頭排王-科学家俱乐部

《链上隐秘战争：最高权限对抗最高权限》
记录偷拍王 九月十八 号在链上与黑客抢夺推友小宝100个钱包 $aster 的空投归属权
什么是EIP7702:
它允许普通外部账户（EOA）在交易上下文里临时或者永久“挂载”或委托一段合约代码，从而让该地址在那笔交易中像智能合约一样执行更复杂的逻辑（比如批量操作、会话密钥、社交恢复、代付等）
鉴于我是 @cz_binance 的信徒，所以我在今年三月份左右了解到BSC链准备支持EIP7702，当时我得知了这个消息，不仅感叹BSC越做越好了，后来ETH主网也上线了EIP7702，但是那个时候行情不好，我也比较的颓唐，并没有非常深入的去挖掘这个事情，只是知道这个事情的存在
直到九月十八号，一名叫小宝的推友，通过朋友介绍联系到了我，他询问我能否帮忙抢 $aster 的空投，他有100个钱包，我没有立刻答复，反问他 能否给我一个测试私钥
这么做的原因是，我碰到过一个人请求我的帮忙，但是却不愿意提供私钥，但是其实在你的私钥已经泄露的情况下，这个私钥已经不属于你了，不过有些人无法意识到这一点。我这个人也不喜欢在这个事情上多做解释，搞的像是我想要对你的私钥做什么一样，我不喜欢这个感觉。
所以在需要私钥的情景下，我都会问一嘴，能否提供测试私钥，如果对方拒绝，我就不会再追进这个事情，因为还是挺费神的
小宝他说OK，于是他给了我一个测试私钥，那么我们的基础信任达成，我愿意为这个事情投入我的全部精力
于是我开始检查这个私钥的一些Tx，然后我让小宝跟我准备好语音通话，因为我要了解更多的细节，小宝的非常的配合，这让我省了不少沟通成本，但是小宝是技术小白，所以在这个过程中，我需要给他解释一些基本的技术原理，同时询问他一些具体内容
因为我要确认他到底泄露了哪些东西，是泄露了授权，还是泄露了私钥，还是泄露了助记词，或者说都泄露了。
因为不同的泄露对应不同的抢救逻辑，经过我们长达3小时左右的沟通，我判定他：
1/遭遇7702攻击
2/私钥泄露
3/大概率被挂了传统的drainer
接下来我开始在测试网上模拟小宝遇到的情况，构思抢救策略，我结合ASTER平台的提款机制，发现我不能使用budle去抢救ASTER的资产，因为ASTER的提款机制只需要用户签名，而真实的交易发起不是由用户钱包发起的。
此时我陷入了困境，于是我打算去散步，放空大脑，一定会有什么方法是可以解决当下的问题的。
我在散心的过程中，突然想到，由于我们也控制着私钥，我可以使用黑客的方法去对抗黑客，也就是说我要使用7702的方式去覆盖黑客的权限，我用我的最高权限去覆盖他的最高权限，那么我将会拥有控制权。
这个想法让我为之一振，我马上回去查阅7702的相关文档，我发现一个很重要的点，我可以通过第三方钱包提供GAS来资助受害钱包更改7702权限，这让我大受鼓舞。
但是我以前确实没有处理过7702的相关事件，我的想法在理论上是可以跑的通的，所以我再给小宝打去通话，并且告知了他我的理论，小宝没有太多犹豫，同意了我的方案
于是我一边查阅文档，一边编写合约，在测试网上进行测试
由于我希望速战速决，以免夜场梦多，我再次给小宝打了电话，并分配给他一些他可以完成的工作，这样我就可以专心于我自己的事情
到了深夜，我们的准备工作都已经完成了，小宝有些困了，他问我能不能去睡觉，我拒绝了他并且建议他坚持一下，我们都在坚持
因为在深夜里会出现一种可能性，那就是黑客睡着了，那么对于我来说，救援成功的概率就会变大，之前我检查小宝的受害钱包里，有手动操作痕迹的钱包都是在中国白天完成的，所以黑客有可能是中国时间的晚上睡觉，如果真的是这样，那就太好了
由于今天忙碌一整天，大脑与精力已经到达了极限，并且现在是抢救的黄金时间，再加上我有点轻敌，在ASTER提币这一步我最终没有编写脚本，而是选择喊了一个兄弟，我们一人操作50个钱包进行人工操作，在一切都准备好后，最终的考验要来了
在我调用合约批量覆盖100个钱包的7702的权限的那一刹那，我们俩马上开始了 1/提币 2/确认权限是属于我的
这么一个反复的过程，一切都非常的顺利
于是我们一边手上不停，一边打趣来让整个氛围不那么压抑。
在进行到大概90个钱包的时候，不对劲，我发现我在处理的这个钱包，在10秒之前出现了一条tx，这是不合理的，于是我谨慎的登了一下，果然没多久，我的权限被人覆盖了
我直接大喊：注意，注意权限，黑客这吊毛发现我们了！
我的兄弟也紧张起来：我也发现一个异常权限
虽然我们使用10秒交换信息，发现黑客是手动档
于是我再次大喊：再次覆盖再次覆盖
马上调用合约，再次覆盖掉黑客的覆盖。
最终我们抢救出来了99%的钱包。
这次事件中，最终我还是轻敌了，在时间与稳妥的选择上，我选择了倾向时间，所以最后被黑客偷鸡了一点点

