Populární témata
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
wavey
NGL, "Disrupt Solc" jsem na bingo kartě nebyl, ale je to tady.
Podívejte se na tyto masivní zisky pro SOLX v průběhu @solidity_lang v době kompilace.
... a jen počkejte, až uvidíte zisky v běhovém plynu + velikosti 👀 kódu
7. 8. 21:38
Nic jiného než láska k @solidity_lang, ale doba kompilace via-IR tak dlouhá na procesoru M1 Max je prostě šílená.
Podařilo se mi získat stejnou kódovou základnu na < 1 minutu na SOLXu z @the_matter_labs
To je 10x zlepšení! Děje se tam skvělá práce.
2,54K
wavey repostoval/a
Stablecoin Aave $GHO je často popisován jako další velký zdroj příjmů protokolu. Ale když se podíváte na čísla, GHO je spíše ztrátovým lídrem
Na straně nabídky je ~164 mil. $ GHO vypůjčeno za ~5,5 % RPSN. Na straně poptávky drží spořicí token sGHO ~154 milionů dolarů a vyplácí ~9 % APY. To znamená, že DAO přináší ~0,75 milionu dolarů měsíčně na úrocích, ale vyplácí ~1,16 milionu dolarů, což je čistý deficit asi 0,39 milionu dolarů měsíčně.
Aby DAO udržela GHO likvidní, platí také za likviditu. Rozpočty fáze IV výboru pro likviditu GHO přidělují každé čtvrtletí 650 tisíc GHO pro Ethereum a 300 tisíc GHO pro Arbitrum (950 tisíc dolarů). Pozdější návrh usiloval o povolení utratit 3,5 milionu GHO za pokračující provoz.
Nyní nový návrh "CEX Earn" požaduje, aby 5M GHO motivovalo k centralizovaným výměnným vkladům a marketingu. Dohromady tyto pobídkové programy dosahují desítek milionů dolarů.
Celkově GHO pravděpodobně stojí Aave téměř 1 milion dolarů v záporném zisku za měsíc.
Zastánci poznamenávají, že 1 vyražený GHO údajně přináší stejný příjem jako 10 USD tradičních půjček. Tyto příjmy se však nestávají přínosem pro DAO.
Hnací síla příjmů, která přichází o peníze a je závislá na velkých dotacích, není udržitelná. Pokud DAO tyto výplaty zastaví, poptávka po GHO rychle klesne. Udržitelný růst bude vyžadovat organické případy použití a propady poptávky, nikoli nekonečné pobídky. Racionálnější sazby pro dlužníky a věřitele se zdají být logickým prvním krokem
Otázky pro ty, kteří mají blíže k tomu, co se děje na @aave - Jaké změny jsou plánovány pro sladění výnosů sGHO s výpůjčními sazbami, pokud nějaké budou? Jak bude GHO generovat organickou poptávku, která se nespoléhá na dotace z válečné pokladny DAO? Rádi se dozvíte, zda existuje jasná cesta k ziskovosti. Možná to bude vědět někdo z @Token_Logic nebo @lemiscate
3,03K
vzhledem k okolnostem neuvěřitelný úspěch. je toho hodně, za co můžeme být vděční.
@ResupplyFi je však účelově vytvořen pro tuto éru stablecoinů. Posíleno důvěrou uživatelů, skutečnými příjmy a neskutečnou komunitou.
Další budou následovat.
Motivace na historických maximech. vpřed!
1. 8. 20:25
Špatný dluh společnosti Resupply ve výši 10 milionů dolarů byl plně splacen.
Zpočátku bylo splaceno 8,8 milionu dolarů špatných dluhů spojených s nedávným zneužitím.
Zbývajících 1,13 mil. USD bylo pokryto úvěrem zajištěným od společnosti @yearnfi a bude postupně spláceno pomocí výnosů z protokolu generovaných ze stakovaných $RSUP pozic společností Convex a Yearn Finance.
Tím se oficiálně sníží poslední špatný dluh na nulu.
1,08K
this is 2025’s most fascinating security find imo:
a "zero‑day" that hackers were quietly positioning upon, betting it'd stay hidden while the future payoff grew.
thankfully caught just in time by the good guys.
outstanding work by @deeberiroz @pcaversaccio @dedaub
10. 7. 2025
Je to ještě úžasnější: způsob, jakým byl Etherscan oklamán a ukázal nesprávnou implementační smlouvu, je založen na nastavení 2 různých slotů proxy ve stejném frontrunning tx. Etherscan tedy používá určitou heuristiku, která zahrnuje různé úložné sloty k načtení implementační smlouvy.
Existuje starý proxy server od OpenZeppelin, který používal následující slot: 'keccak256("org.zeppelinos.proxy.implementation")' = '0x7050c9e0f4ca769c69bd3a8ef740bc37934f8e2c036e5a723fd8ee048ed3f8c3'
Nyní máme také standardní slot EIP-1967 'bytes32(uint256(keccak256('eip1967.proxy.implementation')) - 1)' = '0x360894a13ba1a3210667c828492db98dca3e2076cc3735a920a3ca505d382bbc'
Stalo se tedy, že do starého proxy slotu OpenZeppelin byl zapsán s neškodnou implementační adresou _a_ do standardního slotu EIP-1967 se zapsalo také se škodlivou implementační adresou. Vzhledem k tomu, že se Etherscan nejprve dotazuje na starý slot proxy, načetl nejprve neškodně vypadající slot a tak jej zobrazil.
6K
Toto je podle mého názoru nejzajímavější bezpečnostní nález roku 2025:
"nultý den", na který se hackeři v tichosti zaměřovali a sázeli na to, že zůstane skrytý, zatímco budoucí výnosy porostou.
naštěstí je dobří hoši zachytili právě včas.
vynikající práce @deeberiroz @pcaversaccio @deeberiroz
10. 7. 2025
Je to ještě úžasnější: způsob, jakým byl Etherscan oklamán a ukázal nesprávnou implementační smlouvu, je založen na nastavení 2 různých slotů proxy ve stejném frontrunning tx. Etherscan tedy používá určitou heuristiku, která zahrnuje různé úložné sloty k načtení implementační smlouvy.
Existuje starý proxy server od OpenZeppelin, který používal následující slot: 'keccak256("org.zeppelinos.proxy.implementation")' = '0x7050c9e0f4ca769c69bd3a8ef740bc37934f8e2c036e5a723fd8ee048ed3f8c3'
Nyní máme také standardní slot EIP-1967 'bytes32(uint256(keccak256('eip1967.proxy.implementation')) - 1)' = '0x360894a13ba1a3210667c828492db98dca3e2076cc3735a920a3ca505d382bbc'
Stalo se tedy, že do starého proxy slotu OpenZeppelin byl zapsán s neškodnou implementační adresou _a_ do standardního slotu EIP-1967 se zapsalo také se škodlivou implementační adresou. Vzhledem k tomu, že se Etherscan nejprve dotazuje na starý slot proxy, načetl nejprve neškodně vypadající slot a tak jej zobrazil.
344
Top
Hodnocení
Oblíbené