Forwarded from Raccoon Chan 小浣熊
Cowswap be careful
https://twitter.com/mrjasonchoi/status/1622802901780566017?s=52&t=BNdSWZaLaF6CPmFlRLi4SA
https://twitter.com/mrjasonchoi/status/1622802901780566017?s=52&t=BNdSWZaLaF6CPmFlRLi4SA
Twitter
PSA: was just told that @CoWSwap appears to be exploited. Recommend revoking access
🌚3👍1
主網有授權這個地址的記得revoke
0x79cdfd7bc46d577b95ed92bcdc8ababa1844af0c
好像hashflow出事了
https://twitter.com/peckshield/status/1669000647364997121
0x79cdfd7bc46d577b95ed92bcdc8ababa1844af0c
好像hashflow出事了
https://twitter.com/peckshield/status/1669000647364997121
👍10
kyber攻擊復盤簡易版
看完別人的復盤之後整理了一下
這次攻擊有點超出認知
如果講錯也請各位指正
前情提要 :
五月時 @1_00_proof
曾提出kyber漏洞報告 (https://100proof.org/kyberswap-post-mortem.html)
這次攻擊概念類似, 有興趣可以拜讀原文
引用 @1_00_proof
的圖幫助說明
x軸代表價格, y軸代表流動性
假設現在價格600, 流動性為藍+綠+紫+紅
黑客精確砸盤讓價格到299.99... (稍微低於300)
- 理論上現在流動性該是藍+綠+紫
- 合約因為一些數學精度計算問題誤認為流動性是藍+綠+紫+紅 (到這裡其實已經完成攻擊了)
黑客買入代幣 將價格拉回300以上
- 價格299.99...~300之間只該有藍+綠+紫的流動性 (假設有10代幣)
- 然而上一步驟合約誤以為流動性有藍+綠+紫+紅的流動性(假設有15代幣)
- 黑客成功用低價多買到5代幣 (高價賣出原理相同)
接著重複循環上述動作抽乾池子,完成攻擊
省略創建微量LP和控制價格等步驟
但核心概念不變
https://twitter.com/DegenBing/status/1727712752863719554
看完別人的復盤之後整理了一下
這次攻擊有點超出認知
如果講錯也請各位指正
前情提要 :
五月時 @1_00_proof
曾提出kyber漏洞報告 (https://100proof.org/kyberswap-post-mortem.html)
這次攻擊概念類似, 有興趣可以拜讀原文
引用 @1_00_proof
的圖幫助說明
x軸代表價格, y軸代表流動性
假設現在價格600, 流動性為藍+綠+紫+紅
黑客精確砸盤讓價格到299.99... (稍微低於300)
- 理論上現在流動性該是藍+綠+紫
- 合約因為一些數學精度計算問題誤認為流動性是藍+綠+紫+紅 (到這裡其實已經完成攻擊了)
黑客買入代幣 將價格拉回300以上
- 價格299.99...~300之間只該有藍+綠+紫的流動性 (假設有10代幣)
- 然而上一步驟合約誤以為流動性有藍+綠+紫+紅的流動性(假設有15代幣)
- 黑客成功用低價多買到5代幣 (高價賣出原理相同)
接著重複循環上述動作抽乾池子,完成攻擊
省略創建微量LP和控制價格等步驟
但核心概念不變
https://twitter.com/DegenBing/status/1727712752863719554
❤33👍1
開發者空投 : fluence
資格
- 曾經開發web3開源專案
- 有用ssh的github帳號
— 僅 rsa 和 ed25519 可用
* 領取會用到 github ssh私鑰和eth地址, 害怕安全風險記得用完綁新的ssh
名單 (包含github帳號和綁定的ssh)
https://fluence-dao.s3.eu-west-1.amazonaws.com/metadata.json
github repo
https://github.com/fluencelabs/dev-rewards
claim網址 ( api過載可能查不到結果)
https://claim.fluence.network/
資格
- 曾經開發web3開源專案
- 有用ssh的github帳號
— 僅 rsa 和 ed25519 可用
* 領取會用到 github ssh私鑰和eth地址, 害怕安全風險記得用完綁新的ssh
名單 (包含github帳號和綁定的ssh)
https://fluence-dao.s3.eu-west-1.amazonaws.com/metadata.json
github repo
https://github.com/fluencelabs/dev-rewards
claim網址 ( api過載可能查不到結果)
https://claim.fluence.network/
GitHub
GitHub - fluencelabs/dev-rewards
Contribute to fluencelabs/dev-rewards development by creating an account on GitHub.
