jdscarlett27

vip
币龄 2.5年
最高 VIP 等级 3
用户暂无简介
早上好,传奇们 🧘‍♂️
沙盒刚刚证明了跨链桥的一个残酷事实
攻击者劫持了 SAND 在 Base 上的全链代币合约中 LayerZero 的委托权限
利用一个名为 approveandcall 的函数,完全绕过了铸币控制
数十亿枚无资产支持的 SAND 在 Base 和 BNB Chain 上凭空铸造
没有任何钱包遭到黑客攻击
没有私钥被盗
只是一个没有受到足够严密监控的权限
🧵🧵🧵
SAND-2.55%
ZRO22.25%
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
让我们拆解一下到底发生了什么,因为新闻标题比其背后的机制更加混乱
Sandbox 的 SAND 代币通过 LayerZero 采用全链同质化代币方案
这使 SAND 能够在以太坊、Base、BNB Chain 和 Polygon 之间转移
每条链都设有一个负责控制铸币权限的委托角色
SAND-2.55%
ZRO22.25%
ETH0.20%
BNB-0.20%
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
Blockaid 首次在 04:14 UTC 左右发现该问题
攻击者劫持了 Base 上的委托角色,并利用授权调用功能铸造 SAND,且没有 ETH 作为支持
按面值计算,铸造量约为 $49b ,分布于 400 多笔交易中
PeckShield 另行追踪到,05:40 UTC 时,两个地址共铸造了 149 亿 SAND,@across
SAND-2.55%
ETH0.20%
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
以下是大多数帖子遗漏的细节
Blockaid 澄清,这并非 LayerZero 的漏洞
该漏洞位于 Sandbox 在 Base 上自有的 OFT 合约中
approveAndCall 使攻击者能够通过伪造的 lzReceive 调用 setDelegate 并铸造代币
LayerZero 自有合约的行为完全符合设计预期
请了解协议风险与应用层配置风险之间的区别
这会改变究竟谁需要修复什么问题
ZRO22.25%
SAND-2.55%
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
Sandbox 已于 07:22 utc 确认
已识别漏洞并完全遏制
实际影响低于 SAND 总供应量的 0.01%
ETH 和 Polygon 上的 SAND 未受影响
没有用户钱包遭到入侵
为所有跨链 SAND 提供支持的锁定 ETH 完好无损
SAND-2.55%
ETH0.20%
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
立即响应
已禁用往返 Base 和 BNB Chain 的跨链桥接
两个网络上的 SAND 资金已隔离,无法转移或赎回
已明确告知用户,不要在 Base 或 BSC 上购买、出售或交易 SAND
已拍摄事件发生前的快照
正在为符合条件的 LP 持有者制定赔偿计划
完整的技术事后分析报告仍将发布
BNB-0.20%
SAND-2.55%
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
名义铸造金额并不等同于实际经济损失
$49b 是伪造代币的面值
实际由 ETH 支持且与桥接适配器绑定的 SAND 仅占其中很小一部分
Sandbox 自身给出的 0.01% 才是关键数字
醒目的数字会吓到人
有支持的数字才说明真相
ETH0.20%
SAND-2.55%
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
这与 Harmony 的 ONE 代币事件以及本月早些时候 Coreum 的 XRP 被盗事件属于同一失败类别
不是共识失败
不是大家都会审查的智能合约漏洞
而是某条链上的一项权限,没有人进行过二次检查
XRP-0.23%
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
我的个人看法?
