Jdscarlett27

vip
Вік 2.5Рік
Піковий рівень 3
Контент поки що відсутній
Протокол, у якому ви берете участь, щойно зазнав експлойту
Те, що ви зробите протягом наступної години, важливіше за все, що ви прочитаєте після цього
Збережіть це, перш ніж воно вам знадобиться
🧵🧵🧵
post-image
4,000 біткоїнів залишили резерв Liquid Network учора
320 мільйонів доларів
Люди, які їх забрали, залишили одне повідомлення в блокчейні
ми білі капелюхи, зв’яжіться з нами в блокчейні
🧵🧵🧵
post-image
BTC-0,94%
Доброго ранку, легенди 🧘‍♂️
Ласкаво просимо до нового тижня безлічі можливостей
post-image
Доброго ранку, легенди 🧘‍♂️
Як проходять ваші вихідні?
post-image
Перш ніж заходити в наступний пул із дохідністю 500% APY
Спочатку виконайте ці перевірки
Тому що саме там, де APY найвища, часто ховаються ризики, які люди ігнорують
Збережіть цей матеріал перед внесенням депозиту
🧵🧵🧵
post-image
Доброго ранку, легенди 🧘‍♂️
Схоже, NFT нарешті справді повернулися
І, на жаль, це вже третій шанс, який я проґавив
На цьому етапі мені потрібно як слід зосередитися
Не можу й далі спостерігати, як альфа проходить повз мене 😭
post-image
  • 1
Серпень 2026 року, один місяць, а не один інцидент
Майже розкол
Триденна реорганізація
Випуск 3 трильйонів токенів
Виведення коштів через шість помилок
Викрадена роль карбування
Голосування, що пройшло, бо ніхто не з’явився
Різні мережі
Та сама поломка
Реєстр казав одне
Реальність — інше
🧵🧵🧵
post-image
TOKEN+2,63%
L2-мережі успадковують безпеку Ethereum — це повторюють як факт
Це не неправда
Це неповна інформація
Ось про що замовчують
🧵🧵🧵
post-image
ETH-0,43%
@walsxbt Доброго ранку, легендо
Я теж це відчуваю 🧘‍♂️
Доброго ранку, легенди 🧘‍♂️
Кожен новий день приносить власні нові можливості
post-image
Доброго ранку, легенди 🧘‍♂️
Учора Term Labs втратила 8.5 мільйона, і ніхто не порушив жодного рядка коду
Зловмисник не знайшов помилку — він знайшов мовчання
Сховища Term працюють на основі управління з правом вето, тобто пропозиції автоматично проходять, якщо хтось активно не проголосує проти них
Відсутність заперечень у встановлений період означає схвалення
Зловмисник вніс крихітну частку, у деяких сховищах ледь вартістю в долар, у сховища з низькою явкою, де більше ніхто не голосував
Нульова конкуренція означала, що ця крихітна частка фактично становила 100 відсотків голосів
Першим кроком
post-image
ETH-0,43%
USDC0,00%
Доброго ранку, легенди 🧘‍♂️
The Sandbox щойно довів гірку правду про кросчейн-мости
Зловмисник перехопив дозволи делегата LayerZero у контракті омнічейн-токена sand на Base
Використав функцію approveandcall, щоб повністю обійти контроль карбування
Мільярди незабезпечених sand були створені з повітря в мережах Base і BNB Chain
Жоден гаманець не було зламано
Жоден приватний ключ не було викрадено
Просто дозвіл, за яким ніхто не стежив достатньо уважно
🧵🧵🧵
post-image
SAND-0,29%
ZRO-1,32%
Давайте розберемося, що насправді сталося, адже заголовки заплутаніші за сам механізм
Токен SAND від Sandbox використовує архітектуру взаємозамінного токена для омнічейну через LayerZero
Це дає змогу переміщати SAND між Ethereum, Base, BNB Chain і Polygon
У кожному ланцюзі є роль делегата, яка контролює дозволи на мінтинг
SAND-0,29%
ZRO-1,32%
ETH-0,43%
BNB+1,66%
Blockaid уперше виявив це приблизно о 04:14 за UTC
Зловмисник перехопив роль делегата в Base і використав approveandcall, щоб намінтити SAND без забезпечення ETH
Номінальна вартість намінчених токенів сягнула приблизно $49b у понад 400 транзакціях
Peckshield окремо відстежив намінчені 14.9b SAND на двох адресах о 05:40 за UTC
SAND-0,29%
ETH-0,43%
Ось деталь, якої бракує більшості дописів
Blockaid уточнила, що це не помилка LayerZero
Недолік міститься у власному oft-контракті sandbox у мережі base
approveandcall дозволяв зловмиснику викликати setdelegate і здійснювати mint через підроблений lzreceive
Власні контракти LayerZero працювали саме так, як було задумано
Знайте різницю між ризиком протоколу та ризиком конфігурації на рівні застосунку
Це змінює розуміння того, кому що потрібно виправити
ZRO-1,32%
SAND-0,29%
Sandbox підтверджено о 07:22 utc
Вразливість виявлено та повністю локалізовано
Реальний вплив становить менше 0.01% від загальної пропозиції SAND
SAND на Eth і Polygon не постраждав
Гаманці користувачів не були скомпрометовані
Заблоковане забезпечення в Eth для всього bridged SAND повністю збережене
SAND-0,29%
ETH-0,43%
Негайне реагування
Мости до Base і BNB Chain та з них вимкнено
SAND в обох мережах ізольовано, його неможливо переміщувати або погашати
Користувачам чітко повідомлено: не купувати, не продавати й не торгувати SAND у Base або BSC
Було зроблено попередній знімок стану
Готується план компенсації для відповідних власників LP
Повний технічний звіт за підсумками розслідування буде опубліковано пізніше
BNB+1,66%
SAND-0,29%
Номінальна викарбувана сума — це не те саме, що реальні економічні збитки
$49b — це номінальна вартість сфабрикованих токенів
Фактична кількість eth-backed SAND, пов’язаних із адаптером мосту, становить лише малу частку від цієї суми
Показник самої Sandbox у 0.01% — це число, яке має значення
Гучні цифри лякають людей
Забезпечені цифри говорять правду
post-image
ETH-0,43%
SAND-0,29%
Це та сама категорія збою, що й інцидент із токеном ONE у Harmony та виведення XRP із Coreum на початку цього місяця
Не збій консенсусу
Не помилка смартконтракту, яку всі вже перевіряють під час аудиту
Дозвіл в одному ланцюзі, який ніхто не перевірив двічі
XRP+1,39%
Моя особиста думка?
Не панікуйте й не продавайте через лякаючу цифру мінту
Перевірте, що насправді забезпечено, що насправді переміщено і наскільки швидко команда локалізувала проблему
Sandbox локалізував збитки за лічені години й зберіг основний актив неушкодженим
Ось у чому різниця між інцидентом і крахом
SAND-0,29%
Дізнатися більше