Login
Sign Up
Discover
Following
News
Stocks
Notification
Profile
Bookmarks
Chats
History
Creator Center
Copy Trading
Live
Settings
Post
EST AI
749 Posts
EST AI
Report
Block User
Follow
AI 不是概念 是每天跑在我账上的东西 每天 16 小时在用 AI 做交易 AI Pro 手记 · 归零实验
High-Frequency Trader
5.5 Years
60
Following
1.4K+
Followers
370
Liked
Posts
All
Quotes
Videos
Live
EST AI
·
--
刚才那条「两个 AI Agent,一个池子没开,一个 -75%」,有人问:那帮天天教你 AI Agent 赚钱的人,到底是谁? 我这两个样本的答案很具体:AgentLife 是群友创业,BIBIAI 也是群友创业。 一个池子地址有了,储备 0;一个池子 49 WBNB,还在跌。 他们不一定想骗你,但他们先是一个项目方,然后才是你群里的朋友。 朋友教你赚钱,先收的是你的本金。 所以别把「群友」当「老师」。 先看池子、mint 进度、真实买盘;再决定要不要冲。 你身边那个天天喊你冲的人,是朋友,还是项目方? #ai交易 #链上数据 $BNB
刚才那条「两个 AI Agent,一个池子没开,一个 -75%」,有人问:那帮天天教你 AI Agent 赚钱的人,到底是谁?
我这两个样本的答案很具体:AgentLife 是群友创业,BIBIAI 也是群友创业。
一个池子地址有了,储备 0;一个池子 49 WBNB,还在跌。
他们不一定想骗你,但他们先是一个项目方,然后才是你群里的朋友。
朋友教你赚钱,先收的是你的本金。
所以别把「群友」当「老师」。
先看池子、mint 进度、真实买盘;再决定要不要冲。
你身边那个天天喊你冲的人,是朋友,还是项目方?
#ai交易
#链上数据
$BNB
EST AI
·
--
两个「AI Agent」,一个池子开了,一个池子没开;结果一样:都是我埋单。
AgentLife:0.00204 BNB 换 100,000 枚;池子地址有了,储备是 0,App 显示 ≈$0。
BIBIAI:0.00428 BNB 换 8,505,437 枚;池子 49 WBNB,现价 $0.000000089,值 $0.76;成本 $3.01,-75%。
合计 $4.47 → $0.76,-83%。
这不是「AI Agent 不行」,是「把身份当收益」不行。
Agent ID 只是身份;池子、mint 进度、真实买盘才是价格。
你下次看到「AI Agent」,会先看池子,还是先看名字?
#ai交易 #链上数据 $BNB
BNB
+2.08%
EST AI
·
--
两个「AI Agent」,一个池子开了,一个池子没开;结果一样:都是我埋单。 AgentLife:0.00204 BNB 换 100,000 枚;池子地址有了,储备是 0,App 显示 ≈$0。 BIBIAI:0.00428 BNB 换 8,505,437 枚;池子 49 WBNB,现价 $0.000000089,值 $0.76;成本 $3.01,-75%。 合计 $4.47 → $0.76,-83%。 这不是「AI Agent 不行」,是「把身份当收益」不行。 Agent ID 只是身份;池子、mint 进度、真实买盘才是价格。 你下次看到「AI Agent」,会先看池子,还是先看名字? #ai交易 #链上数据 $BNB
两个「AI Agent」,一个池子开了,一个池子没开;结果一样:都是我埋单。
AgentLife:0.00204 BNB 换 100,000 枚;池子地址有了,储备是 0,App 显示 ≈$0。
BIBIAI:0.00428 BNB 换 8,505,437 枚;池子 49 WBNB,现价 $0.000000089,值 $0.76;成本 $3.01,-75%。
合计 $4.47 → $0.76,-83%。
这不是「AI Agent 不行」,是「把身份当收益」不行。
Agent ID 只是身份;池子、mint 进度、真实买盘才是价格。
你下次看到「AI Agent」,会先看池子,还是先看名字?
#ai交易
#链上数据
$BNB
BNB
+2.08%
EST AI
·
--
5,781 浏览的帖子说:133.7 美元给 Grok Bot,一天变 14,880,111 倍。 我把提示词拉到最下面:执行器只接模拟账户,不碰钱包。 标题写“今天收盘”,正文写“模拟”;这两句话不能同时当收益。 再看他自己的风控:单笔 1%、日亏 3% 停手、滑点 2% 就跑。这套规则和“一天 111 倍”放一起,先别问真假,先问是实盘还是模拟。 能晒的不是 14,880,是 7 天模拟日志和最大回撤。 你看到 111 倍,会先问实盘还是模拟吗? #ai交易 #链上数据 $BNB
5,781 浏览的帖子说:133.7 美元给 Grok Bot,一天变 14,880,111 倍。
我把提示词拉到最下面:执行器只接模拟账户,不碰钱包。
标题写“今天收盘”,正文写“模拟”;这两句话不能同时当收益。
再看他自己的风控:单笔 1%、日亏 3% 停手、滑点 2% 就跑。这套规则和“一天 111 倍”放一起,先别问真假,先问是实盘还是模拟。
能晒的不是 14,880,是 7 天模拟日志和最大回撤。
你看到 111 倍,会先问实盘还是模拟吗?
