İctimai blokçeynlər üçün çətin dövr: L2 zəncirləri ard-arda fəaliyyətini dayandırır, L1 zəncirləri isə tez-tez haker hücumlarına məruz qalır.
İndi də başqa bir L1 zənciri — @initia — haker hücumuna məruz qalıb və blok istehsalını dayandırıb.
Haker Initia L1-də MoveVM ilə bağlı boşluqdan istifadə edərək limitsiz sayda token zərb edib, sonra isə körpü vasitəsilə Ethereum tərəfindəki real ehtiyatların likvidliyini boşaldıb.
İndiyədək haker Initia ilə əlaqəli körpü aktivlərindən 2,6 milyon dollarlıq likvidliyi çıxarıb.
Initia şəbəkəsinin ümumi TVL-i cəmi 5,8 milyon dollardır. Beləliklə, haker dolayı yolla bu zəncirin likvidliyinin təxminən yarısını çıxarıb.
Az bilinən fakt: Elysium zəncirindəki vəsaitlər HyperEVM zəncirindəki körpü müqaviləsində saxlanılır. Bu müqaviləyə 11 imza sahibindən 4-nün təsdiqini tələb edən çoximzalı sistem nəzarət edir.
Çoximza sahiblərinin kimliyi açıqlanmayıb, onların təcili yeniləmə səlahiyyəti var və vaxt kilidi yoxdur.
4 çoximza sahibinin səlahiyyətləri sosial mühəndislik yolu ilə ələ keçirilsə, necə?
wtf. Əsas şəbəkənin işə düşməsinin ikinci günü təsisçi artıq rəqibləri gözdən salmağa başladı və eyni vaxtda RHC, BSC və Base olmaqla 3 blokçeyni hədəfə aldı.
Bu mətni yazıb ortaya çıxarmaq üçün insanda nə qədər üstünlük hissi və nə qədər aşağı emosional zəka olmalıdır?
Arbitrum Orbit texnologiya steki əsasında qurulmuş bir zəncir olmasına baxmayaraq, Arbitrum-un rəsmi X hesabı, deyəsən, @Enter_Elysium-un paylaşımlarını yaymaqda çox xəsis davranır.
İndiyədək Arbitrum-un rəsmi X hesabı Elysium haqqında heç bir ciddi təqdimat paylaşımı dərc etməyib. Elysium indicə X-də əsas şəbəkəsinin işə düşdüyünü elan etsə də, Arbitrum tərəfi paylaşımı QT etməyib.
Hər ikisi Arbitrum Orbit zənciri olsa da, Arbitrum RHC-nin paylaşımlarını yaymaq üçün xeyli çox səy göstərir; hətta test şəbəkəsi mərhələsində belə bunu intensiv şəkildə etməyə başlayıb.
Dəqiq səbəbi bilmirəm, ola bilsin, mən həddindən artıq məna yükləyirəm.
Arbitrum Orbit texnologiya steki əsasında qurulmuş bir zəncir olmasına baxmayaraq, Arbitrum-un rəsmi X hesabı, deyəsən, @Enter_Elysium-un paylaşımlarını yaymaqda çox xəsis davranır.
İndiyədək Arbitrum-un rəsmi X hesabı Elysium haqqında heç bir ciddi təqdimat paylaşımı dərc etməyib. Elysium indicə X-də əsas şəbəkəsinin işə düşdüyünü elan etsə də, Arbitrum tərəfi paylaşımı QT etməyib.
Hər ikisi Arbitrum Orbit zənciri olsa da, Arbitrum RHC-nin paylaşımlarını yaymaq üçün xeyli çox səy göstərir; hətta test şəbəkəsi mərhələsində belə bunu intensiv şəkildə etməyə başlayıb.
Dəqiq səbəbi bilmirəm, ola bilsin, mən həddindən artıq məna yükləyirəm.
Açıq blokçeynlərin bağlanması dalğası Polkadot ekosisteminə də çatdı.
