學海無涯
記錄思考、閱讀筆記與生活觀察的私人空間。於此沉澱，於此探索。
讀幣安初步報告：入侵路徑與 EIP-7702 授權
幣安 2026-11-03 初步報告稱，攻擊者經內部簽署服務取得 EIP-7702 授權，暫停提款無法撤銷。本文核對公開交易，整理尚待獨立複核的入侵路徑，並追問部署權杖為何在工程師電腦上。
Linux TCP 漏洞 CVE-2026-98432：AWS 與 Ubuntu 公告說了什麼？
CVE-2026-98432 影響 Linux 核心 IPv4 TCP 握手路徑。對照 AWS、Ubuntu 與 Red Hat 公告的修補狀態，整理更新、重開機與驗證的順序，以及停用 MPTCP、過濾封包的限制。
交易所該公開什麼，外部才能持續核對資產、負債與交付能力
幣安稱已完成準備金證明，公開頁面仍不足以讓本文重做驗證。以 2026 年 10 月底快照為例，整理交易所應公開的證明檔、版本對應與資產負擔資料，說明外部能核對到哪裡。
背景 agent 的狀態摘要花多少：按 query_source 歸因模型呼叫的 token 與費用
一份公開量測回報 Claude Code 背景摘要佔估算費用 16.4%、request 數 19.7%。本文示範按用途歸因 OTel 事件，並說明量測期間與分母不同時，佔比為何不能直接比較。
「程式異常」四個字說明了什麼：永豐異常轉帳，一筆轉帳本來要留下哪些紀錄
永豐新網銀異常轉帳，媒體引述金管會統計為 427 筆、419 人，另有 165 專線截至 12:16 受理的 68 件。對照公開說法與轉帳規範，檢視交易該留的紀錄，以及銀行仍待說明的部分。
多簽為什麼仍有單點故障？Ronin 的 5 of 9 如何被湊齊
Ronin 2022 的 5 of 9 顯示，4 把金鑰與未撤銷的 allowlist 可以讓同一環境取得足夠簽章。本文依官方記載檢查控制權如何集中，並為多簽設計提出可執行的驗收條件。
去年中華電信，今年 TWCA：中繼憑證 11 月 6 日廢止前該檢查什麼
TWCA 原中繼憑證要在 2026 年 11 月 6 日 00:00 前廢止，英文公告寫明撤銷。本文整理換證要做的事、序號熵與 RA 兩件另案，附實測過的憑證鏈檢查指令。