历史已经多次证明一件事：
任何一旦被证明“足够重要”的稀缺资源，最终都会被权力接管。
黄金的命运

强制上缴（1933年）
罗斯福政府颁布行政命令，强制美国公民上交黄金，违者面临罚款或监禁。这是现代史上最大规模的合法财产征收之一。随后，政府通过提高金价完成了一次公开的财富再分配。

布雷顿森林体系
二战后，黄金被彻底剥离普通人的货币属性，只有央行才能用美元兑换黄金。
从此，黄金从“自由货币”退化为国家垄断的储备工具。
今天的现实
绝大多数黄金被物理性地锁在纽约联储等深层金库中，严密看管。
普通人接触到的，只是ETF、账户余额和清算代码。
你看到的是数字，而不是金属；
你“拥有”的是记账权，而不是提取权。

黄金没有消失，
只是失去了流动权、主权和反抗能力。
石油的命运
石油从诞生之初就不是自由资产，而是：

战争资源
地缘政治工具
制裁与结算的核心杠杆

委内瑞拉是最典型的样本：
拥有全球顶级石油储量

国家却长期陷入财政危机
石油出口、结算、收益分配被外部力量冻结、指定、接管

近年来，随着政权博弈升级，
委内瑞拉高层的海外资产、石油收入以及部分加密资产多次遭到冻结或控制。
即便坊间流传其掌握大量比特币，
这些资产也没有改变国家与个人的现实处境。

石油还在，
比特币也在，
但控制权早已不在个人手中。

比特币，正在走向同一条路径

比特币曾被描述为：

点对点现金

去中心化价值存储

无主权货币

但现实正在迅速重塑它的形态。

比特币可能面临的两种结局

第一种：流动性封锁与地址黑名单
美国及其金融体系并不需要“关闭比特币网络”。
他们只需要：

要求交易所合规
要求稳定币发行商配合
要求支付网关执行黑名单

通过监管手段，
特定地址将无法兑换美元、无法进入主流金融体系。

而比特币当前的购买力，本质上仍然来自于：

它可以被换成美元。

一旦失去流动性出口，
比特币不会消失，
但它将失去作为“货币”的实际效用。

你依然持有BTC，
但世界不再承认它的购买力。

第二种：节点软件的“合规化审查”

