Jdscarlett27

vip
Âge 2.5Année
Pic de niveau 3
Aucun contenu pour l'instant
@walsxbt Bonjour légende
Je le ressens aussi 🧘‍♂️
Voir l'original
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Bonjour les légendes 🧘‍♂️
Chaque nouveau jour apporte son lot de nouvelles opportunités
Voir l'original
post-image
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Bonjour les légendes 🧘‍♂️
Term Labs a perdu 8,5 millions hier et personne n’a cassé une seule ligne de code
L’attaquant n’a pas trouvé de bug, il a trouvé du silence
Les coffres de Term reposent sur une gouvernance fondée sur le veto, ce qui signifie que les propositions sont automatiquement adoptées, sauf si quelqu’un vote activement pour les bloquer
Aucune objection pendant la période impartie équivaut à une approbation
L’attaquant a déposé une mise minuscule, valant à peine un dollar dans certains coffres, dans des coffres où la participation était faible et où personne d’autre ne votait
L
ETH-1,72%
USDC-0,01%
Voir l'original
post-image
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Bonjour les légendes 🧘‍♂️
Le bac à sable vient de prouver une vérité brutale sur les ponts interchaînes
Un attaquant a détourné les autorisations de délégué de LayerZero sur le contrat de token omnichain de sand sur Base
A utilisé une fonction appelée approveandcall pour contourner entièrement les contrôles de frappe
Des milliards de sand non garantis ont été créés à partir de rien sur Base et BNB Chain
Aucun portefeuille n’a été piraté
Aucune clé privée n’a été volée
Simplement une autorisation que personne ne surveillait d’assez près
🧵🧵🧵
SAND-4,07%
ZRO10,02%
Voir l'original
post-image
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Décomposons ce qui s’est réellement passé, car les gros titres sont plus confus que le mécanisme
Le token SAND de Sandbox utilise une configuration de token fongible omnichaîne via LayerZero
Cela permet à SAND de circuler entre Ethereum, Base, BNB Chain et Polygon
Chaque chaîne dispose d’un rôle de délégué contrôlant les autorisations de minage
SAND-4,07%
ZRO10,02%
ETH-1,72%
BNB-2,22%
Voir l'original
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Blockaid l’a signalé en premier vers 04:14 UTC
L’attaquant a détourné le rôle de délégué sur Base et a utilisé approveandcall pour frapper du sand sans garantie en ETH
La valeur faciale frappée a atteint environ $49b sur plus de 400 transactions
PeckShield a suivi séparément 14,9 milliards de sand frappés sur deux adresses à 05:40 UTC
SAND-4,07%
ETH-1,72%
Voir l'original
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Voici le détail qui manque à la plupart des publications
Blockaid a précisé qu’il ne s’agissait pas d’un bug de layerzero
La faille se situe dans le propre contrat oft de sandbox sur base
Approveandcall a permis à l’attaquant d’appeler setdelegate et de minter via un lzreceive forgé
Les propres contrats de layerzero se sont comportés exactement comme prévu
Sachez faire la différence entre le risque lié au protocole et le risque lié à la configuration au niveau de l’application
Cela change l’entité qui doit corriger quoi
ZRO10,02%
SAND-4,07%
Voir l'original
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Sandbox confirmé à 07:22 UTC
Vulnérabilité identifiée et entièrement maîtrisée
Impact réel inférieur à 0,01 % de l’offre totale de SAND
Les SAND sur ETH et Polygon ne sont pas affectés
Aucun portefeuille utilisateur compromis
Les ETH verrouillés garantissant tous les SAND bridgés sont entièrement intacts
SAND-4,07%
ETH-1,72%
Voir l'original
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Réponse immédiate
Les transferts vers et depuis Base et BNB Chain sont désactivés
Le SAND sur les deux réseaux est isolé et ne peut pas être transféré ou échangé
Il est clairement demandé aux utilisateurs de ne pas acheter, vendre ou trader du SAND sur Base ou BSC
Un instantané pré-incident a été effectué
Un plan d’indemnisation est en préparation pour les détenteurs de LP éligibles
Un rapport technique complet sur l’incident sera publié ultérieurement
BNB-2,22%
SAND-4,07%
Voir l'original
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Le montant nominal frappé n’est pas équivalent au préjudice économique réel
$49b représente la valeur faciale de jetons fabriqués
La quantité réelle de SAND adossée à de l’ETH et liée à l’adaptateur du bridge n’en représente qu’une petite fraction
Le propre chiffre de 0,01 % avancé par Sandbox est celui qui compte
Les chiffres des gros titres effraient les gens
Les chiffres adossés disent la vérité
ETH-1,72%
SAND-4,07%
Voir l'original
post-image
  • Récompense
  • Commentaire
  • Reposter
  • Partager
C’est la même catégorie de défaillance que l’incident du token ONE de Harmony et le drainage de XRP de Coreum plus tôt ce mois-ci
Pas une défaillance du consensus
Pas un bug de smart contract que tout le monde audite déjà
Une permission sur une chaîne que personne n’a vérifiée deux fois
XRP-4,68%
Voir l'original
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Mon avis personnel ?
