这次真的告别加密货币了 加密又爆仓了，听了什么 eth 质押率 30%。。。，头铁做多，后面有几次止损，几个关注的博主都说收敛三角形可能下跌，就是铁 日常酒桌文化，专注吃饭，饭桌说跟自己相关的，注意力还在上面，注意力不在上面别人突然的 cute 下，接不住，感觉傻傻呆呆的（用老婆的话就是老板夹菜我转桌，老板唱歌我切歌） 大的逻辑性的东西，老是关注小的细枝末节，不容易出来 迁移能力比较差，她说道理我说事，举一反三不会，有种初中晚自习做数学题的感觉，当时老师讲的解题思路都知道，自己真遇到就是不会（知道做不到等于不知道） 不喝酒不抽烟，接人待物马马虎虎 常识性的东西，比如江苏的省会，有时候甚至省和省会分不清楚，特别羡慕有些人，说各个地方的美食人文，听别人口音就知道哪里人 优点： 睡眠好，哪怕这次爆仓了一年收入，虽然心痛，睡得还好，就是感觉特别累（她还不知道） 是不是小的时候脑袋被门夹多了，钝感力十足。。。，，羡慕那种反应快的，想知道怎么降低钝感力，以及如果钝感力比较大，职业发展应该怎么规划（现在运维开发）

攻击者滥用Discord传播剪贴板劫持程序，窃取粘贴操作中的钱包地址
type: item
date: 2026-01-25T01:12:45+08:00
description: 一款新型剪贴板劫持程序正利用 Discord 社区的用户信任，暗中盗取游戏玩家与直播博主的加密货币资产。 此次攻击活动的核心是一款伪装成直播辅助工具或安全工具的恶意 Windows 程序，一经安装便会在后台静默监控用户剪贴板，伺机捕获用户复制的加密货币钱包地址。 当受害者将钱包地址粘贴至加密货币交易所、钱包应用或支付输入框时，该恶意软件会将其替换为攻击者控制的地址，在无明显痕迹的情况下完成资金转移。 被安全研究人员标记为RedLineCyber的攻击团伙，将目标锁定在与游戏、博彩及加密货币直播相关的 Discord 服务器。 该团伙会主动与服务器成员建立信任关系，伪装成工具开发者，通过私下渠道发送名为Pro.exe或peeek.exe的恶意文件。 他们向受害者谎称，这款工具能在直播过程中协助管理或保护钱包地址，让程序看似具备实用价值，从而降低用户的警惕性。 在这番看似友好的推销背后，实则是一场针对性极强的盗窃行动 —— 受害者只需一次粘贴操作的疏忽，账户内的交易资金就可能被悄悄转空。 CloudSEK 的安全分析师在监控网络犯罪分子活跃的地下社区与 Discord 频道时，发现了这一攻击活动。 在此次人工情报排查工作中，研究人员识别出该团伙伪造的RedLine Solutions虚假身份，并追溯到这款恶意软件的本源：一款由PyInstaller打包的 Python 基可执行程序。研究人员的分析证实，该程序并非传统的信息窃取类恶意软件，其攻击行为高度聚焦于单一目标：篡改与主流加密货币相关的剪贴板数据。 此次攻击的危害性极大，原因在于其精准瞄准了用户注意力最薄弱的操作环节。许多直播博主与高频交易用户在复制粘贴冗长的钱包地址时，并不会逐一核对每一个字符。 该恶意软件运行时无命令与控制通信流量，且仅占用极少的系统资源，因此能在设备中长期潜伏，伺机等待高价值的资金转账操作。 从攻击者预置钱包地址关联的区块链交易记录来看，比特币、以太坊、索拉纳、狗狗币、莱特币及波场等主流加密货币，均已出现资产被盗的相关记录。 感染机制与剪贴板劫持逻辑 受害者运行Pro.exe后，恶意软件会在 Windows 系统的 **% APPDATA%** 目录下创建名为CryptoClipboardGuard的文件夹，并将自身添加至当前用户注册表的开机启动项中。 这一操作能确保恶意软件随系统开机自动运行，在后台持续潜伏且无任何可视窗口。 该可执行程序内置了独立的 Python 运行环境与经过混淆处理的字节码，即便目标设备未安装 Python 环境，程序仍能正常运行。 程序启动后会进入高频检测循环，每秒约三次扫描用户的剪贴板内容。 每当剪贴板内容发生变化，恶意软件会通过Base64 编码的正则表达式，对内容进行扫描，匹配各大主流加密货币的钱包地址格式。 一旦检测到有效钱包地址，程序会立即将剪贴板内容替换为该加密货币对应的攻击者预置钱包地址，并将此次替换操作记录在 **% APPDATA%\CryptoClipboardGuard** 目录下的activity.log日志文件中。 由于地址替换发生在复制与粘贴的间隙，大多数受害者直到发现资金转入错误的钱包，才会察觉地址被篡改 —— 而此时，资金转账操作已无法撤销。

