Заснавальнік BendDAO прапанаваў экстраныя змены ў пратаколе
? Заснавальнік BendDAO прапанаваў экстраныя змены ў пратаколе?
Калі галасаванне пройдзе, вялікая верагоднасць правядзення больш за 600 аўкцыёнаў ліквідацыі BAYC, MAYC, Clone X, Azuki і Doodles на працягу наступнага месяца
Хуткая тэма, каб атупіць гэта + як вы можаце выкарыстоўваць вялікую літары... pic.twitter.com/HczbLeQuW8
— Цырус (@CirrusNFT) Жнівень 22, 2022
Па-першае, калі вы не ведаеце WTF, нічога з гэтага азначае, што вы захочаце азнаёміцца з апошнім абнаўленнем сітуацыі з BendDAO ад майго добрага сябра і спецыяліста па лічбах NFT @punk9059 https://t.co/WWX2fH83nV
— Цырус (@CirrusNFT) Жнівень 22, 2022
1. Змены парога ліквідацыі
Безумоўна, самае важнае змяненне тут - паступовае зніжэнне парога ліквідацыі
Прапанова прадугледжвае штотыднёвае зніжэнне парогавага значэння на 5% з цяперашніх 90%, пачынаючы з наступнага тыдня, пакуль не будзе дасягнуты базавы ўзровень у 70%.
— Цырус (@CirrusNFT) Жнівень 22, 2022
2. Дык што гэта значыць?
Для спрашчэння выкажам здагадку, што падлогі застануцца напалову нязменнымі да 20 верасня.
Калі ўлічыць працэнты, назапашаныя з гэтага моманту, можна выказаць здагадку, што ўсё, што сёння мае рэйтынг здароўя ~1.39, будзе паступова выстаўляцца на аўкцыён да 20 верасня
— Цырус (@CirrusNFT) Жнівень 22, 2022
На момант напісання было каля 600 (!!!) камбінаваных BAYC MAYC Doodles Clone X і Azuki з рэйтынгам здароўя 1.39 або ніжэй
Вы можаце паглядзець іх усе тут: https://t.co/0qGDxiWW0j
— Цырус (@CirrusNFT) Жнівень 22, 2022
3. ЧОРТА, гэта шмат аўкцыёнаў!
Ага. Але яны значна паляпшаюць названыя аўкцыёны
Яны будуць доўжыцца ўсяго 4 гадзіны замест 48
Акрамя таго, замест таго, каб мінімальная пачатковая стаўка была ўстаноўлена ў 95% ад мінімальнай сумы, як раней, яна будзе ўсталёўвацца на агульную запазычанасць па NFT (Дзіўна для ліквідатараў)
— Цырус (@CirrusNFT) Жнівень 22, 2022
Гэта азначае, што разрыў паміж мінімальнай і пачатковай цаной будзе значна большы, чым быў раней, - да 20%
Папярэдняя ўстаноўка амаль не стымулявала ліквідатараў пры 5% спрэдзе ад пачатковай цаны і мінімуму
Гэта прывяло да назапашвання неактыўных аўкцыёнаў
— Цырус (@CirrusNFT) Жнівень 22, 2022
4. Што гэта значыць для мяне?
Прыняцце прапановы азначае, што на працягу наступнага месяца непазбежна будуць выдатныя прапановы
Калі вы падобныя на мяне і плануеце прыняць удзел у гэтых ліквідацыях, вы захочаце даволі часта зазіраць тут на бягучыя аўкцыёны:https://t.co/YxJNQOTyUx
— Цырус (@CirrusNFT) Жнівень 22, 2022
Ёсць асобная старонка для NFT, якія дасягнулі парога ліквідацыі, але яшчэ не рабілі на іх стаўкі.
Калі вы хочаце прыняць удзел у таргах, каб пачаць аўкцыён, вам варта праглядаць гэтую старонку штодня:https://t.co/YxJNQOTyUx
— Цырус (@CirrusNFT) Жнівень 22, 2022
5. Чаму яны гэта робяць?
BendDAO павінен зрабіць усё магчымае, каб абмежаваць колькасць безнадзейнай запазычанасці, якую ён назапашвае
Знізіўшы парог ліквідацыі, яны могуць быць упэўнены, што NFT з недастатковым забеспячэннем будуць прададзены з аўкцыёну да таго, як мінімальны ўзровень апусціцца настолькі, каб увайсці ў тэрыторыю праблемнай запазычанасці
— Цырус (@CirrusNFT) Жнівень 22, 2022
Таксама нядобра, што іх крэдытны кашалёк вырас з 18 тысяч ETH да 0 за некалькі дзён
Яны па-ранейшаму павінны крэдыторам ~13 тыс. ETH, гэтыя змены паскораць працэс вяртання ліквіднасці ў крэдытны пул і вяртання ўкладчыкам разумнасці
— Цырус (@CirrusNFT) Жнівень 22, 2022
Атака вясёлкавага моста
? падчас нападу на Вясёлкавы мост у выхадныя
TL; DR: падобны да майскай атакі; без страты карыстальніцкіх сродкаў; атака была аўтаматычна купіравана на працягу 31 секунды; зламыснік страціў 5 ETH. pic.twitter.com/clnE2l8Vgz— Аляксей Шаўчэнка ?? (@AlexAuroraDev) Жнівень 22, 2022
1/15 Вясёлкавы мост заснаваны на недаверлівых здагадках без абранага пасярэдніка для перадачы паведамленняў або актываў паміж ланцужкамі. Дзякуючы гэтаму кожны можа ўзаемадзейнічаць з яго смарт-кантрактамі, у тым ліку з кліентам NEAR light: https://t.co/fkhHEJkBVg
— Аляксей Шаўчэнка ?? (@AlexAuroraDev) Жнівень 22, 2022
2/15 Звычайна інфармацыю аб блоках NEAR у Ethereum перадаюць рэтранслятары Rainbow Bridge. Аднак часам гэта робяць іншыя. На жаль, звычайна з дрэннымі намерамі.
