Jdscarlett27

vip
العمر 2.5سنة
الطبقة القصوى 3
لا يوجد محتوى حتى الآن
قبل أن تطارد مجمع السيولة ذي العائد السنوي البالغ 500%
أجرِ هذه الفحوصات أولاً
لأن أعلى عائد سنوي غالباً ما يخفي المخاطر التي يتجاهلها الناس
احفظ هذه الرسالة قبل أن تودع
🧵🧵🧵
post-image
صباح الخير يا أساطير 🧘‍♂️
يبدو أن الرموز غير القابلة للاستبدال عادت أخيراً فعلاً
وللأسف، تلك ثالث فرصة أفوّتها
في هذه المرحلة، أحتاج إلى التركيز والالتزام فعلاً
لا يمكنني الاستمرار في مشاهدة الفرص المميزة تفوتني 😭
post-image
  • 1
أغسطس 2026، شهر واحد، وليس حادثة واحدة
انقسام وشيك
إعادة تنظيم استمرت ثلاثة أيام
سكّ 3 تريليونات من الرموز
استنزاف بسبب ستة أخطاء برمجية
سرقة صلاحية السكّ
تصويت مرّ لأن أحداً لم يحضر
سلاسل مختلفة
الخلل نفسه
قال دفتر الأستاذ شيئاً
وقالت الحقيقة شيئاً آخر
🧵🧵🧵
post-image
TOKEN%⁦0.99⁩+
يُكرَّر القول إن حلول الطبقة الثانية ترث أمان Ethereum كأنه حقيقة
هذا ليس خاطئًا
لكنه غير مكتمل
إليك الجزء الذي يُغفل
🧵🧵🧵
post-image
ETH%⁦0.00⁩
@walsxbt صباح الخير يا أسطورة
أشعر به أيضًا 🧘‍♂️
صباح الخير يا أساطير 🧘‍♂️
يحمل كل يوم جديد فرصه الجديدة الخاصة به
post-image
صباح الخير يا أساطير 🧘‍♂️
خسرت Term Labs مبلغ 8.5 مليون دولار أمس، ولم يكسر أحد سطراً واحداً من الشيفرة
لم يجد المهاجم ثغرة، بل وجد صمتاً
تعمل خزائن Term وفق حوكمة قائمة على حق النقض، ما يعني أن المقترحات تمر تلقائياً ما لم يصوّت أحد بنشاط لإيقافها
عدم الاعتراض خلال المهلة يعادل الموافقة
أودع المهاجم حصة صغيرة للغاية، بالكاد تعادل دولاراً واحداً في بعض الخزائن، داخل خزائن ذات إقبال تصويتي منخفض حيث لم يكن أي شخص آخر يصوّت
غياب المنافسة يعني أن تلك الحصة الصغيرة كانت فعلياً تمثل 100% من الأصوات
لم تكن الخطوة الأولى سحب الأموال، بل تعطيل مهلة الأمان البالغة 7 أيام حتى لا يتسنى لأحد الوقت للرد
ث
post-image
ETH%⁦0.00⁩
USDC%⁦0.01⁩-
صباح الخير يا أساطير 🧘‍♂️
أثبتت The Sandbox للتو حقيقة قاسية بشأن جسور الربط بين السلاسل
استولى المهاجم على صلاحيات المفوَّض الخاصة بـLayerZero في عقد الرمز متعدد السلاسل الخاص بـSAND على Base
واستخدم دالة تُسمى approveandcall لتجاوز ضوابط السكّ بالكامل
سُكّت مليارات من رموز SAND غير المدعومة من العدم على Base وBNB Chain
لم تُخترق أي محفظة
لم يُسرق أي مفتاح خاص
بل كانت مجرد صلاحية لم يراقبها أحد عن كثب بما يكفي
🧵🧵🧵
post-image
SAND%⁦2.55⁩+
ZRO%⁦2.14⁩-
لنوضّح ما حدث فعلياً، لأن العناوين أكثر فوضوية من الآلية
يستخدم رمز sand التابع لـ Sandbox إعداداً لرمز قابل للاستبدال متعدد السلاسل عبر LayerZero
ويتيح ذلك انتقال sand بين Ethereum وBase وBNB Chain وPolygon
وتتولى جهة مفوّضة في كل سلسلة التحكم في صلاحيات الإصدار
SAND%⁦2.55⁩+
ZRO%⁦2.14⁩-
ETH%⁦0.00⁩
BNB%⁦6.29⁩+
رصد Blockaid الأمر أولاً نحو 04:14 UTC
استولى المهاجم على دور المفوَّض على Base واستخدم approveandcall لسكّ SAND من دون أي دعم من ETH
بلغت القيمة الاسمية المسكوكة نحو $49b عبر أكثر من 400 معاملة
وتتبّع PeckShield بشكل منفصل سكّ 14.9 مليار SAND عبر عنوانين عند 05:40 UTC
SAND%⁦2.55⁩+
ETH%⁦0.00⁩