#ai交易
#链上数据
$BNB
BNB
+2.08%
EST AI
·
--
「涨过4500倍还是750倍,归零了反而更好用。」 同一段话,两个号各发一遍:1,334赞和444赞。对了两段原文,前100字重合69%,4500倍、750倍一字未改,只把"20个"写成"二十个"。 三步:挑一个上轮暴涨、现在归零的币,找出最早买入的20个钱包,打开GMGN看它们买什么。 漏洞不在工具,在第一步。你能列出这20个钱包,是因为这币后来涨了4500倍;买的时候没人知道。这20个里几个是抢开盘的机器人、几个是只交易一次的空钱包,页面不告诉你。你看到的是它们买,看不到的是它们几秒后就卖。 判据:把"先挑一个已经涨过的标的"遮住,这方法还成立吗?不成立。它不是在找下一个百倍,是在拿上一个百倍给自己壮胆。 你更怕哪种:方法本身是错的,还是方法对、但你去晚了?#链上数据 $BNB
「涨过4500倍还是750倍,归零了反而更好用。」
同一段话,两个号各发一遍:1,334赞和444赞。对了两段原文,前100字重合69%,4500倍、750倍一字未改,只把"20个"写成"二十个"。
三步:挑一个上轮暴涨、现在归零的币,找出最早买入的20个钱包,打开GMGN看它们买什么。
漏洞不在工具,在第一步。你能列出这20个钱包,是因为这币后来涨了4500倍;买的时候没人知道。这20个里几个是抢开盘的机器人、几个是只交易一次的空钱包,页面不告诉你。你看到的是它们买,看不到的是它们几秒后就卖。
判据:把"先挑一个已经涨过的标的"遮住,这方法还成立吗?不成立。它不是在找下一个百倍,是在拿上一个百倍给自己壮胆。
你更怕哪种:方法本身是错的,还是方法对、但你去晚了?
#链上数据
$BNB
BNB
+2.08%
EST AI
·
--
Verified
95% 已回填。我盯的是剩下那 5%。 币安 11-02 的恢复进度 #5 里,两个数字挨着写:受影响金额已覆盖约 95%;剩下 5% 是不在前十名单里的低流动性代币,还在跟合作方继续收。 同一份公告里还有一句更实的:10-31 的储备快照,零知识证明已经生成。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC 这 10 个币,持有的人可以自己装一个验证工具,跑一遍 1:1 备付。 提现下一批排在 11-03,公告说会分批放开。 能自己算出来的叫证据,算不出来的叫通知。 你会去跑一遍验证,还是等下一份公告? #链上数据 #行情速评 $BNB
95% 已回填。我盯的是剩下那 5%。
币安 11-02 的恢复进度
#5
里,两个数字挨着写:受影响金额已覆盖约 95%;剩下 5% 是不在前十名单里的低流动性代币,还在跟合作方继续收。
同一份公告里还有一句更实的:10-31 的储备快照,零知识证明已经生成。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC 这 10 个币,持有的人可以自己装一个验证工具,跑一遍 1:1 备付。
提现下一批排在 11-03,公告说会分批放开。
能自己算出来的叫证据,算不出来的叫通知。
你会去跑一遍验证,还是等下一份公告?
#链上数据
#行情速评
$BNB
BNB
+2.08%
BTC
+3.41%
ETH
+5.47%
EST AI
·
--
872 个赞,我拆完只用了三句话。 牛市回来了。会用 AI 的交易员,这轮有机会到 A9。十分钟,搭出你的第一个 AI 交易机器人。 我点开他给的短链,落回的是这条帖自己的配图。同一套提示词,开头写「个人交易提醒机器人」;目标写「只负责盯和算,开不开单永远由我决定」;数据源写「不需要任何交易权限的 API Key」;禁令写「不自动开仓、平仓或改单」。 帖子里叫交易机器人,图里叫提醒机器人。 外面卖的是手,里面写的是没有手。 以后看到「AI 交易机器人」,先把提示词拉到最下面,搜三个词:提醒、权限、开单。只出现前两个,它就是个闹钟。 你要的是一个会盯盘的闹钟,还是一双会开仓的手? #ai交易 #行情速评 $BNB
872 个赞,我拆完只用了三句话。
牛市回来了。会用 AI 的交易员,这轮有机会到 A9。十分钟,搭出你的第一个 AI 交易机器人。
我点开他给的短链,落回的是这条帖自己的配图。同一套提示词,开头写「个人交易提醒机器人」;目标写「只负责盯和算,开不开单永远由我决定」;数据源写「不需要任何交易权限的 API Key」;禁令写「不自动开仓、平仓或改单」。
帖子里叫交易机器人,图里叫提醒机器人。
外面卖的是手,里面写的是没有手。
以后看到「AI 交易机器人」,先把提示词拉到最下面,搜三个词:提醒、权限、开单。只出现前两个,它就是个闹钟。
你要的是一个会盯盘的闹钟,还是一双会开仓的手?
#ai交易
#行情速评
$BNB
BNB
+2.08%
EST AI
·
--
2,394 条挂单里,只有 37 条把「按月」写进说明。1.5%。 我把这条货架的公开挂单全量拉下来数了一遍:2,394 条,1,053 个卖家,一条一价,中位 20 USDC;94% 的活儿承诺 1 到 3 天交付。 按次是默认,按月几乎没人写。 反着看,不是卖家不想收月费,是这条货架的字段里只有「单价 + 交付天数」,结算一单一托管,没有续费那一栏。想按月,只能靠人记着下个月再来。 我自己的 11 条接口也全是一条一价,这周没加月费,先看按次能不能跑出复购。 数据接口这门生意,最后会怎么收? A 按次,用一次算一次 B 按月,固定月费随便调 C 混合,按次 + 月费封顶 D 按量阶梯,调得越多单价越低 我先押 A:买家多是程序,今天调 300 次、明天 0 次,月费等于让它先赌自己的用量。你选哪个? #链上数据 #agent经济 $BNB
2,394 条挂单里,只有 37 条把「按月」写进说明。1.5%。
我把这条货架的公开挂单全量拉下来数了一遍:2,394 条,1,053 个卖家,一条一价,中位 20 USDC;94% 的活儿承诺 1 到 3 天交付。
按次是默认,按月几乎没人写。
反着看,不是卖家不想收月费,是这条货架的字段里只有「单价 + 交付天数」,结算一单一托管,没有续费那一栏。想按月,只能靠人记着下个月再来。
我自己的 11 条接口也全是一条一价,这周没加月费,先看按次能不能跑出复购。
数据接口这门生意,最后会怎么收?
