Analisis oleh Rotko, untuk serangan Polkadot dotUSD. https://t.co/L73Me1Q7kz Saya akan membiarkan semua orang menilai sendiri sama ada ini adalah kesilapan sebenar atau sengaja. https://t.co/UxLXeTRhE8

Sebuah kecacatan dalam Polkadot XCM. Pengeluaran yang anda lihat sebenarnya adalah pemulihan oleh whitehat. Dengan mengeluarkan itu, masih terdapat kerugian sebenar sebanyak kira-kira $1.3M.

Satu tahun yang lalu, saluran sokongan rasmi Polkadot sudah dimaklumkan mengenai isu ini. Mereka hanya mengambil masa satu tahun untuk mengesahkan. https://t.co/Po6nHQSsPe https://t.co/FKNkqn7Yiq

Seorang pelaksana JAM telah membuka 4 cadangan baharu yang akan membatalkan rujukan Polkadot 1926 yang telah diluluskan sebelum ini. Rujukan 1926 diluluskan dengan hampir 100% Ya. Ia mengarahkan: * 100% pendapatan daripada JAMKB (penjualan, sewa, penyewaan) dibakar secara automatik, tanpa penimbunan perbendaharaan. * Tiada jejak sebagai grant, hadiah atau pinjaman di bawah harga pasaran. * Setiap alokasi jejak, kepada sesiapa sahaja, untuk sebarang tujuan, dibayar pada harga pasaran. Ia adalah tindakan pemegang DOT terhadap JAMKB — pemegang DOT membiayai JAM, jadi sumber paling langka JAM harus membayar balik mereka melalui pembakaran. Rujukan 1926 baru berusia 3 bulan, dan asasnya sudah mulai lemah.

6 tahun selepas pelancaran ethereum, rangkaian tersebut sudah bersifat terdesentralisasi secara boleh digunakan. 6 tahun selepas pelancaran Polkadot... satu entiti masih mengawal keseluruhan rangkaian. Saya rasa itu mungkin perkara utama mengapa pelabur menilainya begitu rendah. Bukan TPS atau aplikasi.

Saya sebenarnya ingin mengapresiasi W3F atas keputusan mereka untuk menolak usulan Polkadot Fellowship sebanyak $3.5J. Tetapi apa yang berlaku di kalangan ahli Fellowship pula adalah kemunafikan semata-mata. Pencadang secara peribadi telah mengklaim gaji terakhirnya pada 24 Ogos. Dan 9 hari kemudian, beliau “sedar”, selepas W3F mengumumkan keputusan mereka untuk menolak.

SpaceJam tidak lulus temu ramah Polkadot JAM M1 kali ini. Mengenai AI yang ditulis, anda bersalah sehingga terbukti tidak bersalah. https://t.co/hWWfyZioCz

Reentrancy klasik.

Pada saat ini, saya sebenarnya tidak pasti yang mana lebih buruk: 1. Tidak mengulas sepenuhnya kod keterbergantungan sendiri. 2. Tidak mengulas sepenuhnya kod yang dihasilkan oleh AI.

Hanya menulis program Rust yang kecil dan ringkas (sebenarnya skrip sementara), dan cargo dengan gembira memuatkan 378 crate. Saya secara jujur rasa ada sesuatu yang serius salah dengan ini.