Quit_

O controlo centralizado que permitiu ao Arbitrum recuperar fundos da DPRK existia na Ethereum, não no Arbitrum.
O contrato de inbox na ETH foi atualizado para permitir impersonificação, e depois enviou uma mensagem para o L2 como se fosse a DPRK a solicitar a transferência de fundos.
Se quer ficar zangado, fique zangado com os contratos proxy atualizáveis.

Arbitrum acabou de recuperar $70M do explorador do KelpDAO.
Esta é a segunda vez que Lazarus foi enganado com os fundos de exploração por um L2 - Blast realizou uma manobra semelhante após Munchables ter sido explorado por 63 milhões de dólares.
Aposto que a Coreia do Norte não é grande fã do roteiro do L2 neste momento.

Olhe, o fato é que se conseguirmos arrecadar o dinheiro sozinhos, todo o problema desaparece: Kelp fica completo, os detentores de rsETH não sofrem perdas, Aave não tem dívida ruim, a proteção não é cortada, o aWeth é reativado, e a criptomoeda é salva.
Tenho 60 dólares. Quem está comigo?

De todas as partes envolvidas, na minha opinião, o LZ está sendo tratado de forma mais injusta.
Sim, eles poderiam ter adicionado salvaguardas adicionais, mas não é como se tivessem segurança negligente, eles tinham uma segurança muito boa e foram alvo de um ataque altamente sofisticado patrocinado por um estado.
Tudo o que a KelpDAO tinha que fazer, por outro lado, era ler os documentos do LayerZero antes de usá-lo para proteger seu protocolo de vários bilhões de dólares.
Tudo o que a Aave tinha que fazer era olhar a configuração do LayerZero da KelpDAO.
Não estou dizendo que os três

Mais de 80% dos depositantes do Umbrella estão tentando sair do módulo Umbrella agora que há uma chance real de serem penalizados.
Aave está a congelar o módulo caso a resolução demore mais do que o período de espera de retirada (20 dias) para garantir que esses usuários possam ser totalmente penalizados, se necessário.

Declaração de incidente da LayerZero está disponível. Como esperado, o atacante provavelmente era da RPDC.
O DVN em si não foi comprometido, como se especulou anteriormente, mas sim DOIS RPCs separados que o DVN usava para ingerir o estado.
Além disso, os atacantes fizeram um ataque de negação de serviço (DDoS) nos RPCs principais do DVN para forçá-lo a falhar e passar para os dois comprometidos.
E os RPCs comprometidos forneceram estado real a qualquer um que os consultasse, servindo apenas estado malicioso ao DVNs. Isso permitiu aos atacantes contornar algumas das outras salvaguardas q

Ei @elonmusk não sei se viste, mas temos uma coisa pequena a acontecer no mundo das criptomoedas e poderias ajudar-nos com um resgate. Estarias a fazer-nos um grande favor, e afinal, o que é $300M entre amigos?

A confiança na DeFi está no seu ponto mais baixo de sempre neste momento.
Precisamos voltar ao básico. Nenhuma razão para alguém que pretende depositar ETH para emprestar USDC estar vulnerável a contágio de uma ponte para rsKxyzstETH liquidado por restaking.
Voltar a uma garantia pristine.

Pelo que posso perceber sobre o kelp dao, parece ser uma combinação de uma configuração de DVN 1-de-1 e um DVN layerzero comprometido. Apechain e outros protocolos que exigem pelo menos 2 DVNs devem permanecer inalterados, mas pode valer a pena pausar por precaução.

Gostaria de ter notícias melhores, mas parece que o WETH na Aave está fodido.
Retire se puder, mas provavelmente já é tarde demais. Depois que a Umbrella se resolver, depósitos normais devem ser parcialmente retiráveis.
Um grande golpe na visão DeFi.

Ok, genuinamente impressionado com os modelos que podem ser executados numa única 3090.
As chamadas de ferramentas ainda são delicadas sem orientações muito diretas, mas como um chatbot de conhecimento geral, existem algumas opções (muito capazes e rápidas!).
Torna-se muito tentador mergulhar de cabeça no deep end do Blackwell.

Verifique a data

O código Claude é insano porque significa que nunca mais estás verdadeiramente livre do trabalho.
No ginásio? Ainda podes escrever e implementar código de produção.
Com a família? Não deve atrapalhar a triagem daquele erro que acabou de surgir.
Imagino que seja assim que os gestores de projeto se têm sentido há anos.

Sempre fui tão cuidadoso. Sempre verifico os endereços antes de enviar: os primeiros quatro, os últimos quatro, um corte aleatório do meio. Confirmo no ecrã, confirmo na ledger, faço novamente. Executo uma simulação, verifico os resultados.
Nunca cometi um erro.
Mas o mês passado cometi um erro de digitação no número da minha conta bancária para o seguro do meu animal de estimação e hoje eles direcionaram meu reembolso de $5000 para essa conta errada.
E dizem que foi lançado com sucesso.
ggs. Despeja uma para o teu miúdo, porque hoje me junto às fileiras das vítimas.

Situação: Tenho 14 projetos paralelos em competição.
14? Ridículo! Precisas de instalar o openclaw e começar a demolir a tua lista de tarefas!
Sim!
Situação: Tenho 15 projetos paralelos em competição.