Jdscarlett27

vip
Số năm 2.5Năm
Cấp cao nhất 3
Chưa có nội dung
Những kẻ tấn công nói họ muốn 10.000 BTC từ Revolut sau một email giả mạo chính phủ
Revolut chưa xác nhận yêu cầu đó
Các hệ thống không bị hack, tiền không bị động đến
🧵🧵🧵
post-image
BTC-3,26%
Chào buổi sáng, các huyền thoại 🧘‍♂️
Đạo luật CLARITY đã được viết lại vào thứ Sáu
Và gần như không ai nói về phần thực sự quan trọng
Đảng Cộng hòa tại Thượng viện đã công bố bản dự thảo sửa đổi dài 630 trang vào ngày 10 tháng 9, bốn ngày trước cuộc bỏ phiếu
Lummis cho biết bản dự thảo bao gồm hơn 100 thay đổi do Đảng Dân chủ yêu cầu
Câu chuyện thực sự nằm trong một mục
Mục 20209, bộ quy tắc DeFi, đã tăng từ 285 từ lên khoảng 2.200 từ
Đây là những gì mục này thực sự quy định
Validator, nhà vận hành node và bất kỳ ai phát hành phần mềm ví đều được miễn trừ hoàn toàn khỏi Đạo luật Giao dịch Hàn
NODE+0,16%
Bản cập nhật Đạo luật Clarity, đây là tình hình chính xác
Ngày 8 tháng 8, Thune đã đệ trình thủ tục cloture đối với đề nghị tiến hành, ấn định ngày bỏ phiếu trước khi Thượng viện nghỉ
Đó vẫn là hành động lập pháp chính thức gần đây nhất
Ngày 15 tháng 9, lúc 2:15 chiều ET là sự kiện tiếp theo, một cuộc bỏ phiếu cloture về đề nghị tiến hành
Không phải bỏ phiếu thông qua, mà là bài kiểm tra 60 phiếu chỉ để bắt đầu tranh luận về dự luật
Đảng Cộng hòa nắm giữ 53 ghế, họ cần ít nhất 7 nghị sĩ Dân chủ hoặc độc lập để mở cánh cửa này
Ba cuộc tranh luận vẫn đang cản trở con số đó
Các quy định đạo đức c
post-image
Một giao thức bạn đang tham gia vừa bị khai thác
Những gì bạn làm trong giờ tới quan trọng hơn bất cứ điều gì bạn đọc sau đó
Hãy lưu lại điều này trước khi bạn cần đến
🧵🧵🧵
post-image
4.000 bitcoin đã rời khỏi khoản dự trữ của Liquid Network hôm qua
320 triệu đô la Mỹ
Những người lấy số bitcoin này đã để lại một thông điệp trên chuỗi
chúng tôi là hacker mũ trắng, hãy liên hệ với chúng tôi trên chuỗi
🧵🧵🧵
post-image
BTC-3,26%
Chào buổi sáng, các huyền thoại 🧘‍♂️
Chào mừng đến với một tuần mới tràn đầy vô vàn khả năng
post-image
Chào buổi sáng, các huyền thoại 🧘‍♂️
Cuối tuần của bạn đến giờ thế nào rồi?
post-image
Trước khi săn pool APY 500% tiếp theo
Hãy thực hiện các kiểm tra này trước
Vì APY cao nhất thường là nơi ẩn chứa những rủi ro mà mọi người phớt lờ
Lưu lại bài này trước khi bạn nạp tiền
🧵🧵🧵
post-image
Chào buổi sáng các huyền thoại 🧘‍♂️
Có vẻ như NFT cuối cùng cũng thực sự trở lại
Và đáng buồn là đó là lần thứ 3 tôi bỏ lỡ
Đến lúc này tôi cần phải thực sự tập trung
Không thể cứ tiếp tục nhìn alpha vụt qua trước mắt 😭
post-image
  • 1
Tháng 8/2026, một tháng, không phải một sự cố
Một vụ suýt chia tách
Một đợt tái tổ chức kéo dài ba ngày
Một lần phát hành 3 nghìn tỷ token
Một vụ rút cạn do sáu lỗi
Một quyền phát hành bị đánh cắp
Một cuộc bỏ phiếu được thông qua vì không ai tham gia
Các chuỗi khác nhau
Cùng một sự cố
Sổ cái nói một điều
Thực tế nói điều khác
🧵🧵🧵
post-image
TOKEN-3,59%
L2s kế thừa tính bảo mật của Ethereum được lặp lại như một sự thật
Điều đó không sai
Nhưng chưa đầy đủ
Đây là phần bị bỏ sót
🧵🧵🧵
post-image
ETH-4,67%
@walsxbt Chào buổi sáng, huyền thoại
Tôi cũng có thể cảm nhận được điều đó 🧘‍♂️
Chào buổi sáng các huyền thoại 🧘‍♂️
