每日 X 精华引用榜

来自 r/Bitcoin 的更新。 Claude Code 可以在八分钟内独立找到本次攻击中使用的相同钱包漏洞。

到今年年底，任何尝试此类攻击的人都可以使用的工具在所有设备上的功能都将大大增强。如果现有的硬件有缝隙，他们就会把手指伸进去。像这样的攻击即将开始大规模发生。

7 月 29 日，Cold Card 钱包遭到黑客攻击，160 万美元的比特币从我的账户中被盗走。 我的比特币被冷藏。我的钥匙位于保管箱中的 ColdCard 设备上，该设备从未连接到互联网。 这部分很书呆子气，但事情是这样的： 黑客在用于创建助记词的硬件钱包代码部分中发现了一个漏洞。 这使得他们能够使用人工智能来强力猜测种子短语。 今天我在我们的小屋里听说了黑客事件。 “这不会影响我。”我想。 我登录了 Wasabi——一款可以让我在线查看我的比特币钱包的软件。 我立刻看到了红色的交易线——取款——我就知道了。 7月29日晚上9点36分到9点43分，我的钱包都被掏空了。 18.25245043 BTC不见了。这刚刚超过 160 万加元。 也许最困难的部分是我做的一切都是正确的。 我从未与任何人分享过我的助记词。我的设备从未接触过互联网。所有东西都存放在多个保险箱和保险箱中。 一切都不重要。一切都是因为创建助记词的硬件最初在 2021 年的代码中有一行存在漏洞。 我正在向警方提交一份报告，并向安大略省证券委员会提交一份报告。但我不指望能收回任何东西。 我的一部分正在试图理解刚刚发生的事情。或者尝试找出其中的教训。我正在挣扎。 160 万美元被盗的金额惊人。 我想我现在能想到的就是我非常高兴我是一名企业家并且我的收入潜力在我的控制之下。记住我该死的话。我会康复的。

Anthropic 和 OpenAI 的人说他们想要减缓人工智能的进步，有趣的是，这正是反信任机制的目的。 串通并减缓人工智能进步是违法的。

我们支持这份由我们的首席执行官、几位联合创始人和高级员工签署的请愿书。 我们上个月发表的关于递归自我改进的研究表明，需要有工具来有意识地引领人工智能发展的前沿，以便社会做好准备。我们很高兴看到整个领域达成广泛共识。 https://www.pacingthefrontier.com/

更新：对于任何说克劳德代码在整个互联网上搜索人类讨论，然后将其添加到他们的知识数据库的人 GLM-5.2 在无法访问互联网的预利用日期进行训练，仍然在短短 20 分钟的思考时间内通过单个提示独立发现了 COLDCARD 钱包漏洞

这太疯狂了 claude代码通过一个提示发现了COLDCARD钱包漏洞，仅用了8分钟的思考 我们还没有准备好迎接即将发生的事情

Lmao 像发条一样操纵市场

突发新闻：就在期货市场开盘前 10 分钟，特朗普声称“在霍尔木兹海峡和无核化方面达成了协议”，美国“以谈判的形式与他们交谈”，“伊朗谈判将于周一下午开始”。 伊朗继续拒绝与美国进行任何谈判，并在几分钟前向一艘船只发射了反舰巡航导弹。

这是历史上最愚蠢、最容易上当的弱智市场，天哪，为什么每个人都还在为这个而堕落？

突发新闻：特朗普总统取消美国对伊朗的打击并表示即将达成协议后，美国油价跌破 79 美元/桶。

DeepSeek v4 Flash 感觉就像 Qwen3.6 27B 时刻的重演，只是规模更大。 以前从来没有人可以用这么少的钱做这么多的事情。这可能会改变人工智能的经济学。

DeepSeek Flash于8月1日做了8T代币 5T 免费使用 + 3T OpenCode Go

这意味着（我认为）： - OpenAI 和 Anthropic 被高估 - 情报将商品化 - 对芯片的需求才刚刚开始 - 每秒能产生最佳情报的数据中心将赢得巨大胜利

