andylinee.eth

6.4K posts

andylinee.eth banner
andylinee.eth

andylinee.eth

@andylinee

🛟Trust only what you see onchain. @EthTaipei contributor | prev. Dev/Growth at @TermMaxFi , Editor at @W3BuilderNews

Taiwan Katılım Mart 2015
3.3K Takip Edilen887 Takipçiler
Sabitlenmiş Tweet
andylinee.eth
andylinee.eth@andylinee·
👀 原來 Pendle 的 PT 不一定保本? 昨天看到 @0xlemoneth 的貼文討論到 Strata 的 jrUSDe 未來的 APY 有可能變成負的,那麽 Pendle 市場的損失是否由 PT jrUSDe 來承擔? x.com/0xlemoneth/sta… 去看了 Pendle 的市場頁面發現多了一個警示語區塊,提醒當底層收益變成負的導致 Watermark 利率高於底層資產和會計資產的匯率時: ➤ YT 將不會產生收益 ➤ PT 在到期時的贖回資產可能會低於實際價值 昨晚和 @strata_money 的人詢問後,才發現原來 Pendle 有增加一個文件說明 IBT 的負收益風險,以下簡單說明。 docs.pendle.finance/pendle-v2/Prot… @pendle_fi 的機制主要是將生息代幣(Interest-Bearing Tokens, IBTs)拆分成本金代幣(PT)和利息代幣(YT),PT 持有者可以在到期日時贖回本金加上固定的利息(類似於零息債券),而 YT 持有者則透過槓桿的方式來累積利息的部分。 正常情況下,生息代幣的利息都是大於等於 0 的情況,但隨著各式資產的設計推出,在某些情況下 IBT 也有可能產生負收益。先來解釋以下兩個在 Pendle 上的專有名詞: 🔹Exchange Rate:生息代幣(IBT)和會計資產的匯率 🔹Watermark Rate:生息代幣(IBT)和會計資產之間最高紀錄的匯率 當 Exchange Rate 跌破 Watermark Rate 時: ⚠️ PT 在到期贖回的資產將會低於其實際價值,即可能造成本金損失 ⚠️ YT 則會停止累積收益,直到 Exchange Rate 恢復到 Watermark Rate 的水準 回到 jrUSDe 這個例子,由 Pendle market page 上 Watermark Rate 的圖表顯示,目前 Watermark Rate > Exchange Rate,也就代表目前 YT 已經不再累積收益,而 PT 在到期時贖回的資產會低於帳面預期。
andylinee.eth tweet mediaandylinee.eth tweet media
0xLemon@0xlemoneth

ENA 新協議 @strata_money 出師不利? 第一次就要賠! 根據今天打到合約的 $USDT 數量與目前質押在 $sUSDe 合約的數量來計算,下禮拜的 sUSDe 收益只有 2.25%! 而為了維持 srUSDe 的 4.75% 年化,就得從 jrUSDe 負利率來扣 目前 srUSDe的 TVL 是 jrUSDe 的 8 倍,所以為了彌補不足 Sky Saving Rate (4.75%) 這部分的 2.5% 損失,jrUSDe 就得給出 -20% 的年化! 扣掉原本的 2.25%,jrUSDe 下禮拜可能是 -17.75%。 不過有一點比較好奇,因為 jrUSDe 在 @pendle_fi 是有池子的,這樣購買 YT 的人頂多是拿不到利息,也沒辦法扣他的本金,所以這部分的本金損失應該是由 PT 來承擔? 之前玩的 pendle 好像都沒有遇過這部分,所以不太清楚這裡怎麼計算 另外,由於 sUSDe 達到近期新低,所以基本上各種循環貸都要開始賠錢,尤其是之前和 @aave 的活動導致大量循環貸,雖然已經退出不少,但留在裡面的量體也還是很多,這部分倒是可以觀察一下會不會導致負溢價越來越嚴重。 目前 $sUSDe 的負溢價已經是 -0.3%,花 7 天解鎖年化已經達到 16%,如果繼續上升,又相信 Ethena USDe 的穩定性,那可以簡單當作七天高息短期定存來用 照目前的情況看來,最勝利的還是放在 @binance 裡面吃固定 12% 的人? 雖然 10/11 跌到 0.65 導致爆倉,但根據我身邊有玩的人回報,這部分的損失都已經收到賠償,現在利息只有 2% 但他們還可以繼續吃 12% 的年化收益。 另一方面來看,這模式等於交易所用戶吸血鏈上協議用戶,這也和最近各個項目的 TGE 類似,為了給 Binance Alpha 或是其他交易所做活動,導致項目方送出大量籌碼,這部分就只能從自己協議的用戶上扣,所以刷交互參與項目的使用者都不滿,但對交易所用戶來說卻是日常的一次『大毛』,上一個應該是 @falconfinance ? 不過好在幣安的活動只剩下一個禮拜,再加上 sUSDe 一個禮拜的獎勵延遲,等到 10 月底利率應該就能回穩一點(至少可以和國債利率差不多 吧)

