quit_

株式は行き過ぎている。
暗号資産も過剰だ。
AIはバブルだ。
貴金属は一時的な盛り上がりを見せた。
住宅は不合理なほど高い。
米ドルはハイパーインフレーションの瀬戸際にある。
ほとんどの仕事は5年後には存在しないだろう。
2026年へようこそ、もう楽しんでいるかい？

そう、AIはDeFiの脆弱性をより一般的にしている。
いいえ、すべてのDeFiから退出する必要はありません。あなたの資金を預ける場所をより選択的にするだけです。
左側のコントラクトは、どれだけ強力なAIを向けても決して悪用されることはありません。
右側のコントラクトは本質的に脆弱であり、所有者の秘密鍵と同じくらい安全です。
これは明らかに過度に単純化された説明であり、プロトコルは必然的により複雑で一目でレビューしにくくなるでしょうが、その違いは、私たちが最近目にしている最大の問題の一つを体現しています。そして、過去数ヶ月のほとんどの脆弱性の根本原因は、間違った手に渡る中央集権リスクです。
イーサリアムは信頼不要で構築されており、可能な限りそれを守るべきです。
コードを評価してください。信頼の前提を評価してください。自分のオペレーションセキュリティも評価してください。
DeFiはスペクトラムです - 一部のコードは安全でないでしょうし、一部のチームも安全でないでしょう。DeFiを諦める必要はありません、ただ適切なデューデリジェンスを行うだけです。

もしあなたがザッカーバーグがヨットを持っていることに腹を立てて、何人かを解雇したことに腹を立てているなら、なぜあなたは1兆ドルの会社を始めて彼らを再雇用しようとしないのですか？

債券は現在、AaveにUSDTを預けるよりもはるかに良い利回りを提供しています。
DeFiは一体どうなったのでしょうか？

私たちは、必要なクラスを修了したすべての人に対して、ApeChainでBoring Securityバッジをエアドロップしました。
4,448個のNFTが2,601のユニークウォレットに配布されました。
合計ガスコストは$3.75です。
ApeChainがトップです。

私の子供時代のポケモンカードがたくさんあります。CGCグレードのホロカード数百枚と、平均7〜8点のファーストエディション、そしておそらく同じくらいの評価のコモンカード約300枚もありますが、価値がないと思ってあまりお金をかけてグレードを取っていません。
7や8のカードの市場はありますか？もしあるなら、どうやって損をせずにこれらを処分することができますか？

中央集権的な管理により、Arbitrumが北朝鮮から資金を取り戻すことができたのは、ArbitrumではなくEthereum上に存在していた。
ETHのインボックスコントラクトはアップグレード可能に改良され、北朝鮮になりすまして資金移動を要求するメッセージをL2に送信した。
怒りたいなら、アップグレード可能なプロキシコントラクトに怒りを向けてください。

Arbitrumはついに$70M をKelpDAOのハッカーから取り戻しました。
これはLazarusがL2によって彼らのエクスプロイト資金を奪われたのは2回目であり、BlastはMunchablesが6,300万ドルの被害に遭った後、同様の手口を行いました。
北朝鮮は今、L2のロードマップをあまり好ましく思っていないに違いありません。

見てください、事実は私たち自身で資金を調達できれば、問題はすべて解決します：Kelpは完全に回復し、rsETHの保有者は損失を被らず、Aaveには不良債権がなく、umbrellaは切り捨てられず、aWethは再開され、暗号資産は救われます。
私は60ドル持っています。誰が賛同しますか？

関係者の中で、実際に最も不公平に扱われているのはLZだと思います。
はい、彼らは追加の安全策を講じることもできましたが、彼らに過失のあるセキュリティがあったわけではなく、非常に良いセキュリティを持っていて、国家支援の高度に洗練された攻撃の標的になったのです。
一方、KelpDAOがやるべきことは、LayerZeroのドキュメントを読んで、それを使って数十億ドル規模のプロトコルを守ることだけでした。
Aaveがやるべきことは、KelpDAOのLayerZero設定を見ることだけでした。
すべての責任が3者にないとは言いません(彼ら全員が一部を受けるべきです) でも、私の見方はそうです。

傘の預金者の80％以上が、スラッシュされる可能性が現実味を帯びてきたため、今すぐ傘モジュールから退出しようとしています。
Aaveは、解決に20日以上かかる場合に備えて、これらのユーザーが必要に応じて完全にスラッシュ可能であることを保証するために、モジュールを凍結しています。

LayerZeroからのインシデント報告が出ました。予想通り、攻撃者は北朝鮮の可能性が高いです。
DVN自体は以前推測されたように侵害されていませんでしたが、代わりにDVNが状態を取り込むために使用していた2つのRPCが侵害されていました。
その上、攻撃者はDVNの主要なRPCにDDoS攻撃を仕掛けて、2つの侵害されたRPCにフェイルオーバーさせました。
そして、侵害されたRPCは、クエリを行った誰に対しても実際の状態を返し、悪意のある状態だけをDVNに提供していました。これにより、攻撃者は他のセーフガードの一部を回避することができました。
ラザルスを過小評価しないでください。この攻撃は非常に高度でした。間違いなく。
LZ DVNは復旧し、完全に稼働していますが、今後数週間から数ヶ月にわたり、さらなるセキュリティ強化について深く見直すことになるでしょう。
この数日間に影響を受けたすべての人に同情します。時には、ただ出し抜かれることもあり、北朝鮮は再び善良な者たちを出し抜きました。