— Аляксей Шаўчэнка ?? (@AlexAuroraDev) Жнівень 22, 2022
3/15 Няправільна прадстаўленая інфармацыя кліенту NEAR Light можа прывесці да страты ўсіх сродкаў на мосце. Вось чаму гэты крок забяспечаны самым надзейным: кансэнсусам валідатараў NEAR.
— Аляксей Шаўчэнка ?? (@AlexAuroraDev) Жнівень 22, 2022
4/15 І калі хтосьці паспрабуе падаць няправільную інфармацыю, гэта будзе аспрэчана незалежнымі назіральнікамі, якія таксама назіраюць за блокчейном NEAR.
Вы можаце прачытаць больш пра тое, як працуе Rainbow Bridge, прачытайце гэты артыкул: https://t.co/98ppjduHzQ— Аляксей Шаўчэнка ?? (@AlexAuroraDev) Жнівень 22, 2022
5/15 У мінулыя выхадныя зламыснік прадставіў сфабрыкаваны блок NEAR для кантракту Rainbow Bridge: https://t.co/EtZkeewOzT
Падчас транзакцыі патрабаваўся бяспечны дэпазіт у памеры 5 ETH.— Аляксей Шаўчэнка ?? (@AlexAuroraDev) Жнівень 22, 2022
6/15 Транзакцыя была паспяхова адпраўлена ў блокчейне Ethereum у блоку 15378741 20 жніўня 2022 г. 04:49:19 +UTC.
Звярніце ўвагу на час нападу: раніцай у суботу зламыснік спадзяваўся, што адрэагаваць на напад будзе складана.— Аляксей Шаўчэнка ?? (@AlexAuroraDev) Жнівень 22, 2022
7/15 Аднак ніякай рэакцыі з боку людзей не патрабавалася. Аўтаматызаваныя назіральнікі аспрэчвалі шкоднасную транзакцыю, у выніку якой зламыснік страціў свой сейф:https://t.co/a9I14YJ8Mu
— Аляксей Шаўчэнка ?? (@AlexAuroraDev) Жнівень 22, 2022
8/15 І рэакцыя заняла ўсяго 31 секунду (4 блокі Ethereum)
— Аляксей Шаўчэнка ?? (@AlexAuroraDev) Жнівень 22, 2022
9 верасьня гэтая атака была абсалютна падобная на атаку 15 траўня. Больш падрабязна пра гэта тут:https://t.co/ZEVDT9JaQq
— Аляксей Шаўчэнка ?? (@AlexAuroraDev) Жнівень 22, 2022
10/15 І хоць зламыснік спадзяваўся, што наша каманда бяспекі не будзе даступная, на самой справе так і было. Пасля апавяшчэнняў аб дзіўных дзеяннях на працягу 1 гадзіны каманда правярала, ці ўсё ў парадку, і вярталася спаць, не турбуючы сябе і карыстальнікаў.
— Аляксей Шаўчэнка ?? (@AlexAuroraDev) Жнівень 22, 2022
11/15 Ёсць яшчэ некалькі важных рэчаў, якія варта адзначыць:
Спачатку мы думалі павялічыць дэпазіт (каб паменшыць колькасць нападаў), але ад гэтай ідэі адмовіліся. Прычына — гэта зрабіла б мост больш дазволеным, а мы змагаемся за дэцэнтралізацыю.— Аляксей Шаўчэнка ?? (@AlexAuroraDev) Жнівень 22, 2022
12/15 Па-другое, бяспека ў сэрцах каманды Aurora Labs, і гэта прычына, чаму ў нас ёсць абвесткі, аўтаматычныя сістэмы, аўдыты і ўзнагароды за памылкі.
Фактычна мы выплацілі другую па велічыні ўзнагароду за памылкі ў свеце, каб абараніць нашых карыстальнікаў!https://t.co/hmErTlreGW— Аляксей Шаўчэнка ?? (@AlexAuroraDev) Жнівень 22, 2022
13/15 Па-трэцяе, для ўсіх канструктараў у web3 няма магчымасці прапусціць спробы атакі. Калі ласка, пераканайцеся, што ў вас ёсць дастаткова сістэм для барацьбы з гэтымі атакамі.
Маё сэрца абліваецца крывёй, калі я бачу, як вялікія будаўнікі, на жаль, церпяць няўдачу з-за гэтага.— Аляксей Шаўчэнка ?? (@AlexAuroraDev) Жнівень 22, 2022
14/15 І далей, дарагі зламыснік, прыемна назіраць за актыўнасцю з вашага боку, але калі вы сапраўды хочаце зарабіць нешта добрае, а не красці грошы карыстальнікаў і мець шмат часу, спрабуючы іх адмыць; у вас ёсць альтэрнатыва — узнагарода за памылкі:https://t.co/w67Y5AhRoH
— Аляксей Шаўчэнка ?? (@AlexAuroraDev) Жнівень 22, 2022
Крыніца: https://www.cryptopolitan.com/best-twitter-threads-of-the-day-august-22nd/