我不知道，兄弟，但最近互联网感觉像是一个诈骗狩猎的竞技场。它曾经是一个狂野的游乐场：有趣、奇怪，充满了_好_惊喜。现在每一次点击都感觉像是一个圈套：广告在追逐你，诈骗在等待出击，恶意软件潜伏在阴影中。曾经的好奇心和连接（默认匿名）被骗子和算法劫持，把美丽的开放网络变成了一场非常疲惫的忙碌，而不是一次冒险。说实话，这让我感到难过。

请记住，tornado[.]cash 仍然不安全进行交互！我希望有一天我们能将该域名转移到 EF。以下是一些您可以在那一天到来之前使用的安全 IPFS 哈希： - bafybeicu2anhh7cxbeeakzqjfy3pisok2nakyiemm3jxd66ng35ib6y5ri - bafybeia7cu2axyyxsarmaemvlpdpofa4q23lzpltbl4jbrnfixdn573h4y - bafybeiduouhoquhndpzlqrhcfb7wt2jme7qdp4omldal3kulbx63dsrigq - bafybeiguelxw5aanwnhvaea5vjhknmcdmwvujne36wgabnkmcbt3563toa - bafybeiezldbnvyjgwevp4cdpu44xwsxxas56jz763jmicojsa6hm3l3rum

给我个喘息的机会 - Google Play 现在开始通过疯狂的法律要求来审查加密钱包。如果历史教会了我们什么，那就是这种传统金融法律的闹剧只会造成更多的伤害而不是好处（人们会开始下载不可信的 APK）。嘿，谷歌，也许在你去破坏合法工具之前，先清理一下你搜索结果中虚假和恶意赞助链接的泛滥吧。

恶意部分位于 `modal.js` 文件中；简而言之如下。应用的混淆是： - `hexColors` 数组包含用 `#` 填充的 Base64 片段 - 反转、连接、去掉 `#`，进行 Base64 解码 - 解码后的代码通过隐藏的 `eval` 执行 (`ZXZhbA==`) 行为是： - 仅针对 Windows (`win32`) 和 macOS (`darwin`) - 禁用 `TLS` 证书验证 (`NODE_TLS_REJECT_UNAUTHORIZED = "0"`)。 - 从远程获取 JS： Windows → p92nd[.]pages[.]dev/cj292ke.txt macOS → p92nd[.]pages[.]dev/ufjm20r.txt - 通过 `eval` 执行获取的代码（任意代码执行） - 使用 `process.exit(0)` 在错误或空有效载荷时进行隐蔽终止 我暂时不打算深入细节。已采取行动。

这个扩展是假的，可能非常恶意 - 始终检查 _谁_ 发布了它（微软什么时候会对扩展的来源进行验证？？）。如果你安装了这个扩展，请立即断开互联网连接，将该设备上的所有热钱包资产转移到安全的硬件钱包，并在 SEAL 911 向我们提交工单。

我是一位非常乐观的人，对人工智能有自己独特的看法。请随意使用/实验人工智能。探索它，拓展它。但 _请，请_ 保持双手在方向盘上。否则，我们就只是别人 _不可信_ 的车（指的是 OpenAI、谷歌、Meta 等的车）的乘客，而我们甚至不知道它要去哪里。工具可以变得更锋利，但不能变得更聪明。那部分必须始终留给我们。你知道，思考是 (你) 我们最后的防线。放弃它，你就会成为机器的奴隶，而不是它的主人。

这场战斗远未结束。我们绝对不会让政府赢。罗曼不会在监狱里度过一天。支持他是我们的责任，尽我们所能。如果罗曼赢了，隐私就赢了，这对我们所有人来说都是胜利。让我们向世界展示，作为一个社区，我们比他们想象的要强大得多。我们不会让罗曼失望。✊️

@ethereumfndn 将匹配高达 50 万美元的捐款，用于 Roman Storm 的法律辩护。 隐私是正常的，编写代码不是犯罪。 社区可以在这里为 @rstormsf 的法律辩护做出贡献：

截至今天，每当招聘人员、提出无意义提案的风险投资者或其他胡说八道的人联系我时，我就开始简单地回复“你妈”。

相信隐私优先。 相信抗审查。 相信安全。