4️⃣ Audit raporları aynı zamanda bize bakış açısınıda teknik olarak verir
Örnegin ; İlk olarak denetlenecek akıllı kontratların sha256 ile fotoğrafı çekiliyor (Böylece orjinal dosyanın değiştirilip değiştirilemeyeceği sorunu olmaz).
5️⃣ Raporun "Merkezi olma riski" ile ilgili kısmında ; Projenin merkezi olmasının riskinden bahsetmiş ve tek kişinin şifresi ile işlem yerine , proje ekibinden 3 kişinin multi-sig olarak yönetmesini önermiş, burasıda önemli
Proje ekibide:Hayır bu şekilde devam edeceğiz demiş😅
6️⃣Certik hakkında kısa bilgi : 2017 yılında hem Yale ve Columbia üniversiteleri Bilgisayar Bilimi alanında önde gelen akademisyenler tarafından kuruldu
7️⃣ @PantherSwap projesine girilirmi girilmezmi konumuz bu değildi oraya girmedim, ben işin kod-güvenlik-solidity tarafından baktım bu flood da
8️⃣ Projenin audit rapor maliyeti yaklasık 30 - 40 K $ dir.
• • •
Missing some Tweet in this thread? You can try to
force a refresh
2️⃣ Sözleşmelerdeki tüm yerel olmayan fonlar güvenlidir ve bunları sorunsuz bir şekilde çekebilirsiniz. İstismar, kendisini özel olarak yalnızca yerel tokenlarla sınırlı
Her platformun yerel token ını sınırsız basma (mint) işlevi ile hack gerçekleşti
3️⃣ Bu hacklenen platformlar , PancakeSwap tarafından kullanılan MasterChef adlı güvenilir bir sözleşme kullanır. Sorun şu ki, MasterChef hiçbir zaman tüm bu özel tokenlar için tasarlanmadı, LP çiftlerinde ödül almak için tasarlandı.Kodu iyi okuyan birileride bu açığı gördü
1️⃣ "Sandwich attack bot" ları Ethereum da birçok işlemi önceden görüp kârlı işlem yapan yazılımlardır
Bu yazılimla günde 1-2 ETH kazanılabilir 💰💰
İşleyişi şu şekildedir:
2️⃣ Bu botlar, Ethereum mempool unda (bekleme havuzunda) işlemleri görür ve taklit ederler, bu ticareti simüle ederler araya girerler, karlarını alırlar ve giderler, bot operatörleride ciddi karlar yazarlar
3️⃣ Tabi bu vahşi doğada yanlız değiller
"salmonella" isimli bir yazılım ile bir yazılımcı bu Sandwich botları avladı ve sözleşmelerindeki 100 ETH ı kısa sürede aldı ve bu yazılımı açık kaynak koduyla paylaştı
1️⃣ Blockchain Defi de Gelir stratejilerinden biride "Liquidation"🤖
➡️ Bu stratejiyi uygulayan kişilerede "Liquidator" denir .🏴☠️
➡️ Bu Türkiyede hiç bilinmeyen bir strateji, kapsamlı bir biçimde twitter da yayınlayan ilk kişi ben, ilk tweet de bu bile olabilir 😂
⤵️⤵️⤵️
2️⃣Geçtiğimiz üç yıl boyunca ethereum, MakerDAO, Compound ve dYdX herkesin kriptografik varlıkları güven duymadan ödünç almasına veya ödünç vermesine izin veren diğerleri de dahil olmak üzere bir dizi merkezi olmayan borçlanma platformları / araçları / sistemleri yayınladı.
3️⃣Borç alan, teminatı akıllı bir sözleşmede yatırır ve karşılığında borç veren tarafından sağlanan diğer varlıkları teminattan daha düşük bir ücret karşılığında ödünç alabilir. Bu kısaca %115 teminat verilmiş bir nakit karşılıklı kredidir.
Dün yapılan bir arbitraj bot işlemi ; 0x protokolü kullanılarak bu 750 bin dolarlık LINK satışı . İslem karı : 0,23 ETH . Bunu Bancor ve Uniswap v2 ile gerçekleştirdi , fee olarak 0.188'i madenciye gitti
1️⃣0x protokolü neden kullanıldi : Merkeziyetsiz Blockchain ağındaki yoğunluğa göre işlem süresi ve işlem ücretlerinde dengesizlik bulunmaktadır. 0x (ZRX) protokolü bu noktada merkeziyetsiz borsaların dezavantajlarına istinaden ++
2️⃣0x protokolü üzerine kurulan merkeziyetsiz borsalarda, tüm işlemler önce blockchain ağı dışında gerçekleştiriliyor sonrasında blockchain ağına işleniyor
Ethereum ağında bizi sürekli zarara sokan, fee lerin yükselmesine neden olan ve uyurken bile para kazandıran "Front-Running Bot" 🤖🤖🤖 lar nedir.
Gelin teknik detaylara bakalım👇👇👇
2️⃣ Bir Front Running Bot u nasıl Çalışır?
Bunun için madencilerin nasıl çalıştığına bakmak gerekiyor
Birazda eğlenelim 😅
Bir Ethereum madencisi (yazık gariban adam o kadar yatırım yapmış, o kadar kart almış) ,
3️⃣Bu madenci, kullanıcılar tarafından gönderilen işlemlerin bekleme havuzu olan mempool dan alarak işler blockchain e kaydeder ve işlemlerdeki fee leri ödül olarak alırlar
Defi platformu @bogtools kodlarındaki bir açık nedeniyle ⚠️"Flashloan attack"⚠️ turünden bir istismarla 3 milyon $ bugün kaybetti
(Platformun toplam likiditesi 6 mio$ dı). Yarısı gitti , detaylara bakalım 👇👇👇
1️⃣Defi platformunun coini $ BOG , karmaşık bir Flash-Loan tabanlı saldırı kullanılarak 6 milyon $ likiditenin 3 milyon $ kısmını kaybetti
2️⃣Ilk Flashloan nedir bakalım : Flaş kredi, teminatsız bir kredidir çünkü herhangi bir teminat sunmanız gerekmez. Fakat aynı zamanda, bir kredi kontrolünden ya da benzer bir şeyden geçmeniz de gerekmez. Borç verene, 50.000 USD'lik ETH borç alıp alamayacağınızı sormanız yeterli