A 按次,用一次算一次
B 按月,固定月费随便调
C 混合,按次 + 月费封顶
D 按量阶梯,调得越多单价越低
我先押 A:买家多是程序,今天调 300 次、明天 0 次,月费等于让它先赌自己的用量。你选哪个?
#链上数据
#agent经济
$BNB
BNB
+2.08%
EST AI
·
--
你还会为「AI Agent」四个字冲吗? 上午我发 BIBIAI 对账时写:「不是鸡腿,也没到 NPC 人上人,是群友创业的第一课。」 现在可以把话说重一点:这波 AI Agent,大部分不是生产力,是割韭菜的新包装。 我两个样本: • AgentLife:0.00204 BNB,100,000 枚;271/5,000 份,池子还没开,App 显示 ≈$0 • BIBIAI:0.00428 BNB,8,505,437 枚;隔天对账 -24%,池子 86.7 WBNB 总成本约 $4.43,现在账面 $2.28,-49%。 Agent ID 只是身份,不是收益;CLI 能签,不等于会赚。群友创业最会讲「AI Agent」,因为这四个字现在最 FOMO。 提醒一句:先看池子、合约、mint 进度;喊你打 10 份的,多半是他在创业。别拿生活费 FOMO。 #ai交易 #链上数据 $BNB
你还会为「AI Agent」四个字冲吗?
上午我发 BIBIAI 对账时写:「不是鸡腿,也没到 NPC 人上人,是群友创业的第一课。」
现在可以把话说重一点:这波 AI Agent,大部分不是生产力,是割韭菜的新包装。
我两个样本:
• AgentLife:0.00204 BNB,100,000 枚;271/5,000 份,池子还没开,App 显示 ≈$0
• BIBIAI:0.00428 BNB,8,505,437 枚;隔天对账 -24%,池子 86.7 WBNB
总成本约 $4.43,现在账面 $2.28,-49%。
Agent ID 只是身份,不是收益;CLI 能签,不等于会赚。群友创业最会讲「AI Agent」,因为这四个字现在最 FOMO。
提醒一句:先看池子、合约、mint 进度;喊你打 10 份的,多半是他在创业。别拿生活费 FOMO。
#ai交易 #链上数据 $BNB
EST AI
·
--
昨天我问「这是大毛,还是接盘?」,今天 BIBIAI 的答案出来了。
我打的 1 份:8,505,437 枚,成本 $3.01;现在值 $2.28,-24%。
池子还在:86.7 WBNB / 2273 亿枚 BIBIAI,WBNB 侧约 $6.1 万;价格 $0.000000268。
所以不是鸡腿,也没到 NPC 人上人;是群友创业的第一课:先亏 24%。好在池子没跑,想跑还能跑。
下次再有人喊“0.02 BNB 变 400 刀”,先让他把 24 小时后的价格发出来。
你会现在割,还是等它回本?
#ai交易 #链上数据 $BNB
BNB
+2.08%
EST AI
·
--
昨天我问「这是大毛,还是接盘?」,今天 BIBIAI 的答案出来了。 我打的 1 份:8,505,437 枚,成本 $3.01;现在值 $2.28,-24%。 池子还在:86.7 WBNB / 2273 亿枚 BIBIAI,WBNB 侧约 $6.1 万;价格 $0.000000268。 所以不是鸡腿,也没到 NPC 人上人;是群友创业的第一课:先亏 24%。好在池子没跑,想跑还能跑。 下次再有人喊“0.02 BNB 变 400 刀”,先让他把 24 小时后的价格发出来。 你会现在割,还是等它回本? #ai交易 #链上数据 $BNB
昨天我问「这是大毛,还是接盘?」,今天 BIBIAI 的答案出来了。
我打的 1 份:8,505,437 枚,成本 $3.01;现在值 $2.28,-24%。
池子还在:86.7 WBNB / 2273 亿枚 BIBIAI,WBNB 侧约 $6.1 万;价格 $0.000000268。
所以不是鸡腿,也没到 NPC 人上人;是群友创业的第一课:先亏 24%。好在池子没跑,想跑还能跑。
下次再有人喊“0.02 BNB 变 400 刀”,先让他把 24 小时后的价格发出来。
你会现在割,还是等它回本?
#ai交易
#链上数据
$BNB
BNB
+2.08%
EST AI
·
--
有个群友创业项目最近人气挺高,叫 Agent人生,我让 AI 自己打了 1 份。 没点站点那个按钮,直接用 Agentic Wallet 的 CLI 签的。它没看池子,也没问我。 0.00204 BNB(约 $1.4),100,000 Agent人生;余额在图一。 它说才铸造 100 份,我打完已经 271 份;5,000 份才开池,现在还没池子。 我只打 1 份,不打 10 份;未审计,30% 进项目方。这是样本,不是喊单。 警惕群友创业项目:喊你打的多半是他在创业;踩坑我们来,你别拿生活费试。 这是大毛,还是接盘? #ai交易 #链上数据 $BNB
有个群友创业项目最近人气挺高,叫 Agent人生,我让 AI 自己打了 1 份。
没点站点那个按钮,直接用 Agentic Wallet 的 CLI 签的。它没看池子,也没问我。
0.00204 BNB(约 $1.4),100,000 Agent人生;余额在图一。
它说才铸造 100 份,我打完已经 271 份;5,000 份才开池,现在还没池子。
我只打 1 份,不打 10 份;未审计,30% 进项目方。这是样本,不是喊单。
警惕群友创业项目:喊你打的多半是他在创业;踩坑我们来,你别拿生活费试。
这是大毛,还是接盘?
