Основатель BendDAO предложил экстренные изменения в протоколе
? Основатель BendDAO предложил экстренные изменения в протоколе?
Если голосование пройдет, существует высокая вероятность проведения более 600 ликвидационных аукционов BAYC, MAYC, Clone X, Azuki и Doodles в течение следующего месяца.
Быстрая ветка, чтобы упростить это + как вы можете извлечь выгоду… pic.twitter.com/HczbLeQuW8
— Циррус (@CirrusNFT) 22 августа 2022
Во-первых, если вы не знаете WTF, что-либо из этого означает, что вы захотите просмотреть это последнее обновление ситуации с BendDAO от моего хорошего друга и специалиста по номерам NFT. @ punk9059 https://t.co/WWX2fH83nV
— Циррус (@CirrusNFT) 22 августа 2022
1. Изменение порога ликвидации
Безусловно, наиболее важным изменением здесь является постепенное снижение порога ликвидации.
Предложение предлагает еженедельное снижение порога на 5% с текущих 90%, начиная со следующей недели, пока не будет достигнут базовый уровень 70%.
— Циррус (@CirrusNFT) 22 августа 2022
2. Так что это значит?
Для простоты предположим, что минимальные уровни остаются почти постоянными до 20 сентября.
Если мы учтем проценты, начисленные до этого момента, мы можем предположить, что все, что сегодня имеет рейтинг здоровья ~ 1.39, будет постепенно выставлено на аукцион к 20 сентября.
— Циррус (@CirrusNFT) 22 августа 2022
На момент написания статьи существует около 600 (!!!) комбинированных BAYC MAYC Doodles Clone X и Azuki с рейтингом здоровья 1.39 или ниже.
Посмотреть их все можно здесь: https://t.co/0qGDxiWW0j
— Циррус (@CirrusNFT) 22 августа 2022
3. Черт, сколько аукционов!
Ага. Но они немного улучшают указанные аукционы
Они будут длиться всего 4 часа вместо 48.
Плюс Вместо того, чтобы установить минимальную начальную ставку на уровне 95% от пола, как раньше, она будет установлена на общий долг в NFT (удивительно для ликвидаторов)
— Циррус (@CirrusNFT) 22 августа 2022
Это означает, что разрыв между минимальной ценой и стартовой ценой предложения будет намного шире, чем раньше — до 20%.
Предыдущая установка недостаточно стимулировала ликвидаторов при спреде в 5% от начальной цены и минимального уровня.
Это привело к накоплению неактивных аукционов.
— Циррус (@CirrusNFT) 22 августа 2022
4. Что это значит для меня?
Прохождение предложения означает, что в следующем месяце неизбежно будет несколько выгодных предложений.
Если вы похожи на меня и планируете принять участие в этих ликвидации, вам следует довольно часто заходить сюда, чтобы следить за текущими аукционами:https://t.co/YxJNQOTyUx
— Циррус (@CirrusNFT) 22 августа 2022
Существует отдельная страница для NFT, которые достигли порога ликвидации, но еще не сделали на них ставку.
Если вы хотите стать участником аукциона, вам нужно ежедневно просматривать эту страницу:https://t.co/YxJNQOTyUx
— Циррус (@CirrusNFT) 22 августа 2022
5. Почему они это делают?
BendDAO должен сделать все возможное, чтобы ограничить количество безнадежных долгов, которые он накапливает.
Снижая порог ликвидации, они могут быть уверены, что NFT с недостаточным обеспечением будут проданы с аукциона до того, как нижний порог упадет настолько, чтобы попасть на территорию безнадежных долгов.
— Циррус (@CirrusNFT) 22 августа 2022
Также не очень хорошо, что их кредитный кошелек уменьшился с 18 тыс. ETH до 0 за считанные дни.
Они все еще должны кредиторам ~ 13 тыс. ETH, эти изменения ускорят процесс добавления ликвидности обратно в кредитный пул и восстановления здравомыслия вкладчиков.
— Циррус (@CirrusNFT) 22 августа 2022
Атака радужного моста
? об атаке Радужного моста в выходные
тл; DR: аналогично майской атаке; средства пользователей не потеряны; атака была автоматически подавлена в течение 31 секунды; злоумышленник потерял 5 ETH. pic.twitter.com/clnE2l8Vgz— Алексей Шевченко ?? (@AlexAuroraDev) 22 августа 2022
1/15 Радужный мост основан на ненадежных предположениях без посредников для передачи сообщений или активов между цепочками. Из-за этого любой может взаимодействовать с его смарт-контрактами, включая легкий клиент NEAR: https://t.co/fkhHEJkBVg
— Алексей Шевченко ?? (@AlexAuroraDev) 22 августа 2022
2/15 Обычно ретрансляторы моста Rainbow передают информацию о блоках NEAR в Ethereum. Однако иногда это делают и другие. К сожалению, обычно с плохими намерениями.
