Utas Twitter terbaik hari ini – 22 Agustus

? Pendiri BendDAO telah mengusulkan perubahan darurat pada protokol?

Jika pemungutan suara lolos, kemungkinan besar 600+ lelang likuidasi BAYC, MAYC, Clone X, Azuki, dan Doodles selama bulan depan

Utas cepat untuk mengecilkannya + bagaimana Anda dapat memanfaatkan ... pic.twitter.com/HczbLeQuW8

– Cirrus (@CirrusNFT) 22 Agustus 2022

Pertama jika Anda tidak tahu WTF semua ini berarti Anda ingin menjalankan pembaruan terbaru ini pada situasi BendDAO dari teman baik saya dan ahli nomor NFT @ punk9059 https://t.co/WWX2fH83nV

– Cirrus (@CirrusNFT) 22 Agustus 2022

1. Perubahan ambang batas likuidasi

Sejauh ini, perubahan paling penting di sini adalah penurunan bertahap dalam ambang likuidasi

Proposal menyarankan penurunan mingguan 5% di ambang batas dari 90% saat ini mulai minggu depan hingga baseline 70% tercapai

– Cirrus (@CirrusNFT) 22 Agustus 2022

2. Jadi apa maksudnya?

Demi kesederhanaan, mari kita asumsikan lantai tetap semi-konstan hingga 20 September.

Jika kami memperhitungkan bunga yang diperoleh dari sekarang hingga saat itu, kami dapat mengasumsikan bahwa segala sesuatu dengan peringkat kesehatan ~1.39 hari ini akan secara bertahap disiapkan untuk dilelang pada 20 September

– Cirrus (@CirrusNFT) 22 Agustus 2022

Pada saat penulisan ada sekitar 600(!!!) gabungan BAYC MAYC Doodles Clone X dan Azuki dengan peringkat kesehatan 1.39 atau di bawah

Anda dapat melihat semuanya di sini: https://t.co/0qGDxiWW0j

– Cirrus (@CirrusNFT) 22 Agustus 2022

3. DAMN itu banyak sekali lelangnya!

Ya. Tapi mereka sedikit meningkatkan lelang tersebut

Mereka hanya akan bertahan selama 4 jam, bukan 48

Plus Alih-alih memiliki tawaran awal minimum yang ditetapkan ke 95% dari lantai seperti sebelumnya, itu akan disetel ke total utang pada NFT (Luar biasa untuk likuidator)

– Cirrus (@CirrusNFT) 22 Agustus 2022

Artinya, kesenjangan antara harga minimum dan harga penawaran awal akan jauh lebih lebar dari sebelumnya – hingga 20%

Pengaturan sebelumnya tidak cukup memberi insentif pada likuidator dengan spread 5% dari harga awal dan harga minimum

Hal ini menyebabkan tumpukan lelang tidak aktif

– Cirrus (@CirrusNFT) 22 Agustus 2022

4. Apa artinya ini bagi saya?

Lolosnya proposal berarti pasti akan ada beberapa penawaran hebat selama bulan depan

Jika Anda seperti saya dan berencana untuk mengambil bagian dalam likuidasi ini, Anda harus sering memeriksa di sini untuk lelang yang sedang berlangsung:https://t.co/YxJNQOTyUx

– Cirrus (@CirrusNFT) 22 Agustus 2022

Ada halaman terpisah untuk NFT yang telah mencapai ambang likuidasi tetapi belum mengajukan tawaran.

Jika Anda ingin menjadi penawar untuk memulai lelang, Anda dapat melihat halaman ini setiap hari:https://t.co/YxJNQOTyUx

– Cirrus (@CirrusNFT) 22 Agustus 2022

5. Mengapa mereka melakukan ini?

BendDAO perlu melakukan apa saja untuk membatasi jumlah piutang tak tertagih yang timbul

Dengan menurunkan ambang likuidasi, mereka dapat diyakinkan bahwa NFT yang tidak dijaminkan akan dilelang sebelum batasnya turun cukup untuk memasuki wilayah utang macet.

– Cirrus (@CirrusNFT) 22 Agustus 2022

Ini juga tidak bagus karena dompet pinjaman mereka telah berubah dari 18k ETH menjadi 0 dalam hitungan hari

Mereka masih berutang ~13k ETH kepada pemberi pinjaman, perubahan ini akan mempercepat proses penambahan likuiditas kembali ke kumpulan pinjaman dan merebut kembali kewarasan deposan

– Cirrus (@CirrusNFT) 22 Agustus 2022

? pada serangan Jembatan Pelangi selama akhir pekan
TL; DR: mirip dengan serangan Mei; tidak ada dana pengguna yang hilang; serangan dikurangi secara otomatis dalam 31 detik; penyerang kehilangan 5 ETH. pic.twitter.com/clnE2l8Vgz

— Alex Shevchenko?? (@AlexAuroraDev) 22 Agustus 2022

1/15 Jembatan pelangi didasarkan pada asumsi tanpa kepercayaan tanpa perantara yang dipilih untuk mentransfer pesan atau aset antar rantai. Karena itu, siapa pun dapat berinteraksi dengan kontrak pintarnya, termasuk klien lampu DEKAT: https://t.co/fkhHEJkBVg

— Alex Shevchenko?? (@AlexAuroraDev) 22 Agustus 2022

2/15 Biasanya, relai jembatan Pelangi, yang mengirimkan info tentang blok DEKAT ke Ethereum. Namun, terkadang orang lain melakukan ini. Sayangnya, biasanya dengan niat buruk.