中文
16
1
39
3.6K
DodgersLite
DodgersLite@dodgerslite·
KO LAUNCHES A NO-DOUBTER! After going hitless for two straight starts, Ko breaks out of his mini-slump with a three-run homer to cut the deficit to one! His team-leading seventh of the season, and ranked second in the California League
English
1
4
29
1.6K
andylinee.eth retweetledi
Zach Rynes | CLG
Zach Rynes | CLG@ChainLinkGod·
The flight to safety continues 🕊️ Kraken is officially deprecating @LayerZero_Core and migrating to @Chainlink CCIP as the exclusive cross-chain infra for all Kraken Wrapped Assets 🤝 After a security review, @krakenfx chose CCIP as it offers enterprise-grade infra with strict security & risk management The migration starts with migrating $260,000,000 in Kraken Wrapped Bitcoin (kBTC) away from LayerZero/OFT and over to the CCIP/CTT standard Kraken is one of the oldest and largest U.S. crypto exchanges, founded in 2011, trusted by 10M+ users with $665B in annual trading volume
Zach Rynes | CLG tweet media
Kraken@krakenfx

Kraken is deprecating its existing cross-chain provider and migrating to @Chainlink CCIP as its exclusive cross-chain infra to secure Kraken Wrapped Bitcoin (kBTC) & all future Kraken Wrapped Assets. Kraken chose Chainlink CCIP because it offers enterprise-grade infrastructure with strict security & risk management requirements, including: • ISO 27001 and SOC 2 Type 2 certifications • Secure by default architecture • 16 independent nodes • Native rate limits, and more. Together, Chainlink and Kraken can help accelerate the global adoption of crypto by unlocking utility and distribution for all Kraken Wrapped Assets across DeFi. For kBTC customers, no action is required. More details on the migration process to follow on official Kraken channels.

