Jdscarlett27

vip
Возраст 2.5год
Максимальный уровень 3
Пока нет содержимого
«L2-сети наследуют безопасность Ethereum» — это повторяют как факт
Это не ложь
Это неполная версия
Вот что обычно упускают
🧵🧵🧵
ETH-0,51%
Посмотреть Оригинал
post-image
  • Награда
  • комментарий
  • Репост
  • Поделиться
@walsxbt Доброе утро, легенда
Я тоже это чувствую 🧘‍♂️
Посмотреть Оригинал
  • Награда
  • комментарий
  • Репост
  • Поделиться
Доброе утро, легенды 🧘‍♂️
Каждый новый день приносит новые возможности
Посмотреть Оригинал
post-image
  • Награда
  • комментарий
  • Репост
  • Поделиться
Доброе утро, легенды 🧘‍♂️
Вчера Term Labs потеряла 8,5 миллиона долларов, и при этом никто не написал ни одной строки кода
Атакующий не нашёл уязвимость — он нашёл тишину
Хранилища Term работают на основе управления с правом вето, то есть предложения автоматически принимаются, если кто-то активно не проголосует против них
Отсутствие возражений в установленный срок означает одобрение
Атакующий внёс крошечную долю, в некоторых хранилищах едва стоившую доллар, в хранилища с низкой явкой, где больше никто не голосовал
Отсутствие конкуренции означало, что эта крошечная доля фактически давала 100 п
ETH-0,51%
USDC0,03%
Посмотреть Оригинал
post-image
  • Награда
  • комментарий
  • Репост
  • Поделиться
Доброе утро, легенды 🧘‍♂️
Песочница только что доказала суровую правду о кроссчейн-мостах
Атакующий захватил разрешения делегата LayerZero в контракте омничейн-токена SAND The Sandbox в сети Base
Использовал функцию approveandcall, чтобы полностью обойти контроль эмиссии
На Base и BNB Chain из воздуха были отчеканены миллиарды необеспеченных SAND
Ни один кошелёк не был взломан
Ни один приватный ключ не был украден
Просто разрешение, за которым никто не следил достаточно внимательно
🧵🧵🧵
SAND-4,47%
ZRO-3,11%
Посмотреть Оригинал
post-image
  • Награда
  • комментарий
  • Репост
  • Поделиться
Давайте разберёмся, что на самом деле произошло, поскольку заголовки запутаннее самого механизма
Токен sand от Sandbox использует конфигурацию омничейн-взаимозаменяемого токена через LayerZero
Это позволяет sand перемещаться между Ethereum, Base, BNB Chain и Polygon
В каждой сети есть роль делегата, контролирующая права на минтинг
SAND-4,47%
ZRO-3,11%
ETH-0,51%
BNB-0,92%
Посмотреть Оригинал
  • Награда
  • комментарий
  • Репост
  • Поделиться
Blockaid впервые зафиксировала это примерно в 04:14 UTC
Атакующий захватил роль делегата в Base и использовал approveandcall, чтобы отчеканить SAND без обеспечения в ETH
Номинальная стоимость отчеканенного достигла примерно $49b в ходе более чем 400 транзакций
Peckshield отдельно отследила чеканку 14,9 миллиарда SAND с двух адресов в 05:40 UTC
SAND-4,47%
ETH-0,51%
Посмотреть Оригинал
  • Награда
  • комментарий
  • Репост
  • Поделиться
Вот какая деталь отсутствует в большинстве публикаций
Blockaid уточнила, что это не баг LayerZero
Уязвимость находится в собственном OFT-контракте Sandbox в Base
ApproveAndCall позволил атакующему вызвать setDelegate и выполнить mint через поддельный lzReceive
Собственные контракты LayerZero работали в точности так, как было задумано
Знайте разницу между риском протокола и риском конфигурации на уровне приложения
Это меняет понимание того, кому и что нужно исправить
ZRO-3,11%
SAND-4,47%
Посмотреть Оригинал
  • Награда
  • комментарий
  • Репост
  • Поделиться
Sandbox подтвердил в 07:22 UTC
Уязвимость выявлена и полностью локализована
Фактический ущерб составил менее 0,01% от общего объёма SAND
ETH и Polygon SAND не затронуты
Кошельки пользователей не скомпрометированы
Заблокированное обеспечение в ETH для всех переведённых через мост SAND полностью сохранено
SAND-4,47%
ETH-0,51%
Посмотреть Оригинал
  • Награда
  • комментарий
  • Репост
  • Поделиться
Немедленная реакция
Мосты в Base и BNB Chain и обратно отключены
SAND в обеих сетях изолирован: его нельзя перемещать или погашать
