avatar
danny
10,429個推特粉絲
關注
Just a boring gin maker. Tweets are stupid and for fun. Taking public transportation and wasting time on #NFT and #Defi Building @marginx_io and @purse_land
動態
avatar
danny
有沒有可能這就是 @circle 的設定 - $usdc 就是一託管機構 沒有法律規定的情況，他們能做的就是“放任” - 畢竟誰都不希望自己的錢隨時被“凍結” 從合規和品牌的角度 - 凍結可是“例外”情況，需要一堆的文件和授權，而且凍結不會給circle帶來額外收益，反而搞錯了，除了可能被告之外，還會影響品牌，得不償失（如果這件事在base 就不同了） 而且當時候circle的合規/追蹤（如果有）可能也不在線…就更談不上彙報操作了 當然對於受害者來說，這可是恨死circle（相信我，我知道這是什麼滋味） 這點 @okx @binance 就做得很好，聯繫之後，他們會先“凍結”賬戶資金24-72h，給當事人一些時間去獲得相應的paperwork，如果時間過去你未能提供相關的文書，那就不好意思了… 有人常常說cex 凍結資產/交易 - 就我有限的處理經驗 95%都是有問題的… 你要安全又不要繁瑣的程序？ 你要方便又擔心安全？ 你以為你是特朗普啊？ twitter.com/agintender/status/...
USDC
0%
avatar
danny
針對 @DriftProtocol 的這筆攻擊的細節版… 攻擊者大約在2-3周前mint了一個叫 $cvt CarbonVote Token，在raydium上用500u組了個池子（一個 $cvt 是 1u） 之後就開始刷量，給oracle製造有“價格歷史”（這步很關鍵） 在4月1號的時候開始發動攻擊 攻擊者拿到了admin key - 先把cvt 這個token list在drift的spot（這步是讓cvt能成為抵押品）同時把各個vault的usdc提現上限限制解除 之後就通過5個錢包把785m （價值785m u）的cvt以抵押品的形式（cvt在drfit上有spot且有喂價）質押進來協議然後瘋狂在各個spot market借貸 用31筆交易在12分鐘內把包括usdc jlp usdt等20多個vault的資金洗劫一遍，損失超過了200m+ 之後把資產通過wormhole跨鏈到ethereum再換成 $eth （誰說 $eth 沒有價值的？） 這次的攻擊本質上還是admin key被compromise了 耐人尋味的是，有網上據說 Drift的核心人員在幾周前離開了.. 在這個時間點，要同時有admin key，而且用的是抵押借貸的邏輯，整個攻擊耗時20分鐘左右… 希望能追回來 出處：x.com/ArxsTV/status/2039423108...…
Drift
@DriftProtocol
04-02
We are observing unusual activity on the protocol. We are currently investigating. Please do not deposit funds into the protocol while we investigate. This is not an April Fools joke. Proceed with caution until further notice. We’ll provide additional updates from this account.
CVT
0%
avatar
danny
04-01
山不轉，人轉，在新加坡可能是行不通的 最近有好多朋友要過來新加坡做生意，問我來這裡需要注意啥？我想了一下：可能就是，不要把“變通”當成“常識” 華人的商業智慧之一“上有政策，下有對策”，但是來到新加坡恰恰不是這樣的 你的曲線救國，看似達到了目的，實則是犯了大忌 比如說買地這個事情，新加坡政府規定了私人土地不是賣給非本國公民，但是聰明的人就會想到“代持”，但你知道嗎？這個事情可是犯法的。。 比如新加坡的政府組屋是一個家庭一套，但是達到年限條件的單身人士也可以一人一套，如果照搬大陸以前購房限制政策的盛況，你就會看到一堆人集體離婚了。。但新加坡不是這樣的。。 common sense is not common
loading indicator
Loading..