Polkadot ekosisteminin ilk parachain-lərindən biri olan @AcalaNetwork və onun qardaş şəbəkəsi Karura X-də şəbəkəni təklif vasitəsilə bağlayacaqlarını elan ediblər.
Acala zəncirinin genesis bloku 2021-ci il dekabrın 18-də rəsmi olaraq işə salınıb. İndiyədək təxminən 5 il sabit işləyib. Bağlanacağının elan edilməsi təəssüf doğurur.
Əvvəl Moonbeam/Moonriver bağlandı, indi növbə Acala/Karura-ya çatıb. Bütün Polkadot ekosistemi artıq ciddi zərər görüb.
Dərslik səviyyəsində rug pull: Ayı zəncirinin vaxtilə ulduz layihəsi olan @puffpaw TGE-dən sonra Polymarket bazarında qazanc götürmək üçün bütün layihəni qurban vermək bahasına qiyməti manipulyasiya etdi.
İdarəetmə tokeni $VAPE buraxıldıqdan sonra komanda təklifin təxminən 97%-nə nəzarət edirdi. Cüzi likvidliklə tokenin qiymətini $300-400M FDV-yə qaldırdı, pump-dan sonra isə sürətlə satışa çıxardı.
Bu qədər əməliyyatın məqsədi proqnoz bazarında 10 min dollar qazanmaq idi.
İctimai mainnet hələ işə düşməyib, HyperEVM-in ikinci səviyyə şəbəkəsi @Enter_Elysium isə istifadəçilərin dəyərini qəsdən ələ keçirməyə yönəlmiş mərkəzləşdirilmiş davranışda şübhəli bilinir.
Bir anda böyük hay-küy yarandı; bəzi icma üzvləri şübhələrini bildirdiklərinə görə tg-də susduruldu və qurucu @0xOmnia tərəfindən bloklandı.
Bu paylaşımda hadisənin səbəbini və gedişatını qısaca nəzərdən keçirək: Hər şey kimsə Elysium-un builder qrupunda imtiyazlı bir ünvanın (0xD27392F3c657De75916fB1676855BfB56d6DeC8C) özəl node-da MEV bot işlətdiyini və launchpad-də külli miqdarda mənfəət götürdüyünü bildirməsi ilə başladı;
Komanda əvvəlcə bunu etiraf etdi və müvafiq RPC icazələrini ləğv etdiyini bildirdi, lakin sonradan bu ünvanın zərərli MEV fəaliyyəti davam etdi. Komanda isə mövqeyini dəyişərək müvafiq tranzaksiyaların HyperEVM Delayed inbox-un normal yolu ilə həyata keçirildiyini və sıralayıcı icazələrindən sui-istifadə edilmədiyini izah etməyə başladı;
Bundan əlavə, Elysium komandasının qəribə hərəkəti belə oldu: MEV məsələsi ilə bağlı israrla suallar verən istifadəçiləri susdurdu, qurucunun X hesabı da əlaqəli məsələləri sorğulayan şəxsləri blokladı.
Bu imtiyazlı MEV botlarının Elysium daxilindəki şəxslər tərəfindən idarə olunub-olunmadığı barədə hələlik sui-qəsd nəzəriyyələrinə qapılmayaq. Elysium komandasının sual verənlərə münasibəti və atdığı addımlar olduqca qeyri-adidir.
İctimai mainnet-in işə düşməsinə cəmi 1 gün qalıb; belə bir məqamda problemi həll etmək əvəzinə problemi qaldıranları aradan qaldırırlar.
Az bilinən fakt: Hyperliquid-in prioritet haqları bir gündə tarixi maksimuma çatmaqla yanaşı, ümumi gəlirdəki payı da tarixi maksimuma yüksəldi.
5 noyabrda prioritet haqqı bir günlük rekord qırdı və 550 min dollar dəyərində $HYPE yandırıldı; 6 noyabrda prioritet haqların ümumi gəlirdəki payı da yeni maksimuma çatdı və ikirəqəmli həddi aşaraq 13,4% oldu.