English
24
78
714
48.5K
XCrun
XCrun@an_le23998·
链上监控,由@xStocksFi 部署的 strc即将部署到@pendle_fi ,或许这才是真正的BTCFI
XCrun tweet media
中文
10
2
38
5.6K
andylinee.eth retweetledi
Bonna | U酪乳
Bonna | U酪乳@bonnazhu·
作为一个曾在传统金融做固收业务的投行人 聊聊 STRC 与 Tranching (分级) 是不是好组合 以及 Strata 的飞轮与 Pendle 的飞轮有什么差别 ---------------- 1、Tranching (分级) 的历史渊源 早年做债券的时候,分级就是增加抵押品和第三方担保之外,最常见的增信方式。当时大量的结构化信托,通过优先劣后分层,把一些原本比较难卖的非标债权或城投融资,包装成风险更低的优先级份额,最终成功卖给了银行理财和保险资金。而在这些结构中的劣后持有者,大多都是融资方自己或关联方,这在地方融资平台中极为常见。 而大洋彼岸的美国,虽然没有像国内城投这样体系化的地方政府融资需求,但一个等同的存在就是房地产市场的证券化,MBS 和 CDO,可以称得上是这套优先劣后逻辑的祖师爷了,且远比国内更标准化。 不过,东西两岸在实操上虽有差异,共性也很明显: - 底层现金流真实、可持续,但不可完全预测 - 波动幅度处在一个适当的可博弈区间 即,底层不能太稳定,以至于分级多此一举,同时也不能单向一边倒,以至于劣后必死。在这种恰到好处的不确定性下,优先(Senior)和劣后(Junior)这两种原本具备不同收益和风险偏好的资金,才能相互博弈。 是的,这其实就是 STRC 与普通股的关系,而今天我们讨论的,是在 STRC 这个本身已经是优先级的资产之上,再做一层股息的优先和劣后拆分。 ---------------- 2、为什么要再做一层优先、劣后的拆分? STRC 潜在的股息波动,理论上是不小的。STRC 的信用源自 BTC,本质是BTC Looping 策略的一个产物,其价格会受到 BTC 价格波动等因素的影响,而股息收益率锚定的又是 STRC $100 面值,每月由董事会调整,价格跌破 100 就加息吸引买家,涨过 100 就降息压回来。 非常符合之前提到的分级前提条件,即: 底层现金流不可完全预测,但波动幅度适当、可博弈。 另一方面,在传统金融语境下,去年10月标普给微策略的公司信用评级是 B-,离投资级还差很远,这意味着有大量风控严格的资金是没法参与的。STRC 虽然没有被单独评过级,但因为其在资本结构中排在可转债之后,理论上单独评级只会比 B- 更低。 所以从我个人角度看,做分级的意义在于通过增信,让更多的资金能够参与,从而进一步扩大 STRC 的规模。 而链上版 STRC 的分级,则是一种先行且更有必要的尝试。因为搬到链上做成 Vault 之后,虽然没有了链下那套登记、除息、付息机制,收益更平滑,每天都能收息,但也因此碰上 TVL 快速增长时,新买入的 STRC 赶不上当月股息登记,从而导致存量持有者 APY 被稀释的问题。 APY 的波动性,在 STRC 上链后,其实是被迫放大了。 从而分级的需求自然也更大了: 保守资金,对 sUSDat 的底层收益感兴趣,但接受不了链上被放大的 APY 波动。投机、杠杆型资金,又可能觉得 11% 左右的 APY 不够刺激,自己去 @Morpho 做 Looping 要管理抵押率、扛借贷利率波动、盯清算线,希望能有一个更简单的杠杆化 STRC 收益敞口。 一拍即合。 ---------------- 3、Strata 对 STRC 意义:固定利率 Looping + Saving 但分级之于 STRC 的意义,远不止让更多人参与。 更深刻理解,需要先搞清楚 @strata_markets 的分级机制。需要注意的是,它的分级只涉及收益,不涉及价格,因而 STRC 本身的价格风险,是不能被转移给劣后的。 实操上,Strata 不是 AMM,它只是两个 ERC-4626 Vault:一个对应 Senior 资金的 Mint 和 Redeem,另一个对应 Junior 资金的 Mint 和 Redeem。 用户自由选择参与 Senior 端或者 Junior 端,存入一份完整的底层 Yield-Bearing 资产(例如sUSDe 或 sUSDat)后,就会 Mint 出 Senior 或者 Junior。后续完整底层资产所产生的收益,会通过一个叫 Dynamic Yield Split 的机制,在 Senior Vault 和 Junior Vault 之间进行分配。 怎么分?主要取决于两个因素: - Senior 支付给 Junior 的 Risk Premium - Senior Vault 与 Junior Vault 他们 TVL 的占比 Senior 总是会从自己存入的底层资产的 APY 里拿出一定比例作为 "Risk Premium" 交给 Junior,作为 Junior 帮 Senior 承担收益波动风险的代价,并买到一份底层资产 APY 负向波动非常大的时候的 APY Floor 特权。 这个 APY Floor 锚定的是一个 Benchmark Rate(比如 Aave 的借贷利率),其之于 Junior 的影响,是一旦底层资产 APY 扣掉 Risk Premium 之后低于 Benchmark,Senior 按 Benchmark 拿,差额从 Junior 里扣。 而 Senior Vault 与 Junior Vault 各自 TVL 的占比则直接影响到 Junior 资金的收益杠杆。Senior Vault 的资金越多,意味着有越多的 Risk Premium 产生并需要分给 Junior Vault,而若此时 Senior Vault 的 TVL 占比又是很高的话,意味着 Risk Premium 被更少的 Junior 资金分走,Junior 资金因而享受到了非常大的一个 APY 杠杆。 