Dong🇨🇦

PhD in DeFi and Blockchain Security

[Dong🇨🇦 @DongGan7]

@fxu_starr 怎么才过来

[加密韋馱｜Skanda 🔶 @thecryptoskanda]

侯老师的思路基本上覆盖了我们之前的主要妖币研究思路，但是描述更加系统化，方便新人理解

她把妖币操盘分成两个比较好理解的路径：

- MYX路径：轧空战术
吸筹 - 假拉假砸试盘诱空 - 空头陷阱（深负 资金费率 一个月，骗空进场） - 轧空引发级联清算 - 退出（假装转入CEX二次诱空）

- COAI路径: 爆拉爆砸
无诱空 - 低流通 -跨链跨所操盘

不过里面提到的4个数据类型：
- 交易量/OI 比值 > 20x
- 订单簿结构
- 单所OI异常占比
- 跨所标记价格价差

我之前的做空方法论都有试过，都不是很显著。原因还是太容易操作了，量和OI要做的话成本太低

[Kaihua Qin @KaihuaQIN]

We released a new model on https://t.co/VcU9GRMg8V: MAX 🔥
I just randomly picked an MEV contract on Ethereum and the decompilation looks great (I don’t have the ground truth to verify yet 😅):
https://t.co/KW95JpaZyX
Got a contract in mind? Drop it, I’ll try it if it’s interesting 👇

[蓝狐 @lanhubiji]

这次kelp被攻击的核心是：攻击者通过伪造跨链消息，让 LayerZero OFT 桥在主网直接释放了 11.65 万枚真实 rsETH（无对应源链销毁），然后把这些“空壳” rsETH 存入 Aave 等协议当作抵押品，借出了约 2.36 亿美元真实 WETH/ETH。

核心漏洞不在 Aave，而在 Kelp DAO 的 LayerZero 跨链桥配置上。

Kelp 的 rsETH 跨链用的是 LayerZero V2 的 OFT（Omnichain Fungible Token）标准：

在以太坊主网，OFTAdapter 合约锁仓 rsETH，作为多条L2 上 wrapped rsETH 的最终储备（像银行金库）。

在L2上，标准 OFT 合约，跨链时走“debit（销毁/扣减）→ 消息 → credit（铸造/释放）”的 1:1 机制。

如果是正常的跨链，那么流程会是：

L2用户烧毁rsETH → LayerZero 发送消息 → 主网 OFTAdapter 收到后释放 rsETH。

而攻击者只做了一件事：

在以太坊主网直接调用 LayerZero EndpointV2 合约的 lzReceive 函数（交易哈希已公开：0x1ae232da…）。

同时，塞入一个伪造的跨链消息包（origin packet），声称消息来自一个合法源链。

EndpointV2 验证通过后，把消息传递给 Kelp 的 rsETH OFTAdapter。