Mỗi ngày mới đều mang đến những cơ hội mới của riêng mình
post-image
Chào buổi sáng, các huyền thoại 🧘‍♂️
Term Labs mất 8,5 triệu hôm qua và không ai phá một dòng mã nào
Kẻ tấn công không tìm thấy lỗi, họ tìm thấy sự im lặng
Các vault của Term vận hành theo cơ chế quản trị dựa trên quyền phủ quyết, nghĩa là các đề xuất tự động được thông qua trừ khi có người chủ động bỏ phiếu để ngăn chúng
Không có phản đối trong thời hạn đồng nghĩa với phê duyệt
Kẻ tấn công gửi một khoản stake nhỏ, tại một số vault trị giá chưa đến 1 USD, vào các vault có tỷ lệ tham gia bỏ phiếu thấp, nơi không ai khác bỏ phiếu
Không có sự cạnh tranh đồng nghĩa khoản stake nhỏ đó trên thực tế
post-image
ETH-4,67%
USDC+0,06%
Chào buổi sáng, các huyền thoại 🧘‍♂️
Sandbox vừa chứng minh một sự thật phũ phàng về các cầu nối liên chuỗi
Kẻ tấn công đã chiếm quyền ủy quyền delegate của layerzero trên hợp đồng token đa chuỗi của sand trên base
Đã sử dụng một hàm có tên approveandcall để hoàn toàn vượt qua các biện pháp kiểm soát việc mint
Hàng tỷ SAND không có tài sản bảo chứng đã được mint từ hư không trên base và bnb chain
Không có ví nào bị hack
Không có khóa riêng tư nào bị đánh cắp
Chỉ là một quyền mà không ai theo dõi đủ sát sao
🧵🧵🧵
post-image
SAND-5,96%
ZRO-0,71%
Hãy cùng phân tích chính xác chuyện gì đã xảy ra vì các tiêu đề còn rối rắm hơn cả cơ chế này
Token sand của The Sandbox sử dụng mô hình token fungible omnichain thông qua LayerZero
Điều này cho phép sand di chuyển giữa ethereum, Base, BNB Chain và Polygon
Mỗi chain có một vai trò delegate kiểm soát quyền mint token
SAND-5,96%
ZRO-0,71%
ETH-4,67%
BNB-0,94%
Blockaid là bên đầu tiên phát hiện vụ việc vào khoảng 04:14 UTC
Kẻ tấn công đã chiếm quyền delegate trên Base và sử dụng approveandcall để mint SAND mà không có ETH bảo chứng
Giá trị danh nghĩa được mint đạt khoảng $49b trong hơn 400 giao dịch
PeckShield cũng độc lập theo dõi việc mint 14,9 tỷ SAND qua hai địa chỉ vào lúc 05:40 UTC
SAND-5,96%
ETH-4,67%
Đây là chi tiết mà hầu hết các bài đăng đều bỏ sót
Blockaid làm rõ rằng đây không phải là lỗi của LayerZero
Lỗ hổng nằm trong hợp đồng OFT của chính Sandbox trên Base
Approveandcall cho phép kẻ tấn công gọi setdelegate và mint thông qua một lzreceive giả mạo
Các hợp đồng của LayerZero đã hoạt động chính xác như được thiết kế
Hãy phân biệt rủi ro giao thức với rủi ro cấu hình cấp ứng dụng
Điều này thay đổi bên nào cần khắc phục vấn đề nào
ZRO-0,71%
SAND-5,96%
Sandbox xác nhận vào lúc 07:22 UTC
Lỗ hổng đã được xác định và hoàn toàn được khống chế
Tác động thực tế dưới 0,01% tổng nguồn cung SAND
SAND trên Ethereum và Polygon không bị ảnh hưởng
Không có ví người dùng nào bị xâm phạm
Lượng ETH bị khóa làm tài sản bảo chứng cho toàn bộ SAND chuyển cầu vẫn nguyên vẹn
SAND-5,96%
ETH-4,67%
Phản hồi ngay lập tức
Tính năng chuyển qua lại giữa Base và BNB Chain đã bị vô hiệu hóa
SAND trên cả hai mạng đã bị cô lập, không thể di chuyển hoặc quy đổi
Người dùng được thông báo rõ ràng không mua, bán hoặc giao dịch SAND trên Base hoặc BSC
Một snapshot trước sự cố đã được thực hiện
Kế hoạch bồi thường đang được chuẩn bị cho những người nắm giữ LP đủ điều kiện
Báo cáo khám nghiệm kỹ thuật đầy đủ sẽ được công bố sau
BNB-0,94%
SAND-5,96%