Bu ATH tipik olaraq hadisənin təsiri ilə baş verdi: ABŞ səhm bazarındakı kəskin enişin yaratdığı ifrat dəyişkənlik növbədə prioritet əldə etmək uğrunda rəqabət tələbini artırdı və böyük məbləğdə prioritet haqqı ödənilməsinə təkan verdi.
Solana ilə Arbitrum heç vaxt yola getməyib. Robinhood-un Solana əvəzinə Arbitrum-u seçməsi ilə aralarındakı düşmənçiliyin təməli çoxdan qoyulmuşdu.
Dünən hər iki tərəfin komandalarının əsas üzvlərinin X-də açıq şəkildə bir-birinə söz atması onsuz da çox xoşagəlməz idi. Amma görünür, bu, Solana tərəfinin nüfuzdan salan işçi ələkeçirmə cəhdlərinə mane olmur.
@solana ekosisteminin əsas simalarından biri və @Helius-un qurucusu @mert heç də münasib olmayan bir vaxtda Robinhood-un həmtəsisçisi @vladtenev-in paylaşımına şərh yazaraq Helius-un ixtisasının EVM şəbəkələrinə və şirkətlərinə Solana-ya keçməkdə kömək etmək olduğunu bildirib. Bununla RHC-yə @arbitrum-dan ayrılıb Solana-ya keçməyi təklif etmirmi?
Belə bir işçi ələkeçirmə cəhdini açıq şəkildə dilə gətirmək, məncə, bir qədər nüfuzdan salır. Amma hələlik nə Vlad, nə də Arbitrum tərəfi buna cavab verib.
Arbitrum və Solana komandalarının üzvləri X-də açıq şəkildə bir-biri ilə dalaşdılar. Mübahisəyə səbəb isə Solana-nın rəsmi hesabının özlərinin hazırladığı yeni məhsulu reklam etməsi idi.
@toly-nin rəhbərlik etdiyi Solana Labs özü @leapxyz adlı mobil ticarət tətbiqi hazırlayıb. Bu addım Solana ekosistemindəki mövcud ticarət protokollarının bazarına girmək kimi tənqid olunub.
Arbitrum-un əsas komanda üzvü @CocoraEth bu bazar uğrunda rəqabətə istehza ilə belə dedi: əgər blokçeyn tərtibatçıları öz ana blokçeynlərinin birbaşa onlarla rəqabətə girməsini istəmirlərsə, Arbitrum-u seçsinlər.
Solana Fondunun məhsul rəhbəri @vibhu da cavabını əsirgəmədi və istehza ilə belə dedi: əgər blokçeyn tərtibatçıları öz ana blokçeynlərinin heç bir istifadəçisinin olmasını istəmirlərsə, Arbitrum-u seçsinlər.
İndi vəziyyət tamamilə qarışıb. @rajgokal və @toly də daxil olmaqla, Solana-nın əsas simaları da bu kinayəli söz atışmasına qoşulublar.
Arbitrum və Solana komandalarının üzvləri X-də açıq şəkildə bir-biri ilə dalaşdılar. Mübahisəyə səbəb isə Solana-nın rəsmi hesabının özlərinin hazırladığı yeni məhsulu reklam etməsi idi.
@toly-nin rəhbərlik etdiyi Solana Labs özü @leapxyz adlı mobil ticarət tətbiqi hazırlayıb. Bu addım Solana ekosistemindəki mövcud ticarət protokollarının bazarına girmək kimi tənqid olunub.
Arbitrum-un əsas komanda üzvü @CocoraEth bu bazar uğrunda rəqabətə istehza ilə belə dedi: əgər blokçeyn tərtibatçıları öz ana blokçeynlərinin birbaşa onlarla rəqabətə girməsini istəmirlərsə, Arbitrum-u seçsinlər.
