Jdscarlett27

vip
期間 2.5年
ピーク時のランク 3
現在、コンテンツはありません
おはよう、レジェンドたち 🧘‍♂️
sandboxは、クロスチェーンブリッジに関する厳しい現実を証明した
攻撃者は、Base上にあるsandのオムニチェーントークンコントラクトのlayerzero委任権限を乗っ取った
approveandcallという関数を使い、ミント制御を完全に回避した
裏付けのないsandが、BaseとBNB Chain上で何十億分も無からミントされた
ウォレットはハッキングされていない
秘密鍵も盗まれていない
ただ、誰も十分に注意して監視していなかった権限が悪用されただけだ
🧵🧵🧵
SAND-0.95%
ZRO23.02%
原文表示
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
実際に何が起きたのかを詳しく見ていきましょう。見出しは仕組みよりも混乱しています
The SandboxのSANDトークンは、LayerZeroを通じてオムニチェーン対応のファンジブルトークン構成を利用しています
これにより、SANDはEthereum、Base、BNB Chain、Polygonの間を移動できます
各チェーンには、ミント権限を管理するデリゲート役割が設定されています
SAND-0.95%
ZRO23.02%
ETH1.26%
BNB0.66%
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
Blockaidは04:14(UTC)頃に最初にフラグを立てた
攻撃者はBase上のdelegateロールを乗っ取り、approveandcallを使用して、裏付けとなるETHなしでsandをミントした
額面価値でミントされた量は、400件超のトランザクションにわたりおよそ$49b に達した
PeckShieldは別途、05:40(UTC)に2つのアドレスでミントされた14.9bのsandを追跡した
SAND-0.95%
ETH1.26%
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
ここに、ほとんどの投稿が見落としている詳細があります
Blockaidは、これはLayerZeroのバグではないと明確にしました
この欠陥は、Base上のSandbox独自のOFTコントラクトに存在します
Approveandcallによって、攻撃者は偽造したlzreceiveを通じてsetdelegateの呼び出しとmintを実行できました
LayerZero独自のコントラクトは、設計どおりに正確に動作していました
プロトコルリスクとアプリレベルの設定リスクの違いを理解してください
それによって、何を誰が修正する必要があるのかが変わります
ZRO23.02%
SAND-0.95%
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
サンドボックスで07:22 UTCに確認済み
脆弱性を特定し、完全に封じ込め済み
実際の影響はSANDの総供給量の0.01%未満
ETHおよびPolygonのSANDに影響なし
ユーザーウォレットの侵害なし
ブリッジされたSANDを裏付けるETHのロック資産はすべて完全に維持されている
SAND-0.95%
ETH1.26%
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
即時対応
BaseとBNB Chain間のブリッジを無効化
両ネットワーク上のSANDは隔離され、移動も償還もできない状態
BaseまたはBSC上のSANDを購入、売却、取引しないようユーザーに明確に通知
インシデント発生前のスナップショットを取得済み
対象となるLP保有者への補償計画を準備中
完全な技術的事後分析は後日公開予定
BNB0.66%
SAND-0.95%
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
名目上の発行額は、実際の経済的損害と同じではない
$49b は偽造トークンの額面価値
ブリッジアダプターに紐づく、実際にETHによって裏付けられたSANDは、そのごく一部にすぎない
Sandbox自身の0.01%という数字こそが重要だ
見出しの数字は人々を怖がらせる
裏付けのある数字が真実を伝える
ETH1.26%
SAND-0.95%
原文表示
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
これは、Harmonyの1トークン事件や、今月初めに発生したCoreumのXRP流出と同じ障害カテゴリーだ
コンセンサスの障害ではない
誰もがすでに監査しているスマートコントラクトのバグでもない
誰も再確認しなかった、あるチェーン上の権限だ
XRP1.44%
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
個人的な見解?
