jdscarlett27

早安，传奇们 🧘‍♂️
每一天的到来都伴随着全新的机遇

早安，传奇们 🧘‍♂️
Term Labs 昨天损失了 850 万，没人改动一行代码
攻击者没有发现漏洞，他们发现的是沉默
Term 的金库采用基于否决的治理，这意味着除非有人主动投票阻止提案，否则提案会自动通过
在规定窗口内无人反对就等于批准
攻击者向一些金库存入了极小的质押，在某些金库中几乎不值 1 美元，并选择了无人投票的低参与度金库
零竞争意味着这笔微小质押实际上拥有 100% 的投票权
第一步不是抽走资金，而是禁用了 7 天安全延迟，让任何人都没有时间反应
然后他们投票将资金直接转入自己的地址
2843 ETH 加上 168 万 USDC 兑换成 DAI，总计损失 850 万
资金来源追溯至仅来自 Tornado Cash 的 2 ETH
这是 2026 年第二起 8 位数治理接管事件，BonkDAO 在 7 月以同样的方式损失了 2000 万
在投票系统中，沉默并不中立
每个低参与度的金库只需一个无人回应的提案就会被掌控
智能合约审计会检查代码
但没人检查谁会来投票

早上好，传奇们 🧘‍♂️
沙盒刚刚证明了跨链桥的一个残酷事实
攻击者劫持了 SAND 在 Base 上的全链代币合约中 LayerZero 的委托权限
利用一个名为 approveandcall 的函数，完全绕过了铸币控制
数十亿枚无资产支持的 SAND 在 Base 和 BNB Chain 上凭空铸造
没有任何钱包遭到黑客攻击
没有私钥被盗
只是一个没有受到足够严密监控的权限
🧵🧵🧵

名义铸造金额并不等同于实际经济损失
$49b 是伪造代币的面值
实际由 ETH 支持且与桥接适配器绑定的 SAND 仅占其中很小一部分
Sandbox 自身给出的 0.01% 才是关键数字
醒目的数字会吓到人
有支持的数字才说明真相

早安传奇 🧘‍♂️
比特币刚刚创下三年多来最佳单周表现
上涨约 22%，在触及近 7.95 万美元后回到 $78k 附近
但我觉得更有意思的部分是究竟是什么触发了这波上涨
这并不是一个新的加密叙事
行情始于美国财政部增加长期债券回购，这帮助推动长期收益率下行
随后现货比特币 ETF 资金流入强劲回归
接着仅在 48 小时内就有超过 $1B 的空头头寸被清算
宏观因素启动了这波行情
ETF 需求为其增加了燃料
空头清算加速了行情
这就是为什么我一直说你必须超越比特币图表去观察
最大的行情往往与新的加密新闻毫无关系
有时在加密市场做出反应之前债券 流动性和仓位正在悄然形成这种局面
价格只是结果
真正的优势在于理解其背后正在发生什么

绿色早安，各位传奇 🧘‍♂️
好久没在周五看到这样的市场了
希望没有人被置于场外

早安，传奇们 🧘‍♂️
我们现在可以说我们回来了吧

Maya Protocol 刚刚因六个漏洞叠加在一笔交易中而被盗空
不是一个漏洞
六个漏洞串联起来，在一次操作中同时触发
以下是事情的具体经过
🧵🧵🧵