Subscribe to Coffee
Coffee关于一次资产丢失事件的分析
前言21年NFT市场爆发带火了NFT，更带火了各种各样的资产盗窃手段，近期除了知名加密艺术家Niq被盗了昂贵的1/1 Doodles之外，某位圈内知名的项目方大佬也不小心被忽悠走一个小幽灵。总体来说，此类事件基本都能确定是基于什么原因发生的。作为被盗资产的用户，其实他们是了解操作风险点，事件发生之后也是清楚知道自己在哪一步操作出了问题。然而前几天遇到了一位不太清楚发生了什么的用户，这次资产丢失我个人觉得很有记录下来的意义，值得所有用户借鉴与思考。还原事件某天L兄（化名）在群里忽然说钱包里的资产被盗，大家纷纷询问情况，以下是初步还原的事件经过： L兄在某天晚上发现自己钱包里的资产没了，一开始以为是自己转移到自己别的地址，仔细看了下交易记录发现是在下午自己睡觉的时候被人转走了。被盗交易明细一般资产丢失大家常见问题基本是这么几条： “助记词是怎么保存的？”——“存相册” “点了什么不明链接了？”——“没有啊” “用的是不是Windows/安卓手机？”——“苹果全家桶” 不少朋友纷纷表示手机相册不安全，不应当这样操作。但是最后一条引起了我的注意，通常来说大家都会认为苹果全家桶会是一个相对...
Coffee如是我闻
前言本文参与Rivermen河里人第一届合成故事大赛。“世界起于虚无。”般若一开始是这样认为的，那时候他还不叫般若。对，他没有名字。 那一天，于永夜之中产生了一点光明。它以无可匹敌之姿瞬间蔓延至世界的尽头。在维持了一段时间的均势之后，光明与黑暗竟然慢慢相互渗透起来，最终世界稳定在无边的灰色之中。正这一刻仿佛在般若平静的意识海洋中滴下了一颗水滴，恒河沙数般的涟漪不断起落，般若醒了。 “......”似乎无法适应灰色的光明，般若眯着眼睛，以期更清晰地观察这个世界。 无边的灰色世界并不存在能够让眼睛聚焦的物体，般若下意识地开始观察自己。“我？”般若并无法理解自己身上为何会有如此多与这个世界截然不同的颜色，以及自己为何会以一个奇怪的姿势存在于这个世界。 “这个世界只有我吗？” “我是怎么来的？” 意识中的涟漪似乎并未就此平静，而是产生了山崩地裂般的连锁反应。般若开始不断地问自己问题。“世界是个轮回”Pb百无聊赖的看着头顶的老式电风扇。刚刚，人生第50次的表白失败，让Pb一时之间对什么都提不起兴趣。 “要不我就出家当和尚吧，看着寺庙招住持待遇还挺高，也清闲，没这么多烦恼。” 工欲善其事，必...
CoffeeR3派系人物资料：崔极
前言此文为参加THiNG.FUND派系角色共创活动，根据重建派R3图书馆所列背景而创作。某种程度上与TRPG的人物卡相似，只是更为侧重背景内容。 目前处于第一版，感觉还有不少地方需要完善。TRPG的OG们估计要喷我这超游+失衡了lol。Character Name:崔极Faction names:R3Bio info身高：2.14米 体重：135kg 性别：男 肤色：黄绿 种族：变种人 Personality外形特点：与常见的变种人不同，崔极身型相对矮小瘦弱并有着明显的驼背。不仔细观察的话，很难发现斗篷下的前肢有着与身型不符的发达肌肉。右眼部位被电子眼替代，几乎遮盖了划过眼帘的刀疤。性格特点：平时沉默寡言，易怒，情绪失控时会展现极其残忍嗜血的一面。口头禅：不要妨碍我切开它。擅长：近身格斗，情绪失控时会无视自身受到的伤害而疯狂攻击对手。 生命科学，早期崔极对生命体的兴趣仅止于庖丁解牛般的表面认知。而与R3合作初期正处于其对解剖兴趣转淡，极度渴望寻找新领域探索的时期，同时这也正是其心智水平飞速发展的阶段。由此分析，崔极转向生命科学领域并非是临时决定，相信R3评议会在当时对此也是有过考...
