由 Rotko 對波卡 dotUSD 黑客事件的分析。https://t.co/L73Me1Q7kz 我讓大家自行判斷這究竟是真正的失誤，還是實際上是故意為之。https://t.co/UxLXeTRhE8

波卡 XCM 存在一個漏洞。 您所見的資金流失實際上是白帽修復。排除此部分後，仍約有 130 萬美元的實際損失。

一年前，波卡官方支援頻道已知悉此問題，卻花了一年時間才確認。https://t.co/Po6nHQSsPe https://t.co/FKNkqn7Yiq

一位 JAM 實現者提出了 4 個新提案，旨在推翻此前通過的波卡公投 1926。 公投 1926 以接近 100% 的贊成票通過，其規定： * JAMKB（銷售、租賃、租賃）的 100% 收入將自動焚毀，無財政庫累積。 * 不得以補助、贈與或低於市場價格的貸款形式存在。 * 所有對任何人、任何用途的 footprint 分配，均須按市場價格支付。 這是 DOT 持有者對 JAMKB 的回應——DOT 持有者資助了 JAM，因此 JAM 最稀缺的資源應通過焚毀回報他們。 公投 1926 僅有 3 個月歷史，其基礎已開始動搖。

以太坊上線6年後，該網路已實現可使用的去中心化。 波卡上線6年後……仍有一個實體實際控制整個網路。 我認為這可能是投資者對其定價如此低的主要原因，而非TPS或應用程式。

我其實想讚揚 W3F 做出拒絕 3.5M 波卡學者計畫提案的決定。 但隨後學者成員之間發生的事，純粹是虛偽。 提案人本人的最後一筆薪資於 8 月 24 日申領，而 9 天後，在 W3F 發布拒絕決定後，他才「意識到」。

SpaceJam 本次未能通過波卡 JAM M1 面試。 關於 AI 撰寫的議題，你被視為有罪，直到證明無罪。https://t.co/hWWfyZioCz

經典的重入漏洞。

此時我其實不太確定哪一個更糟： 1. 沒有完全審查自己的依賴程式碼。 2. 沒有完全審查自己的 AI 生成程式碼。

只是寫了一個簡單的小型 Rust 程式（實際上是臨時腳本），但 cargo 高興地載入了 378 個套件。 我真心覺得這有嚴重的問題。