avatar
danny
10,429个推特粉丝
关注
Just a boring gin maker. Tweets are stupid and for fun. Taking public transportation and wasting time on #NFT and #Defi Building @marginx_io and @purse_land
动态
avatar
danny
有没有可能这就是 @circle 的设定 - $usdc 就是一托管机构 没有法律规定的情况，他们能做的就是“放任” - 毕竟谁都不希望自己的钱随时被“冻结” 从合规和品牌的角度 - 冻结可是“例外”情况，需要一堆的文件和授权，而且冻结不会给circle带来额外收益，反而搞错了，除了可能被告之外，还会影响品牌，得不偿失（如果这件事在base 就不同了） 而且当时候circle的合规/追踪（如果有）可能也不在线…就更谈不上汇报操作了 当然对于受害者来说，这可是恨死circle（相信我，我知道这是什么滋味） 这点 @okx @binance 就做得很好，联系之后，他们会先“冻结”账户资金24-72h，给当事人一些时间去获得相应的paperwork，如果时间过去你未能提供相关的文书，那就不好意思了… 有人常常说cex 冻结资产/交易 - 就我有限的处理经验 95%都是有问题的… 你要安全又不要繁琐的程序？ 你要方便又担心安全？ 你以为你是特朗普啊？ twitter.com/agintender/status/...
USDC
0.01%
avatar
danny
针对 @DriftProtocol 的这笔攻击的细节版… 攻击者大约在2-3周前mint了一个叫 $cvt CarbonVote Token，在raydium上用500u组了个池子（一个 $cvt 是 1u） 之后就开始刷量，给oracle制造有“价格历史”（这步很关键） 在4月1号的时候开始发动攻击 攻击者拿到了admin key - 先把cvt 这个token list在drift的spot（这步是让cvt能成为抵押品）同时把各个vault的usdc提现上限限制解除 之后就通过5个钱包把785m （价值785m u）的cvt以抵押品的形式（cvt在drfit上有spot且有喂价）质押进来协议然后疯狂在各个spot market借贷 用31笔交易在12分钟内把包括usdc jlp usdt等20多个vault的资金洗劫一遍，损失超过了200m+ 之后把资产通过wormhole跨链到ethereum再换成 $eth （谁说 $eth 没有价值的？） 这次的攻击本质上还是admin key被compromise了 耐人寻味的是，有网上据说 Drift的核心人员在几周前离开了.. 在这个时间点，要同时有admin key，而且用的是抵押借贷的逻辑，整个攻击耗时20分钟左右… 希望能追回来 出处：x.com/ArxsTV/status/2039423108...…
Drift
@DriftProtocol
04-02
We are observing unusual activity on the protocol. We are currently investigating. Please do not deposit funds into the protocol while we investigate. This is not an April Fools joke. Proceed with caution until further notice. We’ll provide additional updates from this account.
CVT
0%
avatar
danny
04-01
山不转，人转，在新加坡可能是行不通的 最近有好多朋友要过来新加坡做生意，问我来这里需要注意啥？我想了一下：可能就是，不要把“变通”当成“常识” 华人的商业智慧之一“上有政策，下有对策”，但是来到新加坡恰恰不是这样的 你的曲线救国，看似达到了目的，实则是犯了大忌 比如说买地这个事情，新加坡政府规定了私人土地不是卖给非本国公民，但是聪明的人就会想到“代持”，但你知道吗？这个事情可是犯法的。。 比如新加坡的政府组屋是一个家庭一套，但是达到年限条件的单身人士也可以一人一套，如果照搬大陆以前购房限制政策的盛况，你就会看到一堆人集体离婚了。。但新加坡不是这样的。。 common sense is not common
loading indicator
Loading..