週記+速報！
我終於出了兔田和獅白！

這週真的是行程滿滿，最早6:00起床化妝
非常充實的Cosplay之旅。
回家已經散掉，大家期待的もみハル倭国日常已經積累了一堆原稿！😭😭😭
再過幾天我就能休息，舒服的畫圖和大家分享快樂！
不過這次最快樂的是安排了跟很多老相識合作拍照，
和各位老朋友約會！
這次的兔田獅白和花梨一起拍攝，
應該很多人也知道她是誰了，也是一位色色大師！
接受了她的邀請跟着練習一起拍攝影片，
跟著吸收了一些色色經驗。
雖然一臉尷尬，但我喜歡接受挑戰做一些平常不會做的事😎
大家可以追蹤她的帳號，有緣會看見我加入一起拍(

主動讓我揉奶子的，都是好女人。
(更多照片Patreon內收) November 11, 2025

古知累先生のこのデータ、すごいね。業界にいたら、肌感覚の順位と数字だから、やる前からわかってるデータ取り。それなのにわざわざn=100までやったの？！すごいアウトリーチ力で、脱帽です。 https://t.co/WtBhNDlPCB November 11, 2025

昨天晚上嘗試了 @Infinitylove427 的身心靈按摩，除了把全身的筋絡推開之外也得到了不少的心靈成長，很推薦大家去按摩放鬆(雖然很痛)，在這過程中也有一些小小的心得：

繼上次按摩已經是好久好久之前，大概是還在大學時前男友時不時會幫我按摩，那時候我也是不管按到哪都是哀哀叫，說到這想到一個有趣的回憶
大學時我的租屋處是在一座小公寓，每一間都是小套房，大概有四層樓，住在一樓的住戶很少進大門，但還是會有大門鑰匙，二、三、四樓的住戶則是每天都需要進大門，但因為這樣大門通常會是常開的
那時候前男友在幫我按摩，我一如既往的叫得驚天動地，那時候是暑假期間，所以公寓也沒什麼人，按完後我趴在床上動彈不得，這時候忽然傳來一陣開門聲！
我跟前男友互看一眼，他用被子把光溜溜的我裹得緊緊的自己出去應門，原來是忘記帶大門鑰匙的住戶想請我們幫忙開門，但剛剛我的慘叫可能讓他誤會了，所以他等我終於停止慘叫才敢來敲門
我：你覺得他在外面等多久了？
前男友：可能從你開始叫一直等到剛剛吧
我：……幹
按摩開始前需要先確認身體的狀況，只是看著我的背面Catherine就忍不住皺起眉，高低肩、駝背，一看就是很疲憊的身體，於是Catherine先帶我做了一些暖身動作，身體一側緊貼著牆用手臂畫圈，畫到第三圈時我的身體發出奇妙的喀啦喀啦聲，這跟天氣濕冷時膝蓋發出的喀啦喀啦聲不太一樣
簡單暖身之後我面朝地趴下，然後把衣服脫掉，然後我就進入地獄了(？
從背、肩膀、淋巴、手臂、手掌、胸部、肚子、肚子旁邊橫的筋絡、大腿、小腿、腳掌，Catherine非常仔細的一一用精油幫我推開，幾乎從頭到尾的對話都是

C：感覺怎麼樣？

我：痛痛QQ
C：痛痛齁？對呀因為你的身體太累了
且因為我習慣忍耐，所以還有很多像這樣的對話
C：怎麼樣？感覺還好嗎(按摩中)
我：……(憋氣忍耐中)
C：還好嗎？
我：很痛，但我同時只能做一件事情，憋氣忍耐或者說話，所以如果你希望我回答你要停下來給我換氣的時間
C：不要憋氣給我呼吸wwwwwww
其實中途真的痛到差點哭出來，手緊握拳、咬拇指、咬舌頭，能分散注意力的事情我都做了個遍，但還是超級痛，但跟大學時不太一樣，我不會再慘叫，因為我忙著憋氣忍耐XD
按摩過程我們也聊了很多，聊到身體怎麼這麼累，輕輕一刮就出痧
我想到離開大學之後進入社會開始新的冒險，第一份工作為了所謂的「正義」把自己撞個頭破血流，想跟主管爭個魚死網破，以為自己保護了我的孩子們就一定是對的事情，到最後burn out對這份職業感到失望跟無力；第二份工作誤打誤撞進入早療領域，莫名從一個菜鳥社工變成最後一屆畢業班最資深的教保員，孩子一哭一叫就知道發生什麼事，從一個餵奶抱孩子都會瑟瑟發抖到唱兒歌、帶動跳、說故事、餵水餵飯餵奶、換尿布、洗衣服、洗孩子、挖大便(？一把罩的七寶媽，即使很累也不能倒下，就算生病也不能休息，因為孩子們需要我，然後到了畢業那天頹然倒下，突然覺得我的人生再也找不到意義，再也不會有人需要我了。

到現在的工作，每天仍然被學生氣個半死，但總會在一些小細節被他們感動，每天都發現一點點的改變和進步，嘗試再給自己和學生一個機會，希望彼此都能越來越棒，但仍然需要每時每刻繃緊神經，一刻不敢懈怠，下班之後還有可能被學生訊息轟炸(但我現在不重要的事情都已讀不回，因為我下班了)

一切一切種種的壓力和疲累造就了現在的我，疲勞的精神和身體，老實說按摩的時候我對自己的身體有一點生氣，但隨著和Catherine聊天我也慢慢釋懷，誰說這是一副沒用的身體呢？他簡直太有用了，他陪伴我度過這麼多辛苦的時刻，我用這副身體每天抱著小寶貝們上上下下、我用這副身體一次又一次處理學生的衝突、我用這副身體擋在孩子前面為他們爭取該有的權益，這具身體早就已經遍體鱗傷，如果疲勞有形態，那這具身體大概已經累得千瘡百孔了。
我很感謝有這次的機會來按摩讓身體放鬆，雖然身體出痧瘀青，而且在按摩完幾天內某些地方還是會有些疼痛，但也是這些疼痛提醒我們什麼時候該休息了，我一直以來都很習慣忽視自己的感覺，因為我不喜歡感受我的感覺並且反應出來，因為光是處理這些感受會花很多時間，所以我選擇不去看他
因此在按摩過程中，當Catherine問我感覺如何時，我經常無法回答，不是因為我在憋氣，而是我不知道該如何訴說自己的感覺，我已經忘記怎麼感覺自己的感覺，但這次經驗也提醒了我自己的感覺很重要，記得練習感覺自己的感覺，如果可以嘗試表達出來，我現在很開心、我現在很生氣、我現在很難過、我現在很痛，為什麼？這些都有助於了解自己。

聊到最後我們得出的結論是：善待自己，不要忍耐，也不要委屈自己，想哭就哭、想笑就笑，重視自己的感受，最重要的：記得呼吸XD

非常推薦所有想要休息的人嘗試去找Catherine按摩，除了按摩以外也是一燙探索身心靈的旅程，希望大家都能盡情放鬆、享受疼痛(？ November 11, 2025

@_abareruikura 累！！話はよかった！！ただ世界で一番蜘蛛が苦手なのであの話は一生きつかったwwww
鬼の話なら妓夫太郎と堕姫もいいと思ったなあ☺️☺️ November 11, 2025

Google账户绑定web3钱包资产被盗事件事件梳理

引言：一场从信任漏洞到资产蒸发的加密货币噩梦

在加密货币世界中，安全从来不是一个孤立的环节，而是由无数细微习惯、家庭信任和技术盲区交织而成的防护网。2025年11月，Mao（@0xMaoMao），一位活跃的科技创始人、Gem Finder和Infofi爱好者，在短短几天内经历了三笔钱包被盗的惨剧，总损失高达25,000美元。

这不仅仅是一次简单的“种子短语泄漏”，而是一场精心策划的长期攻击，涉及社会工程学、云存储滥用和设备安全疏忽。

Mao的经历并非孤例，而是许多加密用户潜在风险的镜像：我们往往在最信任的人和最熟悉的工具中放松警惕，却不知黑客早已潜伏多时。

本文将根据Mao在X（前Twitter）上的多篇帖子（包括11月14日的初步求助、11月18日的详细线程，以及11月24日的深度复盘和中文版更新），结合她附带的攻击路径图表，严格按照时间线梳理整个过程。本文叙述将力求详尽，涵盖每个关键节点的行动、心理波动、技术细节和即时后果。整个过程揭示了从“家庭信任陷阱”到“云端密钥暴力破解”的完整攻击链条，最后会总结教训并提供给大家一些安全建议。本文图片来自@0xMaoMao

为什么这个故事值得详述？因为它不是抽象的理论，而是活生生的案例：Mao从初次震惊到深度反思，经历了从“自责种子泄漏”到“揭开黑客长线布局”的认知转变。

这不仅仅是她的损失，更是整个加密社区的警钟。

让我们从一个月前的隐秘潜伏开始，一步步拆解这场“加密货币恶梦”。

第一阶段：隐秘潜伏期（约2025年10月中旬至11月14日前夕）——黑客的耐心布局
攻击的种子早在事件曝光前一个月就已悄然种下。这段时间，黑客没有急于行动，而是像猎人般耐心观察和渗透，目标直指Mao的家庭数字生态。

Mao在11月24日的复盘帖中首次揭示：“My family member’s Google account had a passkey added by hacker ~1 month ago (I only discovered later)”（家人Google账户其实一个月前就已被黑客偷偷加了金钥，事后才发现）。这一步是整个攻击链的基石，体现了黑客的专业性和社会工程学的精妙。

