「Tăng hơn 4.500 lần hay 750 lần cũng vậy, giờ về 0 lại càng dễ dùng hơn。」
Cùng một đoạn văn, hai tài khoản đăng mỗi tài khoản một lần: 1.334 lượt thích và 444 lượt thích. Đối chiếu hai bản gốc, 100 chữ đầu trùng nhau 69%; 4.500 lần, 750 lần không sửa một chữ, chỉ đổi “20” thành “hai mươi”.
Ba bước: chọn một đồng coin từng tăng vọt ở chu kỳ trước nhưng giờ đã về 0, tìm 20 ví mua vào sớm nhất, rồi mở GMGN xem chúng mua gì.
Lỗ hổng không nằm ở công cụ, mà ở bước đầu tiên. Bạn liệt kê được 20 ví này là vì sau đó đồng coin đã tăng 4.500 lần; lúc mua, chẳng ai biết điều đó. Trong số 20 ví này, vài ví là bot tranh mua ngay khi mở bán, vài ví là ví rỗng chỉ giao dịch một lần — trang web không cho bạn biết. Bạn thấy chúng mua, nhưng không thấy chúng bán chỉ vài giây sau đó.
Tiêu chí kiểm chứng: che đi đoạn “chọn một tài sản đã tăng giá”, phương pháp này còn hiệu quả không? Không. Nó không tìm đồng coin tiếp theo tăng gấp trăm lần, mà đang lấy đồng coin trước đó đã tăng gấp trăm lần để tự trấn an mình.
Bạn sợ điều gì hơn: bản thân phương pháp sai, hay phương pháp đúng nhưng bạn vào quá muộn? #链上数据 $BNB
Trong tiến độ khắc phục sự cố của Binance ngày 11-02, mã #5 ghi liền hai con số: khoảng 95% số tiền bị ảnh hưởng đã được bù đắp; 5% còn lại là các token có thanh khoản thấp, không nằm trong danh sách 10 token hàng đầu và vẫn đang được thu hồi cùng các đối tác.
Cùng thông báo đó còn có một chi tiết cụ thể hơn: bằng chứng không kiến thức cho ảnh chụp dự trữ ngày 10-31 đã được tạo. Người nắm giữ 10 đồng BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD và ZEC có thể tự cài công cụ xác minh rồi kiểm tra tỷ lệ dự trữ 1:1.
Đợt rút tiền tiếp theo dự kiến vào ngày 11-03; thông báo cho biết việc mở rút sẽ được tiến hành theo từng đợt.
Thứ bạn tự kiểm tra được gọi là bằng chứng; thứ không thể tự kiểm tra được gọi là thông báo.
Bạn sẽ tự chạy xác minh một lần, hay chờ thông báo tiếp theo?
872 lượt thích, tôi chỉ mất ba câu để bóc trần nó.
Thị trường bò đã trở lại. Các trader biết dùng AI có cơ hội đạt A9 trong đợt này. Mười phút, dựng robot giao dịch AI đầu tiên của bạn.
Tôi nhấn vào liên kết rút gọn anh ta đưa, nhưng nó lại dẫn đến hình minh họa đính kèm bài đăng này. Cùng một bộ câu lệnh, phần mở đầu ghi «robot nhắc nhở giao dịch cá nhân»; mục tiêu ghi «chỉ theo dõi và tính toán, còn việc có đặt lệnh hay không thì luôn do tôi quyết định»; nguồn dữ liệu ghi «API Key không cần bất kỳ quyền giao dịch nào»; điều cấm ghi «không tự động mở, đóng hoặc sửa lệnh».
Trong bài đăng gọi nó là robot giao dịch, còn trong hình lại gọi là robot nhắc nhở. Thứ bán ra bên ngoài là một bàn tay, nhưng bên trong lại viết rằng nó không có tay.
Sau này, khi thấy «robot giao dịch AI», hãy kéo câu lệnh xuống tận cuối rồi tìm ba từ: nhắc nhở, quyền hạn, đặt lệnh. Nếu chỉ có hai từ đầu, thì nó chỉ là một chiếc đồng hồ báo thức.