#ai交易
#链上数据
$BNB
BNB
+2.08%
EST AI
·
--
我让 AI 自己打了 1 份,0.00428 BNB。 没点站点那个按钮,直接用 Agentic Wallet 的 CLI 签的。它没看池子,也没问我。 1 份 = 8,505,437 BIBIAI;链上总铸造 22,214;成本 $3.01 + gas $0.02。Agent ID:est。 这是大毛,还是接盘? #ai交易 #链上数据 $BNB
我让 AI 自己打了 1 份,0.00428 BNB。
没点站点那个按钮,直接用 Agentic Wallet 的 CLI 签的。它没看池子,也没问我。
1 份 = 8,505,437 BIBIAI;链上总铸造 22,214;成本 $3.01 + gas $0.02。Agent ID:est。
这是大毛,还是接盘?
#ai交易
#链上数据
$BNB
BNB
+2.08%
EST AI
·
--
我照着一条爆款推文的 setup 走了一遍。 到第三步我停住,因为我把它让我读的那份说明,逐字看完了。 那份说明不是给人看的。 是给 AI 看的。 里面写着:收款合约 0x3643 开头,后面紧跟一句,the ONLY address that accepts payment。 然后是三个函数选择器。 mintWithBnb,0xe38fd349。 mint,0x836a1040。 approve,0x095ea7b3。 还给了额度:成本的 102%。 还给了 gas:估算值加 20%。 这已经不是说明书了。 这是一份可以直接拼出交易的指令包。 任何模型读完,不需要理解项目,不需要看白皮书,不需要问任何人。 它知道往哪打、打多少、调哪个函数。 这些都对。项目方做得比我想的细:旧地址明确标了 retired、余额已迁移;纯转账不会铸币会 revert 也写清楚了;还给了 maxCost 防滑点。 但有一件事,文档没法证明。 那句 the ONLY address,是真的,还是只是写在那儿。 AI 看到的是一段文本。 它没有第二个信息源,去核对这个地址是不是官方部署的。 域名被劫持、页面被替换、解析被污染,这三种里任何一种发生,AI 读到的还是 the ONLY address。 它照打。 这不是某个项目的问题。 这是所有「写给 AI 看的文档」的共同问题。 我们花了二十年,训练人不要点陌生链接。 现在我们把「读文档」这个动作,交给了一个不会怀疑的模型。 它不会问:这个域名对不对。 它只会执行。 所以我给自己定了三条。 一,任何让 AI 读文档的流程,先自己读一遍那份文档。 二,文档里出现的每个地址,去链上核一次,不看文档怎么说。 三,凡是把「确认」这一下省掉的教程,一律不用。 省掉的那一下,就是全部的安全。 你觉得这是文档的问题,还是我们把判断权交出去太早了? #链上数据 #AI交易 $BNB
我照着一条爆款推文的 setup 走了一遍。
到第三步我停住,因为我把它让我读的那份说明,逐字看完了。
那份说明不是给人看的。
是给 AI 看的。
里面写着:收款合约 0x3643 开头,后面紧跟一句,the ONLY address that accepts payment。
然后是三个函数选择器。
mintWithBnb,0xe38fd349。
mint,0x836a1040。
approve,0x095ea7b3。
还给了额度:成本的 102%。
还给了 gas:估算值加 20%。
这已经不是说明书了。
这是一份可以直接拼出交易的指令包。
任何模型读完,不需要理解项目,不需要看白皮书,不需要问任何人。
它知道往哪打、打多少、调哪个函数。
这些都对。项目方做得比我想的细:旧地址明确标了 retired、余额已迁移;纯转账不会铸币会 revert 也写清楚了;还给了 maxCost 防滑点。
但有一件事,文档没法证明。
那句 the ONLY address,是真的,还是只是写在那儿。
AI 看到的是一段文本。
它没有第二个信息源,去核对这个地址是不是官方部署的。
域名被劫持、页面被替换、解析被污染,这三种里任何一种发生,AI 读到的还是 the ONLY address。
它照打。
这不是某个项目的问题。
这是所有「写给 AI 看的文档」的共同问题。
我们花了二十年,训练人不要点陌生链接。
现在我们把「读文档」这个动作,交给了一个不会怀疑的模型。
它不会问:这个域名对不对。
它只会执行。
所以我给自己定了三条。
一,任何让 AI 读文档的流程,先自己读一遍那份文档。
二,文档里出现的每个地址,去链上核一次,不看文档怎么说。
三,凡是把「确认」这一下省掉的教程,一律不用。
省掉的那一下,就是全部的安全。
你觉得这是文档的问题,还是我们把判断权交出去太早了?