— Alex Shevchenko?? (@AlexAuroraDev) 22 Agustus 2022

3/15 Informasi yang dikirimkan secara salah ke NEAR Light Client dapat mengakibatkan hilangnya semua dana di bridge. Itu sebabnya langkah ini dijamin dengan hal yang paling solid: konsensus validator DEKAT.

— Alex Shevchenko?? (@AlexAuroraDev) 22 Agustus 2022

4/15 Dan jika seseorang mencoba mengirimkan info yang salah, maka itu akan ditantang oleh pengawas independen, yang juga mengamati blockchain DEKAT.
Anda mungkin ingin membaca lebih lanjut tentang cara kerja Rainbow Bridge, lihat artikel ini: https://t.co/98ppjduHzQ

— Alex Shevchenko?? (@AlexAuroraDev) 22 Agustus 2022

5/15 Selama akhir pekan seorang penyerang mengirimkan blok DEKAT yang dibuat-buat ke kontrak Rainbow Bridge: https://t.co/EtZkeewOzT
Selama transaksi, diperlukan deposit aman sebesar 5 ETH.

— Alex Shevchenko?? (@AlexAuroraDev) 22 Agustus 2022

6/15 Transaksi berhasil diajukan di blockchain Ethereum di blok 15378741 pada 20 Agustus-2022 04:49:19 PM +UTC.
Perhatikan waktu penyerangan: penyerang berharap akan rumit untuk bereaksi terhadap serangan Sabtu pagi.

— Alex Shevchenko?? (@AlexAuroraDev) 22 Agustus 2022

7/15 Namun, tidak ada reaksi dari manusia yang diperlukan. Pengawas otomatis menantang transaksi berbahaya, yang mengakibatkan penyerang kehilangan deposit amannya:https://t.co/a9I14YJ8Mu

— Alex Shevchenko?? (@AlexAuroraDev) 22 Agustus 2022

8/15 Dan reaksinya hanya berlangsung 31 detik (4 blok Ethereum)

— Alex Shevchenko?? (@AlexAuroraDev) 22 Agustus 2022

9/15 Serangan ini benar-benar mirip dengan serangan pada 1 Mei. Baca lebih lanjut tentangnya di sini:https://t.co/ZEVDT9JaQq

— Alex Shevchenko?? (@AlexAuroraDev) 22 Agustus 2022

10/15 Dan meskipun penyerang berharap bahwa tim keamanan kami tidak akan tersedia, kenyataannya memang begitu. Setelah pemberitahuan tentang aktivitas aneh, dalam 1 jam tim memeriksa apakah semuanya baik-baik saja dan kembali tidur tanpa mengganggu saya atau pengguna.

— Alex Shevchenko?? (@AlexAuroraDev) 22 Agustus 2022

11/15 Masih ada beberapa hal penting yang perlu disebutkan:
Pertama, kami telah berpikir untuk meningkatkan deposit aman (untuk mengurangi jumlah serangan), tetapi membuang ide ini. Alasannya — itu akan membuat jembatan lebih diizinkan dan kami berjuang untuk desentralisasi.

— Alex Shevchenko?? (@AlexAuroraDev) 22 Agustus 2022

12/15 Kedua, keamanan ada di hati tim Aurora Labs dan itulah alasan mengapa kami memiliki peringatan, sistem otomatis, audit, dan karunia bug.
Faktanya, kami membayar hadiah bug terbesar kedua di dunia untuk mengamankan pengguna kami!https://t.co/hmErTlreGW

— Alex Shevchenko?? (@AlexAuroraDev) 22 Agustus 2022

13/15 Ketiga, untuk semua pembuat di web3, tidak mungkin Anda bisa menghilangkan upaya serangan. Harap pastikan bahwa Anda memiliki sistem yang cukup untuk mengurangi serangan ini.
Hati saya berdarah ketika saya melihat pembangun hebat sayangnya gagal karena ini.

— Alex Shevchenko?? (@AlexAuroraDev) 22 Agustus 2022

14/15 Dan seterusnya, penyerang yang terhormat, senang melihat aktivitas dari pihak Anda, tetapi jika Anda benar-benar ingin membuat sesuatu yang baik, daripada mencuri uang pengguna dan mengalami banyak kesulitan untuk mencoba mencucinya; anda memiliki alternatif — hadiah bug:https://t.co/w67Y5AhRoH

— Alex Shevchenko?? (@AlexAuroraDev) 22 Agustus 2022