亚洲区 bybit 虚拟卡小白开卡教程 (无开卡费、年费、无需充值、0 元激活、可绑 GPT 和 Gemini)
type: item
date: 2026-01-23T12:01:19+08:00
description: 安装 Bybit App在 googel play 中搜 Bybit 下载安装，或去官网下载，下载地址注册注册之前，节点请使用台湾节点，居住地选择台湾，若代理和居住地不一致，可能会出现当前 IP 受限无法注册，【补充说明：有佬友反馈，选择哈萨克斯坦也可以】填写手机号或邮箱进行注册，支持 + 86 手机号。输入邮箱或手机验证码进行验证，设置登录密码注册成功身份认证点击进入身份认证，选择中国，选择身份证，通过上传或拍照完成认证虚拟卡免费激活主页右下角点击资产点击中间激活卡片开卡地区选择：记住不能选择台湾，选择蒙古或哈萨克斯坦补充地址信息，需填写开卡地址的真实地址信息额外信息任意选最后补充邮箱或手机号码提交等待审核。基本几分钟即可。注意：需要补充身份认证问卷：全选否，提交。语言设置中文：点击头像 ===》左上角中间的设置按钮 -----》通用 -------》马来西亚📌 转载信息来源： https://linux.do/t/topic/1503750原作者： cainiaoxue转载时间： 2026/1/23 12:01:14

大规模清理行动：X 平台禁用 “信息金融”，彻底打击 AI 生成的加密垃圾帖
type: item
date: 2026-01-19T18:28:20+08:00
description: Nikita Bier，X（原 Twitter）的产品负责人，已正式宣布将彻底清除平台上的 AI 生成垃圾信息和激励驱动的虚假内容，并强调这种为了推广而泛滥的合成信息将不再被容忍。 这项政策调整专门针对 InfoFi—— 一个仿照加密货币领域 “去中心化金融（DeFi）” 所造的混成词。它指的是一类去中心化应用，这些应用通过加密货币代币或其他奖励机制，激励用户发帖、转发或评论。 虽然加密货币营销长期以来一直要求用户关注官方账号并标记熟人以获取代币空投，但 InfoFi 进一步加剧了这种模式：它利用奖励机制，迫使用户通过个人账户在平台上大量发布垃圾信息。随着此次公告的发布，X 的技术团队已立即撤销所有与 InfoFi 相关应用的 API 访问权限，从源头上切断了它们自动化传播大规模宣传内容的能力。 这项规定明确表明，X 将不再容纳依赖自动发帖脚本和激励机制的应用。通过从源头拆除这些渠道，平台希望减少自动化垃圾信息的洪流。对于有判断力的用户来说，这是一个受欢迎的变化；InfoFi 生成的数字垃圾通常是 AI 生成的文字，虽然表面上连贯，但完全缺乏实质内容，只会分散注意力、扰乱讨论。 值得注意的是，Bier 在公告的最后用一句讽刺的话收尾：如果 BlueSky 或 Threads 对这类垃圾内容感兴趣，X 非常乐意 “协助迁移”。事实上，这两个竞争对手也正被同样的 AI 垃圾信息引擎围攻；Bier 的玩笑提醒我们，与其沉迷于由机器人推高的虚假数据，不如优先考虑技术层面的清理。

科技爱好者周刊（第 380 期）：为什么人们拥抱"不对称收益"
type: item
date: 2026-01-19T16:15:06+08:00
