O fundador da BendDAO propôs mudanças de emergência no protocolo
? O fundador da BendDAO propôs mudanças de emergência no protocolo?
Se a votação for aprovada, há uma alta probabilidade de mais de 600 leilões de liquidação de BAYC, MAYC, Clone X, Azuki e Doodles no próximo mês
Um tópico rápido para simplificar + como você pode capitalizar… pic.twitter.com/HczbLeQuW8
-Cirrus (@CirrusNFT) 22 de agosto de 2022
Em primeiro lugar, se você não conhece o WTF, isso significa que você deseja percorrer esta última atualização sobre a situação do BendDAO do meu bom amigo e sábio dos números NFT @ punk9059 https://t.co/WWX2fH83nV
-Cirrus (@CirrusNFT) 22 de agosto de 2022
1. Alterações no limite de liquidação
De longe, a mudança mais crucial aqui é a queda gradual no limite de liquidação
A proposta sugere uma redução semanal de 5% no limite dos atuais 90% a partir da próxima semana até que uma linha de base de 70% seja alcançada
-Cirrus (@CirrusNFT) 22 de agosto de 2022
2. Então, o que isso significa?
Para simplificar, vamos supor que os pisos permaneçam semi-constantes até 20 de setembro.
Se contabilizarmos os juros acumulados de agora até então, podemos supor que tudo com uma classificação de saúde de ~ 1.39 hoje será gradualmente colocado em leilão até 20 de setembro
-Cirrus (@CirrusNFT) 22 de agosto de 2022
Até o momento, existem cerca de 600 (!!!) BAYC MAYC Doodles Clone X e Azuki combinados com uma classificação de saúde de 1.39 ou abaixo
Você pode ver todos eles aqui: https://t.co/0qGDxiWW0j
-Cirrus (@CirrusNFT) 22 de agosto de 2022
3. PORRA, são muitos leilões!
Sim. Mas eles estão melhorando bastante os referidos leilões
Eles vão durar apenas 4 horas em vez de 48
Além disso, em vez de ter o lance inicial mínimo definido para 95% do piso, como antes, ele será definido para a dívida total no NFT (Incrível para liquidantes)
-Cirrus (@CirrusNFT) 22 de agosto de 2022
O que isso significa é que a diferença entre o piso e o preço inicial do lance será muito maior do que era antes - até 20%
A configuração anterior não incentivou os liquidatários o suficiente a um spread de 5% do preço inicial e do piso
Isso levou a um estoque de leilões inativos
-Cirrus (@CirrusNFT) 22 de agosto de 2022
4. O que isso significa para mim?
A aprovação da proposta significa que inevitavelmente haverá grandes negócios no próximo mês
Se você é como eu e planeja participar dessas liquidações, confira aqui com bastante frequência os leilões em andamento:https://t.co/YxJNQOTyUx
-Cirrus (@CirrusNFT) 22 de agosto de 2022
Há uma página separada para NFTs que atingiram o limite de liquidação, mas ainda não fizeram uma oferta.
Se você quiser ser o licitante para iniciar um leilão, assista esta página diariamente:https://t.co/YxJNQOTyUx
-Cirrus (@CirrusNFT) 22 de agosto de 2022
5. Por que eles estão fazendo isso?
A BendDAO precisa fazer o que puder para limitar a quantidade de dívidas incobráveis que acumula
Ao reduzir o limite de liquidação, eles podem ter certeza de que NFTs com garantias insuficientes serão leiloadas antes que o piso caia o suficiente para entrar no território de dívidas incobráveis
-Cirrus (@CirrusNFT) 22 de agosto de 2022
Também não é ótimo que sua carteira de empréstimos tenha passado de 18k ETH para 0 em questão de dias
Eles ainda devem ~ 13k ETH aos credores, essas mudanças acelerarão o processo de adicionar liquidez de volta ao pool de empréstimos e recuperar as sanidades dos depositantes
-Cirrus (@CirrusNFT) 22 de agosto de 2022
Ataque da ponte arco-íris
? no ataque Rainbow Bridge durante o fim de semana
TL; DR: semelhante ao ataque de maio; nenhum fundo de usuário perdido; o ataque foi mitigado automaticamente em 31 segundos; atacante perdeu 5 ETH. pic.twitter.com/clnE2l8Vgz—Alex Shevchenko ?? (@AlexAuroraDev) 22 de agosto de 2022
1/15 A ponte do arco-íris é baseada em suposições sem confiança, sem intermediário selecionado para transferir mensagens ou ativos entre as cadeias. Por causa disso, qualquer pessoa pode interagir com seus contratos inteligentes, incluindo o cliente NEAR light: https://t.co/fkhHEJkBVg
—Alex Shevchenko ?? (@AlexAuroraDev) 22 de agosto de 2022
2/15 Normalmente, são os retransmissores da ponte Rainbow, que enviam as informações sobre os blocos NEAR para o Ethereum. No entanto, às vezes outros estão fazendo isso. Infelizmente, geralmente com más intenções.
