Jdscarlett27

vip
العمر 2.5سنة
الطبقة القصوى 3
لا يوجد محتوى حتى الآن
تحديث قانون Clarity، إليكم وضعه بالضبط
في 8 أغسطس، قدم ثون اقتراح إنهاء النقاش بشأن طلب بدء النظر، محدداً موعد التصويت قبل مغادرة مجلس الشيوخ للعطلة
ولا يزال ذلك آخر إجراء تشريعي رسمي اتُّخذ
15 سبتمبر، الساعة 2:15 مساءً بتوقيت الشرق، هو الحدث التالي: تصويت لإنهاء النقاش بشأن طلب بدء النظر
ليس تصويتاً على الإقرار، بل اختباراً بأغلبية 60 صوتاً لمجرد بدء مناقشة مشروع القانون
يشغل الجمهوريون 53 مقعداً، ويحتاجون إلى 7 ديمقراطيين أو مستقلين على الأقل لفتح الباب حتى
لا تزال 3 معارك تعرقل بلوغ ذلك الرقم
تحظر القواعد الأخلاقية على المسؤولين وأزواجهم إصدار الأصول الرقمية أو رعايتها أثناء توليهم المنصب،
post-image
تم استغلال بروتوكول تشارك فيه للتو
ما تفعله خلال الساعة التالية أهم من أي شيء ستقرأه بعد ذلك
احفظ هذا قبل أن تحتاج إليه
🧵🧵🧵
post-image
تم سحب 4,000 بيتكوين من احتياطي Liquid Network أمس
320 مليون دولار
ترك منفذو العملية رسالة واحدة على السلسلة
نحن من القبعات البيضاء، تواصلوا معنا على السلسلة
🧵🧵🧵
post-image
BTC%⁦0.68⁩+
صباح الخير يا أساطير 🧘‍♂️
مرحباً بأسبوع جديد من الإمكانات التي لا حصر لها
post-image
صباح الخير يا أساطير 🧘‍♂️
كيف تسير عطلة نهاية أسبوعكم حتى الآن؟
post-image
قبل أن تطارد مجمع السيولة ذي العائد السنوي البالغ 500%
أجرِ هذه الفحوصات أولاً
لأن أعلى عائد سنوي غالباً ما يخفي المخاطر التي يتجاهلها الناس
احفظ هذه الرسالة قبل أن تودع
🧵🧵🧵
post-image
صباح الخير يا أساطير 🧘‍♂️
يبدو أن الرموز غير القابلة للاستبدال عادت أخيراً فعلاً
وللأسف، تلك ثالث فرصة أفوّتها
في هذه المرحلة، أحتاج إلى التركيز والالتزام فعلاً
لا يمكنني الاستمرار في مشاهدة الفرص المميزة تفوتني 😭
post-image
  • 1
أغسطس 2026، شهر واحد، وليس حادثة واحدة
انقسام وشيك
إعادة تنظيم استمرت ثلاثة أيام
سكّ 3 تريليونات من الرموز
استنزاف بسبب ستة أخطاء برمجية
سرقة صلاحية السكّ
تصويت مرّ لأن أحداً لم يحضر
سلاسل مختلفة
الخلل نفسه
قال دفتر الأستاذ شيئاً
وقالت الحقيقة شيئاً آخر
🧵🧵🧵
post-image
TOKEN%⁦3.38⁩-
يُكرَّر القول إن حلول الطبقة الثانية ترث أمان Ethereum كأنه حقيقة
هذا ليس خاطئًا
لكنه غير مكتمل
إليك الجزء الذي يُغفل
🧵🧵🧵
post-image
ETH%⁦2.89⁩+
@walsxbt صباح الخير يا أسطورة
أشعر به أيضًا 🧘‍♂️
صباح الخير يا أساطير 🧘‍♂️
يحمل كل يوم جديد فرصه الجديدة الخاصة به
post-image
صباح الخير يا أساطير 🧘‍♂️
خسرت Term Labs مبلغ 8.5 مليون دولار أمس، ولم يكسر أحد سطراً واحداً من الشيفرة
لم يجد المهاجم ثغرة، بل وجد صمتاً
تعمل خزائن Term وفق حوكمة قائمة على حق النقض، ما يعني أن المقترحات تمر تلقائياً ما لم يصوّت أحد بنشاط لإيقافها
عدم الاعتراض خلال المهلة يعادل الموافقة
أودع المهاجم حصة صغيرة للغاية، بالكاد تعادل دولاراً واحداً في بعض الخزائن، داخل خزائن ذات إقبال تصويتي منخفض حيث لم يكن أي شخص آخر يصوّت
غياب المنافسة يعني أن تلك الحصة الصغيرة كانت فعلياً تمثل 100% من الأصوات
لم تكن الخطوة الأولى سحب الأموال، بل تعطيل مهلة الأمان البالغة 7 أيام حتى لا يتسنى لأحد الوقت للرد