更深层、也更致命的一步，是协议层的现实分裂。

政府并不需要修改比特币协议本身，
只需要通过行政与监管手段要求：
受管辖的矿工

受管辖的节点

受管辖的基础设施

统一升级到所谓的**“合规版本客户端”**。

这个版本可能包含：

地址黑名单

UTXO 合规校验
交易来源审查

凡是涉及黑名单地址的交易，
在合规链上将被视为无效交易。

原生、完全去中心化的比特币链理论上仍然存在，
但：

没有主流矿工
没有交易所
没有稳定币通道

没有生态与流动性
它的“技术正确性”无法转化为“经济价值”。

合法链 ≠ 原始链
流动性 ≠ 去中心化

这个官方他们在推特主页特地强调了目前是0手续费，但是很快活动就会消失。
我推测目前是用户获取期，所以会给很多福利活动，这个500GP就是其中一项，纯白给，注册就有。
注册很简单，用邮箱接一下验证码就行

下边来讲一下这个平台的特色：
交易一次每天就获得一次大转盘的机会，等于是一个额外抽奖。

目前大转盘的奖金来到了 $45000

然后就是GP与空投挂钩，GP越多，空投越多

平台可以交易MEME，同时内嵌了永续合约，用的是HYPE和ASTER，平台是多链的，所以哪个链都能充值，方便赌徒们充值，非常的人性化

下边是比较牛逼的幽灵模式，群控钱包，这对一些想要控一个小盘子的野庄来说非常的方便，一次性买入100个钱包，增加FOMO情绪，很可能就拉飞一个盘子

这个项目接下来就是重点刷了，努力获得更多的GP吧。
如果你喜欢这个帖子请帮忙点赞转发三连，抱拳了！

事情的起点，非常普通。
一个曾经给我发过消息的群友，突然私聊我一句：
你的账号被标记为欺诈了。
如果是陌生人，我会直接忽略。
但偏偏不是。
这个人以前给我发过信息，虽然内容很无聊，我也没回，但聊天记录是真实存在的。
更关键的是：
•他是 TG 会员
•有历史对话
•看起来完全不像新号
在那一刻，我的潜意识已经自动给他打上了「可信群友」的标签。
我第一反应是：
卧槽？怎么可能？
他随即告诉我“解封方法”。
当时我正好在外面玩，不在电脑前，心里想的是：
先放一放，等有空再处理。
现在回头看，真要感谢我的拖延症。
有时候，懒，真的能救命。
⸻
期间我用自己的方式验证了一下账号状态，发现一切正常。
我还在想：
是不是我哪里搞错了？
还是 Telegram 的标记机制比较隐蔽？
问题出在这里——
他发给我的，是一张 P 过的截图。
截图非常“合理”，界面、措辞、警告等级都刚刚好，刚好打在我对 TG 风控机制的模糊认知上。
于是我开始怀疑自己，而不是他。
这是整个骗局里，最致命的一步。
⸻
等我玩得差不多了，准备“认真处理账号问题”时，他给了我一个 Telegram 机器人链接。
表面看是机器人，
实际上是一个私人网站伪装成 TG 机器人页面。
放在平时，我 100% 能分辨出来。
但那天我太相信“群友”这个身份了，没有进行任何怀疑。
接下来，就是经典流程：
👉 要我输入 Telegram 登录验证码。
⸻
这里，TG 的安全机制第一次救了我。
验证码是不可直接显示的，
我必须离开这个假机器人的页面，回到 Telegram 才能看到验证码。
而一旦我离开这个页面——
这个假登录页面就回不去了。
操作被强行打断。
如果我当时在电脑前，
这个过程会非常顺滑：
复制 → 粘贴 → 完成。
但我偏偏在外面，用手机操作，
步骤反人类，体验极差。
我当时还没意识到这是骗局，只是觉得：
算了，回家用电脑再弄吧。
⸻
就在这个念头刚出现的时候，事情发生了变化。
骗子，开始主动尝试登录我的账号。
我收到了第二条 Telegram 登录验证码。
那一刻，我整个人直接僵住了。
不是紧张，
是那种——
大脑“嗡”的一声，
血一下子凉掉的感觉。
我瞬间明白了。
如果我当时在电脑旁，
如果我操作顺一点，
如果我刚刚输入了那个验证码——
现在这个账号，已经不属于我了。
他会上线，
用我的身份发诈骗，
群里、私聊、熟人，
所有信任我的人，都会成为下一个受害者。
⸻
我站在原地，手脚冰凉，冒冷汗。
第一时间冲进设备管理，
反复确认有没有陌生设备登录。
然后开始倒推整个过程。
最终，虚惊一场。
没有任何异常设备。
是 Telegram 那些“反人类”的安全设计，
是我不在电脑前，
是我那该死的拖延症，
救了我。
⸻
写下这段经历，只想说一句：
在 Telegram 上，请默认所有私聊你的人，都是坏人。
无论他：
•有会员
•有历史聊天
•看起来多正常
只要涉及
账号、验证、解封、机器人、验证码
一律当诈骗处理。
这次我躲过去了。
但不是因为我聪明，
只是因为运气好。

