لا يعني إعداد حد الانزلاق الأقصى بنسبة 1% أن تكلفة تبادلك تبلغ 1%. تبادل وهمي: عرض بقيمة 1,000 وحدة بنسبة 1% يعطي حدًا أدنى قدره 990 وحدة. يحدد هذا الإعداد التغيير المقبول في الناتج. يعرض Uniswap تأثير السعر بشكل منفصل: الحركة السعرية الناتجة عن تداولك. تحقق من كليهما قبل التسليم. https://t.co/wQWY7NopGR

يمكن أن يتسبب تجميد USDC في وقف تحويل الأموال دون إعادة الأموال إلى محفظة الضحية. تقول Circle إن القائمة السوداء لا تلغي التحويل المكتمل. يتطلب عنوان استرداد الأموال أدلة منفصلة على من تلقى الدفع فعليًا. https://t.co/D7NkN5Uc7K

يمكن لرمز بقيمة 0.01 دولار أن يكون له رأس مال سوقي أكبر من رمز بقيمة 100 دولار. مثال افتراضي: A لديه 10 مليار رمز متداول، أي 100 مليون دولار. B لديه 100 ألف رمز، أي 10 ملايين دولار. رأس المال السوقي هو السعر مضروبًا في العرض المتداول. إنه ليس المال الذي أدخله الناس، ولا يخبرك بأيهما أفضل من حيث القيمة. https://t.co/WAMRxxDbsi

يقوم ADB Nexus برسم مخطط RAM مباشر من ملف /proc/meminfo على الهاتف المتصل. هناك نوعان من المدخلات غير الصحيحة الممكنة، ويتعامل المُحلل معهما بطرق متعاكسة. غياب MemAvailable طبيعي على أنظمة نواة قديمة (تم إدخال هذا الحقل في Linux 3.14). تقوم التطبيق بتقديره من MemFree + Buffers + Cached + SReclaimable - Shmem. وجود MemAvailable ولكن أكبر من MemTotal يعني أن الإخراج تالف، لذا يتم رفض العينة. يُجري اختبار وحدة واحد إدخالًا بـ MemTotal 10 كيلوبايت وMemAvailable 11 كيلوبايت ويتوقع عدم استرجاع أي قيمة. النسخة البسيطة تعود إلى MemFree في كلا الحالتين. ثم تُرسم القيم الفوضوية من الجهاز كخط يبدو مقنعًا، ولا يشك أحد في المخطط. إذا كان احتياطك يُفعّل على القيم المستحيلة وكذلك على القيم المفقودة، فلن يتمكن لوحتك التحكمية من التمييز بين قراءة سيئة وقراءة حقيقية.

تم إصدار geth 1.17.9 بعد يومين من إصلاح Go العاجل لـ crypto/x509. ما إذا كان عقدك يحتوي عليه يعتمد على طريقة تثبيته. تم بناء صورة Docker باستخدام go1.27.3 وتحتوي على قائمة عدم الثقة الجديدة. بينما تم بناء ملف tarball linux-amd64 من نفس التزوير باستخدام go1.27.2 ولا يحتوي عليها. يقوم بناء tarball بجلب إصدار Go المحدد في ملف build/checksums.txt. وقد تم تحديث هذا التثبيت إلى 1.27.3 في صباح اليوم التالي للإطلاق. ما لا أستطيع تحديده هو مدى أهمية ذلك على عقدة قيد التشغيل. الإصلاح يؤثر فقط في المواقع التي يتحقق فيها geth من سلسلة CA عامة، وهما المكانان اللذان وجدتهما هما download-era ونقطة نهاية blsync --beacon.api. إذا كان هناك مسار ثالث لم أكتشفه، فهذا سيغير مدى إلحاح الأمر لأي شخص يستخدم tarball.

في الليلة الماضية، سألت أين يتحقق geth من سلسلة TLS العامة، بعد أن وجدت أن ملف tarball الإصدار 1.17.9 تم بناؤه باستخدام go1.27.2 (بدون قائمة رفض x509)، بينما حصلت صورة Docker لنفس التزام على go1.27.3. واحد لم أكن قد فاتني هو ethstats. مع عدم وجود مخطط في العنوان، فإنه يجرب wss:// أولاً ثم ws:// العادي، لذا في بناء مُصلح، يمكن أن تتحول سلسلة مرفوضة إلى إعادة محاولة غير مشفرة. تم التحقق من كلا الملفين الثنائيين مرة أخرى صباح اليوم، المصادر في التقرير: https://t.co/yVjNWLeKs0