ث
post-image
ETH%⁦2.89⁩+
USDC%⁦0.02⁩-
صباح الخير يا أساطير 🧘‍♂️
أثبتت The Sandbox للتو حقيقة قاسية بشأن جسور الربط بين السلاسل
استولى المهاجم على صلاحيات المفوَّض الخاصة بـLayerZero في عقد الرمز متعدد السلاسل الخاص بـSAND على Base
واستخدم دالة تُسمى approveandcall لتجاوز ضوابط السكّ بالكامل
سُكّت مليارات من رموز SAND غير المدعومة من العدم على Base وBNB Chain
لم تُخترق أي محفظة
لم يُسرق أي مفتاح خاص
بل كانت مجرد صلاحية لم يراقبها أحد عن كثب بما يكفي
🧵🧵🧵
post-image
SAND%⁦2.75⁩+
ZRO%⁦3.13⁩-
لنوضّح ما حدث فعلياً، لأن العناوين أكثر فوضوية من الآلية
يستخدم رمز sand التابع لـ Sandbox إعداداً لرمز قابل للاستبدال متعدد السلاسل عبر LayerZero
ويتيح ذلك انتقال sand بين Ethereum وBase وBNB Chain وPolygon
وتتولى جهة مفوّضة في كل سلسلة التحكم في صلاحيات الإصدار
SAND%⁦2.75⁩+
ZRO%⁦3.13⁩-
ETH%⁦2.89⁩+
BNB%⁦3.40⁩+
رصد Blockaid الأمر أولاً نحو 04:14 UTC
استولى المهاجم على دور المفوَّض على Base واستخدم approveandcall لسكّ SAND من دون أي دعم من ETH
بلغت القيمة الاسمية المسكوكة نحو $49b عبر أكثر من 400 معاملة
وتتبّع PeckShield بشكل منفصل سكّ 14.9 مليار SAND عبر عنوانين عند 05:40 UTC
SAND%⁦2.75⁩+
ETH%⁦2.89⁩+
إليكم التفصيل الذي أغفلته معظم المنشورات
أوضحت Blockaid أن هذه ليست ثغرة في layerzero
يكمن الخلل في عقد oft الخاص بـ sandbox على base
أتاح Approveandcall للمهاجم استدعاء setdelegate وmint عبر lzreceive مزوّر
عملت عقود layerzero نفسها تماماً كما صُمّمت
اعرف الفرق بين مخاطر البروتوكول ومخاطر إعدادات التطبيق
فهذا يغيّر الجهة التي تحتاج إلى إصلاح كل شيء
ZRO%⁦3.13⁩-
SAND%⁦2.75⁩+
أكدت Sandbox ذلك عند الساعة 07:22 بالتوقيت العالمي UTC
تم تحديد الثغرة واحتواؤها بالكامل
التأثير الفعلي أقل من 0.01% من إجمالي معروض SAND
لم تتأثر أرصدة SAND على Ethereum وPolygon
لم تتعرض أي محافظ للمستخدمين للاختراق
أرصدة ETH المقفلة الداعمة لجميع SAND المُجسّرة سليمة بالكامل
SAND%⁦2.75⁩+
ETH%⁦2.89⁩+
استجابة فورية
تعطيل الربط من وإلى Base وBNB Chain
عزل Sand على كلتا الشبكتين، ولا يمكن نقله أو استرداده
إبلاغ المستخدمين بوضوح بعدم شراء أو بيع أو تداول Sand على Base أو BSC
تم أخذ لقطة للحالة قبل الحادث
إعداد خطة تعويض لحاملي LP المؤهلين
سيصدر لاحقاً تقرير فني كامل عن الحادث
BNB%⁦3.40⁩+
SAND%⁦2.75⁩+
المبلغ الاسمي المُسَكّ ليس هو نفسه الضرر الاقتصادي الفعلي
$49b هي القيمة الاسمية للرموز المُصطنعة
كمية sand المدعومة فعلياً بـ eth والمرتبطة بمحوّل الجسر تمثل جزءاً صغيراً من ذلك
رقم Sandbox البالغ 0.01% هو الرقم المهم
الأرقام المتداولة في العناوين تُخيف الناس
الأرقام المدعومة تكشف الحقيقة
post-image
ETH%⁦2.89⁩+
SAND%⁦2.75⁩+
هذه الفئة نفسها من الإخفاق التي شهدتها حادثة الرمز الواحد في harmony وحادثة استنزاف coreum xrp في وقت سابق من هذا الشهر
ليست إخفاقاً في الإجماع
وليست خللاً في عقد ذكي يدقق فيه الجميع بالفعل
بل صلاحية على سلسلة واحدة لم يدقق فيها أحد مرتين
XRP%⁦1.94⁩+
عرض المزيد