举一个最粗暴的例子,假设底层资产 APY 是 10%,且 Senior Vault TVL 占 2/3,Junior Vault TVL 占 1/3。那么理论上来说, Junior Vault 的收益杠杆最大是 3x,也就是 30% APY。只是现实当中这是不可能的,因为 Senior 端也要分收益,不可能白干。而具体 Senior 端拿多少,Strata 用的是这样一个公式: Max (Floor APY, Base APY×(1−Risk Premium)) 其中,Base APY 就是底层资产实际产生的 APY, 此外,Risk Premium 也并不是静态的,也是一个公式: Risk Premium = X + Y ×(Senior TVL %)^ K - X 是基础保护费 - Y 是额外保护费上限 - K 控制曲线陡峭程度 比较直观的理解是,Senior Vault TVL 占比越大,Junior 要保护的金额越多,Junior 就该收更高的保护费,Senior 让出的 APY 比例就越大。 Fair。 Strata 允许每一个池子自定义这些参数。而 Saturn 的参数比较有意思的一点是,把 X 设为了 100%,Y 设为了 0%,因此不管在什么 Senior TVL 占比的情况下,Risk Premium 始终都是 100%,即 Senior 永远只拿 Floor APY,而 Floor APY,参照的是 STRC 股息的 65%。 结果是,只要 STRC 的股息稳定在 11.5%,分级之后的优先端 srUSDat 就能稳定在 7.5%,0波动。其实就非常符合和接近麦克塞勒之前提出的 Digital Money 的概念,稳定、可预期、像存款一样。 而在这个博弈的另一面,对于 Junior 来说,其实也意味着稳定的利息成本。为什么? 因为如果你站在 Junior 的视角,自己其实是一个 STRC 的 Yield Looper,而 Senior 就是这个 Looping 策略的利息成本。只不过这个 Looping 策略的杠杆,取决于市场需求,Senior Vault 的 TVL 占比越大,杠杆越大。 再简单点,就当成是: - srUSDat:类似固定利息的 Saving - jrUSDat:类似固定利率的 Looping ---------------- 4、Strata 的飞轮,及其与 Pendle 飞轮的差异 承上,我们能感受到 Strata 之于 STRC 的飞轮的轮廓: Senior 端资金越大 → Senior TVL 占比越高 → Junior 的收益杠杆越强 → 更高的 APY 吸引更多投机端资金进入 Junior → Junior 端资金增大后,对 Senior 端的保护力度提升 → Senior 端资金更加放心,愿意放入更多资金。 这大概也是为什么我们从 Strata 上面 各个池子的 Points 分配里看到,Points 被大幅倾斜给了 Senior 端,因为驱动端在保守资金这一侧。保守资金的容量,决定了 Looping 策略能承载的资金容量。 而 @pendle_fi 的飞轮其实是反过来的,它是从投机端发动的,Points 和激励大量给到 YT,投机者涌入 YT,YT 买盘推高价格,PT 的潜在收益因此上升,保守资金看到一个很有吸引力的固收机会立马进来,PT 资金的流入又扩大了 YT 的容量,从而吸引更多投机者进来。 - Strata 飞轮:从保守端发动,传导到投机端 - Pendle 飞轮:从投机端发动,传导到保守端 不过理论上来说,Pendle 飞轮的爆发力会更强: 一是因为 Pendle YT 所带的杠杆更大,二是因为Pendle 在收益层面是一个两侧传导都极其通畅的跷跷板,主要系其 AMM 的特性所致,YT 需求会推低 PT 价格,从而推高 PT 的潜在收益,PT 资金被吸引进来推低 YT 价格又会重新点燃和扩大 YT 需求,两端互相拉扯,自我加速。 Strata 在收益层面更偏单向的传导,Senior 资金涌入确实能推高 Junior 的收益,但由于 Senior 收益公式本身起到的平抑 APY 波动效果,Junior 资金大量涌入对 Senior 的 APY 是没什么剧烈影响的,更多只是让 Junior 对 Senior 的保护更厚,这个对保守资金的吸引力不如 Pendle 那种"PT 收益上升"来得直接和粗暴。 但这也是分级的特性,即对两边的影响是非对称性的。 但好在 Strata 和 Pendle 并不冲突。Strata 分级后产出的 srUSDat 和 jrUSDat,本身就是标准的 ERC-4626 Yield-Bearing 资产,完全可以再进入 Pendle 做 PT/YT 的拆分,这在之前 sUSDe 拆分后已经发生过一次了。 ---------------- 5、写在最后: 从 STRC → 代币化(Saturn/Apyx)→ 可组合(Morpho/Pendle/Curve)→ 分级(Strata)→ 再次进入可组合(Morpho/Pendle/Curve)。 这条链路走完,一个原本躺在券商账户里的优先股,变成了一个可以被各种风险偏好的链上资金分别消化的资产。 而 Strata 这一类 Risk Tranching 协议,也可能因此成为和 Pendle 一样重要的链上资产扩张的看门人:一个在时间维度上切一刀,另一个在风险维度上切一刀,两个维度的叠加,让同一个底层资产能触达的资金池成倍扩大。 很有意思不是么? cc: @kevinlhr88 @ellisp_osborn @UnQuidPro @0xKyaraben @pendle_grandma @PendleIntern @tn_pendle
Bonna | U酪乳 tweet media
Saturn Foundation@saturn_credit