bing's defi note
開發者空投 : fluence 資格 - 曾經開發web3開源專案 - 有用ssh的github帳號 — 僅 rsa 和 ed25519 可用 * 領取會用到 github ssh私鑰和eth地址, 害怕安全風險記得用完綁新的ssh 名單 (包含github帳號和綁定的ssh) https://fluence-dao.s3.eu-west-1.amazonaws.com/metadata.json github repo https://github.com/fluencelabs/dev-rewards…
提醒各位領取後60天可轉移
時間差不多了
bybit現價 0.9
喜提4500刀豬腳飯
時間差不多了
bybit現價 0.9
喜提4500刀豬腳飯
❤6
頻道裡應該都老屁股有okx帳號了
建議重置通行密鑰之前先確認重置的設備支援該功能 (https://webauthn.io/)
不然會花一堆時間視訊驗證做白工
(客服回應非常慢 還要預約驗證時間 )
https://x.com/DegenBing/status/1905097329822023737
建議重置通行密鑰之前先確認重置的設備支援該功能 (https://webauthn.io/)
不然會花一堆時間視訊驗證做白工
(客服回應非常慢 還要預約驗證時間 )
https://x.com/DegenBing/status/1905097329822023737
WebAuthn.io
A demonstration of the WebAuthn specification
Demonstration of the WebAuthn specification.
❤1
後天楓之谷U上線
整理幾個開服前可以做的準備
大幅降低開服後摸索時間
—-
職業選擇
法師 : 練等舒服, 但因為職業熱門裝備超貴
盜賊 : 機動性高, 輸出高, 手殘黨前期打王極度難受
劍士 : 生存高, 練等難受, 開荒打王舒服(後期王打%數導致優勢下降)
弓手海盜 : 相對冷門, 裝備便宜
—-
練功路線/地圖
一般服升級經驗低, 一天200沒什麼問題, 剛好可以確認職業適合的練功地圖
開服後熱門圖有可能每個頻道都有人, 事先確認好備案避免跟路人瘋狂搶圖測謊浪費時間 (除非這是你的樂趣😅)
—-
練習打王
掉寶是以組隊為單位, 出寶物是整隊其中一人隨機獲得, 有能力建議單刷
部分boss機制極大影響難度建議提前練習, 列舉幾個個人認為有練習必要的boss
- 獅子王凡雷恩 : 反盾/雷射
- 渾沌斑斑 : 拉時鐘/跳/光球
- 渾沌貝倫 (一言難盡😭)
—-
確認各種公式計算
同等資源下最大化輸出才能更快攻略boss, 列舉幾個老玩家都不一定熟悉的題目 :
總傷/B傷/終傷/主屬性計算
爆擊率/爆傷效益
無視防禦效益
極限屬性效益
祝大家都能挖到頭礦
就算沒賺至少也要玩的開心🥰
https://x.com/DegenBing/status/1922254376015442183
整理幾個開服前可以做的準備
大幅降低開服後摸索時間
—-
職業選擇
法師 : 練等舒服, 但因為職業熱門裝備超貴
盜賊 : 機動性高, 輸出高, 手殘黨前期打王極度難受
劍士 : 生存高, 練等難受, 開荒打王舒服(後期王打%數導致優勢下降)
弓手海盜 : 相對冷門, 裝備便宜
—-
練功路線/地圖
一般服升級經驗低, 一天200沒什麼問題, 剛好可以確認職業適合的練功地圖
開服後熱門圖有可能每個頻道都有人, 事先確認好備案避免跟路人瘋狂搶圖測謊浪費時間 (除非這是你的樂趣😅)
—-
練習打王
掉寶是以組隊為單位, 出寶物是整隊其中一人隨機獲得, 有能力建議單刷
部分boss機制極大影響難度建議提前練習, 列舉幾個個人認為有練習必要的boss
- 獅子王凡雷恩 : 反盾/雷射
- 渾沌斑斑 : 拉時鐘/跳/光球
- 渾沌貝倫 (一言難盡😭)
—-
確認各種公式計算
同等資源下最大化輸出才能更快攻略boss, 列舉幾個老玩家都不一定熟悉的題目 :
總傷/B傷/終傷/主屬性計算
爆擊率/爆傷效益
無視防禦效益
極限屬性效益
祝大家都能挖到頭礦
就算沒賺至少也要玩的開心🥰
https://x.com/DegenBing/status/1922254376015442183
❤6