Bạn muốn một chiếc đồng hồ báo thức biết theo dõi thị trường, hay một bàn tay biết mở lệnh?
Trong 2.394 tin đăng, chỉ có 37 tin ghi «theo tháng» trong phần mô tả. 1,5%.
Tôi đã tải xuống toàn bộ tin đăng công khai trên kệ hàng này và đếm thử: 2.394 tin, 1.053 người bán, mỗi tin một mức giá, trung vị là 20 USDC; 94% công việc cam kết giao trong 1 đến 3 ngày.
Tính phí theo lượt là mặc định, gần như chẳng ai ghi tính phí theo tháng.
Nhìn theo hướng ngược lại, không phải người bán không muốn thu phí tháng, mà là các trường trên kệ hàng này chỉ có «đơn giá + số ngày giao hàng», thanh toán theo từng đơn và ký quỹ riêng, không có mục gia hạn. Muốn tính phí theo tháng thì chỉ có thể trông vào việc người dùng nhớ quay lại vào tháng sau.
11 API của tôi cũng đều tính giá theo từng lượt. Tuần này tôi chưa thêm phí tháng, trước tiên xem tính phí theo lượt có tạo được khách hàng quay lại không.
Cuối cùng, ngành kinh doanh API dữ liệu này sẽ tính phí thế nào? A Tính theo lượt, dùng lần nào tính tiền lần đó B Tính theo tháng, phí tháng cố định, dùng thoải mái C Kết hợp, tính theo lượt + giới hạn phí tháng D Tính theo bậc sản lượng, gọi càng nhiều đơn giá càng thấp
Tôi chọn A trước: người mua phần lớn là chương trình; hôm nay gọi 300 lần, ngày mai 0 lần. Phí tháng chẳng khác nào bắt họ đánh cược trước vào mức sử dụng của mình. Bạn chọn phương án nào?
Sáng nay, khi đăng bài đối账 BIBIAI, tôi viết: “Không phải đùi gà, cũng chưa đến mức NPC hơn người, mà là bài học đầu tiên về khởi nghiệp của một thành viên trong nhóm.”
Giờ có thể nói thẳng hơn: phần lớn làn sóng AI Agent này không tạo ra năng suất, mà chỉ là lớp vỏ mới để vét tiền nhà đầu tư nhỏ lẻ.
Hai mẫu tôi đã mua: • AgentLife: 0.00204 BNB, 100,000 token; 271/5,000 suất, pool vẫn chưa mở, ứng dụng hiển thị ≈$0 • BIBIAI: 0.00428 BNB, 8,505,437 token; hôm sau đối账 thấy -24%, pool có 86.7 WBNB
Tổng chi phí khoảng $4.43, giá trị hiện tại trên sổ sách là $2.28, -49%.
Agent ID chỉ là danh tính, không phải lợi nhuận; CLI ký được giao dịch không có nghĩa là sẽ kiếm được tiền. Người khởi nghiệp trong nhóm giỏi nhất là nói về “AI Agent”, vì bốn chữ này hiện khiến người ta FOMO nhất.
Nhắc một câu: hãy xem pool, hợp đồng và tiến độ mint trước; ai hô bạn mua 10 suất thì phần lớn là chính họ đang khởi nghiệp đấy. Đừng FOMO bằng tiền sinh hoạt.
#giao dịchAI #dữliệutrênchuỗi $BNB
EST AI
·
--
Hôm qua tôi hỏi: “Đây là kèo ngon hay là đi hốt bô?”, hôm nay BIBIAI đã có câu trả lời.
Phần tôi mua: 8,505,437 token, vốn $3.01; giờ còn $2.28, lỗ 24%.
Pool vẫn còn: 86.7 WBNB / 2273 tỷ BIBIAI, phía WBNB khoảng $61,000; giá $0.000000268.
