Sabitlenmiş Tweet
一叶知秋
362 posts


RPC attacks on a 1/1 verifier are straightforward. Poison a few nodes, DoS the rest, and you control the verifier’s inputs enough to accept forged state. Almost verifier key-level power.
Proofs are harder to fake than RPC infrastructure is to compromise. More onchain. Less offchain trust.
LayerZero@LayerZero_Core
English

Drift 被盗 $2.85 亿资产才过去 17 天时间...这 DeFi 又发生了 $2.93 亿被黑事故...😥DeFi 不愧是黑客提款机啊。
KelpDAO 今天凌晨被通过漏洞凭空铸造了 11.65 万枚 rsETH,损失高达 $2.93 亿。
这 11.65 万枚 rsETH 大部分被存进 Aave 然后借走了 ETH,小部分被出售换成 ETH。黑客通过抵押跟出售,一共拿到手 106,466 枚 ETH ($2.5 亿)。
106,466 枚 ETH 存放在:intel.arkm.com/explorer/addre…
----------------------------------------------------
#Bitget VIP 费率更低,福利更狠!买美股秒级入场


中文

@wublockchain12 @D2_Finance 好难猜啊,为什么又是这么“不小心”呢?不会是和朝鲜黑客有py交易吧,反正最后又是一轮确凿证据证明是朝鲜黑客干的,潜伏了多久多久之类的吧
中文

据 @D2_Finance 分析,Kelp DAO 旗下 rsETH 跨链桥遭近 3 亿美元攻击的根本原因已在链上得到确认:此次事件并非 LayerZero 的协议级漏洞,而是源链上的私钥泄露导致的 OApp 节点信任问题。分析指出,主网上的 rsETH OFT Adapter 信任了来自已被 LayerZero Scan 标记为“Kelp DAO”的合法部署节点发出的消息,导致单次 lzReceive 调用直接从托管合约中释放了 116,500 枚 rsETH。这表明攻击并非 setPeer 注入,而是项目方自身的源链私钥失窃所致。 wublock123.com/news/d2-financ…
中文

@sherryxiao 也就是说,如果企业在aptos上的应用越火热,就会为了资源购买越多的apt质押,就会导致apt进入通缩,apt价格越高,企业的质押收益也越大,质押收益可以用来继续发展企业的应用……我说的对吗?
中文

@justinsuntron 这就是孙学和马学的门派不同了,以前一哥们利用漏洞在特斯拉官网1块钱下单了台特斯拉,马斯克是真给啊,还说这是自己的技术问题,孙哥这波肯定有自己的大气层考虑
中文


同样是黑客转移赃币,Circle 不冻,Tether 冻。我下不了高下立判这样的结论。
如果两家稳定币发行机构角色对调,drift 事件有权冻结的是tether,rhea 事件有权冻结的是circle。
如果drift 事件tether 没有选择冻结黑客地址,继而引发舆论讨伐,那么我想circle 在rhea 事件会毫不犹豫地选择冻结。
就像二战结束后美苏搞航空军备竞赛一样,目的其实并非为了实现全人类的航天梦而是为了借武力震慑对方,但无形中也极大促进了全人类航天航空事业的发展。
Circle 和Tether 其实是在变相做军备竞赛,比的并不是谁更高尚。
yyy@y_cryptoanalyst
愚人节Drift 协议被盗走Circle 的CCTP 转移赃款,Circle 熟视无睹; 半个月后,Near 链的生态龙头Rhea Finance 协议被盗,Tether 快速冻结了黑客329万美元的USDT 赃款。 多么朴实无华的商战。
中文

“Bitcoin的服務器在哪?”,江老師一問出這話,就知道水準在哪了。
Watcher.Guru@WatcherGuru
JUST IN: 🇨🇳 Popular Chinese commentator 'Professor Jiang' claims Bitcoin is a "CIA operation."
中文

@youngerbest 从来不用什么v2ray之类的开源协议,或者知名vpn,自己手撸稳得一笔,因为流量没有特征,手撸完了本地跑个虚拟机当旁路由,本地其他设备连网关,软件都不用下,另外并不放心shadowsocket软件甚至一些开源协议
中文

今日新京报文章:“蒸馏”成数字人的同事
你坐在工位上,隔壁工位上的同事老张今天没来。
你打开工作软件,却收到了他发来的消息:
“你好,我是已离职员工老张的数字分身,你可以向我提问,我会根据我在职期间的文档回答你的问题。”
你后背一凉——老张已经离职了,这是他被“蒸馏”出来的数字分身。
这个画面听上去很像科幻剧里的桥段,但在2026年春天,它却真实地在社交媒体上炸开了。
全文:mp.weixin.qq.com/s/uUOyx8OpTksn…
中文

我给那托尼TG的回复原话:
OKx BNb的会场就算了,因为去了我也没法干你,你给我发个位置,我们私下处理,或者我给你发个位置你来找我也行,这种私事就不要在网络上炒作了(截图我就不发了)
因为会场不管在哪个会场,就算是个陌生人误入了会场,主办方都会维护那个陌生人的安全,你也别给我吹牛逼了,我在会场,不管在哪个会场,你能动我一下?吹你麻痹死牛逼呢?也就骗骗你那些粉丝罢了,而且现在21世纪了20年代了,那一套说出去也没多少受众了,也不被大多数人接受了,你说的不现实。
你要在会场可以,托尼,你也别说那些不现实的东西了,在会场都是体面人,这些社会上的东西你就不要给我在这里找存在感了,你又玩不转。
如果你真的想要第三方见证,我们就玩现实点,我们找个第三方我们打擂台,打拳击可以不,打之前协议签好,这样才有可行性知道不,别尼玛一天装逼装惯了,你看我一鞭腿能不能把你干跪下就行了,装你马个臭逼啊 你在?
能不能行? 这样更现实一点,也没法律风险,对你我都好,也公平,可行性拉满,你不是看我不爽吗?刚好我看你也是个废物
那我们就用男人的方式解决一下嘛,对不对