技术细节与渗透路径：

目标锁定：家庭成员的Google账户。 Mao的家庭成员（很可能是一位亲近的兄弟或父母，使用共享的家庭设备）拥有一个Google账户，这个账户可能与Mao的数字生活有松散关联——例如共享照片、文档或Gmail通知。黑客很可能通过钓鱼邮件、恶意链接或公共Wi-Fi劫持等方式，初步获得了该账户的访问权限。

Google的passkey（通行密钥）是一种新兴的生物识别认证机制，本意是提升安全性（基于FIDO2标准，无法被远程窃取），但如果黑客已控制设备，它就成了双刃剑。黑客在~10月中旬添加passkey，意味着他们已能绕过传统密码登录，使用指纹或面部扫描伪装成合法用户。这一步悄无声息，因为Google的默认通知机制有时不会立即警报“新设备添加”。

情报收集阶段：一旦passkey就位，黑客开始低强度侦察。可能通过Google Drive扫描共享文件、浏览Gmail历史邮件，或监控账户关联的设备（如家庭笔记本）。Mao后来反思，这段时间她“lower our guard with family members”（对家人防备最低），黑客正是利用了这一点。

社区回复中，有人提到类似案例：“以前很懶現在絕對不能懶了，不要同步google 不要同步雲端”（@RogerYangPing），暗示黑客可能通过云同步漏洞扩展情报网。

Mao的日常生活状态：此时，Mao正处于加密世界的活跃期。她是@KaitoAI和@Wallchain的Infofi爱好者，日常使用MetaMask、OKX和Rabby钱包进行DeFi操作。

她的钱包A和B使用同一种子短语（seed phrase，手写备份并部分在线分享给家人），钱包C则独立。

这段时间，她没有察觉异常：设备未更新MacOS，密码重复使用，私钥的5/6份额存储在Google Drive“for backup”（为了备份）。

google账户绑定web3钱包资产被盗事件事件梳理
这些习惯在图表的“PART 2: SECURITY GAPS”中被清晰标注：云存储密钥、重复密码、社会工程（家庭）=“Partial keys & weak habits = Easy target”（部分密钥和弱习惯=容易目标）。

心理与环境铺垫： Mao的帖子透露出一种“自以为谨慎”的自信：“I thought I was cautious, no random clicks/downloads”（我自认为谨慎，不乱点东西）。

但黑客的布局已完成：他们知道Mao的家庭动态（或许通过社交媒体或泄露数据），并等待一个“信任时刻”触发。整个潜伏期，黑客的成本极低——只需耐心监控，而Mao的家庭笔记本已成为“桥头堡”。

这一阶段持续约30天，体现了黑客的“长游戏”（long game）。如果Mao当时检查Google账户活动日志，或许能及早发现。但生活琐事往往遮蔽了这些信号：工作、DeFi farming、社区互动，让安全审计成了“以后再说”。

第二阶段：触发与入侵日（2025年11月14日）——信任的致命一瞬
11月14日，成为整个事件的转折点。这一天从平静到混乱，仅用不到3小时。Mao的复盘帖精确记录了时间戳，配以图表“PART 1: THE ATTACK PATH”，生动描绘了从“Family’s PC (Compromised)”到“Wallet Stolen”的路径。

精确时间线与行动拆解：

20:05：家庭笔记本反复要求Gmail验证（初始警铃）。 一切从这里开始。家庭成员在使用笔记本时，突然弹出Gmail验证界面——可能是黑客尝试从德国IP登录，触发了Google的异常检测。笔记本已被passkey“绑定”，黑客能伪造合法会话，但2FA（双因素认证）成了障碍。家庭成员不明所以，将其视为“系统故障”，并联系Mao求助。Mao当时可能在手机上处理DeFi通知，未起疑心。这一步，黑客利用了设备妥协（compromised PC），通过远程会话推送验证请求。

20:23-20:42：Mao收到并分享3个Gmail 2FA代码（致命分享）。 这是攻击的核心“社会工程”时刻。Mao的手机收到3条SMS验证码（“Verification Code SMS”），家庭成员打电话或消息要她：“帮我输入这个验证码，电脑卡住了。”Mao“without thinking”（没多想）就给了——这是人类本能的信任反应，尤其对家人。

上图中，这被箭头连接：“Family Member (Asking) → My Phone → Hacker”。黑客通过passkey维持会话，验证码一到，即完成登录。

Mao后来结论：“Giving those 3 Gmail codes to ‘family’ was the exact moment my first Google got compromised”（就是那三通验证码害我第一个Google账户被入侵）。

技术剖析： Google的2FA SMS虽简单，但易受SIM卡劫持或会话劫持影响。这里，黑客无需物理SIM，只需控制源设备推送请求。3个代码的连续性表明黑客在“刷码”以绕过多重验证。社区中，@jojocash888
曾经提醒Mao禁用Google Authenticator的iCloud同步，这救了另一层防护，但SMS仍成弱点。

20:57：发现德国异常登录并手动登出（短暂反击）。 约15分钟后，Mao登录家庭Google账户，查看“最近活动”日志，看到“德国不明设备”登录。她迅速登出所有会话，心想“可能是错觉”。这一步显示Mao的警惕性，但为时已晚：黑客已通过验证码获得完整访问，包括Drive文件。登出仅切断当前会话，黑客可通过passkey重新绑定。

22:30：钱包完全被清空（资产被清零）。 不到2小时，她的钱包A/B（同一种子）被入侵。黑客从Google Drive提取5/6私钥份额，使用暴力破解（brute force）剩余1/6——据@evilcos解释，这在多重签名（multisig）方案中是常见漏洞，因为5/6阈值允许“阈值签名”重建。资金瞬间转移到无KYC交易所如@changenow_io。Mao的手机Uniswap通知狂响，但为时已晚。

Mao的即时心理状态：

这一晚，Mao从“帮忙家人”到“资产归零”的落差巨大。她在早期帖中写道：“first time experiencing this, would appreciate any help”（第一次经历，求助）。

震惊、否认、自责交织：为什么种子会泄漏？是浏览器恶意软件？家庭信任成了痛点，她反复问自己：“Hacker played the long game and knew we lower our guard with family members”（黑客知道对家人我们防备最低）。

后果初现： 当晚，Mao紧急转移残余资产到钱包C，但这只是暂缓。黑客已得手，资金链路隐匿在混币服务中。社区初步回复多为安慰：“辛苦了！謝謝資訊提醒，會好起來的！”（@mkh701124），但无人知晓根源。

这一天，攻击路径闭环：从妥协PC，到SMS分享，到云密钥窃取，再到钱包被清零。图表中“11/14: Verification → Hacker gains access with family”（11/14验证→黑客与家人共享代码获得访问）精准概括。

第三阶段：连锁盗窃与恐慌期（2025年11月15-16日）——从一个钱包到三重的噩梦
11月14日的入侵如多米诺骨牌，引发次日连锁反应。

Mao的11月18日线程（ID:1990691701011157259）详细记录了这两天“3 wallets drained in 2 days”的过程，损失累计25K美元，包括@stable@hourglasshq的18K存款。11月15日：首波被清零与初步应对（10PM前后）。

事件触发： 晚上10点，Mao手机Uniswap推送通知：钱包A有异常交易。她初以为“afternoon ops delay”（下午操作延迟），但警报连发。

黑客已用窃取的私钥签名，转移18K稳定币存款（stable sale remnants）。Mao冲到PC，眼睁睁看着交易正在被确认：资金被转移到@changenow_io交易所。

即时行动： 慌乱中，她将残余资产转到钱包C（不同种子）。同时检查钱包B（同A种子），发现已空。Mao非常自责：“seed handwritten & partially shared online years ago to family”（种子手写，几年前部分在线分享给家人）。她联系@changenow_io客服，但对方回复说“already gone”（资金已转走）。

心理冲击： “Panicked, first time. Couldn’t speak clearly”（慌了，第一次，连话都说不清）。她发帖求助（ID:1989362113513718060）：“My wallet was comprised somehow, lost most of the stuff… It’s my first time experiencing this”。打字出错，透露出颤抖的手。

11月16日：第二波与认知崩塌（AM至10PM）。

上午：求助专业援助。 Mao联系@slowmist_team创始人@evilcos，分享链上细节。

Cos结论：“unknown, start over”（不明，从头来）。Mao花数小时整理10+钱包资产，转至交易所。过程中，她反思：“Used on MetaMask, OKX, Rabby. I thought I was cautious”（在多个钱包使用，自以为谨慎）。

晚上10点：再次爆发钱包C被盗。 刚松口气，钱包C（独立种子）警报响起！黑客通过浏览器扩展或PC后门入侵，转移剩余资金。Mao“Shocked, different seed from A/B”（震惊，不同种子）。她紧急创建OKX移动钱包转移，但已晚。

认知转变：“Realized not just seed issue, maybe browser or whole PC?”（意识到不只是种子问题，或许整个浏览器或PC）。Mao整晚都不能入睡，打电话给信任朋友@jason2290_eth和@pigcanfly1001：“Thanks for online guidance to calm me”（谢谢在线指导让我冷静）。

技术扩展： 这两天，黑客利用11月14日的Drive访问，结合PC妥协（可能恶意软件），横扫钱包。

图表“Cloud-Stored Keys”（云存储密钥）直指痛点：5/6份额足够阈值重建。Mao的MacOS过时，加剧了浏览器漏洞（如Chrome扩展劫持）。

损失量化： 25K美元，包括DeFi收益和历史地址情感价值。Mao写道：“Burned all old wallets (goodbye emotional addresses)”（废弃老钱包，再见有感情的地址）。