永不过时的集体谎言：慈善币

本文由中国红十字会独家赞助，十分感谢。


💵💶💴💵💶💴💵💶💴

1/群体幻觉（Collective Delusion）

2/道德套利（Moral Arbitrage）

3/情感投机（Emotional Speculation）

4/区块链伦理学（Blockchain Ethics）
💵💶💴💵💶💴💵💶💴
在区块链的理想叙事中，“去中心化”代表公平、透明与反剥削。许多项目利用这一理念，将“慈善”包装为区块链的社会责任延伸。

💵💶💴💵💶💴💵💶💴
符号幻觉：善良即可信任

“慈善”这一词汇在社会心理上具有天然的信任效应。
项目方深谙人性弱点：人们愿意为“做好事”买单，即便他们内心知道，这件事未必真的善。于是“善意叙事”成为最廉价的信任凭证。
在这种情况下，币的价值不再由技术或应用支撑，而是由“情感认同”支撑——一种社会性幻觉。
💵💶💴💵💶💴💵💶💴
集体幻觉：共谋式自我安慰

投资者并非全然被欺骗，他们往往“愿意被骗”。
参与慈善币的人知道其中有风险，但他们告诉自己：“即使亏了，也算做善事。”
这是一种心理补偿机制：将亏损转化为道德优越感。
于是，谎言不再是外部灌输的，而是群体自发维护的。
💵💶💴💵💶💴💵💶💴
道德套利

币圈的庄家利用“道德套利”机制——以“善”为名创造信任溢价。
举例而言，一个项目宣布每笔交易将自动捐出1%给某慈善组织。
投资者因此认为项目“更有良心”，从而推高币价。
但捐赠过程往往不可验证、比例夸大，甚至资金循环至项目方钱包。
“慈善”在此成为市场操控的润滑剂。
💵💶💴💵💶💴💵💶💴
信任供需模型

在传统市场中，信任稀缺；而在币圈，信任被制造。
当“慈善”成为一种营销资产，项目方即成为“信任的制造者”。
他们供应“善意叙事”，市场则以“信任投票”形式（买入）进行交换。
信任被量化为市值，最终在泡沫破裂时一同消散。
💵💶💴💵💶💴💵💶💴
善意叙事的传播优势


在社交媒体中，“善”比“真”更容易传播。
“为了孩子”“帮助地球”之类的标语能瞬间击中情绪共鸣，
而人们往往缺乏验证真伪的动力。
币圈项目方正是通过这种“道德快感传播机制”完成病毒式营销。
💵💶💴💵💶💴💵💶💴
KOL与虚伪道德放大器


许多网红、意见领袖成为“善意叙事”的扩音器。
他们以慈善之名为币背书，但实际拿项目方分成。
这种“伪公益代言”制造出集体错觉：
当众人都说这是真善时，质疑者反而显得冷血。
💵💶💴💵💶💴💵💶💴
“慈善币”不是个别骗局，而是一场群体性心理实验：
当人类集体相信一个“善意叙事”，真相就失去了意义。
币圈所谓的“慈善”，本质是一次以道德为名的财富转移。