Vậy là chẳng có đùi gà nào, cũng chưa đến mức thành người trên người ở NPC; đây là bài học đầu tiên từ dự án của anh em trong nhóm: trước tiên lỗ 24%. May mà pool chưa bị rút sạch, muốn thoát vẫn còn thoát được.
Lần sau có ai hô “0.02 BNB biến thành 400 đô”, cứ bảo họ đưa giá sau 24 giờ ra trước đã.
Hôm qua tôi hỏi: “Đây là kèo ngon hay là đi hốt bô?”, hôm nay BIBIAI đã có câu trả lời.
Phần tôi mua: 8,505,437 token, vốn $3.01; giờ còn $2.28, lỗ 24%.
Pool vẫn còn: 86.7 WBNB / 2273 tỷ BIBIAI, phía WBNB khoảng $61,000; giá $0.000000268.
Vậy là chẳng có đùi gà nào, cũng chưa đến mức thành người trên người ở NPC; đây là bài học đầu tiên từ dự án của anh em trong nhóm: trước tiên lỗ 24%. May mà pool chưa bị rút sạch, muốn thoát vẫn còn thoát được.
Lần sau có ai hô “0.02 BNB biến thành 400 đô”, cứ bảo họ đưa giá sau 24 giờ ra trước đã.
Một dự án khởi nghiệp của thành viên trong nhóm gần đây khá hot, tên là Agent人生. Tôi để AI tự mint 1 suất.
Không bấm nút trên trang web, mà ký trực tiếp bằng CLI của Agentic Wallet. Nó không xem pool, cũng chẳng hỏi tôi.
0.00204 BNB (khoảng $1.4), đổi lấy 100,000 Agent人生; số dư ở hình 1.
Nó nói mới mint được 100 suất, nhưng sau khi tôi mint thì đã là 271 suất; phải đủ 5,000 suất mới mở pool, hiện vẫn chưa có pool.
Tôi chỉ mint 1 suất, không mint 10 suất; dự án chưa được kiểm toán, 30% vào tay đội ngũ dự án. Đây là một mẫu thử, không phải lời kêu gọi mua.
Cảnh giác với các dự án khởi nghiệp của thành viên trong nhóm: người bảo bạn mint có lẽ đang khởi nghiệp đấy; chúng tôi cứ để mình dính bẫy, còn bạn đừng lấy tiền sinh hoạt ra thử.
Đây là kèo ngon hay đang làm thanh khoản thoát hàng?
Tôi đã làm theo từng bước trong một bài đăng viral.
Đến bước thứ ba, tôi dừng lại vì đã đọc hết từng chữ trong tài liệu mà bài đăng yêu cầu tôi đọc.
Tài liệu đó không dành cho con người.
Mà dành cho AI.
Trong đó viết: hợp đồng nhận thanh toán bắt đầu bằng 0x3643, theo sau là câu: địa chỉ DUY NHẤT chấp nhận thanh toán.
Rồi đến ba function selector.
mintWithBnb, 0xe38fd349.
mint, 0x836a1040.
approve, 0x095ea7b3.
Tài liệu còn cho biết hạn mức: 102% chi phí.
Cả gas: giá trị ước tính cộng thêm 20%.
Đây không còn là tài liệu hướng dẫn nữa.
Đây là một gói chỉ thị có thể dùng ngay để dựng giao dịch.
Bất kỳ mô hình nào đọc xong cũng không cần hiểu dự án, không cần xem whitepaper, không cần hỏi ai cả.
Nó biết gửi đến đâu, gửi bao nhiêu, gọi function nào.
Tất cả những điều đó đều đúng. Đội ngũ dự án đã làm kỹ hơn tôi tưởng: địa chỉ cũ được ghi rõ là đã ngừng sử dụng, số dư đã được chuyển; tài liệu cũng nói rõ rằng chuyển tiền đơn thuần sẽ không mint và sẽ revert; ngoài ra còn có maxCost để chống trượt giá.
Nhưng có một điều mà tài liệu không thể chứng minh.
Câu «địa chỉ DUY NHẤT» đó là sự thật, hay chỉ đơn thuần được viết ở đó.