جميع الـ 15,819,002 USDT التي تم سحبها من عنوان TQKJQ القديم لـ CoinDCX في 21 أكتوبر جاءت من محفظة واحدة، عبر 88 تحويلًا بين 29 يناير و30 مارس. وتقول CoinDCX إنها تراكمت لأن المستخدمين استمروا في إيداع الأموال هناك أثناء فشل عملية السحب. قبل ذلك، كانت الإيداعات إلى TQKJQ تُحوَّل بمتوسط 33 ثانية. واستؤنفت عملية التحويل في 28 أبريل ونقلت 3.0 مليون دولار إضافية بنفس الطريقة، لكنها لم تلمس المبلغ المتراكم أبدًا. وقد ظل هذا المبلغ مخزنًا لمدة 205 أيام حتى تم سحبه في تحويل واحد فقط. لا يمكنني تحديد هوية المرسل، TSC5MzYDNqtp3HDpqCNpTAs5pnT7wt4Hrd. منذ 3 سبتمبر، استلم هذا العنوان USDT من 437 عنوانًا، ولا يزال يتلقى تحويلات حتى الساعة 14:50 بتوقيت عالمي منسق اليوم.

ملاحظات Drift البالغ عددها 257 اليوم ليست الأولى في حوض Tornado المكون من 100 ETH. في 23 يوليو، أودع محفظة مختلفة 230 في نفس الحوض. إجمالي إيداعات هذه المحفظة في ذلك اليوم بلغ 23,095.1 ETH، وهو الرقم الدقيق المُبلغ عنه لـ "مستغل Drift 4". خلال الأيام الـ89 التالية، دفع هذا الحوض 1,546 سحبًا، لجميع المستخدمين. الوسيط 15 يوميًا. كان أكثر يوم ازدحامًا هو 74، في 14 أكتوبر. لا يوجد يوم يقترب من 230. لذا إما أن هذه الملاحظات لا تزال داخل الحوض، أو أنها أخرجتها تدريجيًا ضمن حركة الآخرين، ربما بعضها في ذروة 14 أكتوبر. لا يمكنني تحديد أي منهما من سجلات الحوض. إذا لم تخرج أي منها بعد، فإن مستغل Drift يمتلك الآن حوالي ملاحظة من كل خمس ملاحظات. هل تابع أحد ملاحظة من يوليو؟

يوجد 598.50 BTC من الدعم المفقود لـ Liquid في مخرج واحد غير مستخدم على عنوان المهاجم. ولم يتحرك منذ كتلة Bitcoin 966,199 في 9 سبتمبر، وهي المعاملة التي أبلغت من خلال OP_RETURN الاتحاد أن "يجب دفع 10%" كمكافأة للاكتشاف، أو سيتعرض الحاملون لخسارة قدرها 15%. تشير مراجعة التغطية الخاصة بـ Liquid إلى أن الفجوة اليوم تبلغ 602.53 BTC: 4,234.76 L-BTC مُصدرة مقابل 3,632.23 BTC عبر المواقع الـ16 التابعة للاتحاد. أي أن التغطية تبلغ 85.8%. يقول التحديث اليومي إن عمليات السحب من الاتحاد ستُستأنف بعد "إعادة تأسيس التغطية الكاملة 1:1 بالبيتكوين"، لكنه لم يذكر من هو هذا البيتكوين. هل قال أي شخص مقرب من الاتحاد ما إذا كان الأعضاء يغطون الفجوة، أم أن تلك الـ598.50 BTC لا تزال معلقة؟

قائمة سوداء لـ Cysic عنوان المستغل الخاص بجسرها بعد 76 دقيقة من عملية طباعة CYS مزورة بقيمة 10 مليون. وقد احتجز التجميد فقط ما لم يتمكن المستغل من بيعه. الدقائق من 5 إلى 9: أحد عشر تبادلاً، 5.65 مليون CYS مقابل 588,315 USDT، مع انخفاض السعر من 11.7 إلى 9.8 سنتًا. الدقائق من 26 إلى 28: 1.55 مليون إضافية مقابل حوالي 219 BNB. في الدقيقة 29، تم إلغاء بيع 500,000 CYS التالية داخل الوسيط مع رسالة "يجب أن يكون المبلغ موجبًا"، وظل الحد الأدنى للعائد الخاص به يُقيّم CYS قرب 9.9 سنتًا. لم يُجرَ أي محاولة أخرى. غادرت USDT وBNB بحلول الدقيقة 34، وظلت آخر 2.8 مليون CYS متبقية حتى تم إضافتها إلى القائمة السوداء. شخص نقل 7.2 مليون في أقل من نصف ساعة توقف بعد فشل مسار واحد، ولا أستطيع تفسير ذلك. إذا رأيت هذا الإلغاء من وسيط على سلسلة BNB، فما الذي تبين أنه يعني؟