—Alex Shevchenko ?? (@AlexAuroraDev) 22 de agosto de 2022
3/15 As informações enviadas incorretamente ao Cliente NEAR Light podem resultar na perda de todos os fundos da ponte. É por isso que esta etapa está garantida com o que há de mais sólido: um consenso de validadores NEAR.
—Alex Shevchenko ?? (@AlexAuroraDev) 22 de agosto de 2022
4/15 E se alguém tentar enviar informações incorretas, será contestado por vigilantes independentes, que também observam o blockchain NEAR.
Você pode querer ler mais sobre como funciona o Rainbow Bridge, confira este artigo: https://t.co/98ppjduHzQ—Alex Shevchenko ?? (@AlexAuroraDev) 22 de agosto de 2022
5/15 No fim de semana, um invasor enviou um bloco NEAR fabricado ao contrato Rainbow Bridge: https://t.co/EtZkeewOzT
Durante uma transação, foi necessário um depósito seguro de 5 ETH.—Alex Shevchenko ?? (@AlexAuroraDev) 22 de agosto de 2022
6/15 A transação foi submetida com sucesso na blockchain Ethereum no bloco 15378741 em 20/2022/04 49:19:XNUMX PM + UTC.
Observe a hora do ataque: um atacante esperava que fosse complicado reagir ao ataque no início da manhã de sábado.—Alex Shevchenko ?? (@AlexAuroraDev) 22 de agosto de 2022
7/15 No entanto, nenhuma reação de humanos foi necessária. Watchdogs automatizados estavam desafiando a transação maliciosa, o que resultou na perda de seu depósito seguro por um invasor:https://t.co/a9I14YJ8Mu
—Alex Shevchenko ?? (@AlexAuroraDev) 22 de agosto de 2022
8/15 E a reação estava demorando apenas 31 segundos (4 blocos de Ethereum)
—Alex Shevchenko ?? (@AlexAuroraDev) 22 de agosto de 2022
9/15 Este ataque foi absolutamente semelhante a um ataque em 1º de maio. Leia mais sobre isso aqui:https://t.co/ZEVDT9JaQq
—Alex Shevchenko ?? (@AlexAuroraDev) 22 de agosto de 2022
10/15 E embora o invasor esperasse que nossa equipe de segurança não estivesse disponível, na verdade estava. Após notificações de atividades estranhas, em 1h a equipe estava verificando se estava tudo bem e voltava a dormir sem incomodar a mim ou aos usuários.
—Alex Shevchenko ?? (@AlexAuroraDev) 22 de agosto de 2022
11/15 Ainda há várias coisas importantes a serem mencionadas:
Primeiro, pensamos em aumentar o cofre (para reduzir o número de ataques), mas descartamos essa ideia. A razão – tornaria a ponte mais autorizada e lutamos pela descentralização.—Alex Shevchenko ?? (@AlexAuroraDev) 22 de agosto de 2022
12/15 Segundo, a segurança está no coração da equipe do Aurora Labs e é por isso que temos alertas, sistemas automáticos, auditorias e recompensas de bugs.
Na verdade, pagamos a segunda maior recompensa de bugs do mundo para proteger nossos usuários!https://t.co/hmErTlreGW—Alex Shevchenko ?? (@AlexAuroraDev) 22 de agosto de 2022
13/15 Terceiro, para todos os construtores da web3, não há como omitir tentativas de ataque. Por favor, certifique-se de ter sistemas suficientes para mitigar esses ataques.
Meu coração está sangrando quando vejo grandes construtores infelizmente falhando por causa disso.—Alex Shevchenko ?? (@AlexAuroraDev) 22 de agosto de 2022
14/15 E adiante, caro invasor, é ótimo ver a atividade do seu lado, mas se você realmente quiser fazer algo bom, em vez de roubar dinheiro dos usuários e ter muito trabalho tentando lavá-lo; você tem uma alternativa - a recompensa do bug:https://t.co/w67Y5AhRoH
—Alex Shevchenko ?? (@AlexAuroraDev) 22 de agosto de 2022
Fonte: https://www.cryptopolitan.com/best-twitter-threads-of-the-day-august-22nd/