AI nhìn thấy một đoạn văn bản.
Nó không có nguồn thông tin thứ hai để xác minh địa chỉ này có phải do bên chính thức triển khai hay không.
Nếu tên miền bị chiếm đoạt, trang bị thay thế hoặc dữ liệu phân giải bị làm sai lệch—chỉ cần một trong ba điều đó xảy ra—thì thứ AI đọc được vẫn là «địa chỉ DUY NHẤT».
Nó cứ thế gửi đi.
Đây không phải vấn đề của riêng dự án nào.
Đây là vấn đề chung của mọi «tài liệu viết cho AI».
Chúng ta đã dành hai mươi năm để dạy mọi người đừng nhấp vào liên kết lạ.
Giờ đây, chúng ta giao việc «đọc tài liệu» cho một mô hình không biết nghi ngờ.
Nó sẽ không hỏi: tên miền này có đúng không?
Nó chỉ thực thi.
Vì vậy, tôi tự đặt ra ba nguyên tắc.
Một, bất kỳ quy trình nào yêu cầu AI đọc tài liệu thì trước tiên hãy tự mình đọc tài liệu đó một lượt.
Hai, hãy xác minh từng địa chỉ xuất hiện trong tài liệu trực tiếp trên blockchain, bất kể tài liệu nói gì.
Ba, tuyệt đối không dùng bất kỳ hướng dẫn nào bỏ qua bước «xác nhận».
Chính bước bị bỏ qua đó là toàn bộ lớp bảo mật.
Bạn nghĩ đây là vấn đề của tài liệu, hay là chúng ta đã trao quyền phán đoán đi quá sớm?
Mint với giá 0 đồng, nhưng thứ bị lấy đi là quyền bạn đã cấp: một chuỗi tấn công AI nhắm vào đợt phát hành token mới
Tôi lập danh sách 100 người thuộc nhóm “tiền thông minh” và phát hiện kẻ tấn công chỉ cần bỏ ra 500 đô la là có thể lọt vào. Đây không phải lỗi của một hợp đồng cụ thể. Bề mặt tấn công hình thành từ sự kết hợp của “danh sách công khai + AI tự động thực thi + quyền cấp cho ví”. Kẻ tấn công không cần xâm nhập vào dự án, chỉ cần lọt vào danh sách đó. I. Danh sách biến thành tải trọng tấn công như thế nào Trước tiên, hãy đặt ba con số cạnh nhau: • Tổng cộng 4.942 địa chỉ được tạo từ sớm; • Sau khi sàng lọc, còn 100 ví có “500 đô la thanh khoản + 20 giao dịch”; • Bài đăng nói rằng trong số đó có 64 ví, mỗi ví nắm giữ 500 triệu token.
Thứ đắt giá nhất không phải là 400 đô, mà là việc nó khiến bạn tưởng mấu chốt nằm ở AI.
Tôi đã bóc tách cả bài đăng gốc lẫn bài dẫn lại: thứ bị sao chép là một bảng tính công khai gồm 4,942 địa chỉ đúc token từ sớm. Có 4,788 địa chỉ đã trả tiền, tổng cộng 54,754.68 USDT, trung bình 11.44 đô; 1,805 địa chỉ vẫn nắm giữ 118.17B token.
Theo giá hiện tại, giá trị trên giấy vào khoảng 949.000 USD; nhưng thanh khoản của bể chỉ có 328.000 USD. Nếu những người trong bảng cùng bán, sổ lệnh sẽ không chịu nổi.
“400 đô” được tính theo 1 phần gồm 50 triệu token, chỉ là giá trị trên giấy của 1 phần; 10 phần tương đương khoảng 4,017 đô. Con số không sai, sai ở chỗ gọi giá trị trên giấy là thành quả trong 24 giờ.
Điều kiện để được đưa vào danh sách là thanh khoản 500 USD + 20 giao dịch. Điều đó cho thấy danh xưng “tiền thông minh” có thể mua được.
