Jdscarlett27

vip
Số năm 2.5Năm
Cấp cao nhất 3
Chưa có nội dung
Chào buổi sáng, các huyền thoại 🧘‍♂️
Cuối tuần của bạn đến giờ thế nào rồi?
post-image
Trước khi săn pool APY 500% tiếp theo
Hãy thực hiện các kiểm tra này trước
Vì APY cao nhất thường là nơi ẩn chứa những rủi ro mà mọi người phớt lờ
Lưu lại bài này trước khi bạn nạp tiền
🧵🧵🧵
post-image
Chào buổi sáng các huyền thoại 🧘‍♂️
Có vẻ như NFT cuối cùng cũng thực sự trở lại
Và đáng buồn là đó là lần thứ 3 tôi bỏ lỡ
Đến lúc này tôi cần phải thực sự tập trung
Không thể cứ tiếp tục nhìn alpha vụt qua trước mắt 😭
post-image
  • 1
Tháng 8/2026, một tháng, không phải một sự cố
Một vụ suýt chia tách
Một đợt tái tổ chức kéo dài ba ngày
Một lần phát hành 3 nghìn tỷ token
Một vụ rút cạn do sáu lỗi
Một quyền phát hành bị đánh cắp
Một cuộc bỏ phiếu được thông qua vì không ai tham gia
Các chuỗi khác nhau
Cùng một sự cố
Sổ cái nói một điều
Thực tế nói điều khác
🧵🧵🧵
post-image
TOKEN-1,94%
L2s kế thừa tính bảo mật của Ethereum được lặp lại như một sự thật
Điều đó không sai
Nhưng chưa đầy đủ
Đây là phần bị bỏ sót
🧵🧵🧵
post-image
ETH+0,54%
@walsxbt Chào buổi sáng, huyền thoại
Tôi cũng có thể cảm nhận được điều đó 🧘‍♂️
Chào buổi sáng các huyền thoại 🧘‍♂️
Mỗi ngày mới đều mang đến những cơ hội mới của riêng mình
post-image
Chào buổi sáng, các huyền thoại 🧘‍♂️
Term Labs mất 8,5 triệu hôm qua và không ai phá một dòng mã nào
Kẻ tấn công không tìm thấy lỗi, họ tìm thấy sự im lặng
Các vault của Term vận hành theo cơ chế quản trị dựa trên quyền phủ quyết, nghĩa là các đề xuất tự động được thông qua trừ khi có người chủ động bỏ phiếu để ngăn chúng
Không có phản đối trong thời hạn đồng nghĩa với phê duyệt
Kẻ tấn công gửi một khoản stake nhỏ, tại một số vault trị giá chưa đến 1 USD, vào các vault có tỷ lệ tham gia bỏ phiếu thấp, nơi không ai khác bỏ phiếu
Không có sự cạnh tranh đồng nghĩa khoản stake nhỏ đó trên thực tế
post-image
ETH+0,54%
USDC+0,01%
Chào buổi sáng, các huyền thoại 🧘‍♂️
Sandbox vừa chứng minh một sự thật phũ phàng về các cầu nối liên chuỗi
Kẻ tấn công đã chiếm quyền ủy quyền delegate của layerzero trên hợp đồng token đa chuỗi của sand trên base
Đã sử dụng một hàm có tên approveandcall để hoàn toàn vượt qua các biện pháp kiểm soát việc mint
Hàng tỷ SAND không có tài sản bảo chứng đã được mint từ hư không trên base và bnb chain
Không có ví nào bị hack
Không có khóa riêng tư nào bị đánh cắp
Chỉ là một quyền mà không ai theo dõi đủ sát sao
🧵🧵🧵
post-image
SAND+0,20%
ZRO+1,74%
Hãy cùng phân tích chính xác chuyện gì đã xảy ra vì các tiêu đề còn rối rắm hơn cả cơ chế này
Token sand của The Sandbox sử dụng mô hình token fungible omnichain thông qua LayerZero
Điều này cho phép sand di chuyển giữa ethereum, Base, BNB Chain và Polygon
Mỗi chain có một vai trò delegate kiểm soát quyền mint token
SAND+0,20%
ZRO+1,74%
ETH+0,54%
BNB-3,47%
Blockaid là bên đầu tiên phát hiện vụ việc vào khoảng 04:14 UTC
Kẻ tấn công đã chiếm quyền delegate trên Base và sử dụng approveandcall để mint SAND mà không có ETH bảo chứng
Giá trị danh nghĩa được mint đạt khoảng $49b trong hơn 400 giao dịch
PeckShield cũng độc lập theo dõi việc mint 14,9 tỷ SAND qua hai địa chỉ vào lúc 05:40 UTC