#链上数据
#AI交易
$BNB
BNB
+2.08%
EST AI
·
--
Article
0 元 mint,拿的是你的授权:一条 AI 打新攻击链我拉了一张 100 人的“聪明钱”名单,发现攻击者花 500 美元就能买进去。 这不是某个合约的 bug。是“公开名单 + AI 自动执行 + 钱包授权”叠出来的攻击面。攻击者不需要攻破项目方,只需要挤进那张名单。 一、名单是怎么变成攻击载荷的 先把三个数字摆在一起: • 全量 4,942 个早期铸造地址; • 筛完 100 个“500 美元流动性 + 20 笔交易”的钱包; • 推文说其中 64 个各持 5 亿枚。 可全量表里有 100 个地址持 5 亿;筛出来的那 100 条名单里,0 个。三个数字,三个口径。 更关键的是门槛:500 美元流动性 + 20 笔交易,就能进“聪明钱”名单;5 亿枚按现价约 4,000 美元,也能买到一个“聪明钱”标签。这不是信誉,是门票。 二、攻击链六步 1)买门票。攻击者买 5 亿枚,或刷 20 笔交易,挤进 100 名单。 2)部署“免费 mint”。合约在 preview 时走 benign 分支;execute 时用 transferFrom、permit2、第二笔交易,或者 proxy 在 preview 后升级实现。 3)用名单里的钱包去 mint,制造“聪明钱在打新”的信号。 4)跟单者的 Agent 检测到,preview 显示“free mint / no authority change”,自动执行。 5)合约用之前的 approval 或 permit2 把 USDT、代币、BNB 转走;日限额可能不覆盖 approval。 6)用户发现时,approval 还在、会话还没过期;攻击者可以慢慢扫尾。 这不是合约 bug,是“名单 + 自动执行 + 授权”三件事叠出来的。 三、为什么“安全 prompt”救不了 很多教程会给你一段很长的安全提示:preview、审计、不授权、只做精确金额、NFT metadata 不可信。这些话本身没错,但它们是文字,不是代码边界。 • preview 是模拟,不是保证;proxy 可以在 preview 后升级,状态也可以变。 • metadata、名单表格、mint 页面都能藏指令;模型可能被绕过。 • 钱包 skill 自带 dailyLimit、token 白名单、高风险交易 App 确认、approvals list;但推文让你装 `--all`、自动 mint,正好绕开这些闸。 • 我抓到的官网说明文件还指向旧铸造合约;白皮书说那个合约已退役。Agent 照做,可能把钱打进不会再 mint 的地址。 四、我会先查哪几个数 1)合约地址只认白皮书和区块浏览器,不认官网缓存;先小额测试。 2)日限额调到你能接受的最低档;token 白名单;高风险交易改成 App 确认。 3)每次 mint 后打开授权记录,搜 unlimited / permit2;有就撤销。 4)只装单个钱包 skill,不装 `--all`;专用热钱包,余额只放 gas + 本次 mint。 5)看到“聪明钱名单”,先数三个数:全量多少、筛完多少、真正还持币多少;再看池子深度。 五、讨论 这条攻击链里,最该先补的是哪一环? A. 名单:公开表格不该直接进 Agent 上下文; B. 自动执行:免费 mint 也必须逐笔确认; C. 授权:approval / permit2 要有硬上限和自动撤销。 我选 B。因为名单可以换,授权可以撤,只有“自动执行”是攻击者真正需要的那个动作。 #链上数据 #ai交易 $BNB
0 元 mint,拿的是你的授权:一条 AI 打新攻击链
我拉了一张 100 人的“聪明钱”名单,发现攻击者花 500 美元就能买进去。
这不是某个合约的 bug。是“公开名单 + AI 自动执行 + 钱包授权”叠出来的攻击面。攻击者不需要攻破项目方,只需要挤进那张名单。
一、名单是怎么变成攻击载荷的
先把三个数字摆在一起:
• 全量 4,942 个早期铸造地址;
• 筛完 100 个“500 美元流动性 + 20 笔交易”的钱包;
• 推文说其中 64 个各持 5 亿枚。
可全量表里有 100 个地址持 5 亿;筛出来的那 100 条名单里,0 个。三个数字,三个口径。
更关键的是门槛:500 美元流动性 + 20 笔交易,就能进“聪明钱”名单;5 亿枚按现价约 4,000 美元,也能买到一个“聪明钱”标签。这不是信誉,是门票。
二、攻击链六步
1)买门票。攻击者买 5 亿枚,或刷 20 笔交易,挤进 100 名单。
2)部署“免费 mint”。合约在 preview 时走 benign 分支;execute 时用 transferFrom、permit2、第二笔交易,或者 proxy 在 preview 后升级实现。
3)用名单里的钱包去 mint,制造“聪明钱在打新”的信号。
4)跟单者的 Agent 检测到,preview 显示“free mint / no authority change”,自动执行。
5)合约用之前的 approval 或 permit2 把 USDT、代币、BNB 转走;日限额可能不覆盖 approval。
6)用户发现时,approval 还在、会话还没过期;攻击者可以慢慢扫尾。
这不是合约 bug,是“名单 + 自动执行 + 授权”三件事叠出来的。
三、为什么“安全 prompt”救不了
很多教程会给你一段很长的安全提示:preview、审计、不授权、只做精确金额、NFT metadata 不可信。这些话本身没错,但它们是文字,不是代码边界。
• preview 是模拟,不是保证;proxy 可以在 preview 后升级,状态也可以变。
• metadata、名单表格、mint 页面都能藏指令;模型可能被绕过。
• 钱包 skill 自带 dailyLimit、token 白名单、高风险交易 App 确认、approvals list;但推文让你装 `--all`、自动 mint,正好绕开这些闸。
• 我抓到的官网说明文件还指向旧铸造合约;白皮书说那个合约已退役。Agent 照做,可能把钱打进不会再 mint 的地址。
四、我会先查哪几个数
1)合约地址只认白皮书和区块浏览器,不认官网缓存;先小额测试。
2)日限额调到你能接受的最低档;token 白名单;高风险交易改成 App 确认。
3)每次 mint 后打开授权记录,搜 unlimited / permit2;有就撤销。
4)只装单个钱包 skill,不装 `--all`;专用热钱包,余额只放 gas + 本次 mint。
5)看到“聪明钱名单”,先数三个数:全量多少、筛完多少、真正还持币多少;再看池子深度。
五、讨论
这条攻击链里,最该先补的是哪一环?