Introducing risk tranching on $STRC via sUSDat: • Senior USDat (srUSDat) • Junior USDat (jrUSDat) Powered by @Saturn_credit and @Strata_markets. Available only to eligible non-U.S. participants.

中文
54
12
165
29.7K
andylinee.eth retweetledi
Dune
Dune@Dune·
Most onchain research workflows: open Dune → write SQL → wait → export → paste chart into a doc → repeat. Here's what it looks like with the Dune MCP Prompt sent to @claudeai: "Give me a 30-day summary of Aave's TVL, active borrower count, and liquidation events across Ethereum and Arbitrum. Flag any anomalies." And get results like this 👇
English
6
14
114
24.3K
andylinee.eth retweetledi
andylinee.eth
andylinee.eth@andylinee·
@Nickp_xxx @Alvin0617 哇這張圖也好久了🫶🏻 話說 Nick 大大是不是標錯帳號了哈哈哈 不過我換了現在這份工作後也很少產出內容了,只剩 retweet 🥲
中文
1
0
2
84
Nick P 你可先生 🦅
Nick P 你可先生 🦅@Nickp_xxx·
不喜歡『抄襲』 人最寶貴就是『時間』 社交媒體充斥相同的文案~ 不就浪費彼此時間嗎 ? 在AI充斥的年代, 獨特性太重要了 有自己的風格太重要了 ➡️ 當流量的奴隸, 是永遠寫不出好文章 ➡️ 寫的文章, 自己要是第一受益人 ➡️ 寫文章是閱己, 不是悅人 我很喜歡這些 台灣原創的作者文章 @Alvin0617 @trader_alvin @0xlemoneth @0xAndy_eth 希望他們能產出更多好文 ; 甚至是寫自己的人生經驗 可是台灣或中國好像都沒有像 6529 這種等級的神人 @punk6529 有的話請介紹我 ~ 🙏 . .
Nick P 你可先生 🦅 tweet media
中文
16
1
50
2.9K
andylinee.eth retweetledi
DeFiScan
DeFiScan@defiscan_info·
15 ways Ethena can have a fund loss 🧵 Ethena has been reviewed and it is a memorable review given the variety of risks users face when using it Onchain admin risks, protocol design, operational failure or external dependencies, there are many ways in which this protocol could lose funds
DeFiScan tweet media
English
28
83
515
137K
andylinee.eth retweetledi
Paul Frambot 🦋
Paul Frambot 🦋@PaulFrambot·
Spent the last week calling the largest institutions to get their read on the DeFi situation. Key takeaways: 1- Institutional interest isn't going away, for a simple reason: distributors aren't going away. Massive AUM, payments, and loans are coming onchain. Every fintech wants to move fully onchain. As an institution, you don't have a choice. 2- That said, they've completely lost trust in pool/hub models. Institutions and distributors want control: over the code, over the risk, over the compliance. With the flexibility to isolate what they want, while plugging into the global network of liquidity that's compatible with them. The promise of an open financial system is too big to fail: not because of ideology, but because it's going to create an immense amount of value for everybody involved.
English
63
45
486
87.5K
andylinee.eth retweetledi
MR.LIN 霖先生
MR.LIN 霖先生@BTCLIN·