不安をあおるミント数を見て、パニック売りしないでください
実際に裏付けられているもの、実際に動いたもの、そしてチームがどれだけ迅速に封じ込めたかを確認してください
Sandboxは数時間で被害を隔離し、コア資産を無傷に保ちました
それがインシデントと崩壊の違いです
SAND-0.95%
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
おはよう、レジェンドたち 🧘‍♂️
ビットコインは3年以上ぶりに最高の週間パフォーマンスを記録した
約22%上昇し、$79.5K近くまで触れた後、$78k 付近まで戻った
しかし、私がより興味深いと思うのは、実際に何がこの動きを引き起こしたのかという点だ
新たな暗号資産の物語がきっかけだったわけではない
米財務省が長期債の買い戻しを増やしたことで始まり、それが長期金利の低下を後押しした
その後、現物ビットコインETFへの資金流入が力強く戻った
さらに、わずか48時間で$1B を超えるショートポジションが清算された
マクロ要因が動きを始動させた
ETF需要が燃料を加えた
ショートの清算がそれを加速させた
だから私は、ビットコインのチャートだけを見ていてはいけないと言い続けている
最大の値動きは、新たな暗号資産関連のヘッドラインとは無関係であることが多い
暗号資産が反応する前に、債券、流動性、ポジショニングの中で静かに環境が形成されていることがある
価格は結果にすぎない
本当の優位性は、その下で何が起きているのかを理解することにある
BTC0.47%
原文表示
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
上昇の朝、レジェンドたち 🧘‍♂️
こんな金曜日の相場を見るのは久しぶりです
誰も蚊帳の外に置かれていないことを願います
原文表示
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
おはよう、レジェンドたち 🧘‍♂️
もう戻ってきたと言ってもいいですか
原文表示
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
これは孤立した事例でもない
Mayaがフォークした元のプロトコルであるTHORChainは、その3か月前に約1,080万ドルを失っていた
同じ系譜、同じ種類のリスク、異なる具体的なバグ
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
個々には小さな6つの亀裂は、それだけでは危険には見えない
それらを1つのトランザクション内で正しい順序につなげると、1つの大きな出口になる
ここでの本当の教訓はそれだ
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
監査は既知のパターンをチェックする
しかし、複数のチェックに合格した要素が、誰も一緒にテストしていない順序で組み合わされたときに何が起こるかまでは、必ずしも検出できない
多くの人はまだ気づいていないかもしれませんが、組み合わせリスクはDeFiセキュリティにおいて、ひそかに最も過小評価されているカテゴリーの一つです 🧘‍♂️
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
Maya Protocolは、6つのバグを1つのトランザクションに積み重ねられ、資金を抜き取られた
1つの欠陥ではない
6つの欠陥が連鎖し、1回の操作で実行された
何が起きたのかを正確に説明する
🧵🧵🧵
原文表示
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
@walsxbt おはよう、Wals
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
暗号資産はすでにピークに達したのかどうかについて、皆が議論し続けている
一方で、世界で暗号資産を所有しているのはわずか約6.8%
世界人口80億人超のうち、およそ5億6,200万人ということになる
つまり、人類の90%以上は依然として暗号資産に触れていない
このことが、私の市場の見方を変えている
暗号資産界で最も声が大きい部分が、必ずしも最も普及しているとは限らない
ナイジェリア、インド、パキスタン、ベトナム、フィリピンでは草の根の普及が引き続き強く見られる一方、CTでの議論を席巻している多くの市場では、依然として普及率が比較的低い
次の波は、既存の暗号資産ユーザーがさらに買い増すことから生まれる必要はない
それは、まだ参入していない何十億人もの人々から生まれる可能性がある
より良いインフラ、明確な規制、ステーブルコイン、トークン化された資産、そしてより簡単なアクセスが、障壁を徐々に取り除いている
だから、私たちはまだ初期段階にいるのかと聞かれたとき、すでに存在する暗号資産アカウントの数には注目しない
まだ暗号資産を持っていない人が何人いるのかに注目する
その数は依然として非常に多い
「まだ初期段階」というのはミームではない
それは普及曲線そのものだ 🧘‍♂️
原文表示
  • 報酬
  • コメント
  • リポスト
  • 共有
今日は2つのトークンアンロックが同時に発生し、それぞれがまったく異なる状況を示している
✅YZYは本日1億2,083万トークンをアンロックし、流通供給量の約22.83%に相当し、約3,520万ドルの価値がある
✅ARBは本日9,265万トークンをアンロックし、総供給量の約0.93%に相当し、約720万ドルの価値がある
同じ種類のイベントでも、市場の反応はすでに大きく異なっている
ARBは過去2日間で約4%下落しており、トークンが実際に市場に出る前に、アンロックによる売り圧力の一部が織り込まれていた可能性を示唆している
それが本当のシグナルであり、アンロック日そのものではない
市場がアンロックを先回りすれば、保有者はすでに希薄化を見越したポジションを取っている可能性がある
当日だけでなく、その前の数日間にも注目すべきだ
YZYはより判断が難しい
22.83%という数字は非常に大きく聞こえるが、数字だけで結果が決まるわけではない
このアンロックの大部分はYeezy Investments LLCに関連している
それらのトークンが保有されたままであれば、実際の市場流通量は、見出しの数字どおりに全量増加するとは限らない
それらが配布または売却されれば、実際の供給過剰圧力となる
同じアンロックでも、受け取った側が実際に何をするかによって、結果はまったく異なる
ここを見落とす人が多い
見出しに
ARB4.12%
原文表示
post-image
post-image
  • 報酬
  • コメント
  • リポスト
  • 共有
Strategyは、$STRC、$STRD、$STRK 、$STRF のダッシュボードをアップグレードし、単にBitcoinへのエクスポージャーを追跡するだけにとどまらない指標を追加しました
✅BTCレーティング
✅BTCフロア
✅BTCフロアARR
✅税引き相当実効利回り
✅1年シャープレシオ
簡単に言えば、投資家はこれらの証券を、インカム、下値保護、信用力、リスク調整後リターンに基づいて評価できるようになりました
より大きな視点で見ると、これは興味深い動きです
Bitcoinはますます、従来のインカムおよびリスクの枠組みで分析できる金融商品の裏付け資産になりつつあります
私たちは、単に「BTCはどれだけ上昇するのか?」と問う段階から、
「BTCからどのように収益を生み出し、下値を支え、さまざまな金融商品に組み込めるのか?」と問う段階へ移行しています
これは、Bitcoinの金融化における新たな一歩です
STRC0.98%
STRK0.98%
BTC0.47%
原文表示
post-image
  • 報酬
  • 4
  • リポスト
  • 共有
CryptoShine:
LFG 🔥
もっと見る
  • ピン留め