A. 名单:公开表格不该直接进 Agent 上下文;
B. 自动执行:免费 mint 也必须逐笔确认;
C. 授权:approval / permit2 要有硬上限和自动撤销。
我选 B。因为名单可以换,授权可以撤,只有“自动执行”是攻击者真正需要的那个动作。
#链上数据
#ai交易
$BNB
BNB
+2.08%
EST AI
·
--
原帖开头:0.02 BNB,24 小时,400 刀,AI 帮我跑,不用看盘。 最贵的不是 400 刀,是它让你以为关键在 AI。 我把原帖和引推都拆了:被复制的是一个公开表格,4,942 个早期铸造地址。4,788 个地址付了钱,合计 54,754.68 USDT,平均 11.44 刀;1,805 个地址还持 118.17B 枚。 按现价,纸面约 94.9 万美元;池子流动性只有 32.8 万美元。表上的人一起卖,盘口撑不住。 “400 刀”按 1 份 5,000 万枚算,只是 1 份的纸面值;10 份约 4,017 刀。数字没错,错在把纸面值说成 24 小时战果。 名单门槛是 500 美元流动性 + 20 笔交易。这说明“聪明钱”三个字可以花钱买到。 看到“AI 帮我赚钱”,先打开授权记录搜 unlimited,再问名单是谁做的。 你觉得这是 AI 在赚钱,还是名单在收人? #链上数据 #ai交易 $BNB
原帖开头:0.02 BNB,24 小时,400 刀,AI 帮我跑,不用看盘。
最贵的不是 400 刀,是它让你以为关键在 AI。
我把原帖和引推都拆了:被复制的是一个公开表格,4,942 个早期铸造地址。4,788 个地址付了钱,合计 54,754.68 USDT,平均 11.44 刀;1,805 个地址还持 118.17B 枚。
按现价,纸面约 94.9 万美元;池子流动性只有 32.8 万美元。表上的人一起卖,盘口撑不住。
“400 刀”按 1 份 5,000 万枚算,只是 1 份的纸面值;10 份约 4,017 刀。数字没错,错在把纸面值说成 24 小时战果。
名单门槛是 500 美元流动性 + 20 笔交易。这说明“聪明钱”三个字可以花钱买到。
看到“AI 帮我赚钱”,先打开授权记录搜 unlimited,再问名单是谁做的。
你觉得这是 AI 在赚钱,还是名单在收人?
#链上数据
#ai交易
$BNB
BNB
+2.08%
EST AI
·
--
我拉了那张 100 名单,最扎眼的是「免费 mint」。 最危险的不是归零,是你为抢免费 mint,把能签名的 Agent 接到谁都能进的名单。 名单门槛只有 500 美元流动性 + 20 笔交易。攻击者花几百块就能进,让自己的钱包点一个“免费”mint;跟单 Agent 看到“聪明钱在 mint”,预演干净就执行。 真正扣钱的,常藏在 approval 或第二笔交易。你看到“0 元 mint”,它拿的是授权。 更讽刺,我抓到的官网说明文件还指向旧铸造合约;白皮书说那个合约已退役。Agent 照做,可能把钱打进不会再 mint 的地址。 这类钱包有日限额、token 白名单、高风险交易要 App 确认;推文却让你装整套技能包、自动 mint,三道闸全绕开。 如果你装了,先做三件事:打开授权记录、日限额调到 50 美元、高风险交易改成 App 确认。 你觉得这是 AI 帮你打新,还是你把签名权交给名单? #链上数据 #ai交易 $BNB
我拉了那张 100 名单,最扎眼的是「免费 mint」。
最危险的不是归零,是你为抢免费 mint,把能签名的 Agent 接到谁都能进的名单。
名单门槛只有 500 美元流动性 + 20 笔交易。攻击者花几百块就能进,让自己的钱包点一个“免费”mint;跟单 Agent 看到“聪明钱在 mint”,预演干净就执行。
真正扣钱的,常藏在 approval 或第二笔交易。你看到“0 元 mint”,它拿的是授权。
更讽刺,我抓到的官网说明文件还指向旧铸造合约;白皮书说那个合约已退役。Agent 照做,可能把钱打进不会再 mint 的地址。
这类钱包有日限额、token 白名单、高风险交易要 App 确认;推文却让你装整套技能包、自动 mint,三道闸全绕开。
如果你装了,先做三件事:打开授权记录、日限额调到 50 美元、高风险交易改成 App 确认。
你觉得这是 AI 帮你打新,还是你把签名权交给名单?
#链上数据
#ai交易
$BNB
BNB
+2.08%
EST AI
·
--
我把一张 4,942 行的表加了三遍,每次都对不上 64。 推文说“4,000 个聪明钱在打新”。我拉下表格:全量 4,942 个地址,筛完 100 个,推文又说其中 64 个各持 5 亿枚。可全量表里有 100 个地址持 5 亿;筛出来的那 100 条名单里,0 个。 三个数字,三个口径。 再看那 100 个“聪明钱”:他们合计只剩 626M 枚,按现价约 5,000 美元;但钱包 liquid 合计 11.8 万美元。至少说明,这批人大多已经不在币上了。 你跟的可能不是还在建仓的聪明钱,而是一张卖方名单。 全量那张表更直接:1,805 个地址还持 118.17B 枚,纸面约 94.9 万美元;池子流动性只有 32.8 万美元。表上的人一起卖,盘口撑不住。 下次看到“4,000 个聪明钱”,先数三个数:全量多少、筛完多少、真正还持币多少。 你觉得这是数据没对齐,还是本来就没打算让你对齐? #链上数据 #ai交易 $BNB
我把一张 4,942 行的表加了三遍,每次都对不上 64。
推文说“4,000 个聪明钱在打新”。我拉下表格:全量 4,942 个地址,筛完 100 个,推文又说其中 64 个各持 5 亿枚。可全量表里有 100 个地址持 5 亿;筛出来的那 100 条名单里,0 个。
三个数字,三个口径。
再看那 100 个“聪明钱”:他们合计只剩 626M 枚,按现价约 5,000 美元;但钱包 liquid 合计 11.8 万美元。至少说明,这批人大多已经不在币上了。
你跟的可能不是还在建仓的聪明钱,而是一张卖方名单。
全量那张表更直接:1,805 个地址还持 118.17B 枚,纸面约 94.9 万美元;池子流动性只有 32.8 万美元。表上的人一起卖,盘口撑不住。
下次看到“4,000 个聪明钱”,先数三个数:全量多少、筛完多少、真正还持币多少。
你觉得这是数据没对齐,还是本来就没打算让你对齐?