我正在使用的开源模型和 Frontier 模型之间的差异已经可以忽略不计

1）这是一个很好的例子，说明了特朗普对英特尔的投资（双关语）——因此他将不惜一切代价保持其库存。 2）纳税人只有在政府出售时才能获利。自 6 月以来，英特尔市值已损失约 $250B。特朗普会吹嘘损失吗？

特朗普：通过英特尔，我赚了 750 亿美元。我不是为了我自己，而是为了国家。

我已经说了一年多了。 DeepSeek 在 r1 中发现的用于推理的 RL 与 o1 技术无关，唯一的共同点是 OpenAI 所披露的。这就是一个很好的例子。只有OpenAI真正掌握了“推理能力”。这是他们方法的本质。

好的，我的 DeepSeek V4 Flash 基准测试结果现已在 @VulcanBench 上完成。 哇，没想到会这样。 这也是为什么我认为跨努力水平进行基准测试如此重要。 DeepSeek 占据了榜首，但与 Medium 相比，Grok 4.5 Medium 现在排名第二。 《神鬼寓言》被挤出了前三名。 ChatGPT 不再进入前五名。 完整的基准测试结果如下，报告将于本周初添加到 VulcanBench 网站。

关于 @COLDCARDwallet 硬件钱包大规模被盗的原因，让人觉得过于草台了： 有人用 AI ，花了 8 分钟就找到了那个在代码里藏了五年的致命漏洞。 一个 Reddit 用户让 Claude Code 去审计 Coldcard 的开源固件代码，只给了一个简短的指令：检查漏洞。 8 分钟后,CC直接定位到了问题，认为固件生成私钥时调用的是软件伪随机数，而不是芯片上的硬件真随机数生成器（见下面配图）。 这正是被黑客利用，导致 1000 多个钱包被清空的致命问题。 更离谱的是，不只 Claude 找到了。有人用智谱的 GLM 5.2 也跑了一遍，同样发现了... GLM 5.2 是 6 月 16 日的训练版本，没有联网，不可能从新闻里知道这个漏洞，是纯粹从代码里看出来的。 也就是说这个 bug 不需要什么高端努力才能发现，是拿 AI 扫一遍代码就能看出来的基础错误。 可见代码审计已经到了一个何等笑话的地步？ 那么反过来想，你猜一个别有用心的人，如果有点技术能力，会不会反向用 AI ，来无差别扫描所有钱包、DeFi项目相关的软硬件的漏洞？😱 注意，这不是给黑客进攻的致富教程，而是给项目方防守的警钟。

硬件钱包是加密世界里「最安全」的存储方式，但并非100%。 据海外多个信源确认，7 月 30 日凌晨，1,196 个 Coldcard @COLDCARDwallet 41 分钟内被清空，总计被盗 1,082 枚 BTC，约 7000 万美元。 目前 Reddit 加密板块出现大量用户反馈该品牌钱包被盗的帖子，其中有老哥反馈自己的3台硬件共计在8分钟内被盗了18个 BTC... 从原因来看，这波大批量被盗并非用户操作失误，源自 Coldcard 自己的固件出了 bug。 2021 年 3 月的一次固件更新里，设备生成助记词时跳过了硬件随机数生成器，用了一个可预测的软件方式替代。 于是，攻击者从头到尾没有碰过任何一台 Coldcard。他们在自己的电脑上把所有可能的助记词跑了一遍，推算出对应的地址，然后跟公开的区块链数据比对。匹配上了就转走。 离谱的是，基本上所有 ColdCard 在售型号硬件钱包都中招了。而且这个漏洞到现在超过五年。 以前总说 Not Your Key， Not Your Coin，现在似乎是你的 Key，可能依然不安全。 交易所倒闭，项目关停，钱包被盗... 熊市标准剧本正在上演，这是第几阶段了？