第四阶段：调查与复盘期（2025年11月17-23日）——从自责到真相大白
盗窃后一周，Mao进入“painful reconstruction”（痛苦重建）。她重装Mac、备份数据、隔离浏览器（crypto vs non-crypto），但根源不明。

11月18日线程总结“lessons learned”（教訓）：做对的： 手机app监控、求助朋友。

改进点： 更新OS、养成备份习惯、避免重复密码。

期间，她继续社区活动（如@wallchain@trylimitless），但$ENA在@ethena_labs的解质押卡在妥协钱包，求助DC支持。

@evilcos的“Dark Handbook”（区块链黑暗森林生存手冊，推荐大家认真学习：https://t.co/O3l0cz5Y2L）成为她的安全圣经。

11月24日前，Mao挖出真相：通过审计Google日志，发现passkey添加和验证码痕迹。黑客的“long game”浮出水面，她感慨：“the truth was way scarier”（真相更恐怖）。

第五阶段：公开复盘与社区回响（2025年11月24日）——分享与重生
11月24日，Mao发布更新帖（ID:1992818759065894950），引用早期线程，附图表。英文/中文双语，详述时间线、入侵机制和即时补救：

补救清单： 废旧钱包、更新OS、passkey-only/cold wallets、密码经理（Apple Passwords/1Password）、新Apple ID、Gmail强化。

三大 realizations（最大教訓）：

1. NEVER share 2FA codes（验证码谁都不能给，哪怕家人）；

2. Enable passkeys（上passkey，多层保护）；

3. Update devices（系统永遠更新）。

社区回复暖心却警醒：

“好用心的分享！謝謝毛仙女”（@yoliu0614）；

“我之前也是line輸了驗證碼被盜…心很痛”（@logantwittter）。

图表“PART 3: DEFENSE REBOOT”总结：冷钱包、密码经理、从不分享代码、更新设备、禁用云2FA。

Mao的旅程以“Stay paranoid, frens. One moment of convenience can cost everything”（大家真的要謹慎，一時方便的代價可以是一切）结束。

她从受害者转为教育者，损失虽痛，但换来社区觉醒。

资产被盗的根本原因分析
Mao事件的成因是多层安全失效的叠加：

社会工程学漏洞（核心触发）： 黑客利用家庭信任，诱导分享2FA代码。这是人类弱点：对亲人防备最低，忽略“确认用途”。

云存储滥用（技术弱点）： 5/6私钥份额存Google Drive，忽略阈值签名风险。@evilcos指出，这允许暴力破解，远超简单备份需求。

设备与习惯疏忽（系统性缺陷）： MacOS过时、重复密码、无备份习惯、未隔离浏览器，放大PC妥协影响。passkey虽先进，但未及时审计。

长期侦察（黑客策略）： 一个月潜伏，体现了APT（高级持久威胁）风格，非随机攻击。

根源在于“便利 vs 安全”的权衡失误：Mao自认谨慎，却在信任链最弱环断裂。

防止被盗的专业建议
基于Mao案例和行业最佳实践，以下是分层、可操作的建议。

优先级从基础到高级，旨在构建“零信任”生态。

1. 基础层：

设备与账户卫生（每日习惯）立即更新所有设备： OS、浏览器、钱包App。启用自动更新，防范已知漏洞（如Chrome零日攻击）。Mao教训：过时系统是“低挂果实”。

隔离环境： 用专用浏览器（e.g., Brave for crypto）或虚拟机处理DeFi。禁用“Sign in with Google”跨站登录。

生物识别优先： 全站启用passkey（FIDO2），取代SMS 2FA。指纹/面部无法远程窃取，且抗钓鱼。

2. 密钥管理层：

零云依赖（核心防护）冷存储为主： 90%资产用硬件钱包（Ledger/Trezor），种子短语手写+金属备份，从不拍照/云端。Mao建议：链上只用无私钥钱包（如Account Abstraction）。

多签阈值优化： 若用multisig，设6/7阈值，避免5/6易破解。工具：Gnosis Safe。

禁用云同步： Google Authenticator关iCloud/Drive备份；密码经理用本地加密（1Password）。

3. 社会工程防御层：

信任验证（行为规范）零分享规则： 2FA代码永不外传，哪怕家人。先视频确认用途，或用备用渠道（如语音描述而非直接发码）。

定期审计： 每周查Google/Apple“最近活动”，移除未知设备/passkey。工具：Have I Been Pwned?监控泄露。

教育家人： 共享安全协议，如“异常验证时，先挂断重拨”防语音钓鱼。

4. 监控与响应层：

自动化警戒（高级工具）实时警报： 用Zapper/ Zerion App监控钱包；设置交易限额（e.g., <1K无需手动确认）。

备份策略： 每周全盘备份到加密U盘，非云端。测试恢复流程。

社区资源： 加入@slowmist_team或@WebSterDevGateW，预报备案。Mao推荐“Dark Handbook”作为安全手册。

5. 心态与长期层：

paranoia as default（文化转变）最小化暴露： 社交媒体少晒地址/习惯；用burner账户测试新DApp。

保险覆盖： 考虑Nexus Mutual或Unslashed的DeFi保险，覆盖黑客损失。

定期演练： 模拟攻击（如朋友假装求码），强化响应。

实施这些，风险可降90%。

Mao的复盘证明：安全不是负担，而是“用強工具，不用過時碼”的投资。加密世界残酷，但觉醒后，你就是自己的守护者。Stay safe, frens。 November 11, 2025

@katana 是一条专为 DeFi 设计的公链，具有深度流动性与高收益。Katana 使用 Agglayer 作为规范桥接器，并使用 VaultBridge 产生实际收益。Katana 由 Polygon Labs 和 GSR 孵化，并在 Conduit 的支持下部署，是 Agglayer Breakout 计划的毕业项目。

#币安合约实盘 $ETH

详细交互教程如下🔽

Katana是由Polygon Labs和GSR孵化的DeFi专用Layer-2区块链，采用Polygon CDK和ZK证明技术，专注于统一流动性和可持续收益生成。项目于2025年6月主网启动，TVL达5.83亿美元，KAT代币总供应量100亿枚，目前处于9个月锁仓期。通过VaultBridge和链拥有流动性(CoL)机制实现真实收益，10月份产生46.2万美元收入并全数回馈用户。

代币经济学
基础信息：
总供应量：100亿KAT（固定供应）
流通供应：0 KAT（截至2025年11月24日）
锁仓期：9个月（2025年6月至2026年2月）
当前价格：不适用（代币不可转让）

重要合作伙伴关系：

GameSquare Holdings合作（2025年10月29日）：电竞媒体公司GameSquare与Katana合作，将其2.5亿美元以太坊财库的一部分部署到Katana的收益基础设施中，包括VaultBridge路由和AUSD稳定币收益。作为交换，GameSquare的代理网络（包括FaZe Clan）将支持Katana的营销和增长。

Trails平台集成（2025年11月20日）：一键交易协议Trails在首日集成Katana支持，实现跨链桥接、交换和存款的无缝操作，支持1000+代币，gas费可用USDC/USDT支付。

产品发布：

https://t.co/8Cftox9qNr流动性Katana ETH Vault（2025年10月）：14天存款窗口，允许weETH存款自动桥接到Katana主网，部署到由Sentora管理的Morpho借贷策略中。奖励包括25万ETHFI、KAT总供应量的10个基点等。

Rainbow钱包集成（2025年10月）：Rainbow添加Katana支持，实现移动端扩展交换和链访问。

收入表现： 2025年10月，Katana产生46.2万美元收入（来自排序器费用、VaultBridge收益、AUSD财库和CoL），全数重新分配给用户。累计3个月收入达200万美元，近100%生产性TVL利用率。

详细交互教程
-资产桥接到Katana

通过原生桥接（VaultBridge）：

连接钱包：访问https://t.co/UIOFK2EpRt点击右上角连接EVM兼容钱包（如MetaMask）

选择桥接选项：点击左侧边栏的"Bridge"或"Add Funds"，选择源链（如以太坊）和目标链Katana

选择代币和数量：从下拉菜单选择支持的代币（如USDC），输入金额，查看预估的收益型vbToken接收（如1 USDC → ~0.999 vbUSDC）

确认交易：检查详情如汇率、滑点和费用，可选择退出VaultBridge（避免以太坊vault部署），点击"继续"然后"确认订单"

