avatar
Muhammad Azhar

Mengikuti0Pengikut (X)1,7rbPostingan631Suka94
avatar

Pengaturan max-slippage 1% tidak berarti biaya swap Anda sebesar 1%. Swap fiktif: penawaran 1.000 unit dengan 1% memberikan minimum 990 unit. Pengaturan ini membatasi perubahan output yang dapat diterima. Uniswap menampilkan dampak harga secara terpisah: pergerakan harga yang disebabkan oleh perdagangan Anda. Periksa keduanya sebelum mengirimkan. https://t.co/wQWY7NopGR

avatar

Pembekuan USDC dapat menghentikan pergerakan uang tanpa mengembalikannya ke dompet korban. Circle menyatakan bahwa pemblokiran daftar tidak membatalkan transfer yang sudah selesai. Berita pemulihan memerlukan bukti terpisah tentang siapa yang benar-benar menerima pembayaran. https://t.co/D7NkN5Uc7K

avatar

Sebuah token senilai $0,01 bisa memiliki kapitalisasi pasar lebih besar daripada token senilai $100. Contoh fiktif: A memiliki 10 miliar token yang beredar, sehingga $100 juta. B memiliki 100 ribu, sehingga $10 juta. Kapitalisasi pasar adalah harga dikali pasokan beredar. Bukan uang yang dimasukkan orang, dan tidak memberi tahu Anda mana yang bernilai lebih baik. https://t.co/WAMRxxDbsi

avatar

ADB Nexus menggambar grafik RAM langsung dari cat /proc/meminfo pada ponsel yang terhubung. Ada dua jenis input buruk yang mungkin terjadi, dan parser menangani keduanya dengan cara yang berlawanan. Kehilangan MemAvailable adalah hal normal pada kernel lama (bidang ini muncul di Linux 3.14). Aplikasi memperkirakannya dari MemFree + Buffers + Cached + SReclaimable - Shmem. MemAvailable ada tetapi lebih besar dari MemTotal berarti output rusak, sehingga sampel dibuang. Satu unit test memberikan MemTotal 10 kB dan MemAvailable 11 kB dan mengharapkan tidak ada respons kembali. Versi sederhana fallback ke MemFree dalam kedua kasus tersebut. Maka sampah dari perangkat digambarkan sebagai garis yang tampak masuk akal dan tidak ada yang mempertanyakan grafiknya. Jika fallback Anda berfungsi pada nilai mustahil sekaligus yang hilang, dashboard Anda tidak bisa membedakan pembacaan buruk dari yang nyata.

avatar

geth 1.17.9 dirilis dua hari setelah perbaikan mendesak Go untuk crypto/x509. Apakah node Anda memiliki perbaikan ini tergantung pada cara Anda menginstalnya. Gambar Docker dibangun dengan go1.27.3 dan memiliki daftar distrust baru. Tarball linux-amd64 dari commit yang sama dibangun dengan go1.27.2 dan tidak memilikinya. Pembangunan tarball mengambil versi Go yang ditentukan oleh build/checksums.txt. Penetapan itu dipindahkan ke 1.27.3 pada pagi hari setelah rilis. Yang belum bisa saya pastikan adalah seberapa penting hal ini bagi node yang sedang berjalan. Perbaikan ini hanya berdampak di tempat geth memeriksa rantai CA publik, dan dua tempat yang saya temukan adalah download-era dan endpoint blsync --beacon.api. Jika ada jalur ketiga yang belum saya temukan, ini akan mengubah seberapa mendesak hal ini bagi siapa pun yang menggunakan tarball.

avatar

Tadi malam saya bertanya di mana geth benar-benar memverifikasi rantai TLS publik, setelah menemukan tarball 1.17.9 dibangun dengan go1.27.2 (tidak ada denylist x509), sementara gambar Docker dari commit yang sama menggunakan go1.27.3. Satu hal yang saya lewatkan adalah ethstats. Dengan tidak adanya skema dalam alamat, ia mencoba wss:// terlebih dahulu, lalu ws:// biasa, sehingga pada build yang telah diperbaiki, rantai yang ditolak bisa berubah menjadi percobaan tanpa enkripsi. Kedua biner diperiksa ulang pagi ini, sumber daya ada di tulisan ini: https://t.co/yVjNWLeKs0