Coffee关于一次资产丢失事件的分析
前言21年NFT市场爆发带火了NFT，更带火了各种各样的资产盗窃手段，近期除了知名加密艺术家Niq被盗了昂贵的1/1 Doodles之外，某位圈内知名的项目方大佬也不小心被忽悠走一个小幽灵。总体来说，此类事件基本都能确定是基于什么原因发生的。作为被盗资产的用户，其实他们是了解操作风险点，事件发生之后也是清楚知道自己在哪一步操作出了问题。然而前几天遇到了一位不太清楚发生了什么的用户，这次资产丢失我个人觉得很有记录下来的意义，值得所有用户借鉴与思考。还原事件某天L兄（化名）在群里忽然说钱包里的资产被盗，大家纷纷询问情况，以下是初步还原的事件经过： L兄在某天晚上发现自己钱包里的资产没了，一开始以为是自己转移到自己别的地址，仔细看了下交易记录发现是在下午自己睡觉的时候被人转走了。被盗交易明细一般资产丢失大家常见问题基本是这么几条： “助记词是怎么保存的？”——“存相册” “点了什么不明链接了？”——“没有啊” “用的是不是Windows/安卓手机？”——“苹果全家桶” 不少朋友纷纷表示手机相册不安全，不应当这样操作。但是最后一条引起了我的注意，通常来说大家都会认为苹果全家桶会是一个相对...
Coffee如是我闻
前言本文参与Rivermen河里人第一届合成故事大赛。“世界起于虚无。”般若一开始是这样认为的，那时候他还不叫般若。对，他没有名字。 那一天，于永夜之中产生了一点光明。它以无可匹敌之姿瞬间蔓延至世界的尽头。在维持了一段时间的均势之后，光明与黑暗竟然慢慢相互渗透起来，最终世界稳定在无边的灰色之中。正这一刻仿佛在般若平静的意识海洋中滴下了一颗水滴，恒河沙数般的涟漪不断起落，般若醒了。 “......”似乎无法适应灰色的光明，般若眯着眼睛，以期更清晰地观察这个世界。 无边的灰色世界并不存在能够让眼睛聚焦的物体，般若下意识地开始观察自己。“我？”般若并无法理解自己身上为何会有如此多与这个世界截然不同的颜色，以及自己为何会以一个奇怪的姿势存在于这个世界。 “这个世界只有我吗？” “我是怎么来的？” 意识中的涟漪似乎并未就此平静，而是产生了山崩地裂般的连锁反应。般若开始不断地问自己问题。“世界是个轮回”Pb百无聊赖的看着头顶的老式电风扇。刚刚，人生第50次的表白失败，让Pb一时之间对什么都提不起兴趣。 “要不我就出家当和尚吧，看着寺庙招住持待遇还挺高，也清闲，没这么多烦恼。” 工欲善其事，必...
CoffeeR3派系人物资料：崔极
前言此文为参加THiNG.FUND派系角色共创活动，根据重建派R3图书馆所列背景而创作。某种程度上与TRPG的人物卡相似，只是更为侧重背景内容。 目前处于第一版，感觉还有不少地方需要完善。TRPG的OG们估计要喷我这超游+失衡了lol。Character Name:崔极Faction names:R3Bio info身高：2.14米 体重：135kg 性别：男 肤色：黄绿 种族：变种人 Personality外形特点：与常见的变种人不同，崔极身型相对矮小瘦弱并有着明显的驼背。不仔细观察的话，很难发现斗篷下的前肢有着与身型不符的发达肌肉。右眼部位被电子眼替代，几乎遮盖了划过眼帘的刀疤。性格特点：平时沉默寡言，易怒，情绪失控时会展现极其残忍嗜血的一面。口头禅：不要妨碍我切开它。擅长：近身格斗，情绪失控时会无视自身受到的伤害而疯狂攻击对手。 生命科学，早期崔极对生命体的兴趣仅止于庖丁解牛般的表面认知。而与R3合作初期正处于其对解剖兴趣转淡，极度渴望寻找新领域探索的时期，同时这也正是其心智水平飞速发展的阶段。由此分析，崔极转向生命科学领域并非是临时决定，相信R3评议会在当时对此也是有过考...
