MYU's Research

MYU's Research

Theo dõi

Bài đăng

✏️Vụ tấn công mạng Drift Protocol trị giá hơn 200 triệu đô la, liệu có phải là một tội ác được lên kế hoạch? Bài viết gốc Để bắt đầu với kết luận, đây không phải là một vụ khai thác mã nguồn. Đây không phải là một vụ vay tiền chớp nhoáng. Cũng không phải là một vụ đánh cắp khóa truyền thống. Đây là một tội ác được lên kế hoạch và chuẩn bị trong nhiều tuần. Giai đoạn 1: Thiết lập (2-3 tuần trước, văn bản gốc tiếng Trung) Kẻ tấn công đã tạo ra $CVT (CarbonVote Token). Họ đã tạo một pool trên Raydium với 500U (1 CVT = 1U) và thao túng khối lượng giao dịch một cách giả tạo để cài đặt "lịch sử giá" vào oracle. Đây là một động thái chiến lược để sử dụng nó làm tài sản thế chấp sau này. Tại thời điểm này, không ai biết. Giai đoạn 2: Nạp bom hẹn giờ (23/3) Tính năng nonce bền vững của Solana đã được giới thiệu. Một giao dịch có thể được ký hôm nay và thực hiện sau đó, cho dù mất vài ngày hay vài tuần. Nó giống như việc giữ một tấm séc đã ký trong ngăn kéo. Kẻ tấn công đã sử dụng điều này để thiết lập bốn tài khoản thực thi trì hoãn. Hai trong số đó là các kết nối thực sự với các thành viên Hội đồng An ninh Drift, và hai tài khoản còn lại là của chính kẻ tấn công. Hai thành viên Hội đồng An ninh đã bị lừa ký tên mù quáng bằng kỹ thuật xã hội. Họ không hề biết mình đang ký cái gì. Drift gọi đó là "lừa dối giao dịch", nhưng thành thật mà nói, nó giống như việc giao chìa khóa vào chính két sắt của mình. Những chữ ký này vẫn không hoạt động trong 9 ngày. Giai đoạn 3: Thay thế Hội đồng An ninh là vô ích (27/3) Drift đã thay thế Hội đồng An ninh. Các thành viên mới, thiết lập mới. Nhưng điều đó cũng vô ích. Hai trong số năm thành viên mới lại bị xâm phạm. Hơn nữa, họ đã chuyển sang đa chữ ký 2/5 và thậm chí loại bỏ khóa thời gian. Cộng đồng hiện đang chỉ trích lý do tại sao họ lại làm điều này. (Bình luận của indra) Giai đoạn 4: Kích nổ (1/4) Drift đã bỏ qua một giao dịch thử nghiệm thông thường. Chính xác 60 giây sau, kẻ tấn công đã thực hiện hai giao dịch được ký trước. Họ đã kích nổ Solana liên tiếp với sự khác biệt là 4 vị trí. Chiếm đoạt toàn bộ quyền quản trị. Từ đây, mọi việc diễn ra cực kỳ nhanh chóng. Niêm yết CVT trên Drift spot → Gỡ bỏ giới hạn rút tiền trên mỗi vault → Gửi 785 triệu CVT làm tài sản thế chấp vào 5 ví → 31 giao dịch, rút sạch hơn 20 vault bao gồm USDC, JLP, USDT, v.v. chỉ trong 12 phút → Chuyển đổi Ethereum qua Wormhole → Hoán đổi sang ETH. (Biên nhận trên chuỗi) Tổng thời gian thực hiện: khoảng 20 phút. Tại sao điều này đáng sợ: Ký mù + nonce bền vững (một cấu trúc tương tự như phê duyệt EVM) + thao tác oracle token giả mạo + đánh cắp khóa quản trị. Đây là một cuộc tấn công kết hợp bốn yếu tố này thành một. Hệ thống hoạt động chính xác như thiết kế. Đó không phải là lỗi mã. Chính yếu tố con người đã bị xâm phạm. Và một điều nữa. Có tin đồn rằng một số nhân sự chủ chốt tại Drift đã rời đi vài tuần trước. Ai là người đang nắm giữ quyền quản trị vào thời điểm này, hoàn toàn hiểu rõ logic cho vay thế chấp và có thể thực hiện nó trong vòng 20 phút? (Chuyên gia Trung Quốc của Myu)