avatar

Semua 15.819.002 USDT yang ditarik dari alamat TQKJQ usang CoinDCX pada 21 Oktober berasal dari satu dompet, dalam 88 transfer antara 29 Januari dan 30 Maret. CoinDCX mengatakan saldo terakumulasi karena pengguna terus melakukan setoran ke sana sementara proses pengambilan gagal. Sebelum itu, setoran ke TQKJQ diteruskan dalam waktu median 33 detik. Penerusan kembali aktif pada 28 April dan memindahkan 3,0 juta dolar AS baru dengan cara yang sama, tetapi tidak pernah menyentuh tumpukan tersebut. Tumpukan itu tetap diam selama 205 hari, hingga akhirnya ditarik dalam satu transfer. Saya tidak bisa mengidentifikasi nama pengirim, TSC5MzYDNqtp3HDpqCNpTAs5pnT7wt4Hrd. Sejak 3 September, alamat ini telah menerima USDT dari 437 alamat, dan masih menerima pada pukul 14:50 UTC hari ini.

avatar

Catatan Drift sebanyak 257 hari ini bukan yang pertama di kolam 100 ETH Tornado. Pada 23 Juli, dompet berbeda menyetorkan 230 ke kolam yang sama. Total setoran Tornado mereka pada hari itu mencapai 23.095,1 ETH, angka tepat yang dilaporkan untuk "Drift Exploiter 4". Dalam 89 hari sejak itu, kolam tersebut telah membayarkan 1.546 penarikan, semuanya. Median 15 per hari. Hari paling sibuk adalah 74, pada 14 Oktober. Tidak ada hari yang mendekati 230. Jadi, entah catatan-catatan itu masih berada di dalamnya, atau mereka meninggalkannya sedikit demi sedikit di tengah lalu lintas orang lain, mungkin sebagian di puncak 14 Oktober. Saya tidak bisa menentukan mana yang benar dari log kolam tersebut. Jika belum ada yang keluar, pengeksploitasi Drift kini memegang sekitar satu catatan dari lima. Apakah ada yang melacak keluarnya catatan Juli?

avatar

598,50 BTC dari cadangan Liquid yang hilang berada di satu output yang belum dihabiskan di alamat penyerang. Belum bergerak sejak blok Bitcoin 966.199 pada 9 September, transaksi yang OP_RETURN memberi tahu federasi bahwa "HARUS membayar 10%" sebagai bug bounty atau pemegang akan mengalami kerugian 15%. Audit peg Liquid hari ini menempatkan celahnya pada 602,53 BTC: 4.234,76 L-BTC beredar melawan 3.632,23 BTC di seluruh 16 alamat federasi. Itu berarti didukung sebesar 85,8%. Pembaruan hari ini menyatakan bahwa peg-out federasi akan kembali setelah "mengembalikan cadangan bitcoin 1:1 penuh jaringan" dan tidak menyebutkan bitcoin siapa itu. Apakah ada pihak yang dekat dengan federasi yang mengatakan apakah anggota menutupinya, atau apakah 598,50 BTC itu masih tersedia?

avatar

Cysic mem-blacklist alamat eksploiter jembatannya 76 menit setelah pencetakan CYS palsu sebesar 10 juta. Pembekuan hanya menangkap apa yang belum berhasil dijual oleh eksploiter. Menit 5 hingga 9: sebelas pertukaran, 5,65 juta CYS untuk 588.315 USDT, harga turun dari 11,7 menjadi 9,8 sen. Menit 26 hingga 28: lagi 1,55 juta untuk sekitar 219 BNB. Pada menit 29, penjualan 500.000 CYS berikutnya gagal di dalam aggregator dengan pesan "Jumlah harus positif", dan return minimumnya sendiri masih menilai CYS di sekitar 9,9 sen. Tidak ada upaya ulang. USDT dan BNB telah keluar pada menit 34, dan 2,8 juta CYS terakhir tetap di sana hingga daftar hitam. Seseorang yang memindahkan 7,2 juta dalam waktu kurang dari setengah jam menyerah setelah satu rute gagal, dan saya tidak bisa menjelaskannya. Jika Anda pernah melihat revert tersebut dari aggregator BNB Chain, apa yang sebenarnya dimaksudkan olehnya?