Jdscarlett27

vip
Usia 2.5Tahun
Tingkat Puncak 3
Belum ada konten
@walsxbt Selamat pagi, legenda
Aku juga bisa merasakannya 🧘‍♂️
Lihat Asli
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Selamat pagi, para legenda 🧘‍♂️
Setiap hari baru hadir dengan peluang-peluang baru tersendiri
Lihat Asli
post-image
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Gm para legenda 🧘‍♂️
Term Labs kehilangan 8,5 juta kemarin dan tidak ada seorang pun yang merusak satu baris kode
Penyerang tidak menemukan bug, mereka menemukan keheningan
Vault Term menjalankan tata kelola berbasis veto, artinya proposal otomatis lolos kecuali seseorang secara aktif memberikan suara untuk menghentikannya
Tidak ada keberatan dalam jangka waktu tersebut berarti persetujuan
Penyerang menyetor stake kecil, di beberapa vault nilainya bahkan nyaris satu dolar, ke vault dengan partisipasi rendah tempat tidak ada orang lain yang memberikan suara
Nol kompetisi berarti stake kecil it
ETH-1,22%
USDC0,00%
Lihat Asli
post-image
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Selamat pagi, para legenda 🧘‍♂️
The Sandbox baru saja membuktikan kebenaran pahit tentang bridge lintas jaringan
Penyerang membajak izin delegasi LayerZero pada kontrak token omnichain The Sandbox di Base
Menggunakan fungsi bernama approveandcall untuk sepenuhnya melewati kontrol pencetakan
Miliaran SAND tanpa jaminan dicetak dari udara kosong di Base dan BNB Chain
Tidak ada dompet yang diretas
Tidak ada kunci privat yang dicuri
Hanya sebuah izin yang tidak diawasi cukup ketat oleh siapa pun
🧵🧵🧵
SAND-2,62%
ZRO10,78%
Lihat Asli
post-image
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Mari kita uraikan apa yang sebenarnya terjadi karena berita utama lebih kacau daripada mekanismenya
Token sand milik Sandbox menggunakan pengaturan token fungibel omnichain melalui LayerZero
Hal ini memungkinkan sand berpindah antara Ethereum, Base, BNB Chain, dan Polygon
Setiap chain memiliki peran delegasi yang mengendalikan izin pencetakan token
SAND-2,62%
ZRO10,78%
ETH-1,22%
BNB-0,96%
Lihat Asli
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Blockaid pertama kali menandainya sekitar pukul 04:14 UTC
Penyerang membajak peran delegate di Base dan menggunakan approveandcall untuk mencetak sand tanpa dukungan ETH
Nilai nominal yang dicetak mencapai sekitar $49b dalam lebih dari 400 transaksi
PeckShield secara terpisah melacak 14,9 miliar sand yang dicetak di dua alamat pada pukul 05:40 UTC
SAND-2,62%
ETH-1,22%
Lihat Asli
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Berikut detail yang tidak ada di sebagian besar postingan
Blockaid menjelaskan bahwa ini bukan bug LayerZero
Celahnya berada di kontrak OFT milik Sandbox sendiri di Base
Approveandcall memungkinkan penyerang memanggil setdelegate dan melakukan mint melalui lzreceive palsu
Kontrak milik LayerZero berperilaku persis seperti yang dirancang
Pahami perbedaan antara risiko protokol dan risiko konfigurasi tingkat aplikasi
Ini mengubah siapa yang perlu memperbaiki apa
ZRO10,78%
SAND-2,62%
Lihat Asli
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Sandbox dikonfirmasi pada pukul 07:22 UTC
Kerentanan teridentifikasi dan sepenuhnya terkendali
Dampak aktual di bawah 0,01% dari total suplai SAND
SAND di ETH dan Polygon tidak terdampak
Tidak ada dompet pengguna yang disusupi
Jaminan ETH yang dikunci untuk mendukung seluruh SAND yang dijembatani tetap utuh
SAND-2,62%
ETH-1,22%
Lihat Asli
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Respons segera
Bridging ke dan dari Base dan BNB Chain dinonaktifkan
SAND di kedua jaringan diisolasi dan tidak dapat dipindahkan atau ditebus
Pengguna diberi tahu secara jelas untuk tidak membeli, menjual, atau memperdagangkan SAND di Base atau BSC
Snapshot pra-insiden telah diambil
Rencana kompensasi sedang disiapkan untuk pemegang LP yang memenuhi syarat
Postmortem teknis lengkap akan menyusul
BNB-0,96%
SAND-2,62%
Lihat Asli
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Jumlah nominal yang dicetak tidak sama dengan kerugian ekonomi yang sebenarnya
$49b adalah nilai nominal token-token palsu
ETH yang sebenarnya mendukung SAND yang terikat pada adaptor bridge hanya sebagian kecil dari jumlah tersebut
Angka 0,01% milik Sandbox sendiri adalah angka yang penting
Angka utama membuat orang takut
Angka yang didukung mengungkapkan kebenaran
ETH-1,22%
SAND-2,62%
Lihat Asli
post-image
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Ini adalah kategori kegagalan yang sama seperti insiden satu token milik Harmony dan pengurasan XRP di Coreum awal bulan ini
Bukan kegagalan konsensus
Bukan bug smart contract yang sudah diaudit semua orang
Sebuah izin di satu chain yang tidak diperiksa ulang oleh siapa pun
XRP-2,32%
Lihat Asli
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Pendapat pribadi saya?
