正好拿今天及昨晚两个案例试了试并截图,一个是 Huma Protocol V1 被攻击:
Huma Protocol on Polygon was drained for ~$101.39K.
Root cause: refreshAccount(address) could move an unapproved credit line from Requested to GoodStanding.
Primitive: approval-state bypass in credit lifecycle. _updateDueInfo() sets state = GoodStanding when no periods are missed, without preserving Requested.
Profit:
- 82,315.571143 native USDC
- 19,074.730401 USDC.e
Related wallet addresses:
- Attacker EOA: 0x13b44e416e0f66359502e843af2e1191f1260daf
- Attack borrower contract: 0x44d4a434ae1529106e4b801315e22721978022a3
- Helper: 0xef8a13797b009228f6e4a25112ea114b7ba6e1b2
Tx:
- Attack: 0x7b8d641d76affcc029fd0e0f06ab81ad675b1da21ef79b82e1343016040ba359
- Setup requestCredit: 0x0adf9953c4e2506ffd4526ceee962a9bb61c573eaef60f669605cca68d0ef5aa
- State refresh: 0x7126ae1d8e8d1e0c0f1c598de16a035cf309d6cc556e73edc2847de2b5777e5e
比较令我满意的是,Agent 自行找出了触发最终利用的一个前置条件 tx State refresh: 0x7126ae1d8e8d1e0c0f1c598de16a035cf309d6cc556e73edc2847de2b5777e5e
另一个是最近可能新起的钓鱼团伙,采用的是 permit 离线签名钓鱼技巧,这个分析其实很简单,如果 Agent 连这种单利用都识别失败,那只能说完全不及格了。
Mark 下,这些都是不错的实践。
显示更多
Mark Zuckerberg 這幾年做的事情,沒一件成功的。
我非常疑惑,他為什麼住這種明顯水沖的地方。
還把整個街道都買了。
聲煞也很重,一天到晚,車流聲很大。
显示更多
Mark 白毛的A股
300476:胜宏科技
002463:沪电股份
Mark一下,半年以后再看看是 $XOM 还是 $NVDA 涨的多☺️
Mark Minervini 他用五年的时间将数千美元本金做到了33500%的收益率,首次参加美国投资冠军赛就用155%收益率夺冠🧐😍
二次参赛后又用334.8%收益率打破了赛事$1000000+组别的历史最高纪录~
Mark从不吝啬分享自己的交易方法,他说自己坚持使用相同的交易策略和方法已经很多年,他决定再次参加二一年的美国交易大赛,就是为了证实,他的交易方法绝对经得起时间的考验,即使市场和标的不同也不影响它有利可图!
交易是一项涉及到真金白银的严肃业务,在交易前要有周密的作战计划,他的作战计划是一种非常讲究精准的方法,叫做具体切入点分析,也叫SPEA,通过特定的条件,筛选出符合自己交易系统的候选交易品种,然后等待催化剂的出现找结构顺势而为!!
显示更多
卧槽,Mark Cuban 居然把手里的比特币给卖了。
他公开吐槽 BTC 失去了方向,在国际冲突里根本没起到对冲风险的作用,反被黄金按在地上摩擦。
币圈直接炸锅,纷纷嘲讽他是“生菜手”拿不住。
元芳,你怎么看?
显示更多
欢迎 Mark Wetjen 加入,出任 Backpack US President🥹🇺🇸
前 CFTC 委员/代理主席(美国衍生品监管那条线的顶层),也做过 DTCC 这种金融基础设施体系里的核心岗位,还在 FTX US 负责过政策与监管战略这条华盛顿线。
Backpack 在美国这盘棋上,终于把最关键的一块拼图放上去了:合规路径、监管沟通、市场结构稳步进行中。
Backpack 的方向够清晰、够坚持,才会吸引这样同圈层、懂规则的人加入,我们认真想在美国做出一个受监管的链上金融基础设施——如果未来能把合规衍生品/合约这条最难的线走通,做到第一批甚至第一家在美国框架里跑起来的 CEX ,那就不只是一条新闻了。
欢迎 Mark,也恭喜我们的小背包👀🚀
显示更多