Пользователей прямо призвали не покупать, не продавать и не торговать SAND в Base или BSC
Снимок состояния перед инцидентом был сделан
План компенсации для соответствующих критериям держателей LP готовится
Полный технический постмортем будет опубликован позже
BNB-0,92%
SAND-4,47%
Посмотреть Оригинал
  • Награда
  • комментарий
  • Репост
  • Поделиться
Номинальный объём выпущенных токенов — не то же самое, что реальный экономический ущерб
$49b — это номинальная стоимость поддельных токенов
Фактический объём SAND, обеспеченного ETH и связанного с адаптером моста, составляет лишь небольшую долю этой суммы
Собственная оценка Sandbox в 0,01% — вот цифра, которая имеет значение
Цифры в заголовках пугают людей
Цифры по обеспеченным активам говорят правду
ETH-0,51%
SAND-4,47%
Посмотреть Оригинал
post-image
  • Награда
  • комментарий
  • Репост
  • Поделиться
Это та же категория сбоя, что и инцидент с одним токеном Harmony и выводом XRP из Coreum ранее в этом месяце
Не сбой консенсуса
Не ошибка смарт-контракта, которую уже все проверяют
Разрешение в одной цепочке, которое никто не проверил повторно
XRP-1,38%
Посмотреть Оригинал
  • Награда
  • комментарий
  • Репост
  • Поделиться
Моё личное мнение?
Не продавайте в панике из-за пугающего показателя минтинга
Проверьте, что на самом деле обеспечено, что действительно переместилось и насколько быстро команда взяла ситуацию под контроль
Sandbox локализовал ущерб за несколько часов и сохранил базовый актив в целости
В этом разница между инцидентом и крахом
SAND-4,47%
Посмотреть Оригинал
  • Награда
  • комментарий
  • Репост
  • Поделиться
Доброе утро, легенды 🧘‍♂️
Bitcoin только что показал лучший недельный результат более чем за три года
Рост составил примерно 22%, и цена вернулась примерно к $78k после достижения почти 79,5 тыс. долларов
Но интереснее всего для меня то, что на самом деле спровоцировало это движение
Это был не новый криптовалютный нарратив
Всё началось с того, что Минфин США увеличил обратный выкуп долгосрочных облигаций, что помогло снизить долгосрочные доходности
Затем приток средств в спотовые ETF на Bitcoin резко возобновился
Затем всего за 48 часов были ликвидированы короткие позиции на сумму более $1B
BTC0,36%
Посмотреть Оригинал
post-image
  • Награда
  • комментарий
  • Репост
  • Поделиться
Доброе зелёное утро, легенды 🧘‍♂️
Давно мы не видели рынок таким по пятницам
Надеюсь, никто не остался вне рынка
Посмотреть Оригинал
post-image
  • Награда
  • комментарий
  • Репост
  • Поделиться
Доброе утро, легенды 🧘‍♂️
Нам уже можно сказать, что мы вернулись?
Посмотреть Оригинал
post-image
  • Награда
  • комментарий
  • Репост
  • Поделиться
Это тоже не единичный случай
THORChain, протокол, от которого произошёл форк Maya, тремя месяцами ранее потерял около 10,8 миллиона
Та же линия происхождения, тот же класс рисков, но другие конкретные баги
Посмотреть Оригинал
  • Награда
  • комментарий
  • Репост
  • Поделиться
Шесть по отдельности небольших уязвимостей сами по себе не выглядят опасными
Объедините их в правильном порядке в рамках одной транзакции — и они превратятся в одну большую дверь для выхода
Вот настоящий урок этой истории
Посмотреть Оригинал
  • Награда
  • комментарий
  • Репост
  • Поделиться
Аудиты проверяют известные паттерны
Они не всегда выявляют то, что происходит, когда несколько успешно пройденных проверок объединяются в последовательность, которую никто не тестировал вместе
Большинство людей, возможно, ещё этого не понимают, но риск компонуемости незаметно остаётся одной из самых недооценённых категорий безопасности в DeFi 🧘‍♂️
Посмотреть Оригинал
  • Награда
  • комментарий
  • Репост
  • Поделиться
Maya Protocol только что был опустошён из-за шести уязвимостей, объединённых в одну транзакцию
Не один изъян
Шесть, связанных между собой и сработавших в рамках одной операции
Вот как именно это произошло
🧵🧵🧵
Посмотреть Оригинал
post-image
  • Награда
  • комментарий
  • Репост
  • Поделиться
  • Закреплено