不要因为一个吓人的铸币数量就恐慌抛售
查看实际有哪些资产支持实际转移了什么以及团队控制住事态的速度
Sandbox 在数小时内隔离了损失并保持核心资产完好无损
这就是事件与崩溃之间的区别
SAND-2.55%
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
早安传奇 🧘‍♂️
比特币刚刚创下三年多来最佳单周表现
上涨约 22%,在触及近 7.95 万美元后回到 $78k 附近
但我觉得更有意思的部分是究竟是什么触发了这波上涨
这并不是一个新的加密叙事
行情始于美国财政部增加长期债券回购,这帮助推动长期收益率下行
随后现货比特币 ETF 资金流入强劲回归
接着仅在 48 小时内就有超过 $1B 的空头头寸被清算
宏观因素启动了这波行情
ETF 需求为其增加了燃料
空头清算加速了行情
这就是为什么我一直说你必须超越比特币图表去观察
最大的行情往往与新的加密新闻毫无关系
有时在加密市场做出反应之前债券 流动性和仓位正在悄然形成这种局面
价格只是结果
真正的优势在于理解其背后正在发生什么
BTC-0.28%
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
绿色早安,各位传奇 🧘‍♂️
好久没在周五看到这样的市场了
希望没有人被置于场外
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
早安,传奇们 🧘‍♂️
我们现在可以说我们回来了吧
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
这也不是一个孤立的事件
THORChain,Maya 分叉自该协议,三个月前损失了约 1080 万
同一血统,同一类风险,不同的具体漏洞
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
六个单独看起来都很小的漏洞,本身并不危险
在一笔交易中按正确顺序将它们串联起来,它们就会变成一扇巨大的退出之门
这才是这里真正的教训
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
审计会检查已知模式
但当多个单独通过的检查以一种无人测试过的顺序组合在一起时,它们并不总能捕捉到由此发生的情况
大多数人可能还不知道,但组合风险正悄然成为 DeFi 安全领域最被低估的类别之一 🧘‍♂️
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
Maya Protocol 刚刚因六个漏洞叠加在一笔交易中而被盗空
不是一个漏洞
六个漏洞串联起来,在一次操作中同时触发
以下是事情的具体经过
🧵🧵🧵
查看原文
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
@walsxbt 早上好 Wals
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
大家一直在争论加密货币是否已经见顶
与此同时,全球只有约 6.8% 的人拥有加密货币
这大约是全球 80 亿+人口中的 5.62 亿人
因此,全球仍有超过 90% 的人没有接触加密货币
这改变了我看待市场的方式
加密货币中声音最大的一部分未必是采用率最高的
尼日利亚、印度、巴基斯坦、越南和菲律宾继续展现出强劲的草根采用率,而许多在 CT 讨论中占主导地位的市场仍相对渗透不足
下一波不一定要来自现有加密货币用户增加购买
它可以来自数十亿尚未入场的人
更好的基础设施、更明确的监管、稳定币、代币化资产以及更便捷的访问方式,正逐渐消除这些障碍
所以当人们问我们是否还处于早期时,我不会去看已经存在多少个加密货币账户
我会看还有多少人一个都没有
这个数字仍然非常庞大
仍处于早期并不是一个梗
而是采用曲线 🧘‍♂️
查看原文
  • 赞赏
  • 评论
  • 转发
  • 分享
今天,两个代币解锁同时发生,它们讲述了截然不同的故事
✅YZY 今日解锁 1.2083 亿枚代币,约占其流通供应量的 22.83%,价值约 3520 万美元
✅ARB 今日解锁 9265 万枚代币,约占总供应量的 0.93%,价值约 720 万美元
同样的事件类型,市场反应却已经截然不同
过去两天,ARB 几乎下跌了 4%,这表明部分解锁压力可能在代币真正到账之前就已被市场定价
这才是真正的信号,而不是解锁日期本身
如果市场提前抢跑解锁,持有者可能已经为稀释做好了布局
关注解锁前的几天,而不只是解锁当天
YZY 则更棘手
22.83% 听起来非常庞大,但单凭这个数字无法决定结果
这次解锁中有很大一部分与 Yeezy Investments LLC 有关
如果这些代币继续被持有,实际流通盘可能不会按 headline 数量全部增加
如果它们被分发或出售,就会形成真实的供应过剩压力
同样的解锁,根据接收方的实际操作,可能产生完全不同的结果
这正是人们忽略的部分
headline 解锁比例衡量的是可供使用的数量
但它们不会告诉你其中有多少最终会被出售
这就是为什么你要关注解锁前后的钱包、资金流和价格走势 🧘‍♂️
ARB1.45%
查看原文
post-image
post-image
  • 赞赏
  • 评论
  • 转发
  • 分享
Strategy 刚刚升级了 $STRC、$STRD、$STRK & $STRF 的仪表板,其指标远不止是追踪比特币敞口
✅BTC 评级
✅BTC 底价
✅BTC 底价 ARR
✅税收等效有效收益率
✅1Y 夏普比率
简单来说,投资者现在可以根据收益、下行保护、信用质量和风险调整后回报来评估这些证券
更大的图景很有意思
比特币正日益成为金融产品的标的资产,而这些产品可以使用传统的收益与风险框架进行分析
我们正在从简单地问“BTC 会上涨多少”
转向问“BTC 如何产生收益、提供下行支持,并被设计成不同的金融产品”
这是比特币金融化的又一步_
STRC0.98%
STRK-2.43%
BTC-0.28%
查看原文
post-image
  • 赞赏
  • 4
  • 转发
  • 分享
CryptoShine:
LFG 🔥
查看更多
  • 置顶