description: 这里记录每周值得分享的科技内容，周五发布。本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（[email protected]）。封面图中法合作的一个艺术项目《挑战第841次》，让路过的行人在黄浦江边的一个玻璃亭子里，弹奏法国作曲家的一个钢琴作品。（via）为什么人们拥抱"不对称收益"前两周，我跟大家说，美国现在最流行"预测市场"。我当时没有统计数字，现在有了。2025年11月，美国前两大预测市场---- Polymarket 和 Kalshi ---- 一共成交了超过100亿美元。看这个数字，大家可能没感觉。作为对比，美国全国的体育彩票，2024年的销售额是137亿美元。这就是说，预测市场一个月的交易量，接近了体育彩票全年的销售额。要知道，这两个网站6年前都还不存在！这么恐怖的增长速度，难怪美国各大公司现在都想挤入这个市场，分一杯羹。预测市场就是变相的网络彩票，它的火爆只能说明一件事情，美国正出现疯狂的"彩票热"。本周，我看到一篇文章（上图），一位风险投资家分析这个现象。我想分享他的观点，他认为，预测市场火爆的根本原因，是社会心态的焦虑和绝望。（1）财富转移机制失效了，通过正常工作致富，越来越不可能。工资的增长速度，低于消费的增长速度，个人债务正在变多。虽然资产的价格（比如股票、黄金、房产）也在上涨，但只是让那些拥有资产的人受益，对于没有这些资产的穷人，只是变得更贫穷。（2）传统的人生模式也失效了。以前的模式是，找一家大公司，每天按时上班，努力工作，对公司忠心耿耿，坚持多年就会得到回报。你会收到公司的奖励，退休后还有养老金。这种模式现在行不通了。公司的经营短期化，能存活20年的公司并不多，更不要说你的岗位了。一旦失去现在的工作，再次就业非常困难，以前的工作经验很可能用处不大。（3）AI 的出现，加剧了前两种情况的发展速度。AI 让一切加速了，压缩了时间。以前，你有五年的时间奋斗，AI 让你感到必须在一年里拿到结果，否则就可能为时已晚。（4）社交媒体则使得人们永远不会对现状满意。以前，你的参照群体只是周围人群，现在的参照群体是全世界。你每天看到的都是收入高、赚钱容易、生活优渥的人群，永远会让你感到自己的生活不够好，而无论你已经取得了怎样的成就。（5）结果就是，越来越多的人失去了耐心，不再相信长期投入，不再幻想长期的劳动积累会通往圆满的人生，社会也不奖励耐心。为什么要苦苦奋斗20年，去争取10年后可能根本不存在的晋升机会？我要的是一条快速的道路，摆脱日常生活的困境，而且越快越好。（6）这种心态下，人们的风险偏好发生了变化。为了快速摆脱困境，在风险更大的选项上放手一搏，成了合理的选择。即使只有5%的希望，也比100%的停滞不前更有吸引力。这就是彩票在贫困社区更畅销的原因。这在经济学上称为"不对称收益"（asymmetric returns），就是风险和收益不对称。失败的可能性很大，但只会损失一小笔钱，成功的可能性很小，但是一旦成功，就会获得巨大收益，简单说就是"小亏大赚"。追求不对称收益，已经成了一种普遍的心态。它推动了前几年的加密货币和 NFT 的热潮，现在又推动了预测市场。可以确定，凡是能够产生"不对称收益"的事情，今后都会迅速成为热点。新人上手 Claude Code 的简单方案AI 编程工具，我用的是 Claude Code。以前推荐过，非常好用，功能很强。我现在依然这样认为，但是必须说，Claude Code 不适合所有人，有使用门槛。它要求用户熟悉命令行，而且 Windows 安装不方便，需要启用 Linux 子系统 WSL。另外，如果在外面，没有自己的计算机，临时想用一下，也很麻烦。元旦的时候，我在广东听说，有人做了"云端 Claude Code 客户端"，解决了这些痛点，就很感兴趣。他们团队叫做 302.AI，我以前就有接触。他们做云端服务很多年了，现在专注于 AI 模型接入。大家可以去官网看一下，用他们的 API 能够接入几乎所有主流模型，数量有几百个。他们跟我一样，也感到 Claude Code 的诸多不便，就想能不能再开发一个它的客户端，封装所有复杂性，提供最好用的 AI 编程体验。（1）跨平台桌面应用。他们提供 Win/Mac/Linux 安装程序，通过桌面窗口去使用云端的 Claude Code。（2）零配置的云端沙盒。云端的 Claude Code 预装在一个沙盒里，集成了 Node.js、Python、Git、CMake、build-essential 等开发工具，不需要任何本地环境配置，开箱即用。同时，沙盒也保障了安全，跟本地电脑是隔离的，AI 就不会误删本地文件。（3）对话界面。对于不习惯命令行的用户，他们提供对话式交互界面（Chat UI），以聊天方式完成编程。（4…

