BendDAO の創設者がプロトコルの緊急変更を提案しました
? BendDAO の創設者がプロトコルの緊急変更を提案しましたか?
投票が可決された場合、翌月に BAYC、MAYC、Clone X、Azuki、および Doodles の 600 以上の清算オークションが行われる可能性が高くなります。
それを馬鹿にするための簡単なスレッド + 活用する方法… pic.twitter.com/HczbLeQuW8
— Cirrus（@CirrusNFT） 2022 年 8 月 22 日
まず最初に、WTF について何も知らない場合は、私の良き友人であり NFT 番号の専門家からの BendDAO の状況に関するこの最新の更新を実行する必要があることを意味します。 @ punk9059 https://t.co/WWX2fH83nV
— Cirrus（@CirrusNFT） 2022 年 8 月 22 日
1.清算基準の変更
ここでの最も重要な変更は、清算のしきい値が徐々に低下することです
この提案では、来週から 5% のベースラインに達するまで、しきい値を現在の 90% から週 70% ずつ減らすことを提案しています。
— Cirrus（@CirrusNFT） 2022 年 8 月 22 日
2. では、それはどういう意味ですか?
簡単にするために、フロアが 20 月 XNUMX 日まで半一定のままであると仮定します。
今からそれまでに発生した利子を考慮すると、今日の健全性評価が 1.39 までのすべてのものが、20 月 XNUMX 日までに徐々にオークションにかけられると想定できます。
— Cirrus（@CirrusNFT） 2022 年 8 月 22 日
これを書いている時点で、健康評価が 600 以下の BAYC MAYC Doodles Clone X と Azuki を合わせて約 1.39 (!!!) あります。
ここでそれらをすべて表示できます。 https://t.co/0qGDxiWW0j
— Cirrus（@CirrusNFT） 2022 年 8 月 22 日
3. くそー、たくさんのオークションだ！
うん。 しかし、彼らはオークションをかなり改善しています
4時間ではなく48時間しか持続しません
さらに、最小開始入札額をフロアの 95% に設定する代わりに、NFT の総負債に設定されます (清算人にとっては素晴らしいことです)。
— Cirrus（@CirrusNFT） 2022 年 8 月 22 日
これが意味することは、下限と開始入札価格のギャップが以前よりもはるかに大きくなり、最大 20% になるということです。
以前の設定では、開始価格と最低価格から 5% のスプレッドで清算人に十分なインセンティブを与えることはできませんでした。
これは、非アクティブなオークションの備蓄につながりました
— Cirrus（@CirrusNFT） 2022 年 8 月 22 日
4. これは私にとって何を意味しますか?
提案が可決されたということは、必然的に次の月にいくつかの大きな取引があることを意味します
あなたが私のようで、これらの清算に参加する予定がある場合は、進行中のオークションについてかなり頻繁にここにチェックインすることをお勧めします。https://t.co/YxJNQOTyUx
— Cirrus（@CirrusNFT） 2022 年 8 月 22 日
清算のしきい値に達したが、まだ入札していない NFT 用の別のページがあります。
オークションを開始する入札者になりたい場合は、このページを毎日見る必要があります。https://t.co/YxJNQOTyUx
— Cirrus（@CirrusNFT） 2022 年 8 月 22 日
5.なぜ彼らはこれをしているのですか?
BendDAO は、発生する不良債権の額を制限するためにできる限りのことを行う必要があります
清算のしきい値を引き下げることで、最低担保が不良債権の領域に入る前に、十分に担保されていない NFT がオークションにかけられることを保証できます。
— Cirrus（@CirrusNFT） 2022 年 8 月 22 日
また、レンディング ウォレットが数日で 18 ETH から 0 になったことも素晴らしいことではありません。
彼らはまだ貸し手に約13 ETHを負っています。これらの変更により、流動性を貸出プールに追加し、預金者の正気を取り戻すプロセスがスピードアップします
— Cirrus（@CirrusNFT） 2022 年 8 月 22 日
レインボーブリッジアタック
? 週末のレインボーブリッジ攻撃について
TL; DR: 31 月の攻撃に似ています。 ユーザーの資金が失われることはありません。 攻撃は 5 秒以内に自動的に軽減されました。 攻撃者は XNUMX ETH を失いました。 pic.twitter.com/clnE2l8Vgz— アレックス・シェフチェンコ ?? (@AlexAuroraDev) 2022 年 8 月 22 日
1/15 レインボー ブリッジは、チェーン間でメッセージや資産を転送するための選択された仲介者がいない信頼できない仮定に基づいています。 このため、NEAR ライト クライアントを含め、誰でもそのスマート コントラクトと対話できます。 https://t.co/fkhHEJkBVg
