Ο ιδρυτής του BendDAO πρότεινε επείγουσες αλλαγές στο πρωτόκολλο
? Ο ιδρυτής του BendDAO έχει προτείνει επείγουσες αλλαγές στο πρωτόκολλο;
Εάν η ψηφοφορία περάσει, υπάρχει μεγάλη πιθανότητα 600+ δημοπρασιών εκκαθάρισης των BAYC, MAYC, Clone X, Azuki και Doodles τον επόμενο μήνα
Ένα γρήγορο νήμα για να το καταλάβετε + πώς μπορείτε να αξιοποιήσετε κεφαλαία… pic.twitter.com/HczbLeQuW8
— Cirrus (@CirrusNFT) Αύγουστος 22, 2022
Πρώτα απ 'όλα, εάν δεν γνωρίζετε το WTF τίποτα από αυτά σημαίνει ότι θα θέλετε να εκτελέσετε αυτήν την τελευταία ενημέρωση σχετικά με την κατάσταση BendDAO από τον καλό μου φίλο και τον NFT numbers savant @punk9059 https://t.co/WWX2fH83nV
— Cirrus (@CirrusNFT) Αύγουστος 22, 2022
1. Μεταβολές ορίου εκκαθάρισης
Με διαφορά η πιο κρίσιμη αλλαγή εδώ είναι η σταδιακή πτώση του ορίου εκκαθάρισης
Η πρόταση προτείνει μια εβδομαδιαία μείωση του ορίου κατά 5% από το τρέχον 90% αρχής γενομένης από την επόμενη εβδομάδα έως ότου επιτευχθεί η βασική γραμμή κατά 70%.
— Cirrus (@CirrusNFT) Αύγουστος 22, 2022
2. Τι σημαίνει αυτό;
Για λόγους απλότητας, ας υποθέσουμε ότι τα δάπεδα παραμένουν ημισταθερά μέχρι τις 20 Σεπτεμβρίου.
Εάν λάβουμε υπόψη τους δεδουλευμένους τόκους από τώρα έως τότε, μπορούμε να υποθέσουμε ότι όλα με αξιολόγηση υγείας ~1.39 σήμερα θα βγουν σταδιακά σε δημοπρασία έως τις 20 Σεπτεμβρίου
— Cirrus (@CirrusNFT) Αύγουστος 22, 2022
Μέχρι στιγμής, υπάρχουν περίπου 600 (!!!) συνδυασμένα BAYC MAYC Doodles Clone X και Azuki με βαθμολογία υγείας 1.39 ή κάτω
Μπορείτε να τα δείτε όλα εδώ: https://t.co/0qGDxiWW0j
— Cirrus (@CirrusNFT) Αύγουστος 22, 2022
3. ΚΑΤΑΜΕΡΑ που είναι πολλές δημοπρασίες!
Ναι. Αλλά βελτιώνουν αρκετά τις εν λόγω δημοπρασίες
Θα διαρκέσουν μόνο για 4 ώρες αντί για 48
Επιπλέον, αντί να οριστεί η ελάχιστη αρχική προσφορά στο 95% του κατώτατου ορίου, όπως πριν, θα οριστεί στο συνολικό χρέος στο NFT (Καταπληκτικό για εκκαθαριστές)
— Cirrus (@CirrusNFT) Αύγουστος 22, 2022
Αυτό σημαίνει ότι το χάσμα μεταξύ του ορόφου και της αρχικής τιμής προσφοράς θα είναι πολύ μεγαλύτερο από ό,τι ήταν πριν – έως και 20%
Η προηγούμενη ρύθμιση δεν παρείχε αρκετά κίνητρα στους εκκαθαριστές με διαφορά 5% από την αρχική τιμή και το κατώτατο όριο
Αυτό οδήγησε σε ένα απόθεμα ανενεργών δημοπρασιών
— Cirrus (@CirrusNFT) Αύγουστος 22, 2022
4. Τι σημαίνει αυτό για μένα;
Η έγκριση της πρότασης σημαίνει ότι θα υπάρξουν αναπόφευκτα κάποιες εξαιρετικές προσφορές τον επόμενο μήνα
Εάν είστε σαν εμένα και σκοπεύετε να συμμετάσχετε σε αυτές τις εκκαθαρίσεις, θα θελήσετε να κάνετε check in εδώ αρκετά συχνά για δημοπρασίες που βρίσκονται σε εξέλιξη:https://t.co/YxJNQOTyUx
— Cirrus (@CirrusNFT) Αύγουστος 22, 2022
Υπάρχει μια ξεχωριστή σελίδα για τα NFT που έχουν φτάσει στο όριο εκκαθάρισης αλλά δεν έχουν υποβάλει ακόμη προσφορά για αυτά.
