avatar
Muhammad Azhar

Mengikuti0Pengikut (X)1.7KSiaran631Suka94
avatar

Tetapan slippage maksimum 1% tidak bermaksud kos pertukaran anda 1%. Pertukaran fiksyen: sebut harga 1,000 unit pada 1% memberikan minimum 990 unit. Tetapan ini menghentikan perubahan output yang diterima. Uniswap menunjukkan kesan harga secara berasingan: pergerakan harga yang disebabkan oleh perdagangan anda. Semak kedua-duanya sebelum menghantar. https://t.co/wQWY7NopGR

avatar

Pembekuan USDC boleh menghentikan pergerakan dana tanpa mengembalikannya ke dompet mangsa. Circle menyatakan senarai blok tidak membatalkan pindahan yang telah selesai. Headline pemulihan memerlukan bukti terpisah mengenai siapa yang sebenarnya dibayar. https://t.co/D7NkN5Uc7K

avatar

Token bernilai $0.01 boleh mempunyai kapitalisasi pasaran yang lebih besar daripada token bernilai $100. Contoh fiksyen: A mempunyai 10B token yang diedarkan, jadi $100M. B mempunyai 100k, jadi $10M. Kapitalisasi pasaran ialah harga x jumlah edaran beredar. Ia bukan wang yang dimasukkan oleh orang, dan ia tidak memberitahu anda yang mana lebih bernilai. https://t.co/WAMRxxDbsi

avatar

ADB Nexus menghasilkan grafik RAM langsung daripada cat /proc/meminfo pada telefon yang disambungkan. Dua jenis input buruk mungkin berlaku di sana, dan parser menangani keduanya dengan cara yang bertentangan. Kehilangan MemAvailable adalah normal pada kernel lama (medan ini diperkenalkan dalam Linux 3.14). Aplikasi menganggarkan ia daripada MemFree + Buffers + Cached + SReclaimable - Shmem. MemAvailable hadir tetapi lebih besar daripada MemTotal bermakna output rosak, jadi sampel itu dibuang. Satu ujian unit memasukkan MemTotal 10 kB dan MemAvailable 11 kB dan mengharapkan tiada balikan. Versi mudah akan bergantung pada MemFree dalam kedua-dua kes. Maka, data sampah daripada peranti akan ditunjukkan sebagai garis yang kelihatan masuk akal dan tiada siapa yang mempertikaikan grafik tersebut. Jika fallback anda berfungsi pada nilai mustahil selain daripada yang hilang, dashboard anda tidak dapat membezakan bacaan buruk daripada yang sebenar.

avatar

geth 1.17.9 dilancarkan dua hari selepas pembaikan penting Go untuk crypto/x509. Samada nod anda memilikinya bergantung pada cara anda memasangnya. Imej Docker dibina dengan go1.27.3 dan mempunyai senarai distrust baharu. Tarball linux-amd64 daripada komit yang sama dibina dengan go1.27.2 dan tidak memilikinya. Build tarball mengambil versi Go yang ditetapkan dalam build/checksums.txt. Tetapan itu berpindah ke 1.27.3 pada pagi selepas pelancaran. Yang tidak dapat saya tentukan ialah sejauh mana ia penting pada nod yang sedang berjalan. Pembaikan hanya mempengaruhi tempat geth memeriksa rantai CA awam, dan dua tempat yang saya jumpa ialah download-era dan endpoint blsync --beacon.api. Jika terdapat laluan ketiga yang belum saya jumpa, ia akan mengubah sejauh mana ia mendesak bagi sesiapa yang menggunakan tarball.

avatar

Semalam saya bertanya di mana geth sebenarnya mengesahkan rantai TLS awam, selepas mendapati tarball 1.17.9 dibina dengan go1.27.2 (tanpa senarai tolak x509), manakala imej Docker untuk komit yang sama mendapat go1.27.3. Satu lagi yang saya lepaskan ialah ethstats. Dengan tiada skema dalam alamat, ia mencuba wss:// dahulu, kemudian ws:// biasa, jadi pada build yang telah dipinda, rantai yang ditolak boleh berubah menjadi percubaan tanpa enkripsi. Kedua-dua binari telah diperiksa semula pagi ini, sumber dalam penulisan: https://t.co/yVjNWLeKs0