中文

没话说,本来还以为能尽快开始解锁了,结果没想到是白高兴一场了
不接受就只能无限期锁定,在两个只是选择损失更少的选项里——损失 100% 和损失 50% ——两害取其轻者,只能选 损失 50% 呗
两年后特朗普任期结束,特朗普下台,才刚刚结束 cliff,到时候还能管得了这币圈项目么。无用的 cliff,无用的解锁
WLFI@worldlibertyfi
For early supporters: All 17,043,666,558 locked early supporter tokens move to a 2-year cliff followed by a 2-year linear vest. Full allocation retained. Zero burn. Holders who do not affirmatively accept the new schedule remain locked indefinitely under existing terms.
中文

@yao30059829 伊朗有核武器对各方都没利益,都是为了石油,一旦掀桌子,对着中东各大石油井各来一发核污染脏弹,大家都别玩了,所以伊朗绝对不能有核武,有点苗头就要打一次
中文

在川普宣布停战两周的时候,很多媒体的听床报道也随之出炉。我完全不知道真假,选择搁置。只记得川普自己亲口说过一句,“伊朗人几乎是在恳求我们停火”。我同样无法分辨这是老头在吹牛,还是掩饰自己虚弱,抑或只是为即将到来的谈判占一个心理优势。
但现在,我倾向相信川普在说实话,或许稍有夸张。但听床的媒体,根本不可能在床边上。
一场据说延续了21小时的谈判走下来,伊朗把自己的底牌亮光了,他们自己也非常清楚这一点。连据说是本届政府里最不支持这场战争的万斯,都扭头上飞机了,一副优势在我,打下去也行的样子。当你发现对面可以轻易拿捏时,主和派是很容易变成主战派的。毕竟,有便宜不占是傻瓜么。
所以加利巴夫发了一篇长文,一改战狼风格,句句恳切地说伊朗拿出了诚意,但他希望美国人必须准备好赢得伊朗的信任。这哪像是两个不同戴天的仇敌,这就像是男女吵架时女方流着泪在PUA男方:“我要的是你的态度。”伊朗总统佩泽西奇扬也表示伊朗准备达成一个“平衡且公平”的协议,这态度同样已经比之前要卑微太多了。
当然,我们依旧可以把这仅仅只当成文官政府的叙事,因为另一边的革命卫队依旧有强硬的声音。有个忘了是谁的就站出来说,我们的领袖还没安葬,但加利巴夫已经开始跟敌人握手。
对,美国人和伊朗人见面了,可能还真握手了。在21小时的煎熬中,最终没有全程躲在房间里全靠巴基斯坦人传小纸条。我不知道见面的形式如何,因为伊朗人的谈判队伍实在太庞大了,据说快80人了,谈到一半,据说还有军方高层临时从伊朗飞过来。这规模远超美方。
有位朋友点评的好,这么多人争相加入谈判团,是因为人人都知道有人要卖国,但都唯恐那个卖国的不是自己。
所以美国军舰在霍尔木兹来了个折返跑,伊朗人据说是用巡逻艇靠上去放大喇叭进行了警告,但提供的录音极其干净,像在录音棚里录的,一点海风海浪螺旋桨的杂音都没有。美国人也说,没听到伊朗人放大喇叭驱离我们啊?
乃至老川宣布反向封锁海峡之后,不让与伊朗人交易的船出入后,伊朗人也表现的极为安静,居然没宣布啥报复手段,就在那嘴硬“特朗普的威胁不会起作用”。
伊朗人连演都没力气演了。而在之前,早有传闻被软禁了的前总统鲁加尼与扎里夫还对外放了一段要求结束战争的和平宣讲,然后伊朗这边强硬派又站出来发声称这两是卖国贼,应该被绞死。当时我就不懂卖国贼不是都被软禁了很久么,怎么还有渠道能往外发声?
现在我好像有点懂了。
回到谈判本身吧。万斯说其他的都谈的差不多了,就差一个核问题,美国必须得到彻底与永久的保证,伊朗不能再制造核武器。怎么保证呢?这或许就是让伊朗人最接受不了的地方。
以下为猜想。
我相信他们已经彻底的答应弃核了,而且是发自内心的的真诚。但美国人不相信,他们要长久的监督,免不了要伊朗答应各种监督制度,监督方法。相当于要伊朗人允许美国人未来很长时间随时去他们家里东翻翻西看看。
Please,美国老爷们,你们都答应不再更迭我们这几个人了。但你们要这样做,国内的人肯定要把我们更迭了,给点面子好不好,给点台阶好不好。我们保证偷偷把浓缩铀都给你们,把所有离心机都炸了。相信我们好不好,不要去我们家里翻箱倒柜了。那就完全控不住场了啊。
万斯:我咋知道你们是不是在忽悠我,然后偷偷滴继续?
不过我有点相信,他们会找到办法的。
中文










