Quit_

O controle centralizado que permitiu ao Arbitrum recuperar fundos da DPRK existia na Ethereum, não no Arbitrum.
O contrato de inbox na ETH foi atualizado para permitir impersonificação, e então enviou uma mensagem para o L2 como se fosse a DPRK solicitando a transferência de fundos.
Se você quer ficar bravo, fique bravo com contratos proxy atualizáveis.

Arbitrum acabou de recuperar $70M do explorador do KelpDAO.
Esta é a segunda vez que Lazarus teve seus fundos de exploração roubados por um L2 - Blast realizou uma manobra semelhante após Munchables ter sido explorado por $63 milhões.
Aposto que a Coreia do Norte não é um grande fã do roteiro do L2 neste momento.

Olha, o fato é que se conseguirmos arrecadar o dinheiro sozinhos, todo o problema desaparece: Kelp fica completo, os detentores de rsETH não sofrem perdas, Aave não tem dívida ruim, o guarda-chuva não é cortado, o aWeth é reativado, e o cripto é salvo.
Eu tenho 60 dólares. Quem está comigo?

De todas as partes envolvidas, na minha opinião, o LZ está sendo tratado de forma mais injusta.
Sim, eles poderiam ter adicionado salvaguardas adicionais, mas não é como se tivessem segurança negligente, eles tinham uma segurança muito boa e foram alvo de um ataque altamente sofisticado patrocinado por um estado.
Tudo o que a KelpDAO tinha que fazer, por outro lado, era ler os documentos do LayerZero antes de usá-lo para proteger seu protocolo de vários bilhões de dólares.
Tudo o que a Aave tinha que fazer era olhar a configuração do LayerZero da KelpDAO.
Não estou dizendo que os três não tenh

Mais de 80% dos depositantes do Umbrella estão tentando sair do módulo Umbrella agora que há uma chance real de serem penalizados.
Aave está congelando o módulo caso a resolução demore mais do que o período de cooldown de retirada (20 dias) para garantir que esses usuários possam ser totalmente penalizados, se necessário.

Declaração de incidente do LayerZero foi divulgada. Como esperado, o atacante provavelmente era a DPRK.
O DVN em si não foi comprometido, como se especulou anteriormente, mas sim DOIS RPCs separados que o DVN usava para ingerir o estado.
Além disso, os atacantes fizeram um ataque de negação de serviço (DDoS) nos RPCs primários do DVN para forçá-lo a falhar e alternar para os dois comprometidos.
E os RPCs comprometidos forneciam estado real para qualquer um que os consultasse, servindo apenas estado malicioso para os DVNs. Isso permitiu que os atacantes contornassem algumas das outras sal

Ei @elonmusk não sei se você viu, mas estamos tendo uma coisinha no mundo cripto e poderíamos precisar de uma ajuda. Você nos faria um grande favor, e afinal, o que é $300M entre amigos?

A confiança na DeFi está no seu ponto mais baixo de todos os tempos.
Precisamos voltar ao básico. Nenhum motivo para alguém que deseja depositar ETH para emprestar USDC estar vulnerável à contaminação por uma ponte de rsKxyzstETH liquidado por restaking.
Retorne a uma garantia pristine.

Pelo que posso perceber sobre o Kelp DAO, parece ser uma combinação de uma configuração de DVN 1-de-1 e um DVN LayerZero comprometido. Apechain e outros protocolos que exigem pelo menos 2 DVNs devem permanecer inalterados, mas pode valer a pena pausar por precaução.

Gostaria de ter notícias melhores, mas parece que o WETH na Aave está ferrado.
Saque se puder, mas provavelmente já é tarde demais. Após o acordo do umbrella, depósitos normais devem ser parcialmente sacáveis.
Um grande golpe na visão de DeFi.

Ok, genuinamente impressionado com os modelos que podem ser executados numa única 3090.
As chamadas de ferramentas ainda são delicadas sem orientações muito diretas, mas como um chatbot de conhecimento geral, existem algumas opções (muito capazes e rápidas!).
Torna-se muito tentador mergulhar de cabeça no deep end do Blackwell.

Verifique a data

O código Claude é insano porque significa que nunca mais estás verdadeiramente livre do trabalho.
No ginásio? Ainda podes escrever e implementar código de produção.
Com a família? Não deve atrapalhar a triagem daquele erro que acabou de surgir.
Imagino que seja assim que os gestores de projeto se têm sentido há anos.

Sempre fui tão cuidadoso. Sempre verifico os endereços antes de enviar: os primeiros quatro, os últimos quatro, um corte aleatório do meio. Confirmo no ecrã, confirmo na ledger, faço novamente. Executo uma simulação, verifico os resultados.
Nunca cometi um erro.
Mas o mês passado cometi um erro de digitação no número da minha conta bancária para o seguro do meu animal de estimação e hoje eles direcionaram meu reembolso de $5000 para essa conta errada.
E dizem que foi lançado com sucesso.
ggs. Despeja uma para o teu miúdo, porque hoje me junto às fileiras das vítimas.

Situação: Tenho 14 projetos paralelos em competição.
14? Ridículo! Precisas de instalar o openclaw e começar a demolir a tua lista de tarefas!
Sim!
Situação: Tenho 15 projetos paralelos em competição.