quit_

股票市场过度扩张。
加密货币也过度了。
人工智能是一个泡沫。
贵金属曾经风光一时。
房价异常昂贵。
美元濒临超级通货膨胀。
大多数工作在五年后将不存在。
欢迎来到2026年，你玩得开心吗？

是的，AI 正在使 DeFi 攻击变得更加普遍。
不，你不需要退出所有的 DeFi。你只需要在信任你的资金的地方更加有选择性。
左边的合约永远不会被利用，无论你指向它的 AI 多么强大。
右边的合约本质上是脆弱的，只和所有者的私钥一样安全。
这显然是过于简化的，协议必然会更复杂，难以一眼审查，但这种差异体现了我们目前看到的最大问题之一，也是过去几个月大多数攻击的根源：落入错误之手的中心化风险。
以太坊的设计是去信任的，应该在可能的情况下坚持这一点。
评估代码。评估信任假设。评估你自己的操作安全。
DeFi 是一个光谱——一些代码会不安全，一些团队也会不安全。你不必放弃 DeFi，你只需要做好充分的尽职调查。

如果你因为扎克伯格有一艘游艇但裁员而生气，为什么不试着创办一家万亿美元的公司，这样你就可以重新雇用他们？

债券目前提供的收益率（高出很多）比在Aave存入USDT还要好。
DeFi发生了什么？

我们刚刚在ApeChain空投了Boring Security徽章给所有完成所需课程的人。
共空投了4,448个NFT到2,601个唯一钱包。
总燃气费为3.75美元。
ApeChain位于榜首。

假设我有一堆我童年的宝可梦卡片，几百张经过CGC评级的全息卡片+第一版，平均得分7-8，以及大约300张普通卡，可能也能评级出相同的分数，但似乎不值得花钱去评级。
是否有7分和8分卡片的市场，如果有的话，如何在不被宰的情况下出售这些卡片？

允许Arbitrum夺回朝鲜民主主义人民共和国（DPRK）资金的集中控制存在于以太坊上，而不是Arbitrum上。
在ETH上的收件箱合约被升级，以允许冒充，然后像是DPRK一样向L2发送了一条请求转移资金的消息。
如果你想生气，就对可升级的代理合约生气吧。

Arbitrum 刚刚从 KelpDAO 的利用者手中夺回了 $70M 。
这是 Lazarus 第二次被 L2 - Blast 从其漏洞资金中“rugged”，此前在 Munchables 被利用了 63M 美元之后，L2 - Blast 也曾执行过类似的操作。
赌一把，现在朝鲜对 L2 的路线图不会太感兴趣。

看，事实是如果我们能自己筹集到资金，整个问题就会解决：Kelp 完整无损，rsETH 持有者没有损失，Aave 没有坏账，伞仓没有被削减，aWeth 已经重新开启，加密货币得以拯救。
我有60美元。谁和我一起来？

在所有相关方中，我实际上认为LZ受到的对待最不公平。
是的，他们本可以增加额外的保障措施，但这并不意味着他们的安全措施疏忽大意，他们的安全措施非常好，而且遭受的是一次由国家支持的高度复杂的攻击。
另一方面，KelpDAO只需要在使用LayerZero之前阅读相关文档，以确保他们的数十亿美元协议的安全。
Aave只需要查看KelpDAO的LayerZero配置。
并不是说这三方都没有责任(他们都应当分担责任)但这就是我的看法。

超过80%的Umbrella存款者现在正试图退出Umbrella模块，因为他们面临被削减的实际可能性。
Aave正在冻结该模块，以防解决过程超过(20天)的提款冷却期，以确保在需要时这些用户可以完全被削减。

LayerZero的事件声明已经发布。正如预期，攻击者很可能是TWO所对应的DPRK。
DVN本身并未像之前推测的那样被攻破，而是DVN用于摄取状态的两次独立RPC被攻破了。
此外，攻击者对DVN的主要RPC进行了DDOS攻击，迫使其切换到这两个被攻破的RPC。
而这两个被攻破的RPC会向任何查询它们的人返回真实的状态，只向DVN返回恶意状态。这使得攻击者能够绕过部分其他已采取的安全防护措施。
不要低估Lazarus。此次攻击非常精密，千万别掉以轻心。
LZ DVN已恢复上线并完全正常运行，但我怀疑在接下来的几周到几个月里，会有一些严肃的内部复盘，用于进一步强化安全。
为过去几天受到影响的所有人感到难过。有时候你就是会被对手技高一筹，而DPRK在这里再次击败了好人。