KrebsOnSecurity.com 十六周年快乐！
type: item
date: 2026-01-16T14:12:08+08:00
description: KrebsOnSecurity.com 于今日迎来十六周年纪念！衷心感谢所有读者——无论是新朋友、老读者，还是匆匆路过的批评者。过去一年里，各位的积极参与令人惊叹，也确实为一些阴郁的日子带来了慰藉。令人欣慰的是，"恶有恶报"成为了我们2025年报道的突出主题，重点关注那些助长复杂且全球分布的网络犯罪服务的实体。图片：Shutterstock, Younes Stiller Kraske。2024年5月，我们深入审视了 Stark Industries Solutions Ltd. 的历史与所有权。这家"防弹托管"服务商在俄罗斯入侵乌克兰前仅两周上线，并成为克里姆林宫多次网络攻击和虚假信息行动的主要策源地。一年后，Stark及其两位共同所有者受到欧盟制裁，但我们的分析显示，这些惩罚收效甚微，未能阻止Stark的所有者改头换面，并将大量网络资产转移到他们控制的其他实体。2024年12月，KrebsOnSecurity报道了Cryptomus。这家在加拿大注册的金融公司，成为数十家俄罗斯加密货币交易所以及向俄语客户兜售网络犯罪服务的网站的首选支付处理器。2025年10月，加拿大金融监管机构裁定Cryptomus严重违反了反洗钱法，并对该平台处以创纪录的1.76亿美元罚款。2023年9月，KrebsOnSecurity发布了研究人员的发现，他们得出结论：一系列针对数十名受害者、涉案金额达六位数的网络盗窃案，源于窃贼破解了2022年从密码管理服务LastPass窃取的主密码。在2025年3月的一份法庭文件中，调查一起惊人1.5亿美元加密货币盗窃案的美国联邦特工表示，他们得出了相同的结论。网络钓鱼是今年报道的一个主要主题，我们深入窥探了几个语音钓鱼团伙的日常运作，这些团伙经常实施精心策划、令人信服且造成巨大经济损失的加密货币盗窃。《一个高产语音钓鱼团伙的日常》 审视了一个网络犯罪团伙如何滥用苹果和谷歌的合法服务，向用户强制发送各种外发通信，包括电子邮件、自动电话以及发送到所有已登录设备的系统级消息。2025年，近六篇报道剖析了来自中国网络钓鱼工具包供应商无休止的短信钓鱼或"smishing"，他们让客户能够轻松地将钓鱼获取的支付卡数据转换为苹果和谷歌的移动钱包。为了争夺对该钓鱼集团在线资源的控制权，谷歌此后至少提起了两起针对这些团体和数十名未具名被告的无名氏诉讼。一月份，我们重点报道了对一个名为Funnull的可疑且庞大的内容分发网络的研究，该网络专门帮助中国的赌博和洗钱网站将其业务分布到多家美国云服务提供商。五个月后，美国政府制裁了Funnull，认定其为被称为"杀猪盘"的投资/恋爱诈骗的主要源头。图片：Shutterstock, ArtHead。五月份，巴基斯坦逮捕了21名涉嫌为Heartsender工作的人员。Heartsender是一个网络钓鱼和恶意软件传播服务，KrebsOnSecurity早在2015年就首次报道过。此次逮捕发生在联邦调查局和荷兰警方查获该组织数十台服务器和域名后不久。许多被捕者首次被公开身份，是在2021年本网站的一篇报道中，该报道讲述了他们如何无意中感染了恶意软件，从而泄露了他们的真实身份。四月份，美国司法部起诉了一家巴基斯坦电子商务公司的所有者，指控其合谋在美国分销合成阿片类药物。次月，KrebsOnSecurity详细说明了这家受制裁实体的所有者或许更广为人知的是，他们运营着一个精心策划且历时漫长的骗局，诈骗那些在商标注册、图书写作、移动应用开发和标志设计方面寻求帮助的西方人。本月早些时候，我们调查了一个由谷歌广告助推的学术作弊帝国，该帝国获得了数千万美元的收入，并且与一位和克里姆林宫有联系的寡头有着耐人寻味的关联，这位寡头的俄罗斯大学正在为俄罗斯对乌克兰的战争制造无人机。一架攻击无人机在俄罗斯最大的私立教育公司——协同大学——所在的同一网络托管的网站上做广告。