إليكم التفصيل الذي أغفلته معظم المنشورات
أوضحت Blockaid أن هذه ليست ثغرة في layerzero
يكمن الخلل في عقد oft الخاص بـ sandbox على base
أتاح Approveandcall للمهاجم استدعاء setdelegate وmint عبر lzreceive مزوّر
عملت عقود layerzero نفسها تماماً كما صُمّمت
اعرف الفرق بين مخاطر البروتوكول ومخاطر إعدادات التطبيق
فهذا يغيّر الجهة التي تحتاج إلى إصلاح كل شيء
ZRO%⁦2.14⁩-
SAND%⁦2.55⁩+
أكدت Sandbox ذلك عند الساعة 07:22 بالتوقيت العالمي UTC
تم تحديد الثغرة واحتواؤها بالكامل
التأثير الفعلي أقل من 0.01% من إجمالي معروض SAND
لم تتأثر أرصدة SAND على Ethereum وPolygon
لم تتعرض أي محافظ للمستخدمين للاختراق
أرصدة ETH المقفلة الداعمة لجميع SAND المُجسّرة سليمة بالكامل
SAND%⁦2.55⁩+
ETH%⁦0.00⁩
استجابة فورية
تعطيل الربط من وإلى Base وBNB Chain
عزل Sand على كلتا الشبكتين، ولا يمكن نقله أو استرداده
إبلاغ المستخدمين بوضوح بعدم شراء أو بيع أو تداول Sand على Base أو BSC
تم أخذ لقطة للحالة قبل الحادث
إعداد خطة تعويض لحاملي LP المؤهلين
سيصدر لاحقاً تقرير فني كامل عن الحادث
BNB%⁦6.29⁩+
SAND%⁦2.55⁩+
المبلغ الاسمي المُسَكّ ليس هو نفسه الضرر الاقتصادي الفعلي
$49b هي القيمة الاسمية للرموز المُصطنعة
كمية sand المدعومة فعلياً بـ eth والمرتبطة بمحوّل الجسر تمثل جزءاً صغيراً من ذلك
رقم Sandbox البالغ 0.01% هو الرقم المهم
الأرقام المتداولة في العناوين تُخيف الناس
الأرقام المدعومة تكشف الحقيقة
post-image
ETH%⁦0.00⁩
SAND%⁦2.55⁩+
هذه الفئة نفسها من الإخفاق التي شهدتها حادثة الرمز الواحد في harmony وحادثة استنزاف coreum xrp في وقت سابق من هذا الشهر
ليست إخفاقاً في الإجماع
وليست خللاً في عقد ذكي يدقق فيه الجميع بالفعل
بل صلاحية على سلسلة واحدة لم يدقق فيها أحد مرتين
XRP%⁦0.14⁩-
رأيي الشخصي؟
لا تبيع بدافع الهلع بسبب رقم سكّ مخيف
تحقق مما هو مدعوم فعلياً وما تحرك فعلياً ومدى سرعة احتواء الفريق له
عزلت Sandbox الضرر خلال ساعات وحافظت على سلامة الأصل الأساسي
هذا هو الفرق بين حادثة وانهيار
SAND%⁦2.55⁩+
صباح الخير يا أساطير 🧘‍♂️
حقق Bitcoin للتو أفضل أداء أسبوعي له منذ أكثر من 3 سنوات
بارتفاع يقارب 22% وعودته إلى نحو $78k بعد أن لامس تقريباً 79.5 ألف دولار
لكن الجزء الأكثر إثارة للاهتمام بالنسبة لي هو ما أدى فعلياً إلى هذه الحركة
لم تكن رواية جديدة في عالم العملات المشفرة
بدأ الأمر بزيادة وزارة الخزانة الأمريكية عمليات إعادة شراء السندات طويلة الأجل، ما ساعد على دفع عوائد السندات طويلة الأجل إلى الانخفاض
ثم عادت التدفقات إلى صناديق Bitcoin ETF الفورية بقوة
ثم جرت تصفية مراكز بيع على المكشوف بأكثر من $1B خلال 48 ساعة فقط
بدأ الاقتصاد الكلي هذه الحركة
وأضاف الطلب على صناديق ETF الوقود
وسرّعت
post-image
BTC%⁦0.28⁩+
صباح أخضر يا أساطير 🧘‍♂️
مر وقت طويل منذ أن رأينا السوق يوم جمعة على هذا النحو
آمل ألا يكون أحد خارج السوق
post-image
صباح الخير يا أساطير 🧘‍♂️
هل يُسمح لنا بالقول إننا عدنا؟
post-image
هذه ليست قصة معزولة أيضاً
خسر THORChain، البروتوكول الذي تفرّع عنه Maya، نحو 10.8 مليون قبل ثلاثة أشهر
السلالة نفسها، وفئة المخاطر نفسها، وأخطاء محددة مختلفة
عرض المزيد