Εάν θέλετε να είστε ο πλειοδότης για να ξεκινήσει μια δημοπρασία, θα θέλετε να παρακολουθείτε αυτήν τη σελίδα καθημερινά:https://t.co/YxJNQOTyUx
— Cirrus (@CirrusNFT) Αύγουστος 22, 2022
5. Γιατί το κάνουν αυτό;
Η BendDAO πρέπει να κάνει ό,τι μπορεί για να περιορίσει το ποσό του επισφαλούς χρέους που συγκεντρώνει
Μειώνοντας το όριο ρευστοποίησης, μπορούν να είναι βέβαιοι ότι τα NFT που δεν έχουν εξασφαλίσει θα δημοπρατηθούν προτού πέσει το πάτωμα αρκετά ώστε να εισέλθουν σε επισφαλείς απαιτήσεις
— Cirrus (@CirrusNFT) Αύγουστος 22, 2022
Επίσης, δεν είναι υπέροχο που το πορτοφόλι δανεισμού τους έχει πάει από 18 χιλιάδες ETH σε 0 σε λίγες μέρες
Εξακολουθούν να χρωστούν ~ 13 χιλιάδες ETH στους δανειστές, αυτές οι αλλαγές θα επιταχύνουν τη διαδικασία προσθήκης ρευστότητας πίσω στην ομάδα δανεισμού και ανάκτησης των λογικών των καταθετών
— Cirrus (@CirrusNFT) Αύγουστος 22, 2022
Επίθεση στη γέφυρα του ουράνιου τόξου
? στην επίθεση Rainbow Bridge κατά τη διάρκεια του Σαββατοκύριακου
TL; DR: παρόμοια με την επίθεση του Μαΐου. δεν χάνονται κεφάλαια χρήστη. Η επίθεση μετριάστηκε αυτόματα μέσα σε 31 δευτερόλεπτα. ο εισβολέας έχασε 5 ETH. pic.twitter.com/clnE2l8Vgz— Alex Shevchenko ?? (@AlexAuroraDev) Αύγουστος 22, 2022
1/15 Η γέφυρα του ουράνιου τόξου βασίζεται σε αξιόπιστες υποθέσεις χωρίς επιλεγμένο μεσάζοντα για τη μεταφορά μηνυμάτων ή περιουσιακών στοιχείων μεταξύ των αλυσίδων. Εξαιτίας αυτού, οποιοσδήποτε μπορεί να αλληλεπιδράσει με τα έξυπνα συμβόλαιά του, συμπεριλαμβανομένου του προγράμματος-πελάτη NEAR light: https://t.co/fkhHEJkBVg
— Alex Shevchenko ?? (@AlexAuroraDev) Αύγουστος 22, 2022
2/15 Συνήθως, οι αναμεταδότης γέφυρας Rainbow είναι αυτοί που υποβάλλουν τις πληροφορίες για τα μπλοκ NEAR στο Ethereum. Ωστόσο, μερικές φορές άλλοι το κάνουν αυτό. Δυστυχώς, συνήθως με κακές προθέσεις.
— Alex Shevchenko ?? (@AlexAuroraDev) Αύγουστος 22, 2022
3/15 Οι πληροφορίες που υποβλήθηκαν εσφαλμένα στον Πελάτη NEAR Light ενδέχεται να έχουν ως αποτέλεσμα την απώλεια όλων των κεφαλαίων στη γέφυρα. Αυτός είναι ο λόγος για τον οποίο αυτό το βήμα διασφαλίζεται με το πιο στέρεο πράγμα: μια συναίνεση επικυρωτών NEAR.
— Alex Shevchenko ?? (@AlexAuroraDev) Αύγουστος 22, 2022
4/15 Και αν κάποιος προσπαθήσει να υποβάλει λανθασμένες πληροφορίες, τότε θα αμφισβητηθεί από ανεξάρτητους φύλακες, οι οποίοι παρατηρούν επίσης το NEAR blockchain.
Μπορεί να θέλετε να διαβάσετε περισσότερα για το πώς λειτουργεί το Rainbow Bridge, δείτε αυτό το άρθρο: https://t.co/98ppjduHzQ— Alex Shevchenko ?? (@AlexAuroraDev) Αύγουστος 22, 2022
5/15 Το Σαββατοκύριακο ένας εισβολέας υπέβαλε ένα κατασκευασμένο μπλοκ NEAR στο συμβόλαιο Rainbow Bridge: https://t.co/EtZkeewOzT
Κατά τη διάρκεια μιας συναλλαγής, απαιτούνταν ασφαλής κατάθεση 5 ETH.— Alex Shevchenko ?? (@AlexAuroraDev) Αύγουστος 22, 2022
6/15 Η συναλλαγή υποβλήθηκε με επιτυχία στο blockchain Ethereum στο μπλοκ 15378741 στις 20 Αυγούστου 2022 04:49:19 μ.μ. +UTC.
