Jdscarlett27

vip
Idade 2.5Ano
Nível máximo 3
Ainda sem conteúdo
@walsxbt Bom dia, lenda
Também consigo senti-lo 🧘‍♂️
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Bom dia, lendas 🧘‍♂️
Cada novo dia traz consigo novas oportunidades
Ver original
post-image
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Bom dia, lendas 🧘‍♂️
A Term Labs perdeu 8,5 milhões ontem e ninguém escreveu uma única linha de código
O atacante não encontrou um bug, encontrou silêncio
Os cofres da Term funcionam com uma governação baseada em veto, o que significa que as propostas passam automaticamente, a menos que alguém vote ativamente contra elas
Nenhuma objeção dentro do prazo equivale a aprovação
O atacante depositou uma pequena participação, em alguns cofres com um valor de pouco mais de um dólar, em cofres com baixa participação, onde mais ninguém estava a votar
A ausência de concorrência fez com que essa pequena
ETH-0,19%
USDC0,01%
Ver original
post-image
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Bom dia, lendas 🧘‍♂️
A The Sandbox acabou de provar uma dura verdade sobre as pontes entre cadeias
Um atacante usurpou as permissões de delegado da LayerZero no contrato de token omnichain da SAND na Base
Usou uma função chamada approveandcall para contornar completamente os controlos de emissão
Foram emitidos milhares de milhões de SAND sem qualquer garantia, do nada, na Base e na BNB Chain
Nenhuma carteira foi pirateada
Nenhuma chave privada foi roubada
Apenas uma permissão que ninguém estava a monitorizar com atenção suficiente
🧵🧵🧵
SAND-1,84%
ZRO-11,58%
Ver original
post-image
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Vamos decompor o que realmente aconteceu, porque as manchetes são mais confusas do que o mecanismo
O token SAND da The Sandbox utiliza uma configuração de token fungível omnichain através da LayerZero
Isto permite que o SAND se mova entre Ethereum, Base, BNB Chain e Polygon
Cada blockchain tem uma função de delegado que controla as permissões de emissão
SAND-1,84%
ZRO-11,58%
ETH-0,19%
BNB-0,32%
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
A Blockaid sinalizou-o primeiro por volta das 04:14 UTC
O atacante usurpou o papel de delegado na Base e utilizou approveandcall para emitir sand sem qualquer cobertura em eth
O valor nominal emitido atingiu aproximadamente $49b em mais de 400 transações
A PeckShield acompanhou separadamente a emissão de 14.9b sand através de dois endereços às 05:40 UTC
SAND-1,84%
ETH-0,19%
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Eis o pormenor que falta na maioria das publicações
A Blockaid esclareceu que isto não é um bug do LayerZero
A falha está no próprio contrato OFT da Sandbox na Base
approveAndCall permitiu ao atacante chamar setDelegate e fazer mint através de um lzReceive forjado
Os próprios contratos do LayerZero comportaram-se exatamente como concebido
Saiba distinguir entre o risco do protocolo e o risco de configuração ao nível da aplicação
Isso muda quem precisa de corrigir o quê
ZRO-11,58%
SAND-1,84%
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Sandbox confirmado às 07:22 UTC
Vulnerabilidade identificada e totalmente contida
Impacto real inferior a 0,01% da oferta total de SAND
SAND na Ethereum e na Polygon não afetado
Nenhuma carteira de utilizador comprometida
Garantias de ETH bloqueadas para todo o SAND transferido entre redes totalmente intactas
SAND-1,84%
ETH-0,19%
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Resposta imediata
As pontes de e para as redes Base e BNB Chain foram desativadas
Os SAND em ambas as redes estão isolados e não podem ser movimentados ou resgatados
Os utilizadores foram informados claramente para não comprarem, venderem ou transacionarem SAND na Base ou na BSC
Foi efetuado um snapshot pré-incidente
Está a ser preparado um plano de compensação para os detentores de LP elegíveis
O post-mortem técnico completo será divulgado posteriormente
BNB-0,32%
SAND-1,84%
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
O montante nominal emitido não é o mesmo que os danos económicos reais
$49b é o valor facial dos tokens fabricados
A quantidade real de SAND respaldada por ETH e associada ao adaptador da ponte é uma pequena fração desse valor
O próprio valor de 0.01% da Sandbox é o número que importa
Os números das manchetes assustam as pessoas
Os números respaldados dizem a verdade
ETH-0,19%
SAND-1,84%
Ver original
post-image
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Esta é a mesma categoria de falha do incidente do token ONE da Harmony e da drenagem de XRP da Coreum no início deste mês
Não é uma falha de consenso
Não é um bug de contrato inteligente que toda a gente já audita
É uma permissão numa cadeia que ninguém verificou duas vezes
XRP-6,36%
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
A minha opinião pessoal?
Não vendas em pânico por causa de um número de emissão assustador
Verifica o que tem realmente respaldo, o que realmente se moveu e a rapidez com que a equipa conteve a situação
A Sandbox isolou os danos em poucas horas e manteve o ativo principal intacto
Essa é a diferença entre um incidente e um colapso
SAND-1,84%
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Bom dia, lendas 🧘‍♂️
A Bitcoin acaba de registar o seu melhor desempenho semanal em mais de três anos
Subiu cerca de 22% e voltou a rondar $78k depois de tocar quase nos 79,5 mil dólares
Mas a parte que considero mais interessante é o que realmente desencadeou este movimento
Não foi uma nova narrativa de criptomoedas
Tudo começou com o Tesouro dos EUA a aumentar as recompras de obrigações de longo prazo, o que ajudou a baixar as yields de longo prazo
Depois, as entradas nos ETF de Bitcoin à vista regressaram com força
Depois, foram liquidadas mais de $1B em posições curtas em apenas 48 hora
BTC-0,90%
Ver original
post-image
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Bom dia, lendas 🧘‍♂️
Já há algum tempo que não víamos o mercado assim numa sexta-feira
Espero que ninguém esteja de fora
Ver original
post-image
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Bom dia, lendas 🧘‍♂️
Já podemos dizer que estamos de volta?
Ver original
post-image
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Esta também não é uma história isolada
A THORChain, o protocolo a partir do qual a Maya fez um fork, perdeu cerca de 10,8 milhões três meses antes
A mesma linhagem, a mesma classe de risco, bugs específicos diferentes
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Seis pequenas falhas, consideradas individualmente, não parecem perigosas
Encadeie-as pela ordem certa numa única transação e tornam-se uma grande porta de saída
Essa é a verdadeira lição aqui
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
As auditorias verificam padrões conhecidos
Nem sempre detetam o que acontece quando várias verificações aprovadas são combinadas numa sequência que ninguém testou em conjunto
A maioria das pessoas pode ainda não o saber, mas o risco de composição é discretamente uma das categorias mais subestimadas da segurança DeFi 🧘‍♂️
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
O Maya Protocol foi drenado através de seis bugs encadeados numa única transação
Não foi uma única falha
Foram seis, encadeados e executados numa única operação
Eis exatamente como aconteceu
🧵🧵🧵
Ver original
post-image
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
@walsxbt Bom dia Wals
Ver original
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
  • Fixado