Maksimum %1 slipaj ayarı, takas maliyetinizin %1 olduğu anlamına gelmez. Kurgusal takas: %1 ile 1.000 birim teklif, minimum 990 birim verir. Bu ayar, kabul edilebilir çıktı değişimini sınırlar. Uniswap, fiyat etkisini ayrı olarak gösterir: takasınızın neden olduğu fiyat hareketi. Göndermeden önce ikisini de kontrol edin. https://t.co/wQWY7NopGR

Bir USDC dondurma, parayı kurbanın cüzdanına geri koymadan hareketini durdurabilir. Circle, blok listesinin tamamlanmış bir transferi tersine çevirmeyeceğini söylüyor. Bir kurtarma başlığı, kimin gerçekten ödendiğine dair ayrı bir kanıt gerektirir. https://t.co/D7NkN5Uc7K

0,01 dolarlık bir token, 100 dolarlık bir tokendan daha büyük bir piyasa değeri sahibi olabilir. Kurgusal örnek: A, 10 milyar token dolaşımda, yani 100 milyon dolar. B, 100 bin token, yani 10 milyon dolar. Piyasa değeri, fiyat x dolaşımdaki arzdır. Bu, insanların koyduğu nakit miktarını değil, hangisinin daha iyi bir değer sunduğunu da göstermez. https://t.co/WAMRxxDbsi

ADB Nexus, bağlı telefon üzerindeki cat /proc/meminfo komutundan canlı RAM grafiği çizer. Burada iki tür hatalı girdi mümkündür ve ayrıştırıcı bunları karşıt yollarla işler. MemAvailable eksikliği, eski çekirdeklerde normaldir (bu alan Linux 3.14'te eklenmiştir). Uygulama, MemFree + Buffers + Cached + SReclaimable - Shmem değerlerinden bunu tahmin eder. MemAvailable mevcut ancak MemTotal'dan büyükse, çıktı bozuk demektir ve örnek atlanır. Bir birim testi, MemTotal olarak 10 kB ve MemAvailable olarak 11 kB verir ve hiçbir şey döndürmesini bekler. Basit versiyon, her iki durumda da MemFree'ye geri döner. Böylece cihazdan gelen verimsiz veriler, inandırıcı bir çizgi olarak çizilir ve kimse grafiği sorgulamaz. Eğer geri dönüş değeri, imkânsız değerlerde de eksikliklerde de tetiklenirse, panonuz kötü bir okumayı gerçek bir okumadan ayırt edemez.

geth 1.17.9, Go'nun acil crypto/x509 düzeltmesinden iki gün sonra yayınlandı. Node'unuzun bunu içerip içermediği, kurulum yöntemine bağlıdır. Docker görüntüsü go1.27.3 ile oluşturuldu ve yeni güvensiz listeyle birlikte gelir. Aynı commit'ten alınan linux-amd64 tarballi ise go1.27.2 ile oluşturuldu ve bu listeyi içermiyor. Tarball kurulumu, build/checksums.txt dosyasında belirtilen Go sürümünü alır. Bu bağlantı, yayınlandıktan hemen sonraki sabah 1.27.3'e güncellendi. Ancak, çalışan bir node üzerinde bunun ne kadar önemli olduğunu tam olarak belirleyemiyorum. Düzeltme, geth'in bir genel CA zincirini kontrol ettiği yerlerde etkili oluyor ve bulduğum iki yer download-era ve bir blsync --beacon.api endpoint'i. Eğer tarball kullananlar için bu durumun aciliyetini değiştirecek üçüncü bir yol varsa, henüz onu bulamadım.

Dün gece, geth'in tam olarak nerede genel TLS zincirini doğruladığını sordum; 1.17.9 tarballının go1.27.2 ile (x509 reddetme listesi yok) derlendiğini, aynı commit'in Docker görüntüsünün ise go1.27.3 aldığını fark ettiğimde. Atladığım bir şey ethstats. Adresde herhangi bir şema olmadığından önce wss://'yi deniyor, ardından düz ws:// kullanıyor; böylece bir düzeltme yapılmış derlemede reddedilen bir zincir, şifrelenmemiş bir yeniden denemeye dönüşebiliyor. İki ikili dosyayı da bu sabah tekrar kontrol ettim; yazısındaki kaynaklar: https://t.co/yVjNWLeKs0