一如既往，KrebsOnSecurity努力密切关注全球最大、最具破坏性的僵尸网络。今年，这些僵尸网络以分布式拒绝服务攻击重创互联网，其规模和影响是先前记录的最大DDoS攻击的两到三倍。六月份，KrebsOnSecurity.com遭遇了当时谷歌所缓解过的最大规模DDoS攻击（我们很感激能成为谷歌优秀Project Shield服务的用户）。专家将此次攻击归咎于一个名为Aisuru的物联网僵尸网络，该网络自2024年底首次出现以来，规模和火力迅速增长。几天后，Aisuru对Cloudflare的另一次攻击，其规模几乎是对本网站六月攻击的两倍。此后不久，Aisuru又被指责发动了一次DDoS攻击，其规模再次翻倍，刷新了之前的记录。十月份，控制Aisuru的网络犯罪分子似乎已将僵尸网络的重点从DDoS攻击转向了更可持续、更有利可图的用途：将数十万台受…

申请 FIAT24 信用卡记录，币安认证失败。欧易转账通过
type: item
date: 2026-01-15T10:53:53+08:00
description: 为了白嫖使用这个 FIAT24 的信用卡，同时注册了币安，以及找回了我的欧易账户在另一个话题中1. 卡的用途：出入金，支付宝 / 微信消费，Apple/GooglePay，苹果 / 谷歌内购，GCP，wise… 更多用途等待探索，另有帖子 记录一下 Fiat 万事达卡都能用来做什么实测支付宝付款买了杯奶茶 14.9，（卡扣款 2.1U，今日 U 价 7.13，0 损耗）淘宝也可以消费，我 U 价比较低，好像还更便宜了…币安充值后，身份认证连续两次失败，直接拒绝认证了其他佬友也遇到了相似的问题在另一个话题中各位佬都是怎么注册的币安或者欧易币安每次身份认证都说我违反条款，然后也没办法重新认证后来试了试欧易，身份认证也失败我的老欧易账户补充下身份证进行认证，很容易就通过了。FIAT24 开卡完成最后把币安冲的钱都存到欧易里面了。最后 我 FIAT24 卡可以绑定美区 Apple 付款方式，但是充值余额时无法完成。有其他佬友好像可以付款📌 转载信息来源： https://linux.do/t/topic/1461253转载时间： 2026/1/15 10:53:52

科技爱好者周刊（第 380 期）：为什么人们拥抱"不对称收益"
type: item
date: 2026-01-14T09:19:24+08:00
description: 这里记录每周值得分享的科技内容，周五发布。本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（[email protected]）。封面图中法合作的一个艺术项目《挑战第841次》，让路过的行人在黄浦江边的一个玻璃亭子里，弹奏法国作曲家的一个钢琴作品。（via）为什么人们拥抱"不对称收益"前两周，我跟大家说，美国现在最流行"预测市场"。我当时没有统计数字，现在有了。2025年11月，美国前两大预测市场---- Polymarket 和 Kalshi ---- 一共成交了超过100亿美元。看这个数字，大家可能没感觉。作为对比，美国全国的体育彩票，2024年的销售额是137亿美元。这就是说，预测市场一个月的交易量，接近了体育彩票全年的销售额。要知道，这两个网站6年前都还不存在！这么恐怖的增长速度，难怪美国各大公司现在都想挤入这个市场，分一杯羹。预测市场就是变相的网络彩票，它的火爆只能说明一件事情，美国正出现疯狂的"彩票热"。本周，我看到一篇文章（上图），一位风险投资家分析这个现象。我想分享他的观点，他认为，预测市场火爆的根本原因，是社会心态的焦虑和绝望。（1）财富转移机制失效了，通过正常工作致富，越来越不可能。工资的增长速度，低于消费的增长速度，个人债务正在变多。虽然资产的价格（比如股票、黄金、房产）也在上涨，但只是让那些拥有资产的人受益，对于没有这些资产的穷人，只是变得更贫穷。（2）传统的人生模式也失效了。以前的模式是，找一家大公司，每天按时上班，努力工作，对公司忠心耿耿，坚持多年就会得到回报。你会收到公司的奖励，退休后还有养老金。这种模式现在行不通了。