avatar

Semua 15.819.002 USDT yang ditarik dari alamat TQKJQ yang sudah tidak digunakan oleh CoinDCX pada 21 Oktober berasal dari satu dompet, dalam 88 pindah antara 29 Januari dan 30 Mac. CoinDCX mengatakan jumlah tersebut terkumpul kerana pengguna terus melakukan deposit ke sana sementara proses pengambilan gagal. Sebelum itu, deposit ke TQKJQ diteruskan dalam median 33 saat. Penerusan kembali berfungsi pada 28 April dan memindahkan lagi 3.0 juta dana baru dengan cara yang sama, tetapi ia tidak pernah menyentuh tumpukan tersebut. Tumpukan itu tetap diam selama 205 hari, sehingga akhirnya ditarik dalam satu pindah. Saya tidak dapat menamakan pengirim, TSC5MzYDNqtp3HDpqCNpTAs5pnT7wt4Hrd. Sejak 3 September, alamat ini telah menerima USDT dari 437 alamat, dan ia masih menerima pada 14:50 UTC hari ini.

avatar

Nota Drift 257 hari ini bukan yang pertama dalam kolam 100 ETH Tornado. Pada 23 Julai, dompet yang berbeza memasukkan 230 ke dalam kolam yang sama. Jumlah deposit Tornado mereka pada hari itu ialah 23,095.1 ETH, angka tepat yang dilaporkan untuk "Drift Exploiter 4". Dalam 89 hari sejak itu, kolam itu telah membayar keluar 1,546 penarikan, semuanya. Median 15 sehari. Hari paling sibuk ialah 74, pada 14 Oktober. Tiada hari yang mendekati 230. Jadi, sama ada nota-nota itu masih berada di dalamnya, atau mereka meninggalkannya sedikit demi sedikit di dalam lalu lintas orang lain, mungkin sebahagian di dalam lonjakan 14 Oktober. Saya tidak boleh menentukan yang mana daripada log kolam tersebut. Jika tiada satu pun daripadanya telah keluar, pengeksploit Drift kini memegang kira-kira satu nota daripada lima. Adakah siapa pun melacak keluar nota Julai?

avatar

598.50 BTC daripada sokongan yang hilang Liquid sedang berada dalam satu output yang tidak digunakan pada alamat penyerang. Ia tidak bergerak sejak blok Bitcoin 966,199 pada 9 September, transaksi yang OP_RETURN memberitahu federasi bahawa "AKAN membayar 10%" sebagai bug bounty atau pemegang akan mengalami kerugian 15%. Audit peg Liquid menunjukkan jurang pada 602.53 BTC hari ini: 4,234.76 L-BTC dikeluarkan berbanding 3,632.23 BTC di seluruh 16 alamat federasi. Ini bermaksud 85.8% disokong. Kemas kini hari ini menyatakan bahawa peg-out federasi akan dipulihkan selepas "mengembalikan sokongan bitcoin 1:1 penuh rangkaian" dan tidak menyebut bitcoin siapa itu. Adakah seseorang yang rapat dengan federasi mengatakan sama ada ahli-ahli menutupinya, atau sama ada 598.50 BTC itu masih dalam pertimbangan?

avatar

Cysic telah memasukkan alamat pengeksploit jembatan ke dalam senarai hitam 76 minit selepas pencetakan CYS palsu sebanyak 10J. Pembekuan itu hanya menangkap apa yang tidak berjaya dijual oleh pengeksploit. Minit 5 hingga 9: sebelas pertukaran, 5.65J CYS untuk 588,315 USDT, harga turun dari 11.7 kepada 9.8 sen. Minit 26 hingga 28: lagi 1.55J untuk sekitar 219 BNB. Pada minit 29, penjualan CYS seterusnya sebanyak 500,000 gagal di dalam agregator dengan mesej "Jumlah mesti positif", dan pulangan minimumnya sendiri masih menilai CYS hampir pada 9.9 sen. Tiada cubaan semula dilakukan. USDT dan BNB telah keluar pada minit 34, dan 2.8J CYS terakhir tinggal di sana sehingga senarai hitam dikenakan. Seseorang yang berpindah 7.2J dalam masa kurang daripada separuh jam berhenti selepas satu laluan gagal, dan saya tidak mampu menjelaskannya. Jika anda pernah melihat pembatalan itu daripada agregator BNB Chain, apakah maksud sebenarnya?