avatar
Muhammad Azhar

關注中0X 粉絲1.7K推文631讚94
avatar

設定最大滑點為 1% 並不表示您的交換費用為 1%。 假設交換:1,000 單位報價,1% 滑點會產生 990 單位的最低限額。此設定限制可接受的輸出漲跌幅。Uniswap 會單獨顯示價格影響:由您的交易所引起的價格波動。 提交前請檢查這兩項:https://t.co/wQWY7NopGR

avatar

USDC 冻结可以阻止資金流動,但不會將資金退還至受害者的錢包。 Circle 表示,黑名單並不能撤銷已完成的轉帳。恢復聲明需要提供獨立證據,證明實際收款人是誰。https://t.co/D7NkN5Uc7K

avatar

一顆價值 $0.01 的代幣,其市值可能高於一顆價值 $100 的代幣。 虛構範例:A 有 10B 枚流通代幣,因此市值為 $100M;B 有 100k 枚,因此市值為 $10M。 市值 = 價格 × 流通供應量。它並非人們投入的現金總額,也無法告訴你哪一顆更具價值。https://t.co/WAMRxxDbsi

avatar

ADB Nexus 從連接的手機上透過 cat /proc/meminfo 繪製即時 RAM 圖表。此處可能出現兩種錯誤輸入,而解析器對它們的處理方式相反。 MemAvailable 缺失在舊核心上是正常的(該欄位於 Linux 3.14 中引入)。應用程式會根據 MemFree + Buffers + Cached + SReclaimable - Shmem 來估算其值。 MemAvailable 存在但大於 MemTotal 意味著輸出已損壞,因此該樣本會被捨棄。一個單元測試輸入 MemTotal 為 10 kB 且 MemAvailable 為 11 kB,並期望返回空值。 簡單版本在兩種情況下都會回退至 MemFree。這樣一來,設備產生的垃圾數據會被繪製成看似合理的線條,無人質疑該圖表。 如果您的回退機制同時對不可能值和缺失值生效,您的儀表板就無法區分錯誤讀數與真實讀數。

avatar

geth 1.17.9 在 Go 的緊急 crypto/x509 修復後兩天發布。您的節點是否包含此修復,取決於您的安裝方式。 Docker 鏡像使用 go1.27.3 建構,並包含新的不信任清單。同一提交的 linux-amd64 tarball 則使用 go1.27.2 建構,不包含此清單。 tarball 的建構會取得 build/checksums.txt 所指定的 Go 版本。該指定版本在發布隔天早上才更新為 1.27.3。 我無法確定的是,此問題對正在運行的節點有多重要。此修復僅影響 geth 檢查公共 CA 鏈的場合,而我找到的兩個地點是 download-era 和 blsync --beacon.api 端點。如果存在我尚未發現的第三條路徑,這將改變使用 tarball 的用戶對此問題的緊迫性。

avatar

昨晚我詢問 geth 到底在哪裡驗證公有 TLS 證書鏈,發現 1.17.9 的 tarball 是用 go1.27.2(無 x509 拒絕清單)編譯的,而相同提交的 Docker 鏡像卻使用了 go1.27.3。 我之前忽略的是 ethstats。當地址中沒有協議方案時,它會先嘗試 wss://,然後再嘗試 plain ws://,因此在已修補的版本中,被拒絕的鏈可能會轉為未加密的重試。 今天早上再次檢查了兩個二進位檔,原始碼見此文:https://t.co/yVjNWLeKs0

avatar

2023年10月21日,從CoinDCX已停用的TQKJQ地址中被轉走的15,819,002 USDT,全部來自一個錢包,這些資金在2023年1月29日至3月30日期間透過88筆轉帳匯入。CoinDCX表示,這些資金累積是因為用戶持續充幣至該地址,而資金歸集功能當時失敗。 在此之前,進入TQKJQ的充幣通常在33秒內被轉發。轉發功能於4月28日恢復,並以同樣方式轉移了另外300萬美元的新資金,但從未觸及該筆積壓資金。該筆資金滯留了205天,直至最終以單筆轉帳離開。 我無法確認發送方的身份,其地址為TSC5MzYDNqtp3HDpqCNpTAs5pnT7wt4Hrd。自9月3日起,該地址已從437個地址接收USDT,且截至今日14:50 UTC仍在接收資金。

avatar

今天這 257 枚 Drift 票據並非 Tornado 的 100 ETH 池中的首批。7 月 23 日,另一個錢包向同一個池子存入了 230 枚。當天該錢包的 Tornado 充幣總額為 23,095.1 ETH,與「Drift Exploiter 4」所報告的數字完全一致。 自那以來的 89 天中,該池子共支付了 1,546 筆提款,皆為所有人之提款。平均每天 15 筆,最繁忙的一天是 10 月 14 日,達 74 筆。 沒有任何一天的數量接近 230。因此,這些票據可能仍留在池中,或分散在其他人的交易流量中,或許有些藏在 10 月 14 日的高峰裡。我無法從池子的日誌中判斷是哪一種情況。 如果這些票據尚未被提領,則 Drift 的利用者目前持有約五分之一的票據。有沒有人追蹤到七月的票據被提領出來?

avatar

Liquid 缺失的 598.50 比特幣現仍停留在攻擊者地址的一個未花費輸出中。自 9 月 9 日比特幣區塊 966,199 起,該筆交易的 OP_RETURN 已通知聯盟「應支付 10%」作為漏洞賞金,否則持有者將承受 15% 的損失,此後該筆資金便未再移動。 今日的 Liquid 持有量審計顯示,缺口為 602.53 比特幣:聯盟 16 個地址中,流通的 L-BTC 為 4,234.76,對應的比特幣僅為 3,632.23,備兌率為 85.8%。 今日更新指出,聯盟的 Peg-out 將在「重新建立網絡完整的 1:1 比特幣備兌」後恢復,但未說明這些比特幣的來源。是否有與聯盟關係密切的人士說明,成員是否已承擔此缺口,或那 598.50 比特幣仍待處理?

avatar

Cysic 在偽造的 10M CYS 銅鑄後 76 分鐘,將其橋樑攻擊者的地址列入黑名單。凍結僅捕獲了攻擊者未能售出的部分。 第 5 至 9 分鐘:十一筆交換,將 5.65M CYS 換成 588,315 USDT,價格從 11.7 分滑落至 9.8 分。第 26 至 28 分鐘:再以約 219 BNB 換取 1.55M CYS。第 29 分鐘,下一批 500,000 CYS 的售出在聚合器內因「數量必須為正」而回退,其自身的最低回報仍將 CYS 價值維持在約 9.9 分。 之後未再嘗試。USDT 和 BNB 已於第 34 分鐘轉出,最後的 2.8M CYS 則一直停留在原處,直至被列入黑名單。 有人在不到半小時內轉移了 7.2M,卻在一次失敗的路徑後放棄,我無法解釋。如果你曾見過來自 BNB Chain 聚合器的此類回退,它最終意味著什麼?