quit_

祝所有慶祝的人 10/10(+19) 快樂

好消息，fundsaresafu.eth 是白帽，該錢包中的所有資金都是安全的，並將會歸還
壞消息是，該錢包是空的，而且實際上該 ENS 甚至尚未註冊

safeTransferFrom 的命名大概是史上最糟糕的函式命名，差不多糟糕到罪大惡極。
如果今天要重寫 ERC721，我完全可以接受直接省略這個函式；如果非得納入，就把它改名為 transferFromWithDangerouslyAllowedReentrancy

gm gm，又來了。
今天早上，有人利用 ApeStr 的一個漏洞，用 21 隻猿猴換走 ApeStr 持有的 21 隻猿猴。
這是已知的漏洞利用方式（參見約 1 年前的 SQUIGSTR 漏洞利用），但一直沒有足夠誘因促使人們實際操作。
漏洞出在 buyTargetNFT：它會強制策略合約向任意目標發送任意 calldata。之後它只檢查三件事：BAYC 餘額恰好增加 1、持有預期的 ID，以及「成本」等於 ETH 餘額減少的數量。
這個漏洞已在後續的 NFTStrategy 版本中修補，但會影響最初的 6 個版本（PunkSTR 不受影響）。
攻擊者買了 2 隻 BAYC 作為誘餌。接著，他們使用一個輔助合約，先以 5 wei 的價格把一隻猿猴賣給策略合約，再立即以 6 wei 買回。這會讓合約的 ethToTwap 預先存入 6 wei。
接著，他們呼叫 buyTargetNFT，並傳入 calldata，使用 safeTransferFrom 將一隻猿猴從 ApeSTR 轉給輔助合約。這會將執行權交給輔助合約（別忘了，safeTransferFrom 並不安全），而輔助合約會把兩隻猿猴轉回 ApeSTR，以滿足餘額檢查（轉出 1 隻、轉入 2 隻，讓 ApeSTR 的餘額淨增 1）。它也會呼叫 processTokenTwap，將 6 wei 轉換並把新存入的其中一隻猿猴的

是啊，很遺憾，看來人類真的蠻蠢的，而且我們打造的一切都不安全；如果對手也是人類，那倒還好，因為再說一次，我們真的蠻蠢的。
但我們竟然發明了比自己更聰明的東西，現在它將精準拆毀我們所熟知並珍愛的一切。
打得好。

領取查詢工具已上線於
輸入 ID，查看任何 BAYC 或 MAYC 可領取多少個包。

Railway 暫時停止新用戶註冊，影響了今天大約零位想註冊 Railway 的人。

Railway 已遭入侵，據報攻擊者正積極竊取金鑰。請立即更換儲存在 Railway 的任何 API 金鑰。
部署目前已停擺，因此很遺憾，許多部署最終都會故障，但這總比另一種情況好。
網際網路 D 日

我知道這聽起來很老套，但現實生活確實才是 alpha。
Mudwater 真的讓人壓力很大，不騙你。直到最後一刻，都還有很多事情要安排到位，但我們他媽的做到了，我為團隊以及我們投入的心力感到非常驕傲。
clubhouse 和 anime 還是會推出，順帶一提，我知道大家想要公告、主題演講之類的，但有時候時機就是無法和 apefest 配合上。那不代表 Yuga 忘了或放棄那些計畫。
有時候，重點就只是讓大家聚在一起、好好享受一段時光。
我就愛這種事。每年都能見到老朋友、結識新朋友，終於能把名字和臉對上。
這個俱樂部很特別。我每年都會這麼說，但我們真的處在一個非常獨特的位置，能和世界各地有著共同興趣的人建立連結。
如果你是個 ape，那麼地球上的每座城市都有你的朋友。每種興趣、每個產業裡也都有一個。很難形容我們這群奇怪的網路 JPEG 收藏者是多麼獨特又特別。
我其實也不知道這篇貼文的重點是什麼，只是想說，我非常感謝這個俱樂部，也感謝這個週末我遇到以及沒能遇到的每一個人。有這麼多人是我希望能花點時間相處，或多花一點時間相處的。只要知道，你們永遠都歡迎來到我所在的世界。如果你需要一張沙發、晚餐推薦，或一杯好咖啡，那我們他媽的就這麼做吧。我們不需要每年都等到 apefest。
我把自己的一切都奉獻給這個領域，因為它也給了我一切。你們永遠都是我的家人。
無聊猿永存。