Share Dialog
Share Dialog
<100 subscribers
<100 subscribers
本文发表于ConfluxDAO
1、本文涉及Clash for Windows部分已获SanDAO（微信公众号：SanDAO）转载授权，未经许可禁止以各种形式复制或转载
2、本文适用范围：TSB Alpha season 2 阶段
3、本教程适用Windows与Mac
TSB全称The Sandbox，是目前链上元宇宙三个头部项目之一，也是目前唯一一个还没有完全开放上线的元宇宙平台。该项目与DCL、CV的最大区别在于：需要下载安装客户端来访问这个元宇宙。本文旨在解决到第二次Alpha测试为止，用户（尤其是大陆地区用户）在安装使用客户端过程中遇到的问题。
所有web3.0用户，包括只想上TSB转转的用户、想要在TSB上搭建建筑的用户。
参与Alpha season2 测试用户请直接查看**四-2：**安装Clash for Windows。
下载安装使用小狐狸插件钱包
在TSB官网注册账户
Gamemaker，缩写为GM，用于搭建和设计地块上的机关
Alpha测试客户端，缩写为GC，用户进入测试环境访问开放的地块
截止2022年3月19日，GM未适配Mac，GC已适配Mac。
目前经过多方测试，两个客户端均在多个地方会卡死，罗列如下：
1.安装期间，表现为Downloading base content的时候跳出如下报错
该问题主要是安装包使用的UPD协议流量未被代理。注意，如果使用Parallels在Mac系统下做了UDP代理，这问题在Windows虚拟机下依然有极大概率无法解决。
2.软件启动后，更新前界面，表现为长时间不跳正中间的更新窗口
该问题主要是更新数据使用的UPD协议流量未被代理。
3.进入软件后，界面正中间出现一堆无法关闭的窗口
该问题出现原因不明，之前有官方客服表示这个问题是直接复制客户端过来导致的，但是有用户在安装完后依然会出现这种问题。
1.安装期间，表现为Downloading base content的时候跳出如下报错
与GM出现相同报错，原理相同。
2.软件启动后，更新前界面，表现为长时间不跳正中间的更新窗口
与GM出现相同报错，原理相同。
3.进入特定地块时，无限停留在加载界面
通常是网络不稳定导致的，尤其是在加载大地块数据时更容易出现（如2*2）。
看完上面这么多问题，是不是懵了？别急，有通用的解决方案。严格按照本解决方案一条条做，理论上是不会再有登陆不上的问题。
**Alpha season 2 用户请使用对应客户端，并直接跳过本小节**
对于Windows用户，首先确保自己在启动安装文件时采用管理员权限。
对于Mac用户而言，只有使用bootcamp安装Windows10一条路，使用Parallels基本没用，此外bootcamp不支持M1芯片的Mac，所以真想顺利上TSB，请换Windows电脑
该软件是用目前比较流行的翻墙软件，由于新版的Mixin模式可以很好的全局代理udp协议，因此本文使用该软件解决我们遇到的卡死问题。
开源软件唯一下载链接⬇️避免使用陌生人给你的或者第三方网站下载的客户端
注意1: Clash for Windows 有Mac版，根据系统下载对应版本即可。
注意2: 已有Clash用户请检查界面是否与此版本一致，不一致的需要下载安装本版本，已发现不同版本Clash无法解决卡死问题。
https://github.com/Fndroid/clash_for_windows_pkg
在General分页中点击开打Home Directiory，确认wintun.dll文件是否存在。
最新版本的Clash for Windows是自带该文件的。
点击Manage打开弹窗：
点击Install。安装完后需要重启一下Clash。这样就能看到Service Mode后面的图标是绿色的了。
在Settings分页找到Profile Mixin，并点击下图红箭头所示的Edit