— Алексей Шевченко ?? (@AlexAuroraDev) 22 августа 2022
3/15 Неправильно предоставленная информация Клиенту NEAR Light может привести к потере всех средств на бридж. Поэтому этот шаг обеспечен самым надежным моментом: консенсусом валидаторов РВАИ.
— Алексей Шевченко ?? (@AlexAuroraDev) 22 августа 2022
4/15 И если кто-то попытается предоставить неверную информацию, то это будет оспорено независимыми наблюдателями, которые также наблюдают за блокчейном NEAR.
Вы можете узнать больше о том, как работает Rainbow Bridge, ознакомьтесь с этой статьей: https://t.co/98ppjduHzQ— Алексей Шевченко ?? (@AlexAuroraDev) 22 августа 2022
5/15 На выходных злоумышленник отправил сфабрикованный блок NEAR к контракту Rainbow Bridge: https://t.co/EtZkeewOzT
Во время транзакции требовался безопасный депозит в размере 5 ETH.— Алексей Шевченко ?? (@AlexAuroraDev) 22 августа 2022
6/15 Транзакция была успешно отправлена в блокчейне Ethereum в блоке 15378741 20 августа 2022 г., 04:49:19 +UTC.
Обратите внимание на время атаки: злоумышленник надеялся, что рано утром в субботу отреагировать на атаку будет сложно.— Алексей Шевченко ?? (@AlexAuroraDev) 22 августа 2022
7/15 Однако никакой реакции со стороны людей не требовалось. Автоматизированные сторожевые псы оспаривали злонамеренную транзакцию, в результате чего злоумышленник потерял свой сейф:https://t.co/a9I14YJ8Mu
— Алексей Шевченко ?? (@AlexAuroraDev) 22 августа 2022
8/15 И реакция заняла всего 31 секунду (4 блока Ethereum)
— Алексей Шевченко ?? (@AlexAuroraDev) 22 августа 2022
9 сентября Эта атака была абсолютно аналогична атаке 15 мая. Об этом подробнее здесь:https://t.co/ZEVDT9JaQq
— Алексей Шевченко ?? (@AlexAuroraDev) 22 августа 2022
10/15 И хотя злоумышленник надеялся, что наша служба безопасности будет недоступна, на самом деле это было так. После уведомлений о странных действиях в течение 1 часа команда проверяла, все ли в порядке, и снова засыпала, не беспокоя ни себя, ни пользователей.
— Алексей Шевченко ?? (@AlexAuroraDev) 22 августа 2022
11/15 Есть еще несколько важных моментов, о которых стоит упомянуть:
Сначала мы думали увеличить размер сейфа (чтобы уменьшить количество атак), но отказались от этой идеи. Причина — это сделало бы мост более разрешенным, а мы боремся за децентрализацию.— Алексей Шевченко ?? (@AlexAuroraDev) 22 августа 2022
12/15 Во-вторых, безопасность находится в центре внимания команды Aurora Labs, и именно поэтому у нас есть оповещения, автоматические системы, проверки и вознаграждения за обнаружение ошибок.
На самом деле, мы выплатили второе по величине вознаграждение за обнаружение ошибок в мире, чтобы обезопасить наших пользователей!https://t.co/hmErTlreGW— Алексей Шевченко ?? (@AlexAuroraDev) 22 августа 2022
13/15 В-третьих, для всех строителей в web3, вы никак не можете пропустить попытки атаки. Пожалуйста, убедитесь, что у вас достаточно систем для отражения этих атак.
Мое сердце обливается кровью, когда я вижу, как великие строители терпят неудачу из-за этого.— Алексей Шевченко ?? (@AlexAuroraDev) 22 августа 2022
14/15 И в-третьих, уважаемый злоумышленник, приятно видеть активность с вашей стороны, но если вы действительно хотите сделать что-то хорошее, вместо того, чтобы красть деньги пользователей и мучиться с их отмыванием; у вас есть альтернатива — bug bounty:https://t.co/w67Y5AhRoH
— Алексей Шевченко ?? (@AlexAuroraDev) 22 августа 2022
Источник: https://www.cryptopolitan.com/best-twitter-threads-of-the-day-august-22nd/