Solana Fondunun məhsul rəhbəri @vibhu da cavabını əsirgəmədi və istehza ilə belə dedi: əgər blokçeyn tərtibatçıları öz ana blokçeynlərinin heç bir istifadəçisinin olmasını istəmirlərsə, Arbitrum-u seçsinlər.
İndi vəziyyət tamamilə qarışıb. @rajgokal və @toly də daxil olmaqla, Solana-nın əsas simaları da bu kinayəli söz atışmasına qoşulublar.
Az bilinən fakt: Polygon-un hakerin oğurladığı vəsaiti Binance-ə qaytarma sürəti, görünür, Arbitrum-dan xeyli yüksəkdir.
Məlum olduğu kimi, Binance-ə haker hücumu zamanı: Arbitrum hakerin oğurladığı vəsaitləri (74,559,805 ARB və 8425 ETH) donduraraq məcburi qaydada vasitəçi pul kisəsinə köçürdü; Polygon haker ünvanındakı 70,49 milyon $POL ədədi dondurdu və hard fork vasitəsilə vəsaitləri geri qaytarmağa yönəlmiş təklif irəli sürdü.
Binance-in Arbitrum şəbəkəsindəki vəsaitləri geri alması üçün ən tez 7 həftə gözləmək lazımdır; vəsaitlərin sərbəst buraxılması üçün DAO-da səsvermə tam şəkildə başa çatmalıdır;
Polygon şəbəkəsindəki vəsaitləri geri almaq isə ən tez 1-2 həftə çəkir; hard fork-un əsas şəbəkədə aktivləşdirilməsi kifayətdir.
L2-nin L1-dən qat-qat daha mərkəzləşdirilmiş olmasının klassik nümunəsi: Arbitrum və Polygon-un Binance hakerinə qarşı atdığı addımlar.
Arbitrum əvvəl hərəkətə keçib, sonra məlumat verdi; Polygon-un isə niyyəti olsa da, imkanı çatmadı.
Birincisi, hakerin ünvanını imtiyazlı şəkildə təcili dondurdu və aktivləri zorla köçürdü;
ikincisi isə yalnız hakerin ünvanını dondura bildi, oğurlanmış vəsaitləri zorla köçürə bilmədi;
Polygon bu 7049万 $POL-u geri qaytarmaq istəyirsə, yalnız təklif irəli sürüb hard fork edə bilər. Təklif qəbul edildikdən sonra vəziyyətin dəyişdirilməsi vəsaitlərin geri qaytarılmasına imkan verəcək.
L2-nin L1-dən qat-qat daha mərkəzləşdirilmiş olmasının klassik nümunəsi: Arbitrum və Polygon-un Binance hakerinə qarşı atdığı addımlar.
Arbitrum əvvəl hərəkətə keçib, sonra məlumat verdi; Polygon-un isə niyyəti olsa da, imkanı çatmadı.
Birincisi, hakerin ünvanını imtiyazlı şəkildə təcili dondurdu və aktivləri zorla köçürdü;
ikincisi isə yalnız hakerin ünvanını dondura bildi, oğurlanmış vəsaitləri zorla köçürə bilmədi;
Polygon bu 7049万 $POL -u geri qaytarmaq istəyirsə, yalnız təklif irəli sürüb hard fork edə bilər. Təklif qəbul edildikdən sonra vəziyyətin dəyişdirilməsi vəsaitlərin geri qaytarılmasına imkan verəcək.
Heç bir gözlənilməz hal baş verməsə, Scroll fəaliyyətini dayandıran növbəti nəhəng L2 şəbəkəsi olacaq.
Scroll-un rəsmi DAO forumunda yeni təklif dərc olunub: icazəsiz, ümumi təyinatlı L2 ictimai blokçeynindən icazəli, özəl süni intellektə fokuslanan xüsusi şəbəkəyə keçmək və $SCR -ü Ethereum-un əsas şəbəkəsinə köçürmək.