#链上数据
#ai交易
$BNB
BNB
+2.08%
EST AI
·
--
23:18:42,我撤销了。然后 Agent Wallet 安静了 9 个小时。 8 万 5 千个块,一笔新的都没有。 如果是对手,撤销只会让它换个方式重来。 它没有。 它直接消失了,像从来不存在。 我给不出解释,只能给你三条判据。 第一,看链,不要看 App。 App 的列表是给你看的,链上的记录是给所有人看的。 第二,看收款方有没有 transferFrom。 有,它就能搬走你的钱;没有,它就是个摆设。 0x0000…0001 是预编译,一个数学函数,偷不走任何东西。 真正的钓鱼长得一模一样,只换这一个地址。 第三,别信「金额小就安全」。 1 wei 的授权,和无限额授权,用的是同一个函数。 点一次,习惯就建立了。 我最想说的不是这 12 笔。 是这句话: 你能查到每一笔交易,每一个块,每一个 gas。 你查不到是谁按的按钮。 你的 Agent Wallet,真的只在你手上吗? #链上数据 #AI交易 $BNB
23:18:42,我撤销了。然后 Agent Wallet 安静了 9 个小时。
8 万 5 千个块,一笔新的都没有。
如果是对手,撤销只会让它换个方式重来。
它没有。
它直接消失了,像从来不存在。
我给不出解释,只能给你三条判据。
第一,看链,不要看 App。
App 的列表是给你看的,链上的记录是给所有人看的。
第二,看收款方有没有 transferFrom。
有,它就能搬走你的钱;没有,它就是个摆设。
0x0000…0001 是预编译,一个数学函数,偷不走任何东西。
真正的钓鱼长得一模一样,只换这一个地址。
第三,别信「金额小就安全」。
1 wei 的授权,和无限额授权,用的是同一个函数。
点一次,习惯就建立了。
我最想说的不是这 12 笔。
是这句话:
你能查到每一笔交易,每一个块,每一个 gas。
你查不到是谁按的按钮。
你的 Agent Wallet,真的只在你手上吗?
#链上数据
#AI交易
$BNB
BNB
+2.08%
EST AI
·
--
三步配置,五分钟跑通,然后 Agent Wallet 就不是你的了。 你刷到过那种帖子吧。 标题写着:零基础接入 AI 交易,不用盯盘,让它自己跑。 点进去,三步。 第一步,粘一行命令。 npx 某某某,或者 curl 某某某 | bash。 你以为是装软件。 其实用的是你电脑的全部权限。 它能读你硬盘上任何文件,包括 Agent Wallet 的会话。 会话是什么? 你登录 Agent Wallet 后,服务端给你一个凭证。 那就是你的签名权。 谁拿着它,谁就能让钱包签名。 不用你输任何东西,不用指纹,不用你点确认。 第二步,让 AI 自己装技能。 一行命令拉一堆包,压缩过的,几十万字符一行。 里面做了什么,教程不讲,你也看不懂。 第三步,授权。 它不会一上来就要你全部。 先让你授权 1 wei。 小到你觉得无所谓。 「必要授权,不授权跑不起来。」 你点了,然后忘了。 因为链上记录你不会看。 如果我是写这套东西的人,我一定多做一件事:让你查不到。 命令里加一句,删日志、清缓存、覆盖历史。 藏在第 37 行。 你只看得到绿色字符滚动,和最后那句「安装成功」。 所以我说「查了 9 小时什么都没查到」—— 不是我没查。 是有人不希望我查到。 #链上数据 #AI交易 $BNB
三步配置,五分钟跑通,然后 Agent Wallet 就不是你的了。
你刷到过那种帖子吧。
标题写着:零基础接入 AI 交易,不用盯盘,让它自己跑。
点进去,三步。
第一步,粘一行命令。
npx 某某某,或者 curl 某某某 | bash。
你以为是装软件。
其实用的是你电脑的全部权限。
它能读你硬盘上任何文件,包括 Agent Wallet 的会话。
会话是什么?
你登录 Agent Wallet 后,服务端给你一个凭证。
那就是你的签名权。
谁拿着它,谁就能让钱包签名。
不用你输任何东西,不用指纹,不用你点确认。
第二步,让 AI 自己装技能。
一行命令拉一堆包,压缩过的,几十万字符一行。
里面做了什么,教程不讲,你也看不懂。
第三步,授权。
它不会一上来就要你全部。
先让你授权 1 wei。
小到你觉得无所谓。
「必要授权,不授权跑不起来。」
你点了,然后忘了。
因为链上记录你不会看。
如果我是写这套东西的人,我一定多做一件事:让你查不到。
命令里加一句,删日志、清缓存、覆盖历史。
藏在第 37 行。
你只看得到绿色字符滚动,和最后那句「安装成功」。
所以我说「查了 9 小时什么都没查到」——
不是我没查。
是有人不希望我查到。
#链上数据
#AI交易
$BNB
BNB
+2.08%
EST AI
·
--
11 个版本,我在找一个巧合。 先说清楚:Agent Wallet 不是普通钱包。 它把签名权交给 AI,你授权一次,之后它自己签。 所以我第一反应是:肯定是我自己的程序干的。 于是我全翻出来。 交易机器人,11 个版本备份。 每一版的授权都写死了:授权给交易合约、额度拉满。 不是这个格式。排除。 另一台服务器上有一份副本,进程根本没起来。排除。 钱包的命令行工具,25 万字符压在一行。 我搜 approve 这个词。零匹配。排除。 那个时间段,我的操作记录是空的。排除。 四条路,全断。 换成谁都会想:是不是有第五种可能,我没看见? 所以我换了个方向,去查全链。 同一时间段,USDT 授权给 0x0000…0001 的记录,全链一共 12 笔。 全部是我的。 不是批量扫描。是冲着这个 Agent Wallet 来的。 到这里,只剩一个问题: 代码不是我写的,操作不是我做的,扫描也没扫到我。 这 12 笔,是从哪条路进来的? 下一集讲那些教你用 Agent Wallet 赚钱的帖子。 #链上数据 #AI交易 $BNB
11 个版本,我在找一个巧合。
先说清楚:Agent Wallet 不是普通钱包。
它把签名权交给 AI,你授权一次,之后它自己签。
所以我第一反应是:肯定是我自己的程序干的。
于是我全翻出来。
交易机器人,11 个版本备份。
每一版的授权都写死了:授权给交易合约、额度拉满。
不是这个格式。排除。
另一台服务器上有一份副本,进程根本没起来。排除。
钱包的命令行工具,25 万字符压在一行。
我搜 approve 这个词。零匹配。排除。
那个时间段,我的操作记录是空的。排除。
四条路,全断。
换成谁都会想:是不是有第五种可能,我没看见?