执行交易：在钱包中批准交易，等待确认，资产以vbTokens形式到达Katana钱包

费用：约1-2美元（包括网络gas费） 时间：1-3分钟

-在DEX上交易（Sushi）

在Sushi V3上进行现货交易：

访问平台：前往https://t.co/24KXYiLyXu或https://t.co/UEKRM24BMR

选择交易对：选择输入代币（如vbUSDC）和输出代币（如KAT），输入数量

调整设置：设置滑点容忍度（默认0.5-2%）和费用级别，查看价格影响

批准代币：首次使用需要批准输入代币

执行交换：点击"Swap"，确认详情后在钱包中确认

费用：约0.3%交易费+<0.01美元gas费

-KAT质押

锁定KAT获得vKAT：

获取KAT：通过预存款（Turtle Club vaults）或POL空投获得

连接钱包：访问https://t.co/UIOFK2EpRt并连接到Katana

锁定KAT：选择"Lock"选项卡，输入数量，选择锁定期限（最多4年获得最大投票权）

铸造vKAT：批准KAT支出，执行锁定，vKAT出现在钱包中

质押/委托：使用vKAT投票分配激励或委托给策略，每周赚取费用

注意：9个月锁仓期至2026年2月，早期退出产生动态费用

参与治理

获得vKAT：按上述步骤锁定KAT铸造vKAT

访问DAO：前往投票门户，连接钱包

查看提案：浏览活跃提案（如激励费率、应用集成）

投票：选择提案，分配vKAT权重，提交链上投票

跟踪/领取：通过应用监控，投票后领取奖励（费用/贿赂）

-关键DeFi功能

Morpho借贷：

访问https://t.co/Ou5urwXQOS

供应：选择市场，批准/输入数量，赚取4-8% APY

借入：先供应抵押品，选择借入资产/数量（LTV <70%）

取款/还款：前往"Borrow"选项卡，选择操作

Vertex永续交易：

访问https://t.co/lQ2KGB2yfr的Katana实例

存入抵押品（如来自Morpho的vbUSDC）

选择交易对，设置仓位大小/杠杆（最高50倍）

通过"Positions"选项卡监控/调整

所有教程基于官方文档验证

https://t.co/CsKjEoyl5U

Katana Score 是一个基于链上活跃度和流动性持有量的信誉指数，反映了用户在 Katana 生态系统中的活跃度、参与度和价值。

该评分可用于解锁 Katana ID 和徽章，使用户能够构建和展示其链上身份。

Katana NFT 白名单申请

加入官方武士刀武士社群。 武士们，醒来吧，新的秩序正在形成⚔️
那些守护军火库、深化流动性、并保持飞轮运转的人
这把利刃奖励那些最积极、最有效率的战士。
将于2025年12月开始铸造。
传送门
https://t.co/t3hAff5R7O November 11, 2025

🎅定投 $SANTA 之旅，从

• 最新記事
• ランキング
• レポート

メニュー

累ーかさねー 映画

0post

2025.11.24 23:00

:0% :0% （40代／男性）

• 1時間
• 1日
• 1週間

1時間前の
累ーかさねー

人気のポスト ※表示されているRP数は特定時点のものです

✨ Websea平台周报（11.17 - 11.23） ✨

福利活动持续火热进行中！🔥

📊 平台核心数据
✅WBS价格：$1.479
✅WBS周新增交易量：347.95M U
✅累计销毁WBS：72,502,051.78 枚
✅涌盈基金新增申购：1,062,530 枚 / 2,081 人

⚙️ 合约数据亮点
✅保本跟单新增订阅：1,712 人次
✅跟单规模：0.56M U
✅合约保险空投：384 期
✅获得保险节点空投用户：4,102 人

🎉 本周热门活动
🍀 幸运星期三：涌盈基金新星崛起，瓜分超级奖池
🚀 新手起航第三期：解锁高达 800 USDT 新人奖励
⚔️ 多空巅峰对决：胜方独享最高 1,000 USDT 奖金
☕ 新币交易折扣第三期：新人送星巴克，全民瓜分 50,000 USDT

🪙 新币上线
✨ $PIEVERSE / $ZEN November 11, 2025

1RP

週記+速報！
我終於出了兔田和獅白！

這週真的是行程滿滿，最早6:00起床化妝
非常充實的Cosplay之旅。
回家已經散掉，大家期待的もみハル倭国日常已經積累了一堆原稿！😭😭😭
再過幾天我就能休息，舒服的畫圖和大家分享快樂！
不過這次最快樂的是安排了跟很多老相識合作拍照，
和各位老朋友約會！
這次的兔田獅白和花梨一起拍攝，
應該很多人也知道她是誰了，也是一位色色大師！
接受了她的邀請跟着練習一起拍攝影片，
跟著吸收了一些色色經驗。
雖然一臉尷尬，但我喜歡接受挑戰做一些平常不會做的事😎
大家可以追蹤她的帳號，有緣會看見我加入一起拍(

主動讓我揉奶子的，都是好女人。
(更多照片Patreon內收) November 11, 2025

1RP

古知累先生のこのデータ、すごいね。業界にいたら、肌感覚の順位と数字だから、やる前からわかってるデータ取り。それなのにわざわざn=100までやったの？！すごいアウトリーチ力で、脱帽です。 https://t.co/WtBhNDlPCB November 11, 2025

昨天晚上嘗試了 @Infinitylove427 的身心靈按摩，除了把全身的筋絡推開之外也得到了不少的心靈成長，很推薦大家去按摩放鬆(雖然很痛)，在這過程中也有一些小小的心得：

繼上次按摩已經是好久好久之前，大概是還在大學時前男友時不時會幫我按摩，那時候我也是不管按到哪都是哀哀叫，說到這想到一個有趣的回憶
大學時我的租屋處是在一座小公寓，每一間都是小套房，大概有四層樓，住在一樓的住戶很少進大門，但還是會有大門鑰匙，二、三、四樓的住戶則是每天都需要進大門，但因為這樣大門通常會是常開的
那時候前男友在幫我按摩，我一如既往的叫得驚天動地，那時候是暑假期間，所以公寓也沒什麼人，按完後我趴在床上動彈不得，這時候忽然傳來一陣開門聲！
我跟前男友互看一眼，他用被子把光溜溜的我裹得緊緊的自己出去應門，原來是忘記帶大門鑰匙的住戶想請我們幫忙開門，但剛剛我的慘叫可能讓他誤會了，所以他等我終於停止慘叫才敢來敲門
我：你覺得他在外面等多久了？
前男友：可能從你開始叫一直等到剛剛吧
我：……幹
按摩開始前需要先確認身體的狀況，只是看著我的背面Catherine就忍不住皺起眉，高低肩、駝背，一看就是很疲憊的身體，於是Catherine先帶我做了一些暖身動作，身體一側緊貼著牆用手臂畫圈，畫到第三圈時我的身體發出奇妙的喀啦喀啦聲，這跟天氣濕冷時膝蓋發出的喀啦喀啦聲不太一樣
簡單暖身之後我面朝地趴下，然後把衣服脫掉，然後我就進入地獄了(？
從背、肩膀、淋巴、手臂、手掌、胸部、肚子、肚子旁邊橫的筋絡、大腿、小腿、腳掌，Catherine非常仔細的一一用精油幫我推開，幾乎從頭到尾的對話都是

C：感覺怎麼樣？

我：痛痛QQ
C：痛痛齁？對呀因為你的身體太累了
且因為我習慣忍耐，所以還有很多像這樣的對話
C：怎麼樣？感覺還好嗎(按摩中)
我：……(憋氣忍耐中)
C：還好嗎？
我：很痛，但我同時只能做一件事情，憋氣忍耐或者說話，所以如果你希望我回答你要停下來給我換氣的時間
C：不要憋氣給我呼吸wwwwwww
其實中途真的痛到差點哭出來，手緊握拳、咬拇指、咬舌頭，能分散注意力的事情我都做了個遍，但還是超級痛，但跟大學時不太一樣，我不會再慘叫，因為我忙著憋氣忍耐XD
按摩過程我們也聊了很多，聊到身體怎麼這麼累，輕輕一刮就出痧
我想到離開大學之後進入社會開始新的冒險，第一份工作為了所謂的「正義」把自己撞個頭破血流，想跟主管爭個魚死網破，以為自己保護了我的孩子們就一定是對的事情，到最後burn out對這份職業感到失望跟無力；第二份工作誤打誤撞進入早療領域，莫名從一個菜鳥社工變成最後一屆畢業班最資深的教保員，孩子一哭一叫就知道發生什麼事，從一個餵奶抱孩子都會瑟瑟發抖到唱兒歌、帶動跳、說故事、餵水餵飯餵奶、換尿布、洗衣服、洗孩子、挖大便(？一把罩的七寶媽，即使很累也不能倒下，就算生病也不能休息，因為孩子們需要我，然後到了畢業那天頹然倒下，突然覺得我的人生再也找不到意義，再也不會有人需要我了。

到現在的工作，每天仍然被學生氣個半死，但總會在一些小細節被他們感動，每天都發現一點點的改變和進步，嘗試再給自己和學生一個機會，希望彼此都能越來越棒，但仍然需要每時每刻繃緊神經，一刻不敢懈怠，下班之後還有可能被學生訊息轟炸(但我現在不重要的事情都已讀不回，因為我下班了)

一切一切種種的壓力和疲累造就了現在的我，疲勞的精神和身體，老實說按摩的時候我對自己的身體有一點生氣，但隨著和Catherine聊天我也慢慢釋懷，誰說這是一副沒用的身體呢？他簡直太有用了，他陪伴我度過這麼多辛苦的時刻，我用這副身體每天抱著小寶貝們上上下下、我用這副身體一次又一次處理學生的衝突、我用這副身體擋在孩子前面為他們爭取該有的權益，這具身體早就已經遍體鱗傷，如果疲勞有形態，那這具身體大概已經累得千瘡百孔了。
我很感謝有這次的機會來按摩讓身體放鬆，雖然身體出痧瘀青，而且在按摩完幾天內某些地方還是會有些疼痛，但也是這些疼痛提醒我們什麼時候該休息了，我一直以來都很習慣忽視自己的感覺，因為我不喜歡感受我的感覺並且反應出來，因為光是處理這些感受會花很多時間，所以我選擇不去看他
因此在按摩過程中，當Catherine問我感覺如何時，我經常無法回答，不是因為我在憋氣，而是我不知道該如何訴說自己的感覺，我已經忘記怎麼感覺自己的感覺，但這次經驗也提醒了我自己的感覺很重要，記得練習感覺自己的感覺，如果可以嘗試表達出來，我現在很開心、我現在很生氣、我現在很難過、我現在很痛，為什麼？這些都有助於了解自己。

