Web3 老尘
Web3 老尘
2017年入圈，经历了各种起起伏伏活到了现在，不认命，但认输
37Sledování
90sledující
Informační kanál
Živé vysílání
Informační kanál
Uniswap nedávno spustil docela zajímavý nástroj TJAR.
Původně byl vyvinut pro převod poplatků protokolu a mechanismus spalování UNI, nyní je otevřený i pro jiné aplikace.
Aplikace, které obdrží různé tokenové poplatky, je mohou předat TJAR, kde třetí strany soutěží o dokončení převodu a nakonec obdrží tokeny, které si samy určily.
Oficiálně bylo zveřejněno, že tento mechanismus minulý měsíc zpracoval převody v hodnotě přes 15,3 milionu dolarů a je nasazen na 7 řetězcích.
Ještě zajímavější je, že Robinhood jej již používá k převodu poplatků získaných přes Uniswap API na USDC a USDG.
Uniswap tak mění mechanismus, který původně používal interně, na infrastrukturu, kterou mohou využívat i jiné aplikace.
Dále bude zajímavé sledovat, kolik aplikací jej skutečně přijme a zda se z toho vyvine samostatný obchodní model.
Po obnovení výběrů na Binance se objevil docela zajímavý nesoulad v datech.
Podle zprávy agentury Reuters z 1. listopadu Binance zveřejnila čistý odliv klientských prostředků ve výši přibližně 3,64 miliardy USD.
Ale DefiLlama tehdy ukazovala odliv kapitálu kolem 5,81 miliardy USD.
Rozdíl mezi oběma údaji je asi 2,17 miliardy USD.
Vysvětlení Binance je, že třetí strana nezahrnula správně přesuny prostředků z burzy do nových horkých peněženek.
Otázka zní: znamená, že když na blockchainu vidíme, že prostředky opustily adresu burzy, že uživatelé skutečně vybírají?
Ne nutně.
Burza může přesouvat aktiva mezi horkými peněženkami, studenými peněženkami a novými adresami. Pokud není úplná identifikace vlastnictví adres, může dojít k mylnému vyhodnocení interních přesunů jako výběrů klientů.
Nicméně i čísla Binance je třeba ověřit.
Skutečně důležité je sledovat, zda se dají jednotlivě sladit čistý odliv klientů, interní převody burzy a změny rezerv aktiv.
Tato událost není jen zkouškou bezpečnosti financí Binance, ale také testem schopnosti třetích stran správně statisticky zpracovat data z blockchainu.
Zdroj:
https://t.co/XB43u7TyNP
https://t.co/andMqmXj3K
Chainlink tentokrát Link:NYC vydal něco, co je zajímavější než pouhé oznámení spolupráce.
CustodySync umožňuje institucionálním správcům aktiv účastnit se DeFi půjček, Chainlink 24/7 pak poskytuje nepřetržité oceňování tokenizovaných aktiv, Aave již oznámilo jeho přijetí.
To znamená, že RWA se posouvá od „umístění aktiv na blockchain“ k „skutečné účasti aktiv na finančních aktivitách“.
Uniswap 29. října oznámil nový pokrok v TJAR: systém převodu poplatků je nyní k dispozici i pro jiné aplikace.
Oficiálně bylo minulý měsíc prostřednictvím tohoto mechanismu převedeno aktiv za více než 15,3 milionu dolarů, Robinhood jej také již používá.
Ale zde je snadné nedorozumění: objem převodu poplatků není totéž jako příjem protokolu, a už vůbec ne jako UNI spalování.
Pro studium zachycení hodnoty UNI je třeba sledovat, kam poplatky nakonec směřují a kolik skutečně vstupuje na adresu pro spalování, nikoli jen sledovat rostoucí objem zpracování.
Bezpečnostní incident Binance tentokrát obsahuje technický detail, který stojí za podrobné prozkoumání.
Oficiální vyjádření Binance uvádí, že zatím nebyly nalezeny důkazy o úniku privátních klíčů peněženek.
Nicméně řetězcové vyšetřování TRM Labs odhalilo, že útočníci na Ethereu využili autorizační mechanismus EIP-7702.
Jednoduše řečeno, EIP-7702 umožňuje běžným peněženkám autorizovat provádění specifického kódu chytrých kontraktů.