Jangan panik menjual hanya karena angka mint yang mengkhawatirkan
Periksa apa yang benar-benar didukung, apa yang benar-benar dipindahkan, dan seberapa cepat tim menanganinya
Sandbox mengisolasi dampaknya dalam hitungan jam dan menjaga aset inti tetap utuh
Itulah perbedaan antara sebuah insiden dan keruntuhan
SAND-2,62%
Lihat Asli
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Selamat pagi, para legenda 🧘‍♂️
Bitcoin baru saja mencatat kinerja mingguan terbaiknya dalam lebih dari tiga tahun
Naik sekitar 22% dan kembali di sekitar $78k setelah menyentuh hampir 79,5 ribu dolar AS
Namun, bagian yang menurut saya lebih menarik adalah apa yang sebenarnya memicu pergerakan ini
Ini bukan narasi kripto baru
Pergerakan ini dimulai ketika Departemen Keuangan AS meningkatkan pembelian kembali obligasi jangka panjang, yang membantu mendorong imbal hasil jangka panjang lebih rendah
Kemudian arus masuk ETF Bitcoin spot kembali menguat
Lalu lebih dari $1B posisi short dilikuidas
BTC0,00%
Lihat Asli
post-image
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Selamat pagi yang hijau, para legenda 🧘‍♂️
Sudah lama kita melihat pasar pada hari Jumat seperti ini
Semoga tidak ada yang tersisih
Lihat Asli
post-image
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Gm, para legenda 🧘‍♂️
Apakah kita sudah boleh mengatakan bahwa kita kembali?
Lihat Asli
post-image
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Ini juga bukan cerita yang berdiri sendiri
THORChain, protokol yang menjadi asal fork Maya, kehilangan sekitar 10,8 juta tiga bulan sebelumnya
Garis keturunan yang sama, kelas risiko yang sama, bug spesifik yang berbeda
Lihat Asli
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Enam celah kecil yang berdiri sendiri tidak tampak berbahaya
Rangkai semuanya dalam urutan yang tepat di dalam satu transaksi dan celah-celah itu menjadi satu pintu keluar besar
Itulah pelajaran sebenarnya di sini
Lihat Asli
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Audit memeriksa pola yang diketahui
Audit tidak selalu menangkap apa yang terjadi ketika beberapa pemeriksaan yang lolos digabungkan dalam urutan yang belum pernah diuji bersama oleh siapa pun
Mungkin banyak orang belum mengetahuinya, tetapi risiko komposisi diam-diam menjadi salah satu kategori yang paling diremehkan dalam keamanan DeFi 🧘‍♂️
Lihat Asli
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Maya Protocol baru saja dikuras melalui enam bug yang dirangkai dalam satu transaksi
Bukan satu celah
Enam bug, dirangkai bersama, dieksekusi dalam satu aksi
Berikut persis bagaimana hal itu terjadi
🧵🧵🧵
Lihat Asli
post-image
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
@walsxbt Selamat pagi, Wals
Lihat Asli
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
  • Disematkan