聊到最後我們得出的結論是：善待自己，不要忍耐，也不要委屈自己，想哭就哭、想笑就笑，重視自己的感受，最重要的：記得呼吸XD

非常推薦所有想要休息的人嘗試去找Catherine按摩，除了按摩以外也是一燙探索身心靈的旅程，希望大家都能盡情放鬆、享受疼痛(？ November 11, 2025

@_abareruikura 累！！話はよかった！！ただ世界で一番蜘蛛が苦手なのであの話は一生きつかったwwww
鬼の話なら妓夫太郎と堕姫もいいと思ったなあ☺️☺️ November 11, 2025

Google账户绑定web3钱包资产被盗事件事件梳理

引言：一场从信任漏洞到资产蒸发的加密货币噩梦

在加密货币世界中，安全从来不是一个孤立的环节，而是由无数细微习惯、家庭信任和技术盲区交织而成的防护网。2025年11月，Mao（@0xMaoMao），一位活跃的科技创始人、Gem Finder和Infofi爱好者，在短短几天内经历了三笔钱包被盗的惨剧，总损失高达25,000美元。

这不仅仅是一次简单的“种子短语泄漏”，而是一场精心策划的长期攻击，涉及社会工程学、云存储滥用和设备安全疏忽。

Mao的经历并非孤例，而是许多加密用户潜在风险的镜像：我们往往在最信任的人和最熟悉的工具中放松警惕，却不知黑客早已潜伏多时。

本文将根据Mao在X（前Twitter）上的多篇帖子（包括11月14日的初步求助、11月18日的详细线程，以及11月24日的深度复盘和中文版更新），结合她附带的攻击路径图表，严格按照时间线梳理整个过程。本文叙述将力求详尽，涵盖每个关键节点的行动、心理波动、技术细节和即时后果。整个过程揭示了从“家庭信任陷阱”到“云端密钥暴力破解”的完整攻击链条，最后会总结教训并提供给大家一些安全建议。本文图片来自@0xMaoMao

为什么这个故事值得详述？因为它不是抽象的理论，而是活生生的案例：Mao从初次震惊到深度反思，经历了从“自责种子泄漏”到“揭开黑客长线布局”的认知转变。

这不仅仅是她的损失，更是整个加密社区的警钟。

让我们从一个月前的隐秘潜伏开始，一步步拆解这场“加密货币恶梦”。

第一阶段：隐秘潜伏期（约2025年10月中旬至11月14日前夕）——黑客的耐心布局
攻击的种子早在事件曝光前一个月就已悄然种下。这段时间，黑客没有急于行动，而是像猎人般耐心观察和渗透，目标直指Mao的家庭数字生态。

Mao在11月24日的复盘帖中首次揭示：“My family member’s Google account had a passkey added by hacker ~1 month ago (I only discovered later)”（家人Google账户其实一个月前就已被黑客偷偷加了金钥，事后才发现）。这一步是整个攻击链的基石，体现了黑客的专业性和社会工程学的精妙。

技术细节与渗透路径：

目标锁定：家庭成员的Google账户。 Mao的家庭成员（很可能是一位亲近的兄弟或父母，使用共享的家庭设备）拥有一个Google账户，这个账户可能与Mao的数字生活有松散关联——例如共享照片、文档或Gmail通知。黑客很可能通过钓鱼邮件、恶意链接或公共Wi-Fi劫持等方式，初步获得了该账户的访问权限。

Google的passkey（通行密钥）是一种新兴的生物识别认证机制，本意是提升安全性（基于FIDO2标准，无法被远程窃取），但如果黑客已控制设备，它就成了双刃剑。黑客在~10月中旬添加passkey，意味着他们已能绕过传统密码登录，使用指纹或面部扫描伪装成合法用户。这一步悄无声息，因为Google的默认通知机制有时不会立即警报“新设备添加”。

情报收集阶段：一旦passkey就位，黑客开始低强度侦察。可能通过Google Drive扫描共享文件、浏览Gmail历史邮件，或监控账户关联的设备（如家庭笔记本）。Mao后来反思，这段时间她“lower our guard with family members”（对家人防备最低），黑客正是利用了这一点。

社区回复中，有人提到类似案例：“以前很懶現在絕對不能懶了，不要同步google 不要同步雲端”（@RogerYangPing），暗示黑客可能通过云同步漏洞扩展情报网。

Mao的日常生活状态：此时，Mao正处于加密世界的活跃期。她是@KaitoAI和@Wallchain的Infofi爱好者，日常使用MetaMask、OKX和Rabby钱包进行DeFi操作。

她的钱包A和B使用同一种子短语（seed phrase，手写备份并部分在线分享给家人），钱包C则独立。

这段时间，她没有察觉异常：设备未更新MacOS，密码重复使用，私钥的5/6份额存储在Google Drive“for backup”（为了备份）。

google账户绑定web3钱包资产被盗事件事件梳理
这些习惯在图表的“PART 2: SECURITY GAPS”中被清晰标注：云存储密钥、重复密码、社会工程（家庭）=“Partial keys & weak habits = Easy target”（部分密钥和弱习惯=容易目标）。

心理与环境铺垫： Mao的帖子透露出一种“自以为谨慎”的自信：“I thought I was cautious, no random clicks/downloads”（我自认为谨慎，不乱点东西）。

但黑客的布局已完成：他们知道Mao的家庭动态（或许通过社交媒体或泄露数据），并等待一个“信任时刻”触发。整个潜伏期，黑客的成本极低——只需耐心监控，而Mao的家庭笔记本已成为“桥头堡”。

这一阶段持续约30天，体现了黑客的“长游戏”（long game）。如果Mao当时检查Google账户活动日志，或许能及早发现。但生活琐事往往遮蔽了这些信号：工作、DeFi farming、社区互动，让安全审计成了“以后再说”。

第二阶段：触发与入侵日（2025年11月14日）——信任的致命一瞬
11月14日，成为整个事件的转折点。这一天从平静到混乱，仅用不到3小时。Mao的复盘帖精确记录了时间戳，配以图表“PART 1: THE ATTACK PATH”，生动描绘了从“Family’s PC (Compromised)”到“Wallet Stolen”的路径。

精确时间线与行动拆解：

20:05：家庭笔记本反复要求Gmail验证（初始警铃）。 一切从这里开始。家庭成员在使用笔记本时，突然弹出Gmail验证界面——可能是黑客尝试从德国IP登录，触发了Google的异常检测。笔记本已被passkey“绑定”，黑客能伪造合法会话，但2FA（双因素认证）成了障碍。家庭成员不明所以，将其视为“系统故障”，并联系Mao求助。Mao当时可能在手机上处理DeFi通知，未起疑心。这一步，黑客利用了设备妥协（compromised PC），通过远程会话推送验证请求。

20:23-20:42：Mao收到并分享3个Gmail 2FA代码（致命分享）。 这是攻击的核心“社会工程”时刻。Mao的手机收到3条SMS验证码（“Verification Code SMS”），家庭成员打电话或消息要她：“帮我输入这个验证码，电脑卡住了。”Mao“without thinking”（没多想）就给了——这是人类本能的信任反应，尤其对家人。

上图中，这被箭头连接：“Family Member (Asking) → My Phone → Hacker”。黑客通过passkey维持会话，验证码一到，即完成登录。

Mao后来结论：“Giving those 3 Gmail codes to ‘family’ was the exact moment my first Google got compromised”（就是那三通验证码害我第一个Google账户被入侵）。

技术剖析： Google的2FA SMS虽简单，但易受SIM卡劫持或会话劫持影响。这里，黑客无需物理SIM，只需控制源设备推送请求。3个代码的连续性表明黑客在“刷码”以绕过多重验证。社区中，@jojocash888
曾经提醒Mao禁用Google Authenticator的iCloud同步，这救了另一层防护，但SMS仍成弱点。

20:57：发现德国异常登录并手动登出（短暂反击）。 约15分钟后，Mao登录家庭Google账户，查看“最近活动”日志，看到“德国不明设备”登录。她迅速登出所有会话，心想“可能是错觉”。这一步显示Mao的警惕性，但为时已晚：黑客已通过验证码获得完整访问，包括Drive文件。登出仅切断当前会话，黑客可通过passkey重新绑定。

22:30：钱包完全被清空（资产被清零）。 不到2小时，她的钱包A/B（同一种子）被入侵。黑客从Google Drive提取5/6私钥份额，使用暴力破解（brute force）剩余1/6——据@evilcos解释，这在多重签名（multisig）方案中是常见漏洞，因为5/6阈值允许“阈值签名”重建。资金瞬间转移到无KYC交易所如@changenow_io。Mao的手机Uniswap通知狂响，但为时已晚。

Mao的即时心理状态：

这一晚，Mao从“帮忙家人”到“资产归零”的落差巨大。她在早期帖中写道：“first time experiencing this, would appreciate any help”（第一次经历，求助）。

震惊、否认、自责交织：为什么种子会泄漏？是浏览器恶意软件？家庭信任成了痛点，她反复问自己：“Hacker played the long game and knew we lower our guard with family members”（黑客知道对家人我们防备最低）。

后果初现： 当晚，Mao紧急转移残余资产到钱包C，但这只是暂缓。黑客已得手，资金链路隐匿在混币服务中。社区初步回复多为安慰：“辛苦了！謝謝資訊提醒，會好起來的！”（@mkh701124），但无人知晓根源。

这一天，攻击路径闭环：从妥协PC，到SMS分享，到云密钥窃取，再到钱包被清零。图表中“11/14: Verification → Hacker gains access with family”（11/14验证→黑客与家人共享代码获得访问）精准概括。