此时会弹出配置编辑窗口，删掉所有现有的内容
然后将下文这段脚本代码，复制到配置窗口。
mixin: # object
dns:
enable: true
enhanced-mode: redir-host
nameserver:
- 223.5.5.5
- 8.8.8.8
- 114.114.114.114
tun:
enable: true
stack: gvisor # gvisor|system 使用 system 需要 Clash Premium 2021.05.08 及更高版本
dns-hijack: # DNS劫持设置为系统DNS
- 114.114.114.114 # 可任意设置，但为了保证CFW关闭后能不影响联网，建议设置真实能访问的DNS服务器
auto-route: true
auto-detect-interface: true # 自动检测出口网卡
确保没有任何错误后，点击右下角图标保存。
至此Clash for Windows基本配置完毕。
光配置好Clash是不够的，你需要VPN的订阅链接进行翻墙
注意：如果上述步骤全部完成但依然卡住，极大概率是VPN节点问题，以下两个产品已经过测试可以访问。
具体如何购买、以及如何获取订阅链接，请直接登录后探索使用。
回到Clash的界面，在Profiles分页上粘贴你的订阅链接，回车或是点击Download。
下载完成后，下面的列表中会显示你之前购买的订阅配置，选中它。
然后在Proxies分页选择 Global（全局代理），并选择一个速度合适的节点。
可以通过点击右上方的指针logo来对所有的节点测速，选择数字相对较小的节点即可。
以上所有配置完成后，需要在General页面打开两个开关，开启全局的流量代理。
到目前为止TSB相关软件对墙内+Mac用户都不是特别友好，本文相关信息均是在第二次Alpha测试的基础上总结得出，随着TSB软件的进一步优化，本文存在失效的可能行，因此在参考此文之前请仔细阅读开头声明部分。
本文发表于ConfluxDAO
1、本文涉及Clash for Windows部分已获SanDAO（微信公众号：SanDAO）转载授权，未经许可禁止以各种形式复制或转载
2、本文适用范围：TSB Alpha season 2 阶段
3、本教程适用Windows与Mac
TSB全称The Sandbox，是目前链上元宇宙三个头部项目之一，也是目前唯一一个还没有完全开放上线的元宇宙平台。该项目与DCL、CV的最大区别在于：需要下载安装客户端来访问这个元宇宙。本文旨在解决到第二次Alpha测试为止，用户（尤其是大陆地区用户）在安装使用客户端过程中遇到的问题。
所有web3.0用户，包括只想上TSB转转的用户、想要在TSB上搭建建筑的用户。
参与Alpha season2 测试用户请直接查看**四-2：**安装Clash for Windows。
下载安装使用小狐狸插件钱包
在TSB官网注册账户
Gamemaker，缩写为GM，用于搭建和设计地块上的机关
Alpha测试客户端，缩写为GC，用户进入测试环境访问开放的地块
截止2022年3月19日，GM未适配Mac，GC已适配Mac。
目前经过多方测试，两个客户端均在多个地方会卡死，罗列如下：
1.安装期间，表现为Downloading base content的时候跳出如下报错
该问题主要是安装包使用的UPD协议流量未被代理。注意，如果使用Parallels在Mac系统下做了UDP代理，这问题在Windows虚拟机下依然有极大概率无法解决。
2.软件启动后，更新前界面，表现为长时间不跳正中间的更新窗口
该问题主要是更新数据使用的UPD协议流量未被代理。
3.进入软件后，界面正中间出现一堆无法关闭的窗口
该问题出现原因不明，之前有官方客服表示这个问题是直接复制客户端过来导致的，但是有用户在安装完后依然会出现这种问题。
1.安装期间，表现为Downloading base content的时候跳出如下报错