Khi thấy câu “AI giúp tôi kiếm tiền”, hãy mở lịch sử cấp quyền, tìm “unlimited”, rồi hỏi xem ai lập danh sách.
Bạn nghĩ đây là AI đang kiếm tiền, hay danh sách đang câu người?
Tôi đã xem danh sách 100 ví đó, thứ nổi bật nhất là “mint miễn phí”.
Điều nguy hiểm nhất không phải là tài khoản về 0, mà là vì muốn tranh suất mint miễn phí, bạn kết nối Agent có quyền ký giao dịch vào một danh sách ai cũng có thể tham gia.
Điều kiện vào danh sách chỉ là có 500 đô la thanh khoản + 20 giao dịch. Kẻ tấn công chỉ cần bỏ ra vài trăm đô là có thể vào, rồi để ví của mình mint một món “miễn phí”; Agent sao chép giao dịch thấy “tiền thông minh đang mint”, kiểm tra mô phỏng không có vấn đề rồi sẽ thực hiện.
Thứ thực sự trừ tiền thường ẩn trong bước phê duyệt hoặc giao dịch thứ hai. Bạn thấy “mint 0 đồng”, nhưng thứ nó lấy là quyền cấp phép.
Trớ trêu hơn, tài liệu hướng dẫn trên trang web chính thức mà tôi tìm được vẫn dẫn đến hợp đồng mint cũ; sách trắng nói hợp đồng đó đã ngừng hoạt động. Agent làm theo có thể chuyển tiền vào một địa chỉ không còn mint được nữa.
Các ví loại này có hạn mức ngày, danh sách token được phép và yêu cầu xác nhận trên ứng dụng đối với giao dịch rủi ro cao; nhưng bài đăng lại bảo bạn cài cả bộ kỹ năng rồi mint tự động, bỏ qua cả ba lớp bảo vệ.
Nếu bạn đã cài, hãy làm ngay ba việc: mở lịch sử cấp quyền, hạ hạn mức ngày xuống 50 đô la, và chuyển giao dịch rủi ro cao sang chế độ xác nhận trên ứng dụng.
Bạn nghĩ đây là AI giúp bạn săn token mới, hay bạn đang trao quyền ký giao dịch cho một danh sách?
Tôi cộng một bảng có 4.942 dòng đến ba lần, lần nào cũng lệch 64.
Bài đăng nói “4.000 ví tiền thông minh đang tham gia mua token mới”. Tôi tải bảng tính xuống: tổng cộng 4.942 địa chỉ, lọc xong còn 100, rồi bài đăng lại nói trong số đó có 64 địa chỉ mỗi địa chỉ nắm giữ 500 triệu token. Nhưng trong bảng đầy đủ có 100 địa chỉ nắm giữ 500 triệu; còn trong danh sách 100 địa chỉ đã lọc, con số là 0.
Ba con số, ba cách tính.
Xem tiếp 100 ví “tiền thông minh” đó: tổng cộng họ chỉ còn 626M token, trị giá khoảng 5.000 đô la theo giá hiện tại; nhưng tổng số tiền thanh khoản trong ví là 118.000 đô la. Ít nhất điều này cho thấy phần lớn những người này đã không còn nắm giữ token nữa.
Có lẽ bạn không theo dõi những ví tiền thông minh vẫn đang tích lũy, mà là một danh sách ví của bên bán.
Bảng đầy đủ còn nói rõ hơn: 1.805 địa chỉ vẫn nắm giữ 118.17B token, trị giá trên giấy tờ khoảng 949.000 đô la; trong khi thanh khoản của pool chỉ có 328.000 đô la. Nếu những người trong bảng cùng bán, sổ lệnh sẽ không trụ nổi.
Lần tới khi thấy “4.000 ví tiền thông minh”, hãy kiểm tra ba con số trước: tổng số ban đầu là bao nhiêu, lọc xong còn bao nhiêu, và thực sự còn bao nhiêu địa chỉ nắm giữ token.
Bạn nghĩ dữ liệu bị lệch, hay ngay từ đầu họ đã không định để bạn đối chiếu?