第三阶段：连锁盗窃与恐慌期（2025年11月15-16日）——从一个钱包到三重的噩梦
11月14日的入侵如多米诺骨牌，引发次日连锁反应。

Mao的11月18日线程（ID:1990691701011157259）详细记录了这两天“3 wallets drained in 2 days”的过程，损失累计25K美元，包括@stable@hourglasshq的18K存款。11月15日：首波被清零与初步应对（10PM前后）。

事件触发： 晚上10点，Mao手机Uniswap推送通知：钱包A有异常交易。她初以为“afternoon ops delay”（下午操作延迟），但警报连发。

黑客已用窃取的私钥签名，转移18K稳定币存款（stable sale remnants）。Mao冲到PC，眼睁睁看着交易正在被确认：资金被转移到@changenow_io交易所。

即时行动： 慌乱中，她将残余资产转到钱包C（不同种子）。同时检查钱包B（同A种子），发现已空。Mao非常自责：“seed handwritten & partially shared online years ago to family”（种子手写，几年前部分在线分享给家人）。她联系@changenow_io客服，但对方回复说“already gone”（资金已转走）。

心理冲击： “Panicked, first time. Couldn’t speak clearly”（慌了，第一次，连话都说不清）。她发帖求助（ID:1989362113513718060）：“My wallet was comprised somehow, lost most of the stuff… It’s my first time experiencing this”。打字出错，透露出颤抖的手。

11月16日：第二波与认知崩塌（AM至10PM）。

上午：求助专业援助。 Mao联系@slowmist_team创始人@evilcos，分享链上细节。

Cos结论：“unknown, start over”（不明，从头来）。Mao花数小时整理10+钱包资产，转至交易所。过程中，她反思：“Used on MetaMask, OKX, Rabby. I thought I was cautious”（在多个钱包使用，自以为谨慎）。

晚上10点：再次爆发钱包C被盗。 刚松口气，钱包C（独立种子）警报响起！黑客通过浏览器扩展或PC后门入侵，转移剩余资金。Mao“Shocked, different seed from A/B”（震惊，不同种子）。她紧急创建OKX移动钱包转移，但已晚。

认知转变：“Realized not just seed issue, maybe browser or whole PC?”（意识到不只是种子问题，或许整个浏览器或PC）。Mao整晚都不能入睡，打电话给信任朋友@jason2290_eth和@pigcanfly1001：“Thanks for online guidance to calm me”（谢谢在线指导让我冷静）。

技术扩展： 这两天，黑客利用11月14日的Drive访问，结合PC妥协（可能恶意软件），横扫钱包。

图表“Cloud-Stored Keys”（云存储密钥）直指痛点：5/6份额足够阈值重建。Mao的MacOS过时，加剧了浏览器漏洞（如Chrome扩展劫持）。

损失量化： 25K美元，包括DeFi收益和历史地址情感价值。Mao写道：“Burned all old wallets (goodbye emotional addresses)”（废弃老钱包，再见有感情的地址）。

第四阶段：调查与复盘期（2025年11月17-23日）——从自责到真相大白
盗窃后一周，Mao进入“painful reconstruction”（痛苦重建）。她重装Mac、备份数据、隔离浏览器（crypto vs non-crypto），但根源不明。

11月18日线程总结“lessons learned”（教訓）：做对的： 手机app监控、求助朋友。

改进点： 更新OS、养成备份习惯、避免重复密码。

期间，她继续社区活动（如@wallchain@trylimitless），但$ENA在@ethena_labs的解质押卡在妥协钱包，求助DC支持。

@evilcos的“Dark Handbook”（区块链黑暗森林生存手冊，推荐大家认真学习：https://t.co/O3l0cz5Y2L）成为她的安全圣经。

11月24日前，Mao挖出真相：通过审计Google日志，发现passkey添加和验证码痕迹。黑客的“long game”浮出水面，她感慨：“the truth was way scarier”（真相更恐怖）。

第五阶段：公开复盘与社区回响（2025年11月24日）——分享与重生
11月24日，Mao发布更新帖（ID:1992818759065894950），引用早期线程，附图表。英文/中文双语，详述时间线、入侵机制和即时补救：

补救清单： 废旧钱包、更新OS、passkey-only/cold wallets、密码经理（Apple Passwords/1Password）、新Apple ID、Gmail强化。

三大 realizations（最大教訓）：

1. NEVER share 2FA codes（验证码谁都不能给，哪怕家人）；

2. Enable passkeys（上passkey，多层保护）；

3. Update devices（系统永遠更新）。

社区回复暖心却警醒：

“好用心的分享！謝謝毛仙女”（@yoliu0614）；

“我之前也是line輸了驗證碼被盜…心很痛”（@logantwittter）。

图表“PART 3: DEFENSE REBOOT”总结：冷钱包、密码经理、从不分享代码、更新设备、禁用云2FA。

Mao的旅程以“Stay paranoid, frens. One moment of convenience can cost everything”（大家真的要謹慎，一時方便的代價可以是一切）结束。

她从受害者转为教育者，损失虽痛，但换来社区觉醒。

资产被盗的根本原因分析
Mao事件的成因是多层安全失效的叠加：

社会工程学漏洞（核心触发）： 黑客利用家庭信任，诱导分享2FA代码。这是人类弱点：对亲人防备最低，忽略“确认用途”。

云存储滥用（技术弱点）： 5/6私钥份额存Google Drive，忽略阈值签名风险。@evilcos指出，这允许暴力破解，远超简单备份需求。

设备与习惯疏忽（系统性缺陷）： MacOS过时、重复密码、无备份习惯、未隔离浏览器，放大PC妥协影响。passkey虽先进，但未及时审计。

长期侦察（黑客策略）： 一个月潜伏，体现了APT（高级持久威胁）风格，非随机攻击。

根源在于“便利 vs 安全”的权衡失误：Mao自认谨慎，却在信任链最弱环断裂。

防止被盗的专业建议
基于Mao案例和行业最佳实践，以下是分层、可操作的建议。

优先级从基础到高级，旨在构建“零信任”生态。

1. 基础层：

设备与账户卫生（每日习惯）立即更新所有设备： OS、浏览器、钱包App。启用自动更新，防范已知漏洞（如Chrome零日攻击）。Mao教训：过时系统是“低挂果实”。

隔离环境： 用专用浏览器（e.g., Brave for crypto）或虚拟机处理DeFi。禁用“Sign in with Google”跨站登录。

生物识别优先： 全站启用passkey（FIDO2），取代SMS 2FA。指纹/面部无法远程窃取，且抗钓鱼。

2. 密钥管理层：

零云依赖（核心防护）冷存储为主： 90%资产用硬件钱包（Ledger/Trezor），种子短语手写+金属备份，从不拍照/云端。Mao建议：链上只用无私钥钱包（如Account Abstraction）。

多签阈值优化： 若用multisig，设6/7阈值，避免5/6易破解。工具：Gnosis Safe。

禁用云同步： Google Authenticator关iCloud/Drive备份；密码经理用本地加密（1Password）。

3. 社会工程防御层：

信任验证（行为规范）零分享规则： 2FA代码永不外传，哪怕家人。先视频确认用途，或用备用渠道（如语音描述而非直接发码）。

定期审计： 每周查Google/Apple“最近活动”，移除未知设备/passkey。工具：Have I Been Pwned?监控泄露。

教育家人： 共享安全协议，如“异常验证时，先挂断重拨”防语音钓鱼。

4. 监控与响应层：

自动化警戒（高级工具）实时警报： 用Zapper/ Zerion App监控钱包；设置交易限额（e.g., <1K无需手动确认）。

备份策略： 每周全盘备份到加密U盘，非云端。测试恢复流程。

社区资源： 加入@slowmist_team或@WebSterDevGateW，预报备案。Mao推荐“Dark Handbook”作为安全手册。

5. 心态与长期层：

paranoia as default（文化转变）最小化暴露： 社交媒体少晒地址/习惯；用burner账户测试新DApp。

保险覆盖： 考虑Nexus Mutual或Unslashed的DeFi保险，覆盖黑客损失。

定期演练： 模拟攻击（如朋友假装求码），强化响应。

实施这些，风险可降90%。

Mao的复盘证明：安全不是负担，而是“用強工具，不用過時碼”的投资。加密世界残酷，但觉醒后，你就是自己的守护者。Stay safe, frens。 November 11, 2025

@katana 是一条专为 DeFi 设计的公链，具有深度流动性与高收益。Katana 使用 Agglayer 作为规范桥接器，并使用 VaultBridge 产生实际收益。Katana 由 Polygon Labs 和 GSR 孵化，并在 Conduit 的支持下部署，是 Agglayer Breakout 计划的毕业项目。

#币安合约实盘 $ETH

详细交互教程如下🔽

Katana是由Polygon Labs和GSR孵化的DeFi专用Layer-2区块链，采用Polygon CDK和ZK证明技术，专注于统一流动性和可持续收益生成。项目于2025年6月主网启动，TVL达5.83亿美元，KAT代币总供应量100亿枚，目前处于9个月锁仓期。通过VaultBridge和链拥有流动性(CoL)机制实现真实收益，10月份产生46.2万美元收入并全数回馈用户。

代币经济学
基础信息：
总供应量：100亿KAT（固定供应）
流通供应：0 KAT（截至2025年11月24日）
锁仓期：9个月（2025年6月至2026年2月）
当前价格：不适用（代币不可转让）

重要合作伙伴关系：

GameSquare Holdings合作（2025年10月29日）：电竞媒体公司GameSquare与Katana合作，将其2.5亿美元以太坊财库的一部分部署到Katana的收益基础设施中，包括VaultBridge路由和AUSD稳定币收益。作为交换，GameSquare的代理网络（包括FaZe Clan）将支持Katana的营销和增长。

