Jdscarlett27

おはよう、レジェンドたち 🧘‍♂️
新しい一日には、毎日新たなチャンスが訪れます

おはよう、レジェンド 🧘‍♂️
Term Labsは昨日850万ドルを失ったが、誰もコードを1行も破っていなかった
攻撃者が見つけたのはバグではなく、沈黙だった
Termのボールトは拒否権ベースのガバナンスで運営されており、誰かが積極的に反対票を投じない限り、提案は自動的に可決される
期間内に異議がなければ承認とみなされる
攻撃者は、ごく小さなステークを、一部のボールトではわずか1ドル相当にも満たない額を、他の誰も投票していない投票参加率の低いボールトに預け入れた
競争相手がゼロだったため、その小さなステークが実質的に投票の100％を占めた
最初に行われたのは資金の流出ではなく、7日間の安全遅延を無効化することだったため、誰も対応する時間がなかった
その後、資金を自分のアドレスへ直接送るよう投票した
2843 ETHと168万USDCをDAIに交換し、合計850万ドルが消えた
資金の流れをたどると、Tornado Cashからのわずか2 ETHに行き着く
これは2026年における2件目の8桁規模のガバナンス乗っ取りで、BonkDAOは7月に同じ手口で2000万ドルを失った
投票システムにおいて、沈黙は中立ではない
参加率の低いまま放置されているすべてのボールトは、所有権を奪われるまであと1件の静かな提案しかない
スマートコントラクトの監査ではコードを確認する
しかし、誰が投票に参

おはよう、レジェンドたち 🧘‍♂️
sandboxは、クロスチェーンブリッジに関する厳しい現実を証明した
攻撃者は、Base上にあるsandのオムニチェーントークンコントラクトのlayerzero委任権限を乗っ取った
approveandcallという関数を使い、ミント制御を完全に回避した
裏付けのないsandが、BaseとBNB Chain上で何十億分も無からミントされた
ウォレットはハッキングされていない
秘密鍵も盗まれていない
ただ、誰も十分に注意して監視していなかった権限が悪用されただけだ
🧵🧵🧵

名目上の発行額は、実際の経済的損害と同じではない
$49b は偽造トークンの額面価値
ブリッジアダプターに紐づく、実際にETHによって裏付けられたSANDは、そのごく一部にすぎない
Sandbox自身の0.01%という数字こそが重要だ
見出しの数字は人々を怖がらせる
裏付けのある数字が真実を伝える

おはよう、レジェンドたち 🧘‍♂️
ビットコインは3年以上ぶりに最高の週間パフォーマンスを記録した
約22%上昇し、$79.5K近くまで触れた後、$78k 付近まで戻った
しかし、私がより興味深いと思うのは、実際に何がこの動きを引き起こしたのかという点だ
新たな暗号資産の物語がきっかけだったわけではない
米財務省が長期債の買い戻しを増やしたことで始まり、それが長期金利の低下を後押しした
その後、現物ビットコインETFへの資金流入が力強く戻った
さらに、わずか48時間で$1B を超えるショートポジションが清算された
マクロ要因が動きを始動させた
ETF需要が燃料を加えた
ショートの清算がそれを加速させた
だから私は、ビットコインのチャートだけを見ていてはいけないと言い続けている
最大の値動きは、新たな暗号資産関連のヘッドラインとは無関係であることが多い
暗号資産が反応する前に、債券、流動性、ポジショニングの中で静かに環境が形成されていることがある
価格は結果にすぎない
本当の優位性は、その下で何が起きているのかを理解することにある

上昇の朝、レジェンドたち 🧘‍♂️
こんな金曜日の相場を見るのは久しぶりです
誰も蚊帳の外に置かれていないことを願います

おはよう、レジェンドたち 🧘‍♂️
もう戻ってきたと言ってもいいですか

Maya Protocolは、6つのバグを1つのトランザクションに積み重ねられ、資金を抜き取られた
1つの欠陥ではない
6つの欠陥が連鎖し、1回の操作で実行された
何が起きたのかを正確に説明する
🧵🧵🧵