与GM出现相同报错，原理相同。
2.软件启动后，更新前界面，表现为长时间不跳正中间的更新窗口
与GM出现相同报错，原理相同。
3.进入特定地块时，无限停留在加载界面
通常是网络不稳定导致的，尤其是在加载大地块数据时更容易出现（如2*2）。
看完上面这么多问题，是不是懵了？别急，有通用的解决方案。严格按照本解决方案一条条做，理论上是不会再有登陆不上的问题。
**Alpha season 2 用户请使用对应客户端，并直接跳过本小节**
对于Windows用户，首先确保自己在启动安装文件时采用管理员权限。
对于Mac用户而言，只有使用bootcamp安装Windows10一条路，使用Parallels基本没用，此外bootcamp不支持M1芯片的Mac，所以真想顺利上TSB，请换Windows电脑
该软件是用目前比较流行的翻墙软件，由于新版的Mixin模式可以很好的全局代理udp协议，因此本文使用该软件解决我们遇到的卡死问题。
开源软件唯一下载链接⬇️避免使用陌生人给你的或者第三方网站下载的客户端
注意1: Clash for Windows 有Mac版，根据系统下载对应版本即可。
注意2: 已有Clash用户请检查界面是否与此版本一致，不一致的需要下载安装本版本，已发现不同版本Clash无法解决卡死问题。
https://github.com/Fndroid/clash_for_windows_pkg
在General分页中点击开打Home Directiory，确认wintun.dll文件是否存在。
最新版本的Clash for Windows是自带该文件的。
点击Manage打开弹窗：
点击Install。安装完后需要重启一下Clash。这样就能看到Service Mode后面的图标是绿色的了。
在Settings分页找到Profile Mixin，并点击下图红箭头所示的Edit
此时会弹出配置编辑窗口，删掉所有现有的内容
然后将下文这段脚本代码，复制到配置窗口。
mixin: # object
dns:
enable: true
enhanced-mode: redir-host
nameserver:
- 223.5.5.5
- 8.8.8.8
- 114.114.114.114
tun:
enable: true
stack: gvisor # gvisor|system 使用 system 需要 Clash Premium 2021.05.08 及更高版本
dns-hijack: # DNS劫持设置为系统DNS
- 114.114.114.114 # 可任意设置，但为了保证CFW关闭后能不影响联网，建议设置真实能访问的DNS服务器
auto-route: true
auto-detect-interface: true # 自动检测出口网卡
确保没有任何错误后，点击右下角图标保存。
至此Clash for Windows基本配置完毕。
光配置好Clash是不够的，你需要VPN的订阅链接进行翻墙
注意：如果上述步骤全部完成但依然卡住，极大概率是VPN节点问题，以下两个产品已经过测试可以访问。
具体如何购买、以及如何获取订阅链接，请直接登录后探索使用。
回到Clash的界面，在Profiles分页上粘贴你的订阅链接，回车或是点击Download。
下载完成后，下面的列表中会显示你之前购买的订阅配置，选中它。
然后在Proxies分页选择 Global（全局代理），并选择一个速度合适的节点。
可以通过点击右上方的指针logo来对所有的节点测速，选择数字相对较小的节点即可。
以上所有配置完成后，需要在General页面打开两个开关，开启全局的流量代理。
到目前为止TSB相关软件对墙内+Mac用户都不是特别友好，本文相关信息均是在第二次Alpha测试的基础上总结得出，随着TSB软件的进一步优化，本文存在失效的可能行，因此在参考此文之前请仔细阅读开头声明部分。
No comments yet