Hôm nay, Base đã công bố lộ trình năm 2026 của mình, và ngay lập tức nhiều thông tin khác nhau đang xuất hiện. x.com/coinbase/status/20396894... Hôm nay, Quỹ x402 đã chính thức ra mắt dưới sự bảo trợ của Quỹ Linux. x402 là một giao thức chuẩn cho thanh toán trực tuyến, tương tự như HTTP, và được cấu trúc để các tác nhân AI có thể tự động thực hiện và nhận thanh toán. Danh sách thành viên: Coinbase, Base, Google, Microsoft, Amazon, Stripe, Visa, Mastercard, American Express, Shopify, Cloudflare, Circle, Solana Foundation, Polygon Labs, KakaoPay Ồ? KakaoPay đã tham gia. Tôi nghi ngờ đây là tín hiệu cho thấy cơ sở hạ tầng thanh toán của Hàn Quốc đang tiến vào thế giới tiền điện tử. Vì Base là thành viên sáng lập và các khoản thanh toán đang được chuẩn hóa trên chuỗi Base, nên dường như đây là một cấu trúc trong đó Base trở thành cơ sở hạ tầng thanh toán ở cấp độ giao thức. Việc họ hợp tác với Kakao là điều đáng khích lệ. www.x402.org

Thị trường hàng tuần của Adam Tôi không biết bạn cảm thấy thế nào, nhưng thật kỳ lạ khi thấy các nhà lãnh đạo thế giới công khai tình hình chiến tranh trên mạng xã hội. Thị trường đã phục hồi mạnh mẽ vào thứ Hai sau khi Trump đăng tải thông tin về một thỏa thuận ngừng bắn đang được tiến hành, nhưng đã mất hết tất cả những lợi nhuận đạt được khi Iran thẳng thừng phủ nhận tuyên bố này. Chỉ số S&P 500 đóng cửa ở mức 6.369 điểm vào thứ Sáu, đánh dấu tuần giảm thứ năm liên tiếp và chạm mức thấp nhất trong bảy tháng. Chỉ số Dow Jones cũng bước vào giai đoạn điều chỉnh, cùng với Nasdaq và Russell 2000. Chỉ số MAG7 chứng kiến vốn hóa thị trường giảm tới 850 tỷ đô la chỉ trong một tuần. Giá dầu Brent đóng cửa ở mức 112,57 đô la sau một đợt biến động điên cuồng. Nó đã giảm 11% vào thứ Hai do kỳ vọng về thỏa thuận ngừng bắn, nhưng đã chật vật để leo trở lại trên mức 108 đô la vào thứ Năm. Eo biển Hormuz vẫn đóng cửa trên thực tế, và mặc dù phí bảo hiểm rủi ro đã phần nào được phản ánh vào giá, nhưng vẫn có khả năng giá dầu sẽ tăng thêm. Điều kiện kinh tế vĩ mô đang xấu đi nhanh chóng. Tổ chức OECD đã nâng dự báo lạm phát của Mỹ lên 4,2%, cao hơn 150 điểm cơ bản so với ước tính 2,7% của Cục Dự trữ Liên bang (Fed). CME FedWatch dự đoán xác suất tăng lãi suất vào cuối năm nay là 52%, lần đầu tiên trong lịch sử. Lợi suất trái phiếu kho bạc kỳ hạn 10 năm đạt 4,41%, mức cao nhất kể từ tháng 7 năm 2025. Điều này càng trầm trọng hơn do lạm phát tăng cao mà Fed không thể giải quyết bằng việc cắt giảm lãi suất, thị trường lao động quá mạnh để biện minh cho các chính sách nới lỏng, và các dự báo tăng trưởng liên tục được điều chỉnh giảm mỗi tuần. Cổ phiếu công nghệ chịu ảnh hưởng từ nhiều phía. Micron giảm mạnh 15% chỉ trong một tuần, bất chấp việc công bố lợi nhuận quý cao kỷ lục, sau khi Google công bố thuật toán TurboQuant (được cho là giảm yêu cầu bộ nhớ LLM xuống sáu lần). Meta giảm 11% do phán quyết về an toàn trẻ em trị giá 375 triệu đô la kết hợp với tâm lý thị trường ngại rủi ro nói chung. Oracle đã giảm hơn 50% so với mức cao nhất hồi tháng 9. Thời hạn năm ngày mà Trump cho phép tấn công cơ sở hạ tầng năng lượng của Iran kết thúc hôm nay. Tùy thuộc vào việc bom rơi trước hay các nhà ngoại giao can thiệp trước, phiên mở cửa ngày thứ Hai có thể chứng kiến khoảng cách 3-5% theo cả hai hướng. Tuần tới cũng sẽ rất thú vị. Những tin tức quan trọng từ Mỹ và các ngân hàng trung ương lớn đang chờ đợi hầu hết các ngày giao dịch. Thứ Sáu sẽ có nhiều sự kiện, với việc công bố dữ liệu Việc làm phi nông nghiệp (NFP) và bài phát biểu của Chủ tịch Powell; nếu tiền lương vẫn ở mức cao trong khi dữ liệu việc làm yếu, thì những cuộc thảo luận về suy thoái kinh tế sẽ ngay lập tức chuyển từ những lời bàn tán thông thường sang những tiêu đề trang nhất. + Bản gốc cũng đề cập đến chỉ số S&P 500 (xu hướng giảm) và tiền điện tử (các vấn đề của TAO, sự cường điệu, hướng đi của BTC) như các chủ đề phụ riêng biệt.