公司的经营短期化，能存活20年的公司并不多，更不要说你的岗位了。一旦失去现在的工作，再次就业非常困难，以前的工作经验很可能用处不大。（3）AI 的出现，加剧了前两种情况的发展速度。AI 让一切加速了，压缩了时间。以前，你有五年的时间奋斗，AI 让你感到必须在一年里拿到结果，否则就可能为时已晚。（4）社交媒体则使得人们永远不会对现状满意。以前，你的参照群体只是周围人群，现在的参照群体是全世界。你每天看到的都是收入高、赚钱容易、生活优渥的人群，永远会让你感到自己的生活不够好，而无论你已经取得了怎样的成就。（5）结果就是，越来越多的人失去了耐心，不再相信长期投入，不再幻想长期的劳动积累会通往圆满的人生，社会也不奖励耐心。为什么要苦苦奋斗20年，去争取10年后可能根本不存在的晋升机会？我要的是一条快速的道路，摆脱日常生活的困境，而且越快越好。（6）这种心态下，人们的风险偏好发生了变化。为了快速摆脱困境，在风险更大的选项上放手一搏，成了合理的选择。即使只有5%的希望，也比100%的停滞不前更有吸引力。这就是彩票在贫困社区更畅销的原因。这在经济学上称为"不对称收益"（asymmetric returns），就是风险和收益不对称。失败的可能性很大，但只会损失一小笔钱，成功的可能性很小，但是一旦成功，就会获得巨大收益，简单说就是"小亏大赚"。追求不对称收益，已经成了一种普遍的心态。它推动了前几年的加密货币和 NFT 的热潮，现在又推动了预测市场。可以确定，凡是能够产生"不对称收益"的事情，今后都会迅速成为热点。新人上手 Claude Code 的简单方案AI 编程工具，我用的是 Claude Code。以前推荐过，非常好用，功能很强。我现在依然这样认为，但是必须说，Claude Code 不适合所有人，有使用门槛。它要求用户熟悉命令行，而且 Windows 安装不方便，需要启用 Linux 子系统 WSL。另外，如果在外面，没有自己的计算机，临时想用一下，也很麻烦。元旦的时候，我在广东听说，有人做了"云端 Claude Code 客户端"，解决了这些痛点，就很感兴趣。他们团队叫做 302.AI，我以前就有接触。他们做云端服务很多年了，现在专注于 AI 模型接入。大家可以去官网看一下，用他们的 API 能够接入几乎所有主流模型，数量有几百个。他们跟我一样，也感到 Claude Code 的诸多不便，就想能不能再开发一个它的客户端，封装所有复杂性，提供最好用的 AI 编程体验。（1）跨平台桌面应用。他们提供 Win/Mac/Linux 安装程序，通过桌面窗口去使用云端的 Claude Code。（2）零配置的云端沙盒。云端的 Claude Code 预装在一个沙盒里，集成了 Node.js、Python、Git、CMake、build-essential 等开发工具，不需要任何本地环境配置，开箱即用。同时，沙盒也保障了安全，跟本地电脑是隔离的，AI 就不会误删本地文件。（3）对话界面。对于不习惯命令行的用户，他们提供对话式交互界面（Chat UI），以聊天方式完成编程。（4…

GoBruteforcer僵尸网络通过利用弱凭证攻击加密货币项目数据库
type: item
date: 2026-01-13T11:06:32+08:00
description: 新一轮GoBruteforcer攻击瞄准了加密货币和区块链项目的数据库，意图将其纳入一个僵尸网络。该网络能够对Linux服务器上的FTP、MySQL、PostgreSQL和phpMyAdmin等服务进行用户密码暴力破解。Check Point Research在上周发布的分析报告中指出："当前这波攻击活动由两个因素驱动：一是AI生成的服务器部署示例被大量复用，传播了常见的用户名和脆弱的默认设置；二是诸如XAMPP等遗留Web栈的持续存在，这些栈暴露了FTP和管理界面，且加固程度极低。"GoBruteforcer（亦称GoBrut）最初由Palo Alto Networks Unit 42于2023年3月记录。该恶意软件能够针对运行x86、x64和ARM架构的类Unix平台，部署一个互联网中继聊天（IRC）机器人和一个用于远程访问的Web Shell，同时获取一个暴力破解模块以扫描易受攻击的系统并扩大僵尸网络的覆盖范围。