幣圈分析師 @stacy_muur 專門為 @pendle_fi 寫了一篇長文 作為噴豆的古墓級別的支持者,我把“我認為”的重點為各位圈出來: 1)乘搭監管的順風車(Regulation Tailwind) - GENIUS 法案禁止「發行方」支付收益;而CLARITY Act 則打算把禁令擴大到「交易所」(將終結中心化交易所的穩定幣獎勵); - 但Pendle則屬於兩者都不是的情況。如果 CLARITY 通過,並將成為鏈上美元收益的首選。 2)方便機構的「可預測性」收益 - 對許多基金和機構來說,會浮動的收益利率是不利於會計和審計的; - 在TradFi的固定收益部分有殖利率曲線可參考,但浮動的鏈上收益沒有對應的對沖工具; - 這也是為何Pendle V2的PT依然有他的價值在(即便是積分市場已被玩爛),而RWA的底層利息為YT賭狗提供了最後的安全網。 3)RWA發行方匯聚一堂 - $STRC 利率在去年7月以來,已上調了七次,目前提供11.5%年化股息。這對發行方有彈性,但對持有人則相反。@saturn_credit@apyx_fi 在前後一週的時間內上架噴豆,看衰利率就買PT,覺得利率日後還得漲就買YT。無論如何,sUSDat 上線不到一個月就衝到100M,apxUSD則衝到200M,噴豆是不可或缺的催化劑。 - 低調的 Apollo @ApolloCryptoFM (全球最大資產管理公司之一)所背書的 eACRED (以及eEARN 和 eTHIRD)在傳統金融裡只有合格投資者(如香港要有至少100萬美金的PI)才能碰到的私募信貸資產,現在不用任何KYC就能在鏈上買到了。 - sUSDe 收益由當初的Delta Neutral慢慢轉型到美債+CLO+黃金基差+機構借貸的四不像,blended rate 就變得更難預測,在噴豆無腦買PT就不用想那麼多了。當然,更多機構還是喜歡在 @aave 沖他的循環貸。 4)保守到積極,包客官滿意的全光譜風險 保守型:USDG 約 5.3%,sUSDe 約 4.25%(接近國債、貨幣市場基金) 中等:eACRED 5–11%,Saturn 約 11%,Apyx 約 14.5%(類比信用債、優先股) 積極型:eTHIRD 約 20.7%(類比私募信貸、套利策略) - 累計結算收益達 698 億美元。 個人總結: 隨著近期眾多協議被盜,強如Aave也晚節不保,許多DeFi的投資者和機構認為目前 DeFi 主流借貸協議付給存款人的利率,根本沒有反映真實風險。 存款人一直在用“投資級債券”的價格,承擔“比 CCC 級垃圾債還差”的風險。 DeFi的文藝復興(如果有的話)大概率會以 $STRC 為爆發點,就像是24年Ethena剛上線的時候。 就像Stacy所說的,Pendle將會是這些RWA項目的首選,也是唯一的發射平台。
MR.LIN 霖先生 tweet media
中文
8
16
43
6.6K
andylinee.eth retweetledi
0xngmi
0xngmi@0xngmi·
We are now hiring new developers at DefiLlama! - High impact & ownership - No meetings, everything is async Devs that joined us less than 3mo ago are now leading new core products, you won't get this anywhere else Apply at github.com/DefiLlama/care…
English
74
94
1.3K
118.1K
andylinee.eth
andylinee.eth@andylinee·
LTC 網路在上週六發生了雙花攻擊(double-spending),這次不是傳統的 51% 算力攻擊,而是透過 MWEB(MimbleWimble Extension Block)隱私層的零日漏洞(Zero-Day Bug) 來觸發: ➤ LTC 於 2022 年 5 月上線 MWEB(隱私交易功能),採用 peg-in / peg-out 機制讓資金在主鏈與隱私層之間轉移 ➤ 攻擊者發現:未升級的礦池節點對某些惡意構造的 MWEB 交易驗證不嚴謹,可讓無效交易看起來合法 ➤ 攻擊流程: 1/ 利用漏洞製造偽造的 MWEB peg-out 交易(無效資金「提取」到主鏈) 2/ 同步對主要礦池發動 DoS 攻擊,拖慢出塊速度(原本 2.5 分鐘/塊,這 13 個區塊花了 3 小時以上) 3/ 在速度變慢的窗口期,嘗試在 DEX 等跨鏈平台進行雙花攻擊 但這個攻擊真的沒辦法防範嗎? @blackbigswan 分析了官方的 Git 紀錄發現: 1️⃣ 共識漏洞 3 月 19-29 就透過 private patch 私下修復 2️⃣ 同一個檔案的 DoS 漏洞卻拖到 4/25 早上才補 3️⃣ 兩個修復一同包含在 v0.21.5.4 版本中公開釋出 也就是說這個共識漏洞從被發現到被攻擊有長達 5 週的時間,這期間只有部分大型礦池獲得私下修補二進位檔,而交易所、DEX、橋接、RPC 提供者及大多數節點營運者仍運行易受攻擊的版本。 有很多執得討論的點: 1️⃣ 審計範圍:兩個漏洞位於同一檔案的同一函式,為何 3 月的審計只發現共識問題,卻未察覺旁邊的 DoS 風險? 2️⃣ 私藏補丁的理由:5 週的私下持有期,如何評估威脅與風險? 3️⃣ 選擇性披露:為何優先通知礦池,卻不通知實際處理跨鏈支付的交易所與 DEX?導致離鏈支付已不可逆 x.com/blackbigswan/s…
andylinee.eth tweet media
中文
0
0
2
109
andylinee.eth retweetledi
bbsz
bbsz@blackbigswan·
Now that stuff has been made public on the Litecoin GitHub, we have a better sense of timeline and what happened. In the age of Mythos, this timeline simply doesn't fly. The post-mortem says one zero-day caused a DoS that let an invalid MWEB tx slip through. The git log on litecoin-project/litecoin tells a slightly different story. March 19-26: Vulnerability 1 (consensus issue) patched (privately) Morning of April 25: Vulnerability 2 (DoS issue) patched Afternoon April 25: Both security fixes included in Release 0.21.5.4: github.com/litecoin-proje…
bbsz tweet mediabbsz tweet media
Alex Shevchenko 🇺🇦@AlexAuroraDev

