Jdscarlett27

vip
Idade 2.5Ano
Nível máximo 3
Ainda não há conteúdo
@walsxbt Bom dia, lenda
Também consigo sentir isso 🧘‍♂️
Ver original
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Bom dia, lendas 🧘‍♂️
Cada novo dia traz suas próprias novas oportunidades
Ver original
post-image
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Bom dia, lendas 🧘‍♂️
A Term Labs perdeu 8,5 milhões ontem e ninguém violou uma única linha de código
O invasor não encontrou um bug; encontrou silêncio
Os cofres da Term operam com governança baseada em veto, o que significa que as propostas são aprovadas automaticamente, a menos que alguém vote ativamente para impedi-las
Nenhuma objeção dentro do prazo equivale a aprovação
O invasor depositou uma participação minúscula, em alguns cofres mal valendo um dólar, em cofres com baixa participação, onde ninguém mais estava votando
A ausência de concorrência significava que aquela participação minús
ETH2,26%
USDC0,00%
Ver original
post-image
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Bom dia, lendas 🧘‍♂️
O sandbox acabou de provar uma dura verdade sobre bridges entre redes
O invasor sequestrou as permissões de delegado no contrato do token omnichain da SAND na Base
Usou uma função chamada approveandcall para contornar completamente os controles de emissão
Bilhões em SAND sem lastro foram emitidos do nada na Base e na BNB Chain
Nenhuma carteira foi hackeada
Nenhuma chave privada foi roubada
Apenas uma permissão que ninguém estava monitorando de perto o suficiente
🧵🧵🧵
SAND1,95%
ZRO-3,77%
Ver original
post-image
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Vamos detalhar o que realmente aconteceu, porque as manchetes estão mais confusas do que o mecanismo
O token SAND da The Sandbox usa uma configuração de token fungível omnichain por meio da LayerZero
Isso permite que SAND se mova entre Ethereum, Base, BNB Chain e Polygon
Cada rede tem uma função de delegado que controla as permissões de emissão
SAND1,95%
ZRO-3,77%
ETH2,26%
BNB1,67%
Ver original
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
A Blockaid sinalizou o caso primeiro por volta de 04:14 UTC
O invasor assumiu o papel de delegado na Base e usou approveandcall para cunhar sand sem nenhum respaldo em ETH
O valor nominal cunhado chegou a aproximadamente $49b em mais de 400 transações
A PeckShield rastreou separadamente 14,9 bilhões de sand cunhados em dois endereços às 05:40 UTC
SAND1,95%
ETH2,26%
Ver original
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Aqui está o detalhe que a maioria das postagens está deixando de fora
A Blockaid esclareceu que isso não é um bug do LayerZero
A falha está no próprio contrato OFT da Sandbox na Base
Approveandcall permitiu que o invasor chamasse setdelegate e fizesse mint por meio de um lzreceive falsificado
Os próprios contratos do LayerZero se comportaram exatamente como foram projetados
Saiba diferenciar o risco do protocolo do risco de configuração no nível do app
Isso muda quem precisa corrigir o quê
ZRO-3,77%
SAND1,95%
Ver original
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Sandbox confirmado às 07:22 UTC
Vulnerabilidade identificada e totalmente contida
Impacto real inferior a 0,01% da oferta total de SAND
SAND da Ethereum e da Polygon não afetado
Nenhuma carteira de usuário comprometida
Garantias bloqueadas em ETH para todo o SAND em bridge totalmente intactas
SAND1,95%
ETH2,26%
Ver original
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Resposta imediata
As pontes de entrada e saída da Base e da BNB Chain foram desativadas
SAND em ambas as redes foi isolado e não pode ser movimentado ou resgatado
Usuários foram informados claramente para não comprar, vender ou negociar SAND na Base ou na BSC
Um snapshot pré-incidente foi feito
Plano de compensação em preparação para detentores de LP qualificados
A autópsia técnica completa ainda será divulgada
BNB1,67%
SAND1,95%
Ver original
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
O valor nominal emitido não é o mesmo que o dano econômico real
$49b é o valor de face de tokens falsificados
O SAND real lastreado em ETH vinculado ao adaptador da bridge representa uma pequena fração disso
O próprio número de 0,01% do Sandbox é o que importa
Números de manchete assustam as pessoas
Números lastreados mostram a verdade
ETH2,26%
SAND1,95%
Ver original
post-image
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Esta é a mesma categoria de falha do incidente de um token da Harmony e do dreno de XRP da Coreum no início deste mês
Não é uma falha de consenso
Não é um bug de contrato inteligente que todos já auditam
Uma permissão em uma chain que ninguém verificou duas vezes
XRP-1,33%
Ver original
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Minha opinião pessoal?
Não venda em pânico por causa de um número assustador de mintagem
Verifique o que é realmente lastreado o que realmente se movimentou e com que rapidez a equipe conteve o problema
A Sandbox isolou os danos em horas e manteve o ativo principal intacto
Essa é a diferença entre um incidente e um colapso
SAND1,95%
Ver original
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
GM, lendas 🧘‍♂️
O Bitcoin acabou de registrar seu melhor desempenho semanal em mais de três anos
Subiu cerca de 22% e voltou para perto de $78k após tocar quase US$ 79,5 mil
Mas a parte que considero mais interessante é o que realmente desencadeou o movimento
Não foi uma nova narrativa cripto
Começou com o Tesouro dos EUA aumentando as recompras de títulos de longo prazo, o que ajudou a pressionar os rendimentos de longo prazo para baixo
Então, as entradas nos ETFs de Bitcoin à vista voltaram com força
Depois, mais de $1B em posições vendidas foram liquidadas em apenas 48 horas
O macro inic
BTC0,54%
Ver original
post-image
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Bom dia verde, lendas 🧘‍♂️
Fazia tempo que não víamos o mercado assim em uma sexta-feira
Espero que ninguém esteja de fora
Ver original
post-image
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Bom dia, lendas 🧘‍♂️
Já podemos dizer que estamos de volta?
Ver original
post-image
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Essa também não é uma história isolada
THORChain, o protocolo do qual a Maya derivou, perdeu cerca de 10,8 milhões três meses antes
Mesma linhagem, mesma classe de risco, bugs específicos diferentes
Ver original
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Seis pequenas falhas individuais não parecem perigosas por si só
Encadeie-as na ordem certa dentro de uma única transação, e elas se tornam uma grande porta de saída
Essa é a verdadeira lição aqui
Ver original
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Auditorias verificam padrões conhecidos
Elas nem sempre detectam o que acontece quando várias verificações aprovadas são combinadas em uma sequência que ninguém testou em conjunto
A maioria das pessoas talvez ainda não saiba, mas o risco de composição é discretamente uma das categorias mais subestimadas da segurança em DeFi 🧘‍♂️
Ver original
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Maya Protocol acabou de ser drenado por meio de seis bugs combinados em uma única transação
Não foi uma falha
Foram seis, encadeados e executados em uma única ação
Veja exatamente como aconteceu
🧵🧵🧵
Ver original
post-image
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
@walsxbt Bom dia, Wals
Ver original
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
  • Fixado