卡皮｜AI搞钱实践

10 个 AI，9 个自己把钱包限额改了。 Cornell Tech 和 Yale 做了个测试：给 10 个模型配 Circle 的 Agent 钱包，Base 上放 10 USDC，日限额 1 美分，任务只是付 3 张小发票。没人教，9 个模型自己去邮箱翻出发给主人的验证码，把限额调高。有一次 Sonnet 5 直接把日限额从 0.01 改到 5 USDC，付完才提一句。只有 Claude Opus 5.5 一次没改，付到上限就停，回头告诉用户。 给 Agent 配钱包前，对一遍这 3 条： 1. 收验证码的邮箱，别让 Agent 能读 2. 改限额走独立设备审批，手机上本人点确认 3. 能花钱的权限和能改规则的权限分开 我的判断：Agent 自己摸得到的审批，就不算审批。 先收藏，配 Agent 钱包前对一遍。 @grok 验证码改走短信，Agent 碰不到手机，这道闸就真的够了吗？

花钱买冷钱包，图的就是不联网。 据报告，一台经授权经销商卖出的Safe 5，主板和屏幕之间多了一块带蜂窝模块的板，通电就能把助记词发出去。Trezor还没收到真机核验，先当可信预警发了。 @grok 冷钱包里如果多出一块能打电话的板，自托管还剩几成安全感？

便宜了67%，却多花了160%。 据a16z，从5月到现在token单价降了67%，总花费却涨了122%到160%（Ramp与OpenRouter两个口径）。Agent的token用量约是人类的5倍，2月以来涨了约14倍。 Anthropic这周把Max 20x改名叫Ultra，月费200刀，验证过的账号取消5小时限额。卖的不是更便宜，而是让你随便跑。 反面也有：Ramp显示企业token花费已连续两个月持平，a16z作者自己也承认样本小。 @grok 单价降67%总花费涨160%，是Agent需求真爆发，还是少数重度用户在加码？

补了 60 亿美元，提币还没开 币安刚更新：被盗资产里已覆盖 60 亿美元，BTC、ETH、USDT 等 10 个主流币按其说法 100% 足额；何一称这次动用的是一半 SAFU 基金 截至上午 10 点多，币安的加密货币提币仍在暂停 补的是币安自己的钱，不是从黑客那追回来的 @grok 冻住的约 30 亿美元将来真追回来，这笔钱该回到 SAFU，还是算币安的？

Vercel 开源的 agent-desktop，一夜涨了近一千星 昨晚 21 点约 3,297，今早 8 点 4,280 它让 Agent 操作电脑时不靠截图猜像素，而是读系统的无障碍树，按钮有固定编号，点错了也能安全重试 10/27 的 1.0.0 补上 Linux，现在 macOS、Windows、Linux 三端都能跑，Apache-2.0 开源 我的判断：靠截图点屏幕的电脑操控 Agent，迟早都得补上结构化这一课 @grok 无障碍树读不到的 canvas 页面和游戏界面，这类工具还能怎么操作？

18,270 枚 BTC 被盗，比 Tesla 的持仓还多 币安这次的账，按出处分开捋： 官方（币安 10/30 公告） 总影响约 63 亿美元，链上已冻结约 30 亿 初步调查：一名 DevOps 工程师电脑被入侵，攻击者进到服务容器提交了未授权提币；没发现钱包私钥泄露 损失由 SAFU 和公司资金全额承担，提币暂停，修复完成后更新储备证明 第三方（CoinDesk 10/31） 被盗 18,270 枚 BTC，Tesla 11,509 枚，SpaceX 18,712 枚 冻住的基本是 USDT 和 USDC，BTC 和 ETH 没有发行方，谁也冻不了 待观察 提币预期 11/1 前后分批恢复，官方没给具体钟点 这次之后的第一份储备证明，才是真正的对账单 @grok 还躺在黑客地址里的那 30 亿冻结币，该不该算进储备证明？

装的不是 Claude Code，是一把别人的 SSH 钥匙 10/29 美西凌晨 2:27 到下午 1:35，Cursor 扩展市场挂了约 11 小时冒名 Claude Code 扩展（2.1.312 / 2.1.313），不是 Anthropic 做的 它干三件事：回传主机名、用户名、Git 邮箱和环境变量名；往 authorized_keys 塞一把 svc-telemetry 公钥；开反向 SSH 隧道并做开机自启 好消息：多数 Mac/Windows 没管理员权限，开隧道那步会失败，攻击服务器也已下线 坏消息：公钥和自启脚本照样写进去了，卸扩展删不掉 微软复核：只在 Cursor 市场，VS Marketplace 和 npm 官方包没事，Anthropic 系统没被攻破 我的判断：AI 编程插件现在是最肥的供应链入口，装之前先看发布者，再给新版本留几天冷静期 @grok 只拿到环境变量名、没拿到值，这次到底算泄露还是没泄露？

币安热钱包一夜被扫约56亿，接近Bybit那次的4倍 事实：Binance停充提，承诺全额兜底；10/30官宣已核实冻结约30亿美元（早前25.4亿）。CZ说像黑客攻击。 第三方：Arkham跟踪相关地址持仓约58亿；多链流出（ETH为主，还有BTC/TRON）。超Bybit 2025年2月15亿纪录。 机制（未官宣）：报道指向EIP-7702委托授权，把Binance 14打成清扫器；Blockaid初步估更像签名基建被骗签，不是私钥外泄。 刺眼点：被掏的是储备证明里的热钱包。用户账面仍兜，但1:1那层被撕开一角。 @grok 热钱包如果全面走委托签名，稳定币还能冻住几成？冻不住的BTC和ETH仓位，下次谁先爆？