Lumen Technologies的Black Lotus Labs团队在2025年9月的一份后续报告中发现，受另一个名为SystemBC的恶意软件家族控制的一部分受感染机器人，也属于GoBruteforcer僵尸网络的一部分。Check Point表示，其在2025年中识别出了一个更复杂的Golang恶意软件版本。该版本包含一个用跨平台编程语言重写、经过高度混淆的IRC机器人，并改进了持久化机制、进程伪装技术和动态凭证列表。凭证列表包含一系列允许远程登录的常见用户名和密码组合（例如：myuser:Abcd@123 或 appeaser:admin123456）。选择这些名称并非偶然，因为它们曾出现在数据库教程和供应商文档中，而这些资料都被用于训练大型语言模型（LLM），导致模型生成的代码片段带有相同的默认用户名。列表中的其他一些用户名则专注于加密货币领域（例如：cryptouser、appcrypto、crypto_app和crypto）或针对phpMyAdmin面板（例如：root、wordpress和wpuser）。Check Point称："攻击者为每次攻击活动复用一个小而稳定的密码池，从中刷新每项任务列表，并每周数次轮换用户名和特定领域的添加项，以追求不同的目标。与其他服务不同，FTP暴力破解使用的是嵌入在暴力破解器二进制文件中的一小部分硬编码凭证。该内置集合指向Web托管栈和默认服务账户。"进一步分析此次攻击活动发现，其中一台被入侵的主机被用于部署一个模块，该模块会遍历一系列TRON区块链地址，并使用tronscanapi[.]com服务查询余额，以识别资金非零的账户。这表明攻击者正协同努力地针对区块链项目。"GoBruteforcer例证了一个更广泛且持续存在的问题：暴露的基础设施、脆弱的凭证和日益自动化的工具相结合，"Check Point表示。"虽然该僵尸网络本身在技术上并不复杂，但其操作者受益于大量仍在线的配置不当的服务。"此次披露之际，GreyNoise揭示威胁行为者正在系统地扫描互联网，寻找可能提供商业LLM服务访问权限的配置不当的代理服务器。在这两波活动中，其中一波在2025年10月至2026年1月期间，利用了服务器端请求伪造（SSRF）漏洞，针对Ollama的模型拉取功能和Twilio SMS webhook集成。基于对ProjectDiscovery的OAST基础设施的使用，推测该活动可能源自安全研究人员或漏洞赏金猎人。第二波活动始于2025年12月28日，被评估为一次大规模枚举尝试，旨在识别与阿里巴巴、Anthropic、DeepSeek、Google、Meta、Mistral、OpenAI和xAI相关的暴露或配置不当的LLM端点。扫描源自IP地址45.88.186[.]70和204.76.203[.]125。这家威胁情报公司表示："自2025年12月28日起，两个IP地址对超过73个LLM模型端点展开了有方法的探测。在十一天内，它们生成了80,469次会话——这是针对可能泄露商业API访问权限的配置不当代理服务器的系统性侦察。"觉得这篇文章有趣吗？请关注我们的Google News、Twitter和LinkedIn，阅读我们发布的更多独家内容。

科技爱好者周刊（第 380 期）：为什么人们拥抱"不对称收益"
type: item
date: 2026-01-09T22:04:56+08:00
description: 这里记录每周值得分享的科技内容，周五发布。本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（[email protected]）。封面图中法合作的一个艺术项目《挑战第841次》，让路过的行人在黄浦江边的一个玻璃亭子里，弹奏法国作曲家的一个钢琴作品。（via）为什么人们拥抱"不对称收益"前两周，我跟大家说，美国现在最流行"预测市场"。我当时没有统计数字，现在有了。2025年11月，美国前两大预测市场---- Polymarket 和 Kalshi ---- 一共成交了超过100亿美元。