Jdscarlett27

vip
Antigüedad 2.5años
Nivel máximo 3
Aún no hay contenido
@walsxbt Buenos días, leyenda
Yo también puedo sentirlo 🧘‍♂️
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Buenos días, leyendas 🧘‍♂️
Cada nuevo día trae consigo nuevas oportunidades
Ver original
post-image
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Buenos días, leyendas 🧘‍♂️
Term Labs perdió 8,5 millones ayer y nadie tuvo que modificar una sola línea de código
El atacante no encontró un error, encontró silencio
Las bóvedas de Term funcionan con una gobernanza basada en veto, lo que significa que las propuestas se aprueban automáticamente a menos que alguien vote activamente para detenerlas
No presentar objeciones dentro del plazo equivale a aprobar
El atacante depositó una participación mínima, en algunas bóvedas apenas por valor de un dólar, en bóvedas con baja participación donde nadie más estaba votando
La ausencia de competencia sig
ETH-1,00%
USDC-0,01%
Ver original
post-image
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Buenos días, leyendas 🧘‍♂️
El sandbox acaba de demostrar una dura verdad sobre los puentes entre cadenas
Un atacante secuestró los permisos de delegado de LayerZero en el contrato de token omnichain de SAND en Base
Usó una función llamada approveandcall para eludir por completo los controles de acuñación
Se acuñaron miles de millones de SAND sin respaldo de la nada en Base y BNB Chain
No se hackeó ninguna wallet
No se robó ninguna clave privada
Solo un permiso que nadie estaba vigilando lo suficiente
🧵🧵🧵
SAND-3,31%
ZRO11,99%
Ver original
post-image
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Desglosemos lo que ocurrió realmente porque los titulares son más confusos que el mecanismo
El token sand de Sandbox utiliza una configuración de token fungible omnichain a través de LayerZero
Esto permite que sand se mueva entre Ethereum, Base, BNB Chain y Polygon
Cada cadena tiene un rol de delegado que controla los permisos de acuñación
SAND-3,31%
ZRO11,99%
ETH-1,00%
BNB-1,06%
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Blockaid lo señaló por primera vez alrededor de las 04:14 UTC
El atacante secuestró el rol de delegado en Base y usó approveandcall para acuñar sand sin respaldo de ETH
El valor nominal acuñado alcanzó aproximadamente $49b en más de 400 transacciones
PeckShield rastreó por separado 14,9 mil millones de sand acuñados en dos direcciones a las 05:40 UTC
SAND-3,31%
ETH-1,00%
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Este es el detalle que falta en la mayoría de las publicaciones
Blockaid aclaró que esto no es un error de LayerZero
La vulnerabilidad se encuentra en el propio contrato OFT de sandbox en Base
Approveandcall permitió al atacante llamar a setdelegate y acuñar mediante un lzreceive falsificado
Los propios contratos de LayerZero funcionaron exactamente según lo diseñado
Conoce la diferencia entre el riesgo del protocolo y el riesgo de configuración a nivel de aplicación
Esto cambia quién debe solucionar cada cosa
ZRO11,99%
SAND-3,31%
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Sandbox confirmado a las 07:22 UTC
Vulnerabilidad identificada y completamente contenida
Impacto real inferior al 0,01 % del suministro total de SAND
El SAND de ETH y Polygon no se vio afectado
No se comprometió ninguna cartera de usuario
El respaldo bloqueado en ETH de todo el SAND puenteado permanece totalmente intacto
SAND-3,31%
ETH-1,00%
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Respuesta inmediata
Los puentes hacia y desde Base y BNB Chain están deshabilitados
El SAND en ambas redes está aislado y no puede moverse ni canjearse
Se ha indicado claramente a los usuarios que no compren, vendan ni comercien con SAND en Base o BSC
Se tomó una instantánea previa al incidente
Se está preparando un plan de compensación para los titulares de LP que cumplan los requisitos
El informe técnico completo del incidente llegará próximamente
BNB-1,06%
SAND-3,31%
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
La cantidad nominal acuñada no es lo mismo que el daño económico real
$49b es el valor nominal de los tokens fabricados
La cantidad real de SAND respaldada por ETH vinculada al adaptador del puente es una pequeña fracción de eso
La propia cifra del 0,01% de Sandbox es la que importa
Las cifras de los titulares asustan a la gente
Las cifras respaldadas dicen la verdad
ETH-1,00%
SAND-3,31%
Ver original
post-image
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Esta es la misma categoría de fallo que el incidente de un token de Harmony y el drenaje de XRP de Coreum a principios de este mes
No es un fallo de consenso
No es un error de contrato inteligente que todo el mundo ya audita
Un permiso en una cadena que nadie verificó dos veces
XRP-3,84%
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
¿Mi opinión personal?
No vendas presa del pánico por una cifra de acuñación alarmante
Comprueba qué está realmente respaldado, qué se ha movido realmente y con qué rapidez el equipo lo contuvo
Sandbox aisló los daños en cuestión de horas y mantuvo intacto el activo principal
Esa es la diferencia entre un incidente y un colapso
SAND-3,31%
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
GM leyendas 🧘‍♂️
Bitcoin acaba de registrar su mejor rendimiento semanal en más de tres años
Subió aproximadamente un 22% y volvió a situarse en torno a $78k tras tocar casi los 79,5 mil dólares
Pero lo que me parece más interesante es qué desencadenó realmente el movimiento
No fue una nueva narrativa cripto
Comenzó cuando el Tesoro de EE. UU. aumentó sus recompras de bonos a largo plazo, lo que ayudó a reducir los rendimientos a largo plazo
Después, las entradas en los ETF de Bitcoin al contado regresaron con fuerza
Después, se liquidaron más de $1B en posiciones cortas en solo 48 horas
La
BTC-1,33%
Ver original
post-image
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Buenos días verdes, leyendas 🧘‍♂️
Ha pasado tiempo desde que vimos el mercado así un viernes
Espero que nadie esté al margen
Ver original
post-image
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Buenos días, leyendas 🧘‍♂️
¿Ya podemos decir que hemos vuelto?
Ver original
post-image
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Tampoco se trata de un caso aislado
THORChain, el protocolo del que Maya hizo un fork, perdió unos 10,8 millones tres meses antes
Mismo linaje, misma clase de riesgo, errores específicos diferentes
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Seis grietas pequeñas por separado no parecen peligrosas
Encadénalas en el orden correcto dentro de una transacción y se convierten en una gran puerta de salida
Esa es la verdadera lección aquí
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Las auditorías comprueban patrones conocidos
No siempre detectan lo que ocurre cuando varias comprobaciones superadas se combinan en una secuencia que nadie probó en conjunto
Puede que la mayoría aún no lo sepa, pero el riesgo de composición es discretamente una de las categorías más infravaloradas de la seguridad DeFi 🧘‍♂️
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Maya Protocol acaba de ser drenado mediante seis errores encadenados en una sola transacción
No un fallo
Seis, encadenados y ejecutados en un solo movimiento
Así es exactamente como ocurrió
🧵🧵🧵
Ver original
post-image
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
@walsxbt Buenos días, Wals
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
  • Fijado