Jdscarlett27

vip
期間 2.5年
ピーク時のランク 3
現在、コンテンツはありません
Clarity Actの最新状況は、まさにこうなっている
8月8日、スーンは審議開始動議に対するクロージャー動議を提出し、上院が休会に入る前に採決日を確定させた
それが今も、最後に取られた公式の立法措置だ
次の予定は9月15日午後2時15分(東部時間)、審議開始動議に対するクロージャー投票だ
可決採決ではなく、法案の審議を始めるためだけの60票の試験だ
共和党は53議席を持っており、審議開始の扉を開くには少なくとも民主党議員または無所属議員7人の賛成が必要だ
その数を阻んでいる争点は、まだ3つある
倫理規則では、政府当局者とその配偶者は在職中、デジタル資産を発行したり、そのスポンサーになったりすることを禁じているが、投資は引き続き可能で、執行権限は司法省(DOJ)だけにあり、しかもこの条項全体は2029年に失効するため、民主党は弱すぎると主張している
ステーブルコインの利回りについては、銀行は制限を求め、プラットフォームは競争の余地を求めている
DeFiと開発者の責任保護については、まだ解決していない
多くの人が見落とし続けている点はここだ
たとえ9月15日にクロージャーが成立しても、それがゴールではない
その後も審議、修正案、2回目のクロージャー投票、上院本会議での可決、下院との調整、そして署名が必要になる
しかもすべて、中間選挙運動が本格化して閉じる前の期間内に行わなければなら
post-image
参加しているプロトコルがたった今、攻撃を受けました
次の1時間に取る行動は、その後に読む何よりも重要です
必要になる前に、これを保存してください
🧵🧵🧵
post-image
昨日、4,000ビットコインがLiquid Networkの準備金から流出した
3億2,000万ドル
それを持ち去った者たちは、オンチェーンに1つのメッセージを残した
私たちはホワイトハットです。オンチェーンで連絡してください
🧵🧵🧵
post-image
BTC+1.00%
おはよう、レジェンドの皆さん 🧘‍♂️
無限の可能性に満ちた新たな一週間へようこそ
post-image
おはよう、レジェンドたち 🧘‍♂️
週末は今のところどうですか?
post-image
次の年利500%のプールを追いかける前に
まずこれらのチェックを行いましょう
最高の年利の場所には、しばしば人々が見過ごすリスクが潜んでいるからです
預け入れる前に、これを保存しておきましょう
🧵🧵🧵
post-image
おはよう、レジェンドの皆さん 🧘‍♂️
NFTがついに本当に戻ってきたようだ
そして残念ながら、これで見送ったのは3つ目だ
この時点で、ちゃんと本気で取り組む必要がある
もうアルファを目の前で逃し続けるわけにはいかない 😭
post-image
  • 1
2026年8月、1か月、1件どころではない
分裂寸前
3日間にわたる再編成
3兆トークンのミント
6つのバグによる流出
盗まれたミント権限
誰も参加しなかったため可決された投票
異なるチェーン
同じ破綻
台帳が示したのは1つのこと
現実が示したのは別のこと
🧵🧵🧵
post-image
TOKEN+4.04%
L2はイーサリアムのセキュリティを継承するという話が、事実のように繰り返される
それは誤りではない
不完全なのだ
ここで抜け落ちている部分は
🧵🧵🧵
post-image
ETH+3.43%
@walsxbt おはよう、レジェンド
私もそれを感じる 🧘‍♂️
おはよう、レジェンドたち 🧘‍♂️
新しい一日には、毎日新たなチャンスが訪れます
post-image
おはよう、レジェンド 🧘‍♂️
Term Labsは昨日850万ドルを失ったが、誰もコードを1行も破っていなかった
攻撃者が見つけたのはバグではなく、沈黙だった
Termのボールトは拒否権ベースのガバナンスで運営されており、誰かが積極的に反対票を投じない限り、提案は自動的に可決される
期間内に異議がなければ承認とみなされる
攻撃者は、ごく小さなステークを、一部のボールトではわずか1ドル相当にも満たない額を、他の誰も投票していない投票参加率の低いボールトに預け入れた
競争相手がゼロだったため、その小さなステークが実質的に投票の100%を占めた
最初に行われたのは資金の流出ではなく、7日間の安全遅延を無効化することだったため、誰も対応する時間がなかった
その後、資金を自分のアドレスへ直接送るよう投票した
2843 ETHと168万USDCをDAIに交換し、合計850万ドルが消えた
