jdscarlett27

你参与的协议刚刚遭到攻击
接下来一小时内的行动比你之后读到的任何内容都重要
在你需要之前先保存这份内容
🧵🧵🧵

4,000 枚比特币昨日离开 Liquid Network 的储备
3.2 亿美元
取走这些资金的人留下了一条链上留言
我们是白帽黑客，请在链上联系我们
🧵🧵🧵

早上好，传奇们 🧘‍♂️
欢迎来到充满无限可能的新一周

早上好，传奇们 🧘‍♂️
到目前为止，你的周末过得怎么样？

在你追逐下一个 500% 年化收益率资金池之前
先完成这些检查
因为最高的年化收益率往往隐藏着人们忽视的风险
在存入资金前先收藏这篇
🧵🧵🧵

早安，传奇们 🧘‍♂️
看起来 NFT 终于真的回来了
遗憾的是，这已经是我错过的第三个了
事到如今，我得好好投入其中
不能再眼睁睁看着 alpha 从我身边溜走了 😭

2026年8月，一个月，而非一次事件
近乎分裂
为期三天的重组
3万亿枚代币的铸造
六个漏洞导致的资金耗尽
被盗的铸币权限
因无人出席而通过的投票
不同的链
同样的故障
账本显示一件事
现实却显示另一件事
🧵🧵🧵

L2s 继承 Ethereum 的安全性被当作事实反复传播
这并非错误
但并不完整
以下是被遗漏的部分
🧵🧵🧵

早安，传奇们 🧘‍♂️
每一天的到来都伴随着全新的机遇

早安，传奇们 🧘‍♂️
Term Labs 昨天损失了 850 万，没人改动一行代码
攻击者没有发现漏洞，他们发现的是沉默
Term 的金库采用基于否决的治理，这意味着除非有人主动投票阻止提案，否则提案会自动通过
在规定窗口内无人反对就等于批准
攻击者向一些金库存入了极小的质押，在某些金库中几乎不值 1 美元，并选择了无人投票的低参与度金库
零竞争意味着这笔微小质押实际上拥有 100% 的投票权
第一步不是抽走资金，而是禁用了 7 天安全延迟，让任何人都没有时间反应
然后他们投票将资金直接转入自己的地址
2843 ETH 加上 168 万 USDC 兑换成 DAI，总计损失 850 万
资金来源追溯至仅来自 Tornado Cash 的 2 ETH
这是 2026 年第二起 8 位数治理接管事件，BonkDAO 在 7 月以同样的方式损失了 2000 万
在投票系统中，沉默并不中立
每个低参与度的金库只需一个无人回应的提案就会被掌控
智能合约审计会检查代码
但没人检查谁会来投票

早上好，传奇们 🧘‍♂️
沙盒刚刚证明了跨链桥的一个残酷事实
攻击者劫持了 SAND 在 Base 上的全链代币合约中 LayerZero 的委托权限
利用一个名为 approveandcall 的函数，完全绕过了铸币控制
数十亿枚无资产支持的 SAND 在 Base 和 BNB Chain 上凭空铸造
没有任何钱包遭到黑客攻击
没有私钥被盗
只是一个没有受到足够严密监控的权限
🧵🧵🧵

名义铸造金额并不等同于实际经济损失
$49b 是伪造代币的面值
实际由 ETH 支持且与桥接适配器绑定的 SAND 仅占其中很小一部分
Sandbox 自身给出的 0.01% 才是关键数字
醒目的数字会吓到人
有支持的数字才说明真相