— アレックス・シェフチェンコ ?? (@AlexAuroraDev) 2022 年 8 月 22 日
2/15 通常、NEAR ブロックの情報をイーサリアムに送信するのは、レインボー ブリッジの中継者です。 ただし、他の人がこれを行っている場合もあります。 残念ながら、通常は悪意があります。
— アレックス・シェフチェンコ ?? (@AlexAuroraDev) 2022 年 8 月 22 日
3/15 NEAR Light クライアントに誤って送信された情報により、ブリッジ上のすべての資金が失われる可能性があります。 そのため、このステップは、NEAR バリデーターのコンセンサスという最も強固なもので保護されています。
— アレックス・シェフチェンコ ?? (@AlexAuroraDev) 2022 年 8 月 22 日
4/15 また、誰かが誤った情報を送信しようとすると、NEAR ブロックチェーンも監視する独立したウォッチドッグによって異議が申し立てられます。
レインボー ブリッジのしくみについて詳しく知りたい場合は、次の記事をご覧ください。 https://t.co/98ppjduHzQ— アレックス・シェフチェンコ ?? (@AlexAuroraDev) 2022 年 8 月 22 日
5/15 週末に、攻撃者が偽造された NEAR ブロックを Rainbow Bridge コントラクトに送信しました。 https://t.co/EtZkeewOzT
取引中、5 ETH の安全なデポジットが必要でした。— アレックス・シェフチェンコ ?? (@AlexAuroraDev) 2022 年 8 月 22 日
6/15 15378741 年 20 月 2022 日 04:49:19 PM +UTC のブロック XNUMX で、トランザクションが Ethereum ブロックチェーンに正常に送信されました。
攻撃の時間に注意してください。攻撃者は、土曜日の早朝に攻撃に対応するのが複雑になることを望んでいました。— アレックス・シェフチェンコ ?? (@AlexAuroraDev) 2022 年 8 月 22 日
7/15 しかし、人間からの反応は必要ありませんでした。 自動化されたウォッチドッグが悪意のあるトランザクションに異議を唱えていたため、攻撃者は安全な預金を失いました。https://t.co/a9I14YJ8Mu
— アレックス・シェフチェンコ ?? (@AlexAuroraDev) 2022 年 8 月 22 日
8/15 そして反応はわずか 31 秒でした (4 Ethereum ブロック)
— アレックス・シェフチェンコ ?? (@AlexAuroraDev) 2022 年 8 月 22 日
9/15 この攻撃は、1 月 XNUMX 日の攻撃とまったく同じでした。 詳細については、こちらをご覧ください。https://t.co/ZEVDT9JaQq
— アレックス・シェフチェンコ ?? (@AlexAuroraDev) 2022 年 8 月 22 日
10/15 攻撃者はセキュリティ チームが対応できないことを望んでいましたが、実際には対応可能でした。 奇妙なアクティビティに関する通知の後、チームは 1 時間以内にすべてが正常であることを確認し、私自身やユーザーを邪魔することなくスリープ状態に戻りました。
— アレックス・シェフチェンコ ?? (@AlexAuroraDev) 2022 年 8 月 22 日
11/15 言及すべき重要な点がまだいくつかあります。
まず、預り金を増やす（攻撃回数を減らす）ことを考えていましたが、この考えは捨てました。 その理由は、橋がより許可されたものになり、分散化のために戦うからです。— アレックス・シェフチェンコ ?? (@AlexAuroraDev) 2022 年 8 月 22 日
12/15 第二に、セキュリティは Aurora Labs チームの心臓部であり、アラート、自動システム、監査、バグ報奨金がある理由です。
実際、私たちはユーザーを保護するために、世界で XNUMX 番目に大きなバグ報奨金を支払いました!https://t.co/hmErTlreGW— アレックス・シェフチェンコ ?? (@AlexAuroraDev) 2022 年 8 月 22 日
13/15 第三に、web3 のすべてのビルダーに対して、攻撃の試みを省略することはできません。 これらの攻撃を緩和するのに十分なシステムが整っていることを確認してください。
残念ながら、これらのせいで偉大なビルダーが失敗しているのを見ると、私の心は出血しています.— アレックス・シェフチェンコ ?? (@AlexAuroraDev) 2022 年 8 月 22 日
14/15 そして親愛なる攻撃者の皆さん、あなたの側から活動を見るのは素晴らしいことですが、実際に何か良いものを作りたいのなら、ユーザーのお金を盗んだり、それをロンダリングしようとするのに苦労したりするのではなく; 別の方法があります — バグ報奨金:https://t.co/w67Y5AhRoH
— アレックス・シェフチェンコ ?? (@AlexAuroraDev) 2022 年 8 月 22 日
ソース: https://www.cryptopolitan.com/best-twitter-threads-of-the-day-august-22nd/