Útočníci využili tuto autorizaci k tomu, aby horká peněženka Binance provedla převodní logiku řízenou útočníkem.
TRM také zjistil, že útočníci si předem připravili 50 podpisových autorizací a realizovali přesun prostředků na dalších devíti řetězcích.
To ukazuje na velmi důležitý problém:
To, že privátní klíč nebyl přímo získán, neznamená, že systém podepisování transakcí je nutně bezpečný.
Pokud útočník dokáže přimět nebo manipulovat systém k vytvoření platné autorizace, může to stále způsobit vážné škody.
Nicméně nelze zatím tvrdit, že by EIP-7702 samotný obsahoval zranitelnost.
Je to pouze jeden z mechanismů provedení útoku na Ethereu.
Skutečná příčina bude známa až po kompletním technickém přezkoumání Binance.
Myslím, že tento incident by měl přimět všechny peněženky a burzy k novému zamyšlení:
Bezpečnost není jen o uchování privátních klíčů, ale také o omezení toho, jaké operace může systém podepisování autorizovat.
Zdroj: TRM Labs řetězcové vyšetřování · Oficiální specifikace EIP-7702
Dnešní bezpečnostní incident na Binance může být největší krádeží v historii kryptoprůmyslu.
Oficiální prohlášení Binance uvádí, že postižená aktiva činí přibližně 6,3 miliardy dolarů, z nichž asi 3 miliardy dolarů již byly zmrazeny na blockchainu.
Ale podle mě je důležitější než částka samotná počáteční cesta průniku.
Binance uvádí, že útočník pravděpodobně nejprve pronikl do notebooku jednoho DevOps inženýra, poté vstoupil do interního kontejneru služby a podal neoprávněné výběrové transakce.
Dosud nebyly nalezeny důkazy o úniku soukromých klíčů peněženek, vyšetřování stále probíhá.
To znamená, že i když samotné soukromé klíče nebyly kompromitovány, operační oprávnění interního systému a proces autorizace transakcí mohou představovat extrémně nebezpečné slabiny.
Další otázka, která stojí za prozkoumání: proč bylo možné téměř polovinu již převedených kryptoměn rychle zmrazit?
Protože vydavatelé některých aktiv, jako jsou USDT a USDC, mají schopnost zmrazit příslušné tokeny.
Tato schopnost může zastavit další přesuny prostředků při velkých krádežích, ale také ukazuje, že některá aktiva na blockchainu nejsou zcela mimo kontrolu vydavatele.
Binance slibuje pokrýt ztráty prostřednictvím fondu SAFU a firemních prostředků, ale kolik se nakonec podaří získat zpět a jaká bude skutečná čistá ztráta, bude třeba dále ověřit.
Chainlink včera oficiálně spustil Chainlink 24/7, Aave se stal prvním partnerským subjektem.
Tento problém je docela praktický: americké akcie o víkendu neobchodují, ale tokenizované akciové zástavy na blockchainu stále potřebují cenové reference.
Chainlink nyní poskytuje nepřetržité ceny kombinací dat z tradičních obchodních hodin a cenových nabídek z derivátových trhů během uzavření.
Aave tuto službu využívá na institucionální půjčovací platformě Horizon.
Na rozdíl od pouhého oznámení spolupráce je zde alespoň jasný produkt, případ použití a první zákazník. Nyní záleží na skutečném rozsahu adopce a cenové politice.
Chainlink 的 LINK zásoby na konci třetího čtvrtletí překročily 6 milionů.
Oficiální zpráva uvádí, že v Q3 bylo přidáno přibližně 1,54 milionu LINK, celkový stav na konci čtvrtletí činil přibližně 6,0475 milionu.
To je zajímavější než jen oznámení další spolupráce s nějakou bankou, protože rezervační mechanismus začíná spojovat část příjmů z podnikání s akumulací LINK.
Nicméně zvýšení rezerv není spalování ani rozdělení dividend držitelům.
Nově spuštěná Developer Analytics od Uniswap má docela užitečnou funkci.
Vývojáři nyní mohou přímo sledovat počet API požadavků, míru chyb, objem Swap transakcí a také rozdělit data podle API klíče a sítě, a exportovat je do CSV.
Pro peněženky, obchodní nástroje a další aplikace napojené na Uniswap je konečně snazší zjistit, zda jejich integrace funguje správně a kolik transakcí skutečně generují.
