jdscarlett27

攻击者称在收到一封假冒政府的电子邮件后，想从 Revolut 获得 10,000 BTC
Revolut 尚未确认该要求
系统未遭到黑客攻击，资金未被动用
🧵🧵🧵

早上好，传奇们 🧘‍♂️
CLARITY Act 于周五进行了改写
而几乎没人讨论真正重要的部分
参议院共和党人于 9 月 10 日公布了一份修订后的 630 页草案，距投票仅四天
Lummis 表示，其中包含民主党人要求的 100 多项修改
真正的故事隐藏在其中一个章节里
第 20209 节，即 DeFi 规则手册，从 285 个词扩展到了约 2,200 个词
以下是它实际做的事情
验证者、节点运营商以及任何发布钱包软件的人，都完全豁免于《商品交易法》
只要从未接触私钥，你在法律上就不算运营交易所；这一点如今已被正式确立，而非默认假定
前端、治理系统和流动性池获得更有限的保护，仅受现货市场规则保护
接下来是堵住实际漏洞的部分
如果某个人或协调一致的团体能够实质性地改变协议的运行方式、限制用户，或者交易并非完全由预先确立的代码治理，那么该协议在名义上才会被视为去中心化
如果有人仍然掌握方向盘，却声称自己去中心化，你将不再免费获得这一标签
这些协议必须向 CFTC 注册，并遵守《银行保密法》规则
代码本身永远无需注册，只有仍在幕后操控它的人需要注册
这实际上解决了什么问题
开源并不意味着你可以豁免
拥有治理代币并不意味着你可以豁免
测试标准是控制权，而不是品牌宣传
今天进行投票，需要 60 票
仅这一节就将决定谁能在 9 月 15 日之后在 DeFi 安然入睡，谁又要开始聘请合规律

《明确法案》最新进展，具体情况如下
8 月 8 日，Thune 就推进动议提出终止辩论程序，在参议院休会前确定了投票日期
这仍是最后一次正式采取的立法行动
9 月 15 日美东时间下午 2:15 是下一项议程，即对推进动议进行终止辩论程序投票
这不是通过投票，而是一次 60 票的测试，仅为开始讨论该法案
共和党拥有 53 个席位，他们至少需要 7 名民主党人或独立人士，才能打开这扇门
目前仍有三场争议阻碍达成这一数字
道德规范禁止官员及其配偶在任职期间发行或赞助数字资产，但他们仍可进行投资，执法仅由司法部负责，且整个章节将于 2029 年失效，民主党人认为这太弱了
稳定币收益，银行希望设限，平台希望保留竞争空间
DeFi 和开发者责任保护，仍未解决
这里是人们一直忽略的地方
即使终止辩论程序投票于 9 月 15 日通过，这也不是终点
仍需要进行辩论、提出修正案、进行第二次终止辩论程序投票、获得参议院全院通过、与众议院协调，然后由总统签署
这一切都必须在中期竞选全面展开、窗口期关闭之前完成
概率反映了这一点，今年早些时候超过 80%，如今降至 15%
而如果它彻底失败
并不意味着什么都不会发生
SEC 和 CFTC 会继续依据现有权限进行监管，它们已经发布了一份 2026 年 3 月的解释性文件，将某些资产进行分类
没有法案并不意味着没有规则，而是意味着由这些机构而非国会来制定规则

你参与的协议刚刚遭到攻击
接下来一小时内的行动比你之后读到的任何内容都重要
在你需要之前先保存这份内容
🧵🧵🧵

4,000 枚比特币昨日离开 Liquid Network 的储备
3.2 亿美元
取走这些资金的人留下了一条链上留言
我们是白帽黑客，请在链上联系我们
🧵🧵🧵

早上好，传奇们 🧘‍♂️
欢迎来到充满无限可能的新一周

早上好，传奇们 🧘‍♂️
到目前为止，你的周末过得怎么样？

在你追逐下一个 500% 年化收益率资金池之前
先完成这些检查
因为最高的年化收益率往往隐藏着人们忽视的风险
在存入资金前先收藏这篇
🧵🧵🧵

早安，传奇们 🧘‍♂️
看起来 NFT 终于真的回来了
遗憾的是，这已经是我错过的第三个了
事到如今，我得好好投入其中
不能再眼睁睁看着 alpha 从我身边溜走了 😭

2026年8月，一个月，而非一次事件
近乎分裂
为期三天的重组
3万亿枚代币的铸造
六个漏洞导致的资金耗尽
被盗的铸币权限
因无人出席而通过的投票
不同的链
同样的故障
账本显示一件事
现实却显示另一件事
🧵🧵🧵

L2s 继承 Ethereum 的安全性被当作事实反复传播
这并非错误
但并不完整
以下是被遗漏的部分
🧵🧵🧵

早安，传奇们 🧘‍♂️
每一天的到来都伴随着全新的机遇

早安，传奇们 🧘‍♂️
Term Labs 昨天损失了 850 万，没人改动一行代码
攻击者没有发现漏洞，他们发现的是沉默
Term 的金库采用基于否决的治理，这意味着除非有人主动投票阻止提案，否则提案会自动通过
在规定窗口内无人反对就等于批准
攻击者向一些金库存入了极小的质押，在某些金库中几乎不值 1 美元，并选择了无人投票的低参与度金库
零竞争意味着这笔微小质押实际上拥有 100% 的投票权
第一步不是抽走资金，而是禁用了 7 天安全延迟，让任何人都没有时间反应
然后他们投票将资金直接转入自己的地址
2843 ETH 加上 168 万 USDC 兑换成 DAI，总计损失 850 万
资金来源追溯至仅来自 Tornado Cash 的 2 ETH
这是 2026 年第二起 8 位数治理接管事件，BonkDAO 在 7 月以同样的方式损失了 2000 万
在投票系统中，沉默并不中立
每个低参与度的金库只需一个无人回应的提案就会被掌控
智能合约审计会检查代码
但没人检查谁会来投票

早上好，传奇们 🧘‍♂️
沙盒刚刚证明了跨链桥的一个残酷事实
攻击者劫持了 SAND 在 Base 上的全链代币合约中 LayerZero 的委托权限
利用一个名为 approveandcall 的函数，完全绕过了铸币控制
数十亿枚无资产支持的 SAND 在 Base 和 BNB Chain 上凭空铸造
没有任何钱包遭到黑客攻击
没有私钥被盗
只是一个没有受到足够严密监控的权限
🧵🧵🧵