21 Ekim'de CoinDCX'in artık kullanılmayan TQKJQ adresinden çekilen tüm 15.819.002 USDT, 29 Ocak ile 30 Mart arasında 88 transferle tek bir cüzdanından gelmişti. CoinDCX, bu miktarın kullanıcıların bir toplama işlemi başarısız olurken oraya sürekli yatırma yapmaları nedeniyle biriktiğini söylüyor. Önceden, TQKJQ'ya yapılan yatırımlar ortalama 33 saniye içinde iletiliyordu. İletim 28 Nisan'da yeniden başladı ve aynı şekilde başka 3,0 milyon yeni para hareket ettirdi, ancak bu para asla birikintiye dokunmadı. Bu birikinti, tek bir transferle ayrılmaya kadar 205 gün boyunca orada kaldı. Gönderenin kim olduğunu belirleyemiyorum: TSC5MzYDNqtp3HDpqCNpTAs5pnT7wt4Hrd. 3 Eylül'den beri bu adres, 437 farklı adresten USDT aldı ve bugün saat 14:50 UTC itibarıyla hâlâ alım yapıyor.

Bugünün 257 Drift notu, Tornado'nun 100 ETH havuzunda ilk notlar değil. 23 Temmuz'da farklı bir cüzdan, aynı havuza 230 eklemişti. O günki Tornado yatırımları toplam 23.095,1 ETH idi, bu da "Drift Exploiter 4" için rapor edilen tam rakam. O tarihten bu yana 89 gün içinde, bu havuz 1.546 çekim yaptı, herkesin çekimleri. Günlük medyan 15. En yoğun gün 14 Ekim'de 74 çekim oldu. 230'a yakın bir gün hiç yok. Yani bu notlar hâlâ havuzda kalıyor ya da birkaçararlı şekilde diğerlerinin trafiğine karıştılar, belki de 14 Ekim'deki artışta. Havuzun günlük kayıtlarından hangisinin olduğunu söyleyemiyorum. Eğer bunlardan hiçbiri dışarı çıkmadıysa, Drift'in istismarcısı şimdi beş nottan birini tutuyor. Temmuz notlarından biri izlendi mi?

Saldırganın adresindeki tek bir harcanmamış çıktıda, Liquid'in eksik teminatı olan 598,50 BTC bulunuyor. Bu miktar, 9 Eylül'deki 966.199 numaralı Bitcoin bloğundan beri hareket etmedi; bu işlemdeki OP_RETURN, federasyona "10%'u bug bounty olarak ödenmelidir" ya da sahipler %15 kayıp yaşayacaktır şeklinde bildiriyordu. Bugün Liquid'in peg denetimi, açıklanan boşluğu 602,53 BTC olarak belirtiyor: 16 federasyon adresinde toplam 3.632,23 BTC karşılığında 4.234,76 L-BTC dışarıda. Bu, %85,8 oranında teminatlı demektir. Bugünkü güncelleme, federasyonun peg-out işlemlerinin "ağın tam 1:1 bitcoin teminatını yeniden kurmasının" ardından geri döneceğini belirtiyor, ancak bu bitcoinlerin kimlere ait olduğunu söylemiyor. Federasyona yakın biri, üyelerin bunu karşılayıp karşılamadığını ya da bu 598,50 BTC'nin hâlâ açıkta olup olmadığını açıkladı mı?

Cysic, sahte 10M CYS madeni para basımından 76 dakika sonra köprü exploiterinin adresini siyah listeye aldı. Dondurma, exploiterin satamadığı miktarı yalnızca yakaladı. 5. ile 9. dakikalar arasında: on bir takas, 5,65M CYS karşılığında 588.315 USDT, fiyat 11,7 sentten 9,8 sente düştü. 26. ile 28. dakikalar arasında: yaklaşık 219 BNB karşılığında başka 1,55M CYS. 29. dakikada, bir sonraki 500.000 CYS satışı, toplayıcı içinde "Miktar pozitif olmalı" hatasıyla geri döndü ve kendi minimum getiri değeri hâlâ CYS'yi yaklaşık 9,9 sentte değerlendirdi. Yeniden deneme yapılmadı. USDT ve BNB, 34. dakikada ayrılmıştı ve son 2,8M CYS, siyah listeye alınana kadar orada kaldı. Yarım saat içinde 7,2M hareket ettiren biri, bir başarısız yol sonrası vazgeçti ve bunu açıklayamıyorum. Eğer BNB Zinciri toplayıcısından bu hatayı gördünüzse, bu ne anlama geliyordu?