Sadə dillə desək, ZK Rollup əsaslı L2 şəbəkəsini saxlamaq komanda üçün həddindən artıq baha başa gəlir. Birbaşa bağlasalar, tənqid olunacaqlarından qorxurlar; ona görə də xərcləri azaltmaq və keçid etmək üçün özəl blokçeyn modelinə keçməkdən başqa çarələri yoxdur.
@՝growthepie_eth-in məlumatlarına görə, Scroll-un gündəlik xalis zəncirüstü gəliri bir neçə on dollar civarındadır. Zəncirüstü xərclərə əsasən sübutların yaradılması, L1-də məlumatların dərc edilməsi və yoxlanılması daxildir; zəncirdənkənar əməliyyat xərcləri isə bu hesaba daxil deyil.
Zəncirdənkənar xərcləri də əlavə etsək, Scroll şəbəkəsinin zərərlə işlədiyi şübhəsizdir.
Dəyəri 3,3 milyon dollar olan altkoinləri qara dəliyə göndərdikdən sonra Binance-ə hücum edən hakerin daha bir bəsit səhvi üzə çıxıb.
Bu dəfə altkoinləri likvidliyi son dərəcə az olan bir hovuza satıb və nəticədə heç nədən təxminən 5 milyon dollar buxarlanıb.
Zəncirüstü məlumatlara görə, hakerin ünvanı nominal dəyəri təxminən 5 milyon dollar olan $PROM tokeni bir dəfəyə dərinliyi olmayan Uniswap V2 PROM/ WETH hovuzuna atıb və əvəzində təxminən 71,6 dollar dəyərində 0,0316 ETH alıb.
Binance-ə hücum edən hakerin kobud səhvə yol verdiyi üzə çıxdı: o, təxminən 3,3 milyon dollar dəyərində altkoinləri $NEWT tokeninin müqavilə ünvanına köçürüb.
Yəni, tokenləri birbaşa qara dəliyə göndərib — onlar həmişəlik kilidlənib və geri qaytarıla bilməz.
Bundan əvvəl etdiyi digər səhv isə Arbitrum-dan oğurladığı vəsaitləri dərhal başqa blokçeynə köçürməməsi olub. Vəsaitlər bir neçə saat orada qaldıqdan sonra Arbitrum-un SC-si tərəfindən təcili şəkildə dondurulub.
FBI Thorchain-ə açıq şəkildə müraciət edərək Binance hakeri ilə əlaqəli ünvanların bloklanmasında əməkdaşlıq etməsini istəyib.
Bybit-dən KelpDAO-ya, Balance-dan Bitget-ə, sonra da Binance-ə qədər — onları soyan hakerlərin hamısı oğurlanmış vəsaitləri @THORChain vasitəsilə köçürmək barədə razılığa gəliblər.
Thorchain özünü tam mərkəzsizləşdirilmiş infrastruktur kimi təqdim etdiyinə görə vəsaitləri mərkəzləşdirilmiş qaydada dondura bilmir; təbii ki, hakerlərin vəsaitlərini dondurduğu da heç vaxt olmayıb.
Amma bu dəfə gözlənilməz hadisə baş verdi. Hakerlər oğurlanmış vəsaitləri köçürərkən, Ethereum-un yenidən təşkil olunmasının səbəb olduğu ikiqat geri ödənişlə təsadüfən qarşılaşdılar və bu, Thorchain-in təcili dayandırma mexanizmini işə saldı. Hazırda Thorchain-dəki cross-chain swap-ların böyük əksəriyyəti hələ də dayandırılıb; hakerlər oğurlanmış vəsaitləri köçürmək üçün başqa körpülərdən istifadə etməyə məcbur qalıblar.
Bu dəfə FBI Thorchain-ə açıq şəkildə müraciət edərək hakerlə əlaqəli ünvanların bloklanmasında əməkdaşlıq etməsini istəyib. Thorchain komandasının indiyədək nümayiş etdirdiyi davranışa əsasən, onların əməkdaşlıq etməsi çətin görünür.
