quit_

Акції перебільшені.
Крипто — перебільшено.
Штучний інтелект — це бульбашка.
Дорогоцінні метали мали свій період.
Доми надмірно дорогі.
Долар США на межі гіперінфляції.
Більшість робочих місць не існуватиме через 5 років.
Ласкаво просимо до 2026 року, вам вже весело?

Так, штучний інтелект робить зловживання у DeFi все більш поширеними.
Зараз вам не потрібно виходити з усіх проектів DeFi. Вам просто потрібно бути більш вибірковим у тому, кому ви довіряєте свої гроші.
Контракт зліва ніколи не буде зламаний, незалежно від того, наскільки потужним є штучний інтелект, на який ви його спрямовуєте.
Контракт справа за своєю природою вразливий, він завжди буде так безпечний, як приватний ключ власника.
Це очевидне спрощення, і протоколи обов’язково будуть складнішими та важчими для швидкого огляду, але різниця втілює одну з найбільших проблем, які ми бачимо

Якщо ти злий, що Цукерберг має яхту, але звільнив деяких співробітників, чому б тобі не спробувати створити трильйонну компанію, щоб знову їх найняти?

Облігації наразі пропонують кращу дохідність (значно) ніж внесення USDT на Aave.
Що сталося з DeFi?

Ми щойно роздали бейджі Boring Security на ApeChain всім, хто пройшов необхідні курси.
4 448 NFT розподілено між 2 601 унікальним гаманцем.
Загальна вартість газу $3,75.
ApeChain на ПЕРШОМУ місці.

Скажу, що у мене є купа моїх дитячих карток Pokémon, кілька сотень голографічних карток CGC + перші видання, оцінені в середньому на 7-8, і близько 300 звичайних карток, які, ймовірно, оцінювалися б приблизно так само, але здавалися мені не вартою витрат.
Чи існує ринок для карток з оцінками 7 і 8, і якщо так, то як їх правильно продати, щоб не бути обдуреним?

Централізований контроль, який дозволив Arbitrum викрасти кошти назад у DPRK, існував у мережі Ethereum, а не в Arbitrum.
Контракт у вхідній скриньці на ETH був оновлений для дозволу імітації, а потім надіслав повідомлення до L2 ніби від DPRK з проханням перевести кошти.
Якщо хочете злитися, злитеся на оновлювані проксі-контракти.

Arbitrum щойно повернув $70M від зловмисника KelpDAO.
Це другий раз, коли Lazarus був обікрадений їхніми коштами через експлойт L2 - Blast виконав подібний маневр після того, як Munchables був зламаний на 63 мільйони доларів.
Вірю, що Північна Корея наразі не дуже прихильна до дорожньої карти L2.

Погляньте, факт у тому, що якщо ми зможемо зібрати гроші самі, вся проблема зникне: Kelp відшкодовано, власники rsETH не зазнають збитків, у Aave немає поганого боргу, umbrella не буде зменшено, aWeth розблоковано, і криптовалюта врятована.
У мене є 60 доларів. Хто зі мною?

З усіх залучених сторін я насправді вважаю, що LZ отримує найбільше несправедливого ставлення.
Так, вони могли додати додаткові заходи безпеки, але це не так, ніби у них була недбала безпека, у них була дуже хороша безпека, і вони стали мішенню державної підтримки та високотехнологічної атаки.
Все, що міг зробити KelpDAO, — це прочитати документацію LayerZero перед її використанням для захисту свого багатомільярдного протоколу.
Все, що міг зробити Aave, — це подивитися конфігурацію LayerZero KelpDAO.
Не кажу, що всі троє не винні (вони всі заслуговують на частку), але так я це бачу.

Більше 80% вкладників Umbrella намагаються вийти з модуля Umbrella зараз, коли з'явилася реальна можливість бути зменшеним.
Aave заморожує модуль у разі, якщо розв'язання займе більше ніж (20 днів), щоб гарантувати, що цих користувачів можна повністю зменшити за потреби.

Заява про інцидент від LayerZero опублікована. Як і очікувалося, ймовірно, нападником був DPRK.
Сам DVN не був скомпрометований, як раніше припускали, а скоріше два окремі RPC, які DVN використовував для інгесту стану.
Крім того, зловмисники здійснили DDOS-атаку на основні RPC DVN, щоб змусити його перейти на два скомпрометовані.
І скомпрометовані RPC подавали реальний стан будь-кому, хто їх запитував, лише шкідливий стан був доступний для DVN. Це дозволило зловмисникам обійти деякі інші заходи безпеки, які були впроваджені.
Не недооцінюйте Lazarus. Ця атака була надзвичайно складною,