資金の流れをたどると、Tornado Cashからのわずか2 ETHに行き着く
これは2026年における2件目の8桁規模のガバナンス乗っ取りで、BonkDAOは7月に同じ手口で2000万ドルを失った
投票システムにおいて、沈黙は中立ではない
参加率の低いまま放置されているすべてのボールトは、所有権を奪われるまであと1件の静かな提案しかない
スマートコントラクトの監査ではコードを確認する
しかし、誰が投票に参
post-image
ETH+3.43%
USDC0.00%
おはよう、レジェンドたち 🧘‍♂️
sandboxは、クロスチェーンブリッジに関する厳しい現実を証明した
攻撃者は、Base上にあるsandのオムニチェーントークンコントラクトのlayerzero委任権限を乗っ取った
approveandcallという関数を使い、ミント制御を完全に回避した
裏付けのないsandが、BaseとBNB Chain上で何十億分も無からミントされた
ウォレットはハッキングされていない
秘密鍵も盗まれていない
ただ、誰も十分に注意して監視していなかった権限が悪用されただけだ
🧵🧵🧵
post-image
SAND+0.90%
ZRO-0.85%
実際に何が起きたのかを詳しく見ていきましょう。見出しは仕組みよりも混乱しています
The SandboxのSANDトークンは、LayerZeroを通じてオムニチェーン対応のファンジブルトークン構成を利用しています
これにより、SANDはEthereum、Base、BNB Chain、Polygonの間を移動できます
各チェーンには、ミント権限を管理するデリゲート役割が設定されています
SAND+0.90%
ZRO-0.85%
ETH+3.43%
BNB+1.96%
Blockaidは04:14(UTC)頃に最初にフラグを立てた
攻撃者はBase上のdelegateロールを乗っ取り、approveandcallを使用して、裏付けとなるETHなしでsandをミントした
額面価値でミントされた量は、400件超のトランザクションにわたりおよそ$49b に達した
PeckShieldは別途、05:40(UTC)に2つのアドレスでミントされた14.9bのsandを追跡した
SAND+0.90%
ETH+3.43%
ここに、ほとんどの投稿が見落としている詳細があります
Blockaidは、これはLayerZeroのバグではないと明確にしました
この欠陥は、Base上のSandbox独自のOFTコントラクトに存在します
Approveandcallによって、攻撃者は偽造したlzreceiveを通じてsetdelegateの呼び出しとmintを実行できました
LayerZero独自のコントラクトは、設計どおりに正確に動作していました
プロトコルリスクとアプリレベルの設定リスクの違いを理解してください
それによって、何を誰が修正する必要があるのかが変わります
ZRO-0.85%
SAND+0.90%
サンドボックスで07:22 UTCに確認済み
脆弱性を特定し、完全に封じ込め済み
実際の影響はSANDの総供給量の0.01%未満
ETHおよびPolygonのSANDに影響なし
ユーザーウォレットの侵害なし
ブリッジされたSANDを裏付けるETHのロック資産はすべて完全に維持されている
SAND+0.90%
ETH+3.43%
即時対応
BaseとBNB Chain間のブリッジを無効化
両ネットワーク上のSANDは隔離され、移動も償還もできない状態
BaseまたはBSC上のSANDを購入、売却、取引しないようユーザーに明確に通知
インシデント発生前のスナップショットを取得済み
対象となるLP保有者への補償計画を準備中
完全な技術的事後分析は後日公開予定
BNB+1.96%
SAND+0.90%
名目上の発行額は、実際の経済的損害と同じではない
$49b は偽造トークンの額面価値
ブリッジアダプターに紐づく、実際にETHによって裏付けられたSANDは、そのごく一部にすぎない
Sandbox自身の0.01%という数字こそが重要だ
見出しの数字は人々を怖がらせる
裏付けのある数字が真実を伝える
post-image
ETH+3.43%
SAND+0.90%
これは、Harmonyの1トークン事件や、今月初めに発生したCoreumのXRP流出と同じ障害カテゴリーだ
コンセンサスの障害ではない
誰もがすでに監査しているスマートコントラクトのバグでもない
誰も再確認しなかった、あるチェーン上の権限だ
XRP+0.43%