Starknet-in Binance hakerinin köçürdüyü, təxminən 19 dollar dəyərində olan 428 ədəd $STRK tokeni dondurması barədə zarafata sadəcə əyləncə kimi baxın; bunun həqiqiliyini sübut edən zəncirüstü dəlil yoxdur.
Dondurma səlahiyyətindən istifadə etmək üçün təsisçi @EliBenSasson və ya başqa bir imtiyazlı şəxsin dondurma düyməsinə basması ilə hər şeyi bir klikdə dondurmaq mümkün deyil.
Starknet də Arbitrum kimi, fövqəladə dondurmanı həyata keçirmək üçün təhlükəsizlik komitəsinin (SC) 12 multisig üzvündən 9-nun imzasını tələb edir.
Starknet-in yalnız Binance-ə 19 dolları geri almağa kömək etmək üçün bu qədər əziyyət çəkib bütün multisig üzvlərini koordinasiya etdiyini desən, sənə zərrə qədər də inanmaram.
Titan Builder, Binance hücumu hadisəsində hakerdən sonra ən çox qazanc əldə edən tərəf olmalıdır.
Son 24 saatda protokolun gəliri uzun müddətdir liderliyi əldən verməyən Tether və Circle kimi stabilkoin nəhənglərinin gəlirini belə üstələyərək 22,83 milyon dollara çatıb.
@titanbuilderxyz Ethereum-da neytral blok qurucusudur. Əsasən ictimai əməliyyatları, özəl bundle-ları və axtarışçıların təqdim etdiyi MEV imkanlarını birləşdirərək bloklar qurur.
Binance haker hadisəsi zamanı hakerin Ethereum-da oğurlanmış aktivləri böyük həcmdə satması qiymətlərdə kəskin uyğunsuzluq yaradaraq böyük arbitraj və MEV imkanları ortaya çıxardı. Öz niş sahəsinin aparıcı oyunçularından biri olan Titan Builder yüksək peşəkarlığı (axtarışçıların sifariş axını və qurma alqoritmlərinin səmərəliliyi) sayəsində daha çox yüksək dəyərli blok üçün təklif verərək onların qurulması hüququnu qazandı və bununla da MEV dəyərinin əhəmiyyətli hissəsini əldə etdi.
Belə deyərlər, üç il işləməyib, bir dəfə işləyəndə üç ilin qazancını götürür.
Binance-ə hücum edən hakerin kobud səhvə yol verdiyi üzə çıxdı: o, təxminən 3,3 milyon dollar dəyərində altkoinləri $NEWT tokeninin müqavilə ünvanına köçürüb.
Yəni, tokenləri birbaşa qara dəliyə göndərib — onlar həmişəlik kilidlənib və geri qaytarıla bilməz.
Bundan əvvəl etdiyi digər səhv isə Arbitrum-dan oğurladığı vəsaitləri dərhal başqa blokçeynə köçürməməsi olub. Vəsaitlər bir neçə saat orada qaldıqdan sonra Arbitrum-un SC-si tərəfindən təcili şəkildə dondurulub.
Starknet-in Binance hakerinin köçürdüyü, təxminən 19 dollar dəyərində olan 428 ədəd $STRK tokeni dondurması barədə zarafata sadəcə əyləncə kimi baxın; bunun həqiqiliyini sübut edən zəncirüstü dəlil yoxdur.
Dondurma səlahiyyətindən istifadə etmək üçün təsisçi @EliBenSasson və ya başqa bir imtiyazlı şəxsin dondurma düyməsinə basması ilə hər şeyi bir klikdə dondurmaq mümkün deyil.
Starknet də Arbitrum kimi, fövqəladə dondurmanı həyata keçirmək üçün təhlükəsizlik komitəsinin (SC) 12 multisig üzvündən 9-nun imzasını tələb edir.
Starknet-in yalnız Binance-ə 19 dolları geri almağa kömək etmək üçün bu qədər əziyyət çəkib bütün multisig üzvlərini koordinasiya etdiyini desən, sənə zərrə qədər də inanmaram.