Trails平台集成（2025年11月20日）：一键交易协议Trails在首日集成Katana支持，实现跨链桥接、交换和存款的无缝操作，支持1000+代币，gas费可用USDC/USDT支付。

产品发布：

https://t.co/8Cftox9qNr流动性Katana ETH Vault（2025年10月）：14天存款窗口，允许weETH存款自动桥接到Katana主网，部署到由Sentora管理的Morpho借贷策略中。奖励包括25万ETHFI、KAT总供应量的10个基点等。

Rainbow钱包集成（2025年10月）：Rainbow添加Katana支持，实现移动端扩展交换和链访问。

收入表现： 2025年10月，Katana产生46.2万美元收入（来自排序器费用、VaultBridge收益、AUSD财库和CoL），全数重新分配给用户。累计3个月收入达200万美元，近100%生产性TVL利用率。

详细交互教程
-资产桥接到Katana

通过原生桥接（VaultBridge）：

连接钱包：访问https://t.co/UIOFK2EpRt点击右上角连接EVM兼容钱包（如MetaMask）

选择桥接选项：点击左侧边栏的"Bridge"或"Add Funds"，选择源链（如以太坊）和目标链Katana

选择代币和数量：从下拉菜单选择支持的代币（如USDC），输入金额，查看预估的收益型vbToken接收（如1 USDC → ~0.999 vbUSDC）

确认交易：检查详情如汇率、滑点和费用，可选择退出VaultBridge（避免以太坊vault部署），点击"继续"然后"确认订单"

执行交易：在钱包中批准交易，等待确认，资产以vbTokens形式到达Katana钱包

费用：约1-2美元（包括网络gas费） 时间：1-3分钟

-在DEX上交易（Sushi）

在Sushi V3上进行现货交易：

访问平台：前往https://t.co/24KXYiLyXu或https://t.co/UEKRM24BMR

选择交易对：选择输入代币（如vbUSDC）和输出代币（如KAT），输入数量

调整设置：设置滑点容忍度（默认0.5-2%）和费用级别，查看价格影响

批准代币：首次使用需要批准输入代币

执行交换：点击"Swap"，确认详情后在钱包中确认

费用：约0.3%交易费+<0.01美元gas费

-KAT质押

锁定KAT获得vKAT：

获取KAT：通过预存款（Turtle Club vaults）或POL空投获得

连接钱包：访问https://t.co/UIOFK2EpRt并连接到Katana

锁定KAT：选择"Lock"选项卡，输入数量，选择锁定期限（最多4年获得最大投票权）

铸造vKAT：批准KAT支出，执行锁定，vKAT出现在钱包中

质押/委托：使用vKAT投票分配激励或委托给策略，每周赚取费用

注意：9个月锁仓期至2026年2月，早期退出产生动态费用

参与治理

获得vKAT：按上述步骤锁定KAT铸造vKAT

访问DAO：前往投票门户，连接钱包

查看提案：浏览活跃提案（如激励费率、应用集成）

投票：选择提案，分配vKAT权重，提交链上投票

跟踪/领取：通过应用监控，投票后领取奖励（费用/贿赂）

-关键DeFi功能

Morpho借贷：

访问https://t.co/Ou5urwXQOS

供应：选择市场，批准/输入数量，赚取4-8% APY

借入：先供应抵押品，选择借入资产/数量（LTV <70%）

取款/还款：前往"Borrow"选项卡，选择操作

Vertex永续交易：

访问https://t.co/lQ2KGB2yfr的Katana实例

存入抵押品（如来自Morpho的vbUSDC）

选择交易对，设置仓位大小/杠杆（最高50倍）

通过"Positions"选项卡监控/调整

所有教程基于官方文档验证

https://t.co/CsKjEoyl5U

Katana Score 是一个基于链上活跃度和流动性持有量的信誉指数，反映了用户在 Katana 生态系统中的活跃度、参与度和价值。

该评分可用于解锁 Katana ID 和徽章，使用户能够构建和展示其链上身份。

Katana NFT 白名单申请

加入官方武士刀武士社群。 武士们，醒来吧，新的秩序正在形成⚔️
那些守护军火库、深化流动性、并保持飞轮运转的人
这把利刃奖励那些最积极、最有效率的战士。
将于2025年12月开始铸造。
传送门
https://t.co/t3hAff5R7O November 11, 2025

🎅定投 $SANTA 之旅，从$0到$500,000 第46天

💰金日投入：$30
📊累积投入：$1410
📈今日 $SANTA 价格：$0.0027
💎今日 $SANTA 余额：$862.23

🚀目标：$500,000

$SANTA - 0x815269d17c10f0f3df7249370e0c1b9efe781aa8

@santavirtuals 由 @questflow 创办 (创始人-@Bobbxu ) 并由 @virtuals_io 驱动 https://t.co/FSGIUkTA8m November 11, 2025

@aruku96rekisi 裏命もかわいいがあの絵だと羽累ﾈｪが一番好き November 11, 2025

累计融资 5 亿美金， Coinbase 的首次公募打新，号称币圈下一代高性能希望的 Monad 公链

公募成本 0.025，最低插针到了 0.020 美金，参与公募的一下子浮亏 20%

这就是你们说的打新包赚？ https://t.co/qfNZ7lb0le November 11, 2025

@kujaku_mnst めちゃ相性悪いですね😇
12とれたら累代はできそうですね！
WD直系は大切にしたいです🙄 November 11, 2025

ボクはあと1時間くらい起きていられる気がするので、本編の記憶を消し捏造妄想イチャラブ累特かこうとおもいます。そういうのが見たい気分なので。。。 November 11, 2025

#新井累那 です🌙🤍
改めまして #星屑声倶楽部、ありがとうございました！
今後もたくさんの姿をお届けできるよう精進していきます。
これからのスタダ声優部、そして新井累那も何卒よろしくお願いいたします！！！
（新井） https://t.co/hitzfmjoI4 November 11, 2025

伯玖・累・陽・エリアス
捏造SS
「最低だったあの頃の俺ら」
カプなしですが、紳士なかっこいい彼らはいません。 https://t.co/pFTWqMz3MB November 11, 2025

いよいよ、明日朝は、NHK総合「#あさイチ」に森累珠さんヌンチャクガール登場します☺️是非観てくださいね！よろしくお願いします☺️
#森累珠
#ヌンチャクガール
#NHK総合あさイチ https://t.co/kVTsAahLnX November 11, 2025

目前，永续合约prep和预测市场是空投赛道预期最高的两大方向。

有没有一个项目能够两者都占据呢？ @BasedOneX 做到了这一点。在看到他们最近和 @Polymarket 合作的公告之后，我就火速提高了 @BasedOneX 的交互优先级。

1️⃣ 项目介绍
@BasedOneX 是一个在Hyperliquid生态中重要的构建者和代码平台，专注于开发代码和工具，帮助扩展生态流动性。Hyperliquid是一个去中心化永续合约交易平台。

2️⃣ 融资情况
2025年9月8日， @ethena_labs 宣布对 @BasedOneX 进行4M的战略投资，并建立长期伙伴关系。 @BasedOneX 项目得到了Ethena Labs的战略投资，这意味着其背后有着丰富的VC资源和技术支持，像 @yzilabs @PanteraCapital 这些顶级vc都可能成为 @BasedOneX 的潜在投资机构。

Ethena Labs对Based的战略投资不仅是资金上的支持，更是业务上的深度合作。这意味着Based能够借助Ethena的资源和影响力，进一步扩大其在Hyperliquid生态中的影响力。

3️⃣空投预期
@BasedOneX 最近与 @Polymarket 正式合作，将Polymarket的预测市场集成到Based的Web、iOS和Android终端中。用户可以直接在Based上访问数百个预测市场，并轻松在永续合约账户和预测市场账户间转移资金。web：https://t.co/UkMdXKvnSY

未来可能获得的空投：
1/ Polymarket (POLY)：Polymarket已确认将推出原生代币POLY，并伴随空投。预计资格基于历史交易量、赌注参与和平台互动。
2/ Based (Gold 或原生Token)：Based通过Gold代币和即将到来的TGE（Token Generation Event）积累用户活跃度，为未来空投铺路。每epoch交易可累积Gold，作为TGE前“积分”。
3/ BasedPals NFT Utility Drop：BasedPals NFT持有者可能获得专属代币/功能解锁，如代理交易折扣与访问权。

4️⃣ 参与策略
1/ 接入Based平台，连接钱包并存入USDC，使用prep和 @Lighter_xyz 等其余prep进行对冲。
2/ 交易预测市场，每周至少3-5笔Polymarket集成交易，拿poly空投。不过目前 @BasedOneX 没有把所有的预测功能都集成过来，例如我最喜欢用15min的crypto交易，目前还没这部分的预测，希望后面可以加上。

5️⃣ 欢迎使用我的链接获取交易优惠：https://t.co/UkMdXKvnSY November 11, 2025

ところが、空気読めない男や意地になった男が、虚偽告発で徹底的に戦う例が出てきて、ある時点から空気がガラッと変わって来るんだよな。この間の痴漢冤罪話のように。この場合、裁判官や検察官にまで累が及ぶと、あっという間に及び腰になるんだよな https://t.co/deuiaKAFoD November 11, 2025