看这个数字，大家可能没感觉。作为对比，美国全国的体育彩票，2024年的销售额是137亿美元。这就是说，预测市场一个月的交易量，接近了体育彩票全年的销售额。要知道，这两个网站6年前都还不存在！这么恐怖的增长速度，难怪美国各大公司现在都想挤入这个市场，分一杯羹。预测市场就是变相的网络彩票，它的火爆只能说明一件事情，美国正出现疯狂的"彩票热"。本周，我看到一篇文章（上图），一位风险投资家分析这个现象。我想分享他的观点，他认为，预测市场火爆的根本原因，是社会心态的焦虑和绝望。（1）财富转移机制失效了，通过正常工作致富，越来越不可能。工资的增长速度，低于消费的增长速度，个人债务正在变多。虽然资产的价格（比如股票、黄金、房产）也在上涨，但只是让那些拥有资产的人受益，对于没有这些资产的穷人，只是变得更贫穷。（2）传统的人生模式也失效了。以前的模式是，找一家大公司，每天按时上班，努力工作，对公司忠心耿耿，坚持多年就会得到回报。你会收到公司的奖励，退休后还有养老金。这种模式现在行不通了。公司的经营短期化，能存活20年的公司并不多，更不要说你的岗位了。一旦失去现在的工作，再次就业非常困难，以前的工作经验很可能用处不大。（3）AI 的出现，加剧了前两种情况的发展速度。AI 让一切加速了，压缩了时间。以前，你有五年的时间奋斗，AI 让你感到必须在一年里拿到结果，否则就可能为时已晚。（4）社交媒体则使得人们永远不会对现状满意。以前，你的参照群体只是周围人群，现在的参照群体是全世界。你每天看到的都是收入高、赚钱容易、生活优渥的人群，永远会让你感到自己的生活不够好，而无论你已经取得了怎样的成就。（5）结果就是，越来越多的人失去了耐心，不再相信长期投入，不再幻想长期的劳动积累会通往圆满的人生，社会也不奖励耐心。为什么要苦苦奋斗20年，去争取10年后可能根本不存在的晋升机会？我要的是一条快速的道路，摆脱日常生活的困境，而且越快越好。（6）这种心态下，人们的风险偏好发生了变化。为了快速摆脱困境，在风险更大的选项上放手一搏，成了合理的选择。即使只有5%的希望，也比100%的停滞不前更有吸引力。这就是彩票在贫困社区更畅销的原因。这在经济学上称为"不对称收益"（asymmetric returns），就是风险和收益不对称。失败的可能性很大，但只会损失一小笔钱，成功的可能性很小，但是一旦成功，就会获得巨大收益，简单说就是"小亏大赚"。追求不对称收益，已经成了一种普遍的心态。它推动了前几年的加密货币和 NFT 的热潮，现在又推动了预测市场。可以确定，凡是能够产生"不对称收益"的事情，今后都会迅速成为热点。新人上手 Claude Code 的简单方案AI 编程工具，我用的是 Claude Code。以前推荐过，非常好用，功能很强。我现在依然这样认为，但是必须说，Claude Code 不适合所有人，有使用门槛。它要求用户熟悉命令行，而且 Windows 安装不方便，需要启用 Linux 子系统 WSL。另外，如果在外面，没有自己的计算机，临时想用一下，也很麻烦。元旦的时候，我在广东听说，有人做了"云端 Claude Code 客户端"，解决了这些痛点，就很感兴趣。他们团队叫做 302.AI，我以前就有接触。他们做云端服务很多年了，现在专注于 AI 模型接入。大家可以去官网看一下，用他们的 API 能够接入几乎所有主流模型，数量有几百个。他们跟我一样，也感到 Claude Code 的诸多不便，就想能不能再开发一个它的客户端，封装所有复杂性，提供最好用的 AI 编程体验。（1）跨平台桌面应用。他们提供 Win/Mac/Linux 安装程序，通过桌面窗口去使用云端的 Claude Code。（2）零配置的云端沙盒。云端的 Claude Code 预装在一个沙盒里，集成了 Node.js、Python、Git、CMake、build-essential 等开发工具，不需要任何本地环境配置，开箱即用。同时，沙盒也保障了安全，跟本地电脑是隔离的，AI 就不会误删本地文件。（3）对话界面。对于不习惯命令行的用户，他们提供对话式交互界面（Chat UI），以聊天方式完成编程。（4…