Ne vendez pas dans la panique à cause d’un chiffre de mint inquiétant
Vérifiez ce qui est réellement garanti, ce qui a réellement bougé et à quelle vitesse l’équipe a maîtrisé la situation
Sandbox a isolé les dégâts en quelques heures et préservé l’actif principal
C’est la différence entre un incident et un effondrement
SAND-4,07%
Voir l'original
  • Récompense
  • Commentaire
  • Reposter
  • Partager
GM les légendes 🧘‍♂️
Bitcoin vient d’enregistrer sa meilleure performance hebdomadaire depuis plus de trois ans
En hausse d’environ 22 % et revenu autour de $78k après avoir frôlé les 79,5 mille dollars
Mais ce que je trouve plus intéressant, c’est ce qui a réellement déclenché le mouvement
Ce n’était pas un nouveau narratif crypto
Tout a commencé lorsque le Trésor américain a augmenté ses rachats d’obligations à long terme, contribuant à faire baisser les rendements à long terme
Puis les afflux vers les ETF Bitcoin au comptant ont fortement repris
Puis plus de $1B de positions short ont ét
BTC-1,95%
Voir l'original
post-image
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Bonjour les légendes du vert 🧘‍♂️
Ça faisait longtemps qu’on n’avait pas vu le marché comme ça un vendredi
J’espère que personne n’est sur la touche
Voir l'original
post-image
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Bonjour les légendes 🧘‍♂️
Avons-nous le droit de dire que nous sommes de retour maintenant ?
Voir l'original
post-image
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Ce n’est pas non plus un cas isolé
THORChain, le protocole dont Maya est un fork, a perdu environ 10,8 millions trois mois plus tôt
Même lignée, même catégorie de risque, bugs spécifiques différents
Voir l'original
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Six failles individuellement petites ne semblent pas dangereuses en elles-mêmes
Enchaînez-les dans le bon ordre au sein d’une seule transaction et elles deviennent une grande porte de sortie
C’est la véritable leçon à retenir ici
Voir l'original
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Les audits vérifient les schémas connus
Ils ne détectent pas toujours ce qui se produit lorsque plusieurs contrôles réussis sont combinés dans une séquence que personne n’a testée ensemble
La plupart des gens ne le savent peut-être pas encore, mais le risque de composition est discrètement l’une des catégories les plus sous-estimées de la sécurité DeFi 🧘‍♂️
Voir l'original
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Maya Protocol vient d’être vidé via six bugs regroupés dans une seule transaction
Pas une faille
Six, enchaînés, déclenchés en un seul mouvement
Voici exactement comment cela s’est produit
🧵🧵🧵
Voir l'original
post-image
  • Récompense
  • Commentaire
  • Reposter
  • Partager
@walsxbt Bonjour Wals
Voir l'original
  • Récompense
  • Commentaire
  • Reposter
  • Partager
  • Épinglé