Zero-day or an inside job? 1. From our data the attacker was planning to swap LTC into ETH on this address: 0xfF18652A84aAd4f99F464f6B58cE7Ad929F6Fc10 which was funded 38h ago from @binance. Attacker knew about the bug for some time. 2. DoS attack was just putting nodes down to decrease the hashrate and there was indeed the bug in the MWEB txs. These two are different things. The MWEB bug is protocol bug. DoS is just a way to exploit it. 3. The fact that protocol automatically handled the reorg once DoS stopped (which is great) means that some portion of the hashrate was actually running an updated code. Thus, this bug was known and it's not a zero-day. So, somebody was able to DoS precisely upgraded hashrate up to the point that it was less upgraded hashrate than non-upgraded. Any chance the attacker knew who upgraded and who didn't, at least with high probability? If the bug was known and the miners were communicated with, then why RPC providers weren't? @Quicknode and others could have been omitting the blocks from non-upgraded miners. So these whole 13 invalid blocks would not be surfaced to anyone.

English
8
32
119
68.9K
andylinee.eth retweetledi
Litecoin
Litecoin@litecoin·
Litecoin update: • A zero-day bug caused a DoS attack that disrupted major mining pools. • Non-updated mining nodes allowed an invalid MWEB transaction allowing them to peg out coins to third party DEX’s • A 13-block reorg reversed those invalid transactions — they will not be included in the main chain • All valid transactions during that period remain unaffected • The bug is now fully patched, and the network continues to operate normally
English
248
498
2.2K
658.3K