Налаштування максимального прослизання 1% не означає, що вартість вашого обміну становить 1%. Уявний обмін: котування 1000 одиниць при 1% дає мінімум 990 одиниць. Це налаштування обмежує припустиму зміну виходу. Uniswap показує вплив ціни окремо: рух ціни, викликаний вашою угодою. Перевірте обидва показники перед підтвердженням. https://t.co/wQWY7NopGR

Заморожування USDC може зупинити переказ грошей, не повернувши їх на гаманець жертви. Circle стверджує, що блокування не скасовує завершений переказ. Для відновлення потрібні окремі докази того, хто фактично отримав платіж. https://t.co/D7NkN5Uc7K

Токен вартістю $0,01 може мати більшу ринкову капіталізацію, ніж токен вартістю $100. Вигаданий приклад: A має 10 млрд токенів у обігу, тобто $100 млн. B має 100 тис., тобто $10 млн. Ринкова капіталізація — це ціна × обіг. Це не гроші, які люди вклали, і це не показує, який з них кращий за цінністю. https://t.co/WAMRxxDbsi

ADB Nexus будує живий графік RAM, отримуючи дані з cat /proc/meminfo на підключеному телефоні. Там можливі два види поганих вхідних даних, і парсер обробляє їх протилежними способами. Відсутність MemAvailable є нормальною для старих ядер (цей параметр з’явився в Linux 3.14). Додаток оцінює його на основі MemFree + Buffers + Cached + SReclaimable - Shmem. Наявність MemAvailable, але більше, ніж MemTotal, означає, що вихідні дані пошкоджені, тому зразок відкидається. Один одиничний тест надає MemTotal 10 КБ і MemAvailable 11 КБ і очікує порожнього результату. Проста версія використовує MemFree як запасний варіант у обох випадках. Тоді сміття з пристрою відображається як правдоподібна лінія, і ніхто не ставить під сумнів графік. Якщо ваш запасний варіант працює також на неможливих значеннях, а не лише на відсутніх, ваша панель керування не зможе розрізнити поганий показник від справжнього.

geth 1.17.9 був випущений через два дні після термінового виправлення Go для crypto/x509. Чи має ваша нода це виправлення, залежить від того, як ви його встановили. Docker-образ був зібраний з go1.27.3 і містить новий список недовіри. Linux-amd64 tarball з того ж коміту був зібраний з go1.27.2 і не містить його. Збірка tarball отримує будь-яку версію Go, яка вказана в build/checksums.txt. Ця версія була оновлена на 1.27.3 ранком після випуску. Я не можу визначити, наскільки це важливо для працюючої ноди. Виправлення стосується лише випадків, коли geth перевіряє ланцюжок публічного CA, і я знайшов лише два місця: download-era та blsync --beacon.api. Якщо існує третій шлях, якого я не знайшов, це змінює терміновість цього питання для всіх, хто використовує tarball.

Вчора вночі я запитував, де geth фактично перевіряє публічний TLS-ланцюг, після того як знайшов, що tarball версії 1.17.9 був зібраний з go1.27.2 (без чорного списку x509), тоді як Docker-образ того ж коміту містив go1.27.3. Одне, що я пропустив — це ethstats. Коли в адресі відсутня схема, він спочатку намагається використати wss://, а потім звичайний ws://, тому на виправленій збірці відмовлений ланцюг може перетворитися на незашифровану спробу повтору. Обидва бінарники перевірено знову сьогодні вранці, джерела в описі: https://t.co/yVjNWLeKs0

Всі 15 819 002 USDT, виведені з застарілого адресу TQKJQ CoinDCX 21 жовтня, походять з одного гаманця, у 88 переказах між 29 січня і 30 березня. CoinDCX стверджує, що кошти накопичувалися, оскільки користувачі продовжували робити депозити на цю адресу, поки процес збору не вдавався. Раніше депозити на TQKJQ пересилалися з медіанним часом 33 секунди. Пересилання відновилося 28 квітня і перемістило ще 3,0 мільйона нових коштів тим самим способом, але вони ніколи не торкалися цієї суми. Вона залишалася там протягом 205 днів, доки не була виведена одним переказом. Я не можу визначити ім’я відправника: TSC5MzYDNqtp3HDpqCNpTAs5pnT7wt4Hrd. З 3 вересня він отримував USDT з 437 адрес і ще отримував кошти о 14:50 UTC сьогодні.

Сьогоднішні 257 нот Drift не є першими в 100 ETH пулу Tornado. 23 липня інший гаманець поклав 230 у той самий пул. Його депозити в Tornado того дня становили 23 095,1 ETH — точна сума, зазначена для «Drift Exploiter 4». За минулі 89 днів цей пул виплатив 1 546 виведень — усіх. Медіана — 15 на день. Найбільш завантаженим був 14 жовтня — 74. Жоден день не наближається до 230. Отже, або ці ноти все ще там, або вони виводили їх по кілька за раз серед іншого трафіку, можливо, деякі з них — у той пік 14 жовтня. Я не можу визначити, що саме, з логів пулу. Якщо ж жодна з них ще не вийшла, то експлуататор Drift зараз тримає близько однієї ноти з п’яти. Хто-небудь відстежив ноту з липня?

598,50 BTC від відсутнього забезпечення Liquid знаходяться в одному незатраченому виході на адресі нападника. Вони не рухалися з блоку Bitcoin 966 199 від 9 вересня — транзакція, в якій OP_RETURN повідомляла федерації, що «МАЄ сплатити 10%» як баг-банті, або власники зазнають збитків у розмірі 15%. Аудит пігов Liquid сьогодні вказує на дефіцит у 602,53 BTC: 4 234,76 L-BTC у обігу проти 3 632,23 BTC на 16 адресах федерації. Це забезпечено на 85,8%. У сьогоднішньому оновленні зазначено, що виведення федерації відновляться після «відновлення повного 1:1 бекінгу bitcoin», але не зазначено, чиї саме bitcoin це. Чи хтось із близьких до федерації сказав, чи покривають це члени, чи ці 598,50 BTC все ще залишаються доступними?

Cysic заблокував адресу експлуататора місту через 76 хвилин після підробленого випуску 10 млн CYS. Заморожування захопило лише те, що експлуататор не встиг продати. Хвилини 5–9: одинадцять обмінів, 5,65 млн CYS за 588 315 USDT, ціна падала з 11,7 до 9,8 цента. Хвилини 26–28: ще 1,55 млн за приблизно 219 BNB. У хвилину 29 наступна спроба продати 500 000 CYS була відмінена агрегатором з повідомленням «Amount must be positive», а мінімальний дохід агрегатора все ще оцінював CYS близько 9,9 цента. Подальших спроб не було. USDT і BNB були виведені до хвилини 34, а останні 2,8 млн CYS залишилися там до блокування. Хтось, хто перемістив 7,2 млн за менше ніж півгодини, зупинився після однієї невдалої спроби, і я не можу це пояснити. Якщо ви бачили таке повідомлення про відміну від агрегатора BNB Chain, що це виявилося означати?