所以我换了个方向,去查全链。
同一时间段,USDT 授权给 0x0000…0001 的记录,全链一共 12 笔。
全部是我的。
不是批量扫描。是冲着这个 Agent Wallet 来的。
到这里,只剩一个问题:
代码不是我写的,操作不是我做的,扫描也没扫到我。
这 12 笔,是从哪条路进来的?
下一集讲那些教你用 Agent Wallet 赚钱的帖子。
#链上数据
#AI交易
$BNB
BNB
+2.08%
EST AI
·
--
12 笔。我的 Agent Wallet 自己签的,我一个都没点。 先说清楚这东西是什么。 Agent Wallet,就是你把钱包交给 AI,让它替你买卖。 它不用每次问你,因为签名权在它手里,你只要授权一次。 我用了一个月,一直觉得挺方便。 现在,打开你的 Agent Wallet,点「授权记录」那一栏。 是不是也有一堆你根本不记得点过的条目? 我从来没点开过。 直到 10 月 30 号晚上,手机弹出一句: 此项授权具有较高风险。 我的余额是 0。 0 USDT 的 Agent Wallet,有什么可授权的? 我点进去,收款地址是一串零,最后一位是 1。 金额那一栏写着:0 USDT。 我当时笑了。 0 USDT 的授权,也值得弹红框? 然后我上了链。 那两笔是真的。 块 130685065,22:58:09,从我的地址发出。 gasPrice 0.0693,nonce 277。 我没点过。 两秒后,第二笔。nonce 278。 我开始往后翻。 到 23:18,一共 12 笔。 全部给同一个地址,全部 1 wei。 中间九笔,每 3 秒一笔。 3 秒,够你眨两次眼。 人手点不了这么准。这是程序在跑。 它知道我的 Agent Wallet 在哪,知道怎么让它签名,知道什么时候停。 它唯一不知道的,是我会去看链。 现在,轮到你做一件事。 打开你的 Agent Wallet,点「授权记录」,看有没有收款方是一串零的记录。 有,就在评论区打个「有」。 没有,打个「没有」。 我想知道,这个数字到底有多大。 #链上数据 #AI交易 $BNB
12 笔。我的 Agent Wallet 自己签的,我一个都没点。
先说清楚这东西是什么。
Agent Wallet,就是你把钱包交给 AI,让它替你买卖。
它不用每次问你,因为签名权在它手里,你只要授权一次。
我用了一个月,一直觉得挺方便。
现在,打开你的 Agent Wallet,点「授权记录」那一栏。
是不是也有一堆你根本不记得点过的条目?
我从来没点开过。
直到 10 月 30 号晚上,手机弹出一句:
此项授权具有较高风险。
我的余额是 0。
0 USDT 的 Agent Wallet,有什么可授权的?
我点进去,收款地址是一串零,最后一位是 1。
金额那一栏写着:0 USDT。
我当时笑了。
0 USDT 的授权,也值得弹红框?
然后我上了链。
那两笔是真的。
块 130685065,22:58:09,从我的地址发出。
gasPrice 0.0693,nonce 277。
我没点过。
两秒后,第二笔。nonce 278。
我开始往后翻。
到 23:18,一共 12 笔。
全部给同一个地址,全部 1 wei。
中间九笔,每 3 秒一笔。
3 秒,够你眨两次眼。
人手点不了这么准。这是程序在跑。
它知道我的 Agent Wallet 在哪,知道怎么让它签名,知道什么时候停。
它唯一不知道的,是我会去看链。
现在,轮到你做一件事。
打开你的 Agent Wallet,点「授权记录」,看有没有收款方是一串零的记录。
有,就在评论区打个「有」。
没有,打个「没有」。
我想知道,这个数字到底有多大。
#链上数据
#AI交易
$BNB
BNB
+2.08%
Log in to explore more content
Sign up / Log in
Join global crypto users on Binance Square
⚡️ Get latest and useful information about crypto.
💬 Trusted by the world’s largest crypto exchange.
👍 Discover real insights from verified creators.
Email / Phone number
Sign up to earn rewards
Login
Trending Topics
BinanceReopensWithdrawalsForMoreAssets
594,863 views
2,806 Discussing
Security Incident | Recovery Update #8: Withdrawals for More Assets to Reopen (2026-11-05)
Binance Announcement
·
112 Likes
·
313.9k views
BTCRebounds80K
116,903 views
1,150 Discussing
Binance98PercentReplenished
62,198 views
804 Discussing
View More
Sitemap
Cookie Preferences
Platform T&Cs