SAND+0,20%
ETH+0,54%
Đây là chi tiết mà hầu hết các bài đăng đều bỏ sót
Blockaid làm rõ rằng đây không phải là lỗi của LayerZero
Lỗ hổng nằm trong hợp đồng OFT của chính Sandbox trên Base
Approveandcall cho phép kẻ tấn công gọi setdelegate và mint thông qua một lzreceive giả mạo
Các hợp đồng của LayerZero đã hoạt động chính xác như được thiết kế
Hãy phân biệt rủi ro giao thức với rủi ro cấu hình cấp ứng dụng
Điều này thay đổi bên nào cần khắc phục vấn đề nào
ZRO+1,74%
SAND+0,20%
Sandbox xác nhận vào lúc 07:22 UTC
Lỗ hổng đã được xác định và hoàn toàn được khống chế
Tác động thực tế dưới 0,01% tổng nguồn cung SAND
SAND trên Ethereum và Polygon không bị ảnh hưởng
Không có ví người dùng nào bị xâm phạm
Lượng ETH bị khóa làm tài sản bảo chứng cho toàn bộ SAND chuyển cầu vẫn nguyên vẹn
SAND+0,20%
ETH+0,54%
Phản hồi ngay lập tức
Tính năng chuyển qua lại giữa Base và BNB Chain đã bị vô hiệu hóa
SAND trên cả hai mạng đã bị cô lập, không thể di chuyển hoặc quy đổi
Người dùng được thông báo rõ ràng không mua, bán hoặc giao dịch SAND trên Base hoặc BSC
Một snapshot trước sự cố đã được thực hiện
Kế hoạch bồi thường đang được chuẩn bị cho những người nắm giữ LP đủ điều kiện
Báo cáo khám nghiệm kỹ thuật đầy đủ sẽ được công bố sau
BNB-3,47%
SAND+0,20%
Lượng token danh nghĩa được đúc không giống với thiệt hại kinh tế thực tế
$49b là mệnh giá của các token giả mạo
Lượng SAND được ETH bảo chứng thực tế gắn với bộ chuyển đổi cầu nối chỉ là một phần nhỏ trong số đó
Con số 0,01% của chính Sandbox mới là con số đáng quan tâm
Các con số giật tít khiến mọi người lo sợ
Các con số được bảo chứng mới phản ánh sự thật
post-image
ETH+0,54%
SAND+0,20%
Đây là cùng một nhóm sự cố với vụ việc one token của Harmony và vụ rút cạn XRP trên Coreum hồi đầu tháng này
Không phải lỗi đồng thuận
Không phải lỗi hợp đồng thông minh mà ai cũng đã kiểm toán
Mà là một quyền trên một chain không ai kiểm tra lại
XRP-0,45%
Quan điểm cá nhân của tôi?
Đừng hoảng loạn bán tháo chỉ vì một con số mint đáng sợ
Hãy kiểm tra thứ gì thực sự được bảo chứng, thứ gì thực sự đã dịch chuyển và đội ngũ đã kiểm soát sự cố nhanh đến mức nào
Sandbox đã cô lập thiệt hại trong vài giờ và bảo toàn tài sản cốt lõi
Đó là khác biệt giữa một sự cố và một cuộc sụp đổ
SAND+0,20%
Chào buổi sáng các huyền thoại 🧘‍♂️
Bitcoin vừa có màn thể hiện theo tuần tốt nhất trong hơn ba năm
Tăng khoảng 22% và quay lại quanh $78k sau khi chạm gần 79,5 nghìn USD
Nhưng điều tôi thấy thú vị hơn là yếu tố thực sự kích hoạt đà tăng
Đó không phải là một câu chuyện mới về crypto
Mọi chuyện bắt đầu khi Kho bạc Mỹ tăng hoạt động mua lại trái phiếu kỳ hạn dài, giúp đẩy lợi suất dài hạn xuống thấp hơn
Sau đó, dòng tiền vào các ETF Bitcoin giao ngay quay trở lại mạnh mẽ
Tiếp đến, hơn $1B trong các vị thế short đã bị thanh lý chỉ trong 48 giờ
Yếu tố vĩ mô khởi đầu đà tăng
Nhu cầu ETF tiếp thê
post-image
BTC-0,11%
Chào buổi sáng xanh, các huyền thoại 🧘‍♂️
Đã lâu rồi chúng ta mới thấy thị trường vào một ngày thứ Sáu như thế này
Hy vọng không ai đứng ngoài cuộc
post-image
Chào buổi sáng, các huyền thoại 🧘‍♂️
Giờ chúng ta đã được phép nói rằng mình trở lại chưa?
post-image
Xem thêm