Σημειώστε την ώρα της επίθεσης: ένας επιτιθέμενος ήλπιζε ότι θα ήταν περίπλοκο να αντιδράσει στην επίθεση νωρίς το πρωί του Σαββάτου.— Alex Shevchenko ?? (@AlexAuroraDev) Αύγουστος 22, 2022
7/15 Ωστόσο, δεν απαιτήθηκε καμία αντίδραση από τον άνθρωπο. Αυτοματοποιημένοι φύλακες αμφισβητούσαν την κακόβουλη συναλλαγή, η οποία είχε ως αποτέλεσμα ένας εισβολέας να χάσει την ασφαλή κατάθεσή του:https://t.co/a9I14YJ8Mu
— Alex Shevchenko ?? (@AlexAuroraDev) Αύγουστος 22, 2022
8/15 Και η αντίδραση κράτησε μόνο 31 δευτερόλεπτα (4 μπλοκ Ethereum)
— Alex Shevchenko ?? (@AlexAuroraDev) Αύγουστος 22, 2022
9/15 Αυτή η επίθεση ήταν απολύτως παρόμοια με μια επίθεση της 1ης Μαΐου. Διαβάστε περισσότερα για αυτό εδώ:https://t.co/ZEVDT9JaQq
— Alex Shevchenko ?? (@AlexAuroraDev) Αύγουστος 22, 2022
10/15 Και παρόλο που ο εισβολέας ήλπιζε ότι η ομάδα ασφαλείας μας δεν θα ήταν διαθέσιμη, στην πραγματικότητα ήταν. Μετά από ειδοποιήσεις για περίεργες δραστηριότητες, μέσα σε 1 ώρα η ομάδα έλεγχε ότι όλα ήταν εντάξει και επέστρεφε για ύπνο χωρίς να ενοχλήσω τον εαυτό μου ή τους χρήστες.
— Alex Shevchenko ?? (@AlexAuroraDev) Αύγουστος 22, 2022
11/15 Υπάρχουν ακόμα πολλά σημαντικά πράγματα που πρέπει να αναφέρουμε:
Πρώτον, σκεφτήκαμε να αυξήσουμε την ασφαλή κατάθεση (για να μειώσουμε τον αριθμό των επιθέσεων), αλλά απορρίψαμε αυτήν την ιδέα. Ο λόγος - θα έκανε τη γέφυρα πιο επιτρεπόμενη και παλεύουμε για αποκέντρωση.— Alex Shevchenko ?? (@AlexAuroraDev) Αύγουστος 22, 2022
12/15 Δεύτερον, η ασφάλεια βρίσκεται στις καρδιές της ομάδας Aurora Labs και αυτός είναι ο λόγος για τον οποίο έχουμε ειδοποιήσεις, αυτόματα συστήματα, ελέγχους και επιβραβεύσεις σφαλμάτων.
Στην πραγματικότητα, πληρώσαμε το δεύτερο μεγαλύτερο bug bounty στον κόσμο για να εξασφαλίσουμε τους χρήστες μας!https://t.co/hmErTlreGW— Alex Shevchenko ?? (@AlexAuroraDev) Αύγουστος 22, 2022
13/15 Τρίτον, για όλους τους δημιουργούς του web3, δεν υπάρχει περίπτωση να παραλείψετε τις προσπάθειες επίθεσης. Βεβαιωθείτε ότι διαθέτετε αρκετά συστήματα για τον μετριασμό αυτών των επιθέσεων.
Η καρδιά μου αιμορραγεί όταν βλέπω μεγάλους οικοδόμους δυστυχώς να αποτυγχάνουν εξαιτίας αυτών.— Alex Shevchenko ?? (@AlexAuroraDev) Αύγουστος 22, 2022
14/15 Και μετά, αγαπητέ εισβολέα, είναι υπέροχο να βλέπεις τη δραστηριότητα από το τέλος σου, αλλά αν θέλεις πραγματικά να φτιάξεις κάτι καλό, αντί να κλέβεις χρήματα από τους χρήστες και να δυσκολεύεσαι πολύ να το ξεπλύνεις. έχετε μια εναλλακτική λύση - το bug bounty:https://t.co/w67Y5AhRoH
— Alex Shevchenko ?? (@AlexAuroraDev) Αύγουστος 22, 2022
Πηγή: https://www.cryptopolitan.com/best-twitter-threads-of-the-day-august-22nd/