Superform最新动态：链上理财的“一键”革命

朋友们，如果你还在为DeFi操作复杂、收益低而头疼，那一定要关注@superformxyz——

这个被戏称为“猪猪银行”的链上新物种，正用最简单粗暴的方式帮你赚取收益！

🚀 融资与扩张：钱和资源都到位了

2025年，Superform势头超猛：

🔹9月融资142万美元（由Polymer Labs领投），全力开发v2版本， bridging传统金融和DeFi

🔹累计融资已超1092万美元，背后站着Polychain Capital等顶级机构

🔹11月登陆Avalanche链！用户现在可以直接投资Avalanche上的Euler Finance、Aave等金库，不用跨链桥接，用稳定币付Gas费，操作丝滑到哭

💡 产品进化：v2版到底有多强？

🔹Superform v2 今年3月上线，核心就俩字：省心

🔹SuperUSD：全网最优的美元收益产品，闭眼存就行

🔹SuperVaults：针对不同资产的智能金库，收益自动滚，策略你还能自己调

🔹嵌入式智能账户：不用记助记词，指纹/FaceID直接登录，跨链交易15秒完成，成功率更高、滑点更低

🔹12月初推出SuperUSDC金库，年化收益直接冲到22%，就问你香不香？

🎁 社区激励：边玩边赚，真金白银

Superform特别懂“搞事情”：

🔹和https://t.co/9xgoJZgwAI合作，推出排行榜活动，奖励500万$UP代币（占总量的0.5%）

🔹在X上发内容、拉人、交易都能赚积分，还能拿最高10倍资本加成！

🔹之前还有Galxe任务、SuperAlien NFT铸造，参与度爆表

🔮 未来展望：DeFi的“隐形基础设施”

CEO Arun放话：未来DeFi会建立在“超级结构”上——协议像水电煤一样无形，但随处可用

接下来会推出：
🔹Swap Tab：一键完成跨链+交换+存款
🔹移动App & 实体卡：链上资产直接消费
🔹 $UP 代币：虽然路线图还没全公开，但已经箭在弦上

总结一下：

@superformxyz从2022年默默发育，到现在多链布局、收益产品炸裂，目标就一个——让你用最简单的方式，赚最高的链上收益

如果你懒得折腾跨链、换币、盯盘，直接去它家官网试试，说不定就打开了新世界的大门！

官方入口：👉 https://t.co/AUR7T3o0PS

（悄悄说：这平台连Hyperlane跨链消息都处理超1万笔了，稳得很～）

@cookiedotfun @cookiedotfuncn #superformxyz #CookieDotFun @superformxyz $UP November 11, 2025

📺生放送出演決定📺

NHK総合「#あさイチ」
11/25(火)朝8:15〜
https://t.co/1CZfKZ2lzF

「みんな！ホビーだよ」コーナーで
ヌンチャクをレクチャーします🔥

【ゲスト】池谷のぶえ,西尾まり
【講師】森累珠
【キャスター】博多華丸,博多大吉,鈴木奈穂子

朝からトラックスーツで生出演！お楽しみに💛 https://t.co/MxwY3HS1hS November 11, 2025

太古の小型爬虫類の「歩き方」
3Dモデルで徹底検証！
#古知累論文紹介

恐竜が地球を支配する少し前。

三畳紀（さんじょうき）という時代に、現在のアルゼンチン周辺に生きていたある小さな爬虫類がいます。

その名は「グラキリスクス（Gracilisuchus）」。

体長は1メートルにも満たない小さな生物です。

このグラキリスクス、分類としてはワニに近い「クルロタルシ類（偽鰐類）」というグループに含まれます。

つまり、恐竜や鳥類とは別の進化の道を歩み始めた、ワニの遠い親戚のような存在です。

しかし、このグラキリスクスには、古生物学者たちを長年悩ませてきた「ある謎」がありました。

それは、「君、どうやって歩いていたの？」という問題です。

実はグラキリスクス、ワニの親戚でありながら、前足に比べて後ろ足がとても長いのです。

さらに、骨格の特徴が、二足歩行をする初期の恐竜やその祖先に似ている部分がありました。

そのため、かつては「ワニの仲間だけど、二足歩行で走り回っていたのでは？」と考えられていたこともあったのです。

もしワニの仲間も軽快に二足歩行をしていたとしたら？

恐竜やワニを含む「主竜類（しゅりゅうるい）」という大きなグループが、どのように進化して歩き方を変えてきたのか。

その進化の歴史を描き直す必要があるかもしれません。

この謎を解き明かすため、今回の論文の研究チームは最新テクノロジーを駆使しました。

化石をCTスキャンし、デジタル空間で骨格をパズルのように組み立てたのです。

そして、ただ骨を組むだけではありません。

そのデジタル骨格に、筋肉や内臓の重さを計算して「肉付け」を行いました。

いわば、コンピュータの中でグラキリスクスを蘇らせたのです。

これにより、体重や「重心の位置」、そして筋肉が関節を動かす力（モーメントアーム）を詳細に解析することが可能になりました。

さて、デジタル空間で蘇ったグラキリスクスの解析結果は、どのようなものだったのでしょうか？

結論から言うと、「基本的には四足歩行だった」可能性が極めて高いことが分かりました。

その決め手となったのが「重心の位置」です。

解析の結果、グラキリスクスの重心は、腰よりもかなり「前寄り」にあることが判明しました。

もし二足で立つなら、重心は後ろ足の真上付近になければバランスが取れません。

しかし、重心が前にあるということは、前足で体を支えないと前のめりに倒れてしまうということです。

人間のように直立して歩くには、頭や首が重すぎたのですね。（ただし、一時的に立ち上がるような動作までは否定されていません）

さらに、今回の研究では「姿勢」についても興味深いことが分かりました。

爬虫類の歩き方には、トカゲのように足を横に張り出す「ガニ股（sprawling）」と、哺乳類や恐竜のように足をまっすぐ下に伸ばす「直立（erect）」があります。

解析によると、グラキリスクスの股関節は、そのどちらでもない「中間的」な特徴を持っていたようです。

完全に体を持ち上げるわけでもなく、かといってベタッと這いつくばるわけでもない。

関節の可動域は広く、立体的に動くことができたようです。

また、足のつき方についても検証されました。

つま先立ちで歩く「指行性（しこうせい：犬や猫のような歩き方）」なのか、

かかとまでベッタリつける「蹠行性（しょこうせい：人間やクマのような歩き方）」なのか。

骨の構造や筋肉の配置から、グラキリスクスは「蹠行性」、つまりベタ足で歩いていたことも示唆されました。

このように、化石そのものからは分からない「動き」や「重さ」を、物理計算で解き明かす。

古生物学は今、そんな段階に突入しています。

今回の研究は、ワニや恐竜たちの祖先が、どのようにしてあのような多様な「動き」を獲得していったのかを知るための、重要なピースになるでしょう。

元論文URL→　 https://t.co/RLJOqpMHDy November 11, 2025

＜ポストの表示について＞
本サイトではXの利用規約に沿ってポストを表示させていただいております。ポストの非表示を希望される方はこちらのお問い合わせフォームまでご連絡下さい。こちらのデータはAPIでも販売しております。

1時間前の
累ーかさねー

累ーかさねーの関連トピック

ヌンチャク NFT あさイチ NHK 台北

• 1時間
• 1日
• 1週間

• 
• 0
• 0
• 

映画ランキング

1

果てしなきスカーレット

細田守、図書カードnext、宮崎駿、倭国、三連休

0post

2

天使たち

梶裕貴、あんさんぶるスターズ!starry stage、トロッコ、ペンライト、Ha/Lo

0post

3

ナイトフラワー

DAIGO、ネプリーグ、佐久間大介、Snow Man、北川景子

0post

4

TOKYOタクシー

木村拓哉、倍賞千恵子、山田洋次、実写映画、東京

0post

5

DEATH NOTE

リューク、一番くじ、ヒカルの碁、キャラ、デスノート the musical

0post

6

ミッドサマー

ちいかわ なんか小さくてかわいいやつ、映画化、セイレーン、すみっコぐらし、欲しい

0post

7

落下の王国

冒険、歴史、アレクサンドリア、リバイバル、インド

0post

8

ズートピア2

YouTube、ディズニー、joji、大本山 増上寺、山田涼介

0post

9

君の顔では泣けない

髙橋海人、芳根京子、おみごと、嗣永桃子、Audible

0post

10

また逢いましょう

十五夜、大阪府、所ジョージ、高槻市、チャンミン

0post

倭人速報公式アカウント

エリアスポットランキング
エリアLOVEWalker内で昨日アクセスが多かったスポット

1

桜神宮 (神社) | 口コミ・話題・評判・週間天気

2

三田施薬院診療所 (医療機関) | 口コミ・話題・評判・週間天気

3

北海道開発局札幌開発建設部豊平川ダム総合管理事務所 (国・都道府県の機関) | 口コミ・話題・評判・週間天気

4

松風町駅 (鉄道駅) | 口コミ・話題・評判・週間天気

5

BASE CAMP KITI (温浴施設・宿泊施設) | 口コミ・話題・評判・週間天気

6

GENホーム (福祉施設) | 口コミ・話題・評判・週間天気

7

VIE DE FRANCE 伊勢佐木町店【5/8閉店予定】 (カフェ) | 口コミ・話題・評判・週間天気

8

あいむほーむ (福祉施設) | 口コミ・話題・評判・週間天気

9

きぼうの杜クリニック (医療機関) | 口コミ・話題・評判・週間天気

10

こばやしファミリークリニック (医療機関) | 口コミ・話題・評判・週間天気

これまでの記事

2025.11

<前の月

Mon	Tue	Wed	Thu	Fri	Sat	Sun
27	28	29	30	31	01	02
03	04	05	06	07	08	09
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30