Jdscarlett27

vip
Возраст 2.5год
Максимальный уровень 3
Пока нет содержимого
Доброе утро, легенды 🧘‍♂️
Как проходит ваш уикенд?
post-image
Прежде чем гнаться за следующим пулом с доходностью 500% APY
Сначала проведите эти проверки
Потому что именно там, где APY максимальна, часто скрываются риски, которые люди игнорируют
Сохраните это перед внесением депозита
🧵🧵🧵
post-image
Доброе утро, легенды 🧘‍♂️
Похоже, NFT наконец-то действительно вернулись
И, к сожалению, это уже третий проект, который я пропустил
Теперь мне нужно как следует сосредоточиться
Я больше не могу смотреть, как альфа проходит мимо меня 😭
post-image
  • 1
Август 2026 года, один месяц, а не один инцидент
Почти раскол
Трёхдневная реорганизация
Выпуск токенов на 3 триллиона
Вывод средств из-за шести багов
Украденная роль выпуска
Голосование, прошедшее, потому что никто не пришёл
Разные блокчейны
Одна и та же поломка
Реестр говорил одно
Реальность — другое
🧵🧵🧵
post-image
TOKEN+1,77%
«L2-сети наследуют безопасность Ethereum» — это повторяют как факт
Это не ложь
Это неполная версия
Вот что обычно упускают
🧵🧵🧵
post-image
ETH+1,79%
@walsxbt Доброе утро, легенда
Я тоже это чувствую 🧘‍♂️
Доброе утро, легенды 🧘‍♂️
Каждый новый день приносит новые возможности
post-image
Доброе утро, легенды 🧘‍♂️
Вчера Term Labs потеряла 8,5 миллиона долларов, и при этом никто не написал ни одной строки кода
Атакующий не нашёл уязвимость — он нашёл тишину
Хранилища Term работают на основе управления с правом вето, то есть предложения автоматически принимаются, если кто-то активно не проголосует против них
Отсутствие возражений в установленный срок означает одобрение
Атакующий внёс крошечную долю, в некоторых хранилищах едва стоившую доллар, в хранилища с низкой явкой, где больше никто не голосовал
Отсутствие конкуренции означало, что эта крошечная доля фактически давала 100 п
post-image
ETH+1,79%
USDC-0,01%
Доброе утро, легенды 🧘‍♂️
Песочница только что доказала суровую правду о кроссчейн-мостах
Атакующий захватил разрешения делегата LayerZero в контракте омничейн-токена SAND The Sandbox в сети Base
Использовал функцию approveandcall, чтобы полностью обойти контроль эмиссии
На Base и BNB Chain из воздуха были отчеканены миллиарды необеспеченных SAND
Ни один кошелёк не был взломан
Ни один приватный ключ не был украден
Просто разрешение, за которым никто не следил достаточно внимательно
🧵🧵🧵
post-image
SAND+1,51%
ZRO+2,24%
Давайте разберёмся, что на самом деле произошло, поскольку заголовки запутаннее самого механизма
Токен sand от Sandbox использует конфигурацию омничейн-взаимозаменяемого токена через LayerZero
Это позволяет sand перемещаться между Ethereum, Base, BNB Chain и Polygon
В каждой сети есть роль делегата, контролирующая права на минтинг
SAND+1,51%
ZRO+2,24%
ETH+1,79%
BNB+0,99%
Blockaid впервые зафиксировала это примерно в 04:14 UTC
Атакующий захватил роль делегата в Base и использовал approveandcall, чтобы отчеканить SAND без обеспечения в ETH
Номинальная стоимость отчеканенного достигла примерно $49b в ходе более чем 400 транзакций
Peckshield отдельно отследила чеканку 14,9 миллиарда SAND с двух адресов в 05:40 UTC
SAND+1,51%
ETH+1,79%
Вот какая деталь отсутствует в большинстве публикаций
Blockaid уточнила, что это не баг LayerZero
Уязвимость находится в собственном OFT-контракте Sandbox в Base
ApproveAndCall позволил атакующему вызвать setDelegate и выполнить mint через поддельный lzReceive
Собственные контракты LayerZero работали в точности так, как было задумано
Знайте разницу между риском протокола и риском конфигурации на уровне приложения
Это меняет понимание того, кому и что нужно исправить
ZRO+2,24%
SAND+1,51%
Sandbox подтвердил в 07:22 UTC
Уязвимость выявлена и полностью локализована
Фактический ущерб составил менее 0,01% от общего объёма SAND
ETH и Polygon SAND не затронуты
Кошельки пользователей не скомпрометированы
Заблокированное обеспечение в ETH для всех переведённых через мост SAND полностью сохранено
SAND+1,51%
ETH+1,79%
Немедленная реакция
Мосты в Base и BNB Chain и обратно отключены
SAND в обеих сетях изолирован: его нельзя перемещать или погашать
Пользователей прямо призвали не покупать, не продавать и не торговать SAND в Base или BSC
Снимок состояния перед инцидентом был сделан
План компенсации для соответствующих критериям держателей LP готовится
Полный технический постмортем будет опубликован позже
BNB+0,99%
SAND+1,51%
Номинальный объём выпущенных токенов — не то же самое, что реальный экономический ущерб
$49b — это номинальная стоимость поддельных токенов
Фактический объём SAND, обеспеченного ETH и связанного с адаптером моста, составляет лишь небольшую долю этой суммы
Собственная оценка Sandbox в 0,01% — вот цифра, которая имеет значение
Цифры в заголовках пугают людей
Цифры по обеспеченным активам говорят правду
post-image
ETH+1,79%
SAND+1,51%
Это та же категория сбоя, что и инцидент с одним токеном Harmony и выводом XRP из Coreum ранее в этом месяце
Не сбой консенсуса
Не ошибка смарт-контракта, которую уже все проверяют
Разрешение в одной цепочке, которое никто не проверил повторно
XRP+1,10%
Моё личное мнение?
Не продавайте в панике из-за пугающего показателя минтинга
Проверьте, что на самом деле обеспечено, что действительно переместилось и насколько быстро команда взяла ситуацию под контроль
Sandbox локализовал ущерб за несколько часов и сохранил базовый актив в целости
В этом разница между инцидентом и крахом
SAND+1,51%
Доброе утро, легенды 🧘‍♂️
Bitcoin только что показал лучший недельный результат более чем за три года
Рост составил примерно 22%, и цена вернулась примерно к $78k после достижения почти 79,5 тыс. долларов
Но интереснее всего для меня то, что на самом деле спровоцировало это движение
Это был не новый криптовалютный нарратив
Всё началось с того, что Минфин США увеличил обратный выкуп долгосрочных облигаций, что помогло снизить долгосрочные доходности
Затем приток средств в спотовые ETF на Bitcoin резко возобновился
Затем всего за 48 часов были ликвидированы короткие позиции на сумму более $1B
post-image
BTC+0,44%
Доброе зелёное утро, легенды 🧘‍♂️
Давно мы не видели рынок таким по пятницам
Надеюсь, никто не остался вне рынка
post-image
Доброе утро, легенды 🧘‍♂️
Нам уже можно сказать, что мы вернулись?
post-image
Подробнее