[Chẳng lẽ chỉ cần vui thôi là chưa đủ sao?] Wildcard là một trong những đội mà tôi thực sự ủng hộ trong lĩnh vực game Web3. Đây là một game Web3 đã huy động được hơn 50 triệu đô la vốn đầu tư do Paradigm dẫn đầu. Tôi đã theo dõi buổi phát trực tiếp trên Discord của họ từ khi chỉ có năm người nghe, và tôi đã thu thập được rất nhiều vật phẩm thành tích. Khi đội tạo ra một nền tảng phát trực tuyến có tên Thousand TV, nhận được thêm vốn đầu tư từ Paradigm, và tuyên bố rằng token gốc của họ sẽ thuộc sở hữu hoàn toàn của cộng đồng… Mặc dù tôi biết về cơ bản đó là một cách để trốn tránh trách nhiệm, có lẽ vì tôi vẫn còn chút hy vọng, tôi đã tin tưởng họ và tiếp tục tham gia các buổi phát trực tiếp. Và hôm qua, token $WC cuối cùng đã được niêm yết trên Uniswap DEX. Không có niêm yết trên bất kỳ sàn giao dịch nào khác. Hiện tại, vốn hóa thị trường của $WC là 450 nghìn đô la. Sau hai năm chờ đợi, tham gia và thu thập NFT, số tiền tôi nhận lại được là 45 đô la. Wildcard là một sản phẩm tốt. Nhưng tôi lại nhận ra một lần nữa. Ai cũng muốn thoát khỏi nợ nần. Giống như Chainsaw Man, gần đây tôi thường nghe những tin đồn về sự sụp đổ của những thứ đã tạo nên sự mong chờ lâu dài và đòi hỏi sự tận tâm. Tuy nhiên, tôi xin gửi lời chia buồn chân thành đến bạn, đến chính tôi và đến tất cả chúng ta những người vẫn đang trụ vững trên mảnh đất này.

Đã đăng ký trên Chợ đồ cũ Base Flea Market? $BASE x.com/i/status /2037473422209380511

Lập kế hoạch cho Block OTC của Backpack: Ngay cả việc này cũng khó khăn. Tình huống 1. Hầu hết các token Sybil do các nhà đầu tư Trung Quốc nắm giữ đã được xem xét và hiện đang được phân phối. 2. Một block OTC đã được mở trong quá trình phân phối. 3. Vấn đề là người khai thác của sàn giao dịch đã mở block OTC ở mức "thua lỗ toàn bộ". 4. Đối với một sàn giao dịch chứng khoán phi tập trung (perpdex) điển hình, kết luận đúng đắn sẽ là ngay lập tức kết luận rằng hoạt động kinh doanh đã thất bại khi giá token đạt đến vùng thua lỗ toàn bộ. 5. Tuy nhiên, chỉ còn lại những người mua hoặc người nắm giữ bổ sung đang đặt hy vọng vào tài sản nội bộ của sàn giao dịch. 6. Backpack phải bằng cách nào đó đẩy giá lên. Không có gì được phát hành kể từ TGE, và với các điều khoản độc hại được tìm thấy ở khắp mọi nơi trên trang dành cho người đặt cược IPO, phần lớn tiện ích của token đang biến mất. Không thể biết được việc chuẩn bị cho TGE là gì; dường như không có gì được thực hiện trong suốt TGE. 7. Họ cần niêm yết trên một sàn giao dịch. Tuy nhiên, chính lời nói của họ đang cản trở họ. "Nhóm quản lý không nắm giữ token." — Nói cách khác, bất kể nhóm quản lý có thực sự nắm giữ token hay không, họ cũng không thể đáp ứng yêu cầu của các sàn giao dịch muốn mua token thông qua giao dịch OTC. 8. Họ đã thực hiện lệnh giao dịch OTC với niềm tin rằng điều đó sẽ giải quyết được sự biến động giá đáng kể. Tuy nhiên, thời điểm hoàn toàn không phù hợp. Hoàn toàn không có lợi thế chiến lược nào khi mở lệnh vào lúc mọi người đều đang thua lỗ. 9. Ngược lại, điều này chỉ cho thấy rõ ràng rằng sàn giao dịch Backpack hiện tại có tính thanh khoản yếu và không thể hấp thụ khối lượng giao dịch, càng làm tăng thêm nghi ngờ rằng họ đang mua token dành cho các nhà đầu tư Trung Quốc với giá thấp. 10. Họ phải tìm cách đẩy giá lên. Thay vì chỉ tuyên bố khác biệt với Perpdex, họ nên đối xử ưu đãi với tất cả người dùng, vì tầm nhìn của họ là một sàn giao dịch tập trung (CEX) bao gồm cả những người dùng Perpdex. 11. Do phán đoán thiển cận và kiêu ngạo rằng họ cần phải lọc bỏ những người dùng thực sự, các mối quan hệ có lợi thực sự hữu ích cho sàn giao dịch đang bị loại bỏ. 12. Trong tình huống này, sự thành công của IPO không phải là vấn đề; thay vào đó, một tín hiệu cảnh báo đỏ trực tiếp đã được bật lên cho quá trình dẫn đến IPO, doanh thu của sàn giao dịch, bảo trì và các hoạt động kinh doanh bổ sung. Cuối cùng, họ sẽ phải liên hệ với các đối tác và đưa ra những điều khoản thậm chí còn vô lý hơn, điều này sẽ tác động tiêu cực đáng kể đến lợi nhuận của công ty. 13. Nếu giao dịch OTC được kích hoạt, khối lượng do người dùng thông thường nắm giữ sẽ bị chi phối bởi các nhà tạo lập thị trường, các nhà đầu tư mạo hiểm (VC) và các sàn giao dịch đang tìm kiếm con mồi, khiến tình hình diễn ra hoàn toàn trái ngược với ý định ban đầu. 14. Các điều khoản độc hại trong IPO cũng là vấn đề, và ảnh hưởng của các nhà tạo lập thị trường, các nhà đầu tư mạo hiểm và các sàn giao dịch nắm giữ token sẽ rất mạnh. 15. Mắc kẹt trong tâm lý tiêu cực và việc tinh chỉnh kể từ TGE, nhóm hoàn toàn không thể tiến lên giai đoạn tiếp theo. Hơn nữa, các tình huống chắc chắn sẽ tạo ra nhiều vấn đề hơn đang tiếp diễn. 16. Nhóm phải thừa nhận rằng một thiên đường lý tưởng không tồn tại trên thế giới này. Sau thời gian dài giữ vị trí cao, dường như việc giao tiếp trực tiếp với người dùng và chiến lược tiếp thị của họ hoàn toàn không đồng bộ. Tôi chết lặng mỗi khi nhìn vào giá cổ phiếu. Họ định niêm yết trên Upbit và Bithumb, phạm tội rồi xong chuyện à? lol

📂 Những thứ tôi làm bằng Surf hôm qua hơi chậm hiển thị ngay khi trang web mở, nhưng bằng cách nào đó chúng dường như vẫn hoạt động dù có chút xáo trộn. $BSB đã chuyển từ Alpha Only sang Future + Alpha. $PRL vẫn chưa được cập nhật. Vì tôi không có kiến thức lập trình, nên tôi chỉ đang viết tạm chúng bằng chữ... Tôi dự định sẽ tiếp tục chỉnh sửa và hoàn thiện chúng trong vài ngày tới. Tuy nhiên, mức độ triển khai này rất tuyệt vời... Tôi sẽ phải tận dụng tốt nó.

📝 Một thứ tôi tạo ra trong lúc mày mò với Surf Tiêu đề: Tìm kiếm tội phạm trong bãi phế liệu link Vẫn đang trong quá trình hoàn thiện. Khi sử dụng Binance Alpha, tôi chỉ lấy các dự án được niêm yết trên Futures, cho phép bạn phân tích chúng dựa trên các tiêu chí như MC / FDV và TGE DATE. Tôi tạo ra công cụ này vì tôi nhận thấy rằng bắt đầu từ $RIVER, và tiếp tục với $SIREN hoặc $TRIA, giá cả có xu hướng giữ vững hoặc ổn định khi chỉ có Alpha và Futures biến động. Tôi hiện đang sửa lỗi, vì vậy vui lòng xem qua và để lại bình luận với những đề xuất về những gì bạn nghĩ là cần thiết để nó thực sự hữu ích. Tôi rất mong muốn làm cho công cụ này trở nên thiết thực nhất có thể.

Chiến dịch Trao đổi Rewardy Tổng quy mô: 400.000 RWD + 6.000 USDT Cấu trúc đơn giản. 1. Chuyển khoản tài sản Tự động nhận 50 điểm mỗi ngày khi chuyển tài sản từ ví khác sang Ví Rewardy 2. Kiểm tra điểm danh trao đổi hàng ngày Tự động nhận điểm danh khi bạn thực hiện trao đổi một lần mỗi ngày. Không giới hạn số tiền, nhưng nên nạp từ 50 đô la trở lên • Tham gia 5 ngày → Thưởng 30% trên số RWD kiếm được • Tham gia 10 ngày → Thưởng 50% • Hoàn thành 15 ngày → Thưởng 100% + 50.000 RWD tiền thưởng chia đôi 3. Xếp hạng khối lượng giao dịch TOP 5 Hạng 1: 32.000 RWD + 3.000 USDT Hạng 2: 15.000 RWD + 2.000 USDT Hạng 3: 10.000 RWD + 1.000 USDT Hạng 4: 8.000 RWD / Hạng 5: 5.000 RWD Có vẻ như đây là một giá trị tốt vì bạn sẽ nhận được gấp đôi số RWD nếu hoàn thành 15 ngày chỉ bằng cách nhấn 'Swap' mỗi ngày. Ngoài ra còn có phần thưởng USDT dành cho những người nhắm đến vị trí có khối lượng giao dịch cao nhất. ➡️ Tham gia (Bạn cần tải ứng dụng) ➡️ Biểu mẫu Google #PhầnThưởng #KOL

⭐ Bản cập nhật lớn Pokémon: Hầm ngục trở thành trò chơi Hệ thống Hầm ngục 🔴 Chiến đấu theo lượt thủ công • Tự động chiến đấu → Thủ công theo lượt • Chọn Kỹ năng/Tấn công thường/Phòng thủ mỗi lượt • Hiển thị trước ý định của kẻ địch • Màu nút bấm 🔴 Hệ thống phần thưởng • Phần thưởng được trao sau mỗi 5 tầng • TOP 5 hàng ngày: Vé đổi chỉ số IV ×2 • Hạng 1-3 hàng tuần: Đá IV • Vé chuyển đổi • Vé đổi chỉ số ↳ Kết thúc lúc 00:00 hàng ngày/hàng tuần 🔴 5 vật phẩm mới • Vé chuyển đổi Shiny • Bóng bắt ưu tiên • Bùa Hầm ngục • Vé giảm thời gian chuyển đổi Shiny • Vé ấp trứng tức thì 🔴 Đổi chỉ số buff ↳ Miễn phí 🔒 / Cơ bản 1 lần / Trưởng kênh 3 lần lần 🔴 Ưu đãi dành cho người đăng ký nâng cao • BP — ×1 / ×1.2 / ×1.5 • Vật phẩm/Mảnh — ×1 / ×2 / ×3 • Chạy hàng ngày: Thứ 3 / Thứ 3 / Thứ 5 —- 🔴 Cân bằng Pokémon • Jirachi, Deoxys, Manaphy, Darkrai, Shaymin: Hạ cấp từ Siêu Huyền thoại xuống Huyền thoại • Giới hạn BST thấp hơn: Điều chỉnh cho chỉ số tiến hóa cuối cùng yếu 🔴 Bảo mật CAPTCHA: Tự động đình chỉ 24 giờ khi phát hiện macro 🦕 Có nhiều bình luận cho rằng gói đăng ký không tốt lắm, vì vậy lần này chúng tôi chắc chắn đã tạo sự khác biệt. Nếu bạn là Trưởng kênh, nhận được 3 vật phẩm và 3 lượt quay lại! Hầm ngục là một trong những nội dung cuối game. Việc cập nhật dự kiến diễn ra vào ngày 23, từ 12:00 đến 13:00. Vui lòng chờ trong khi dùng bữa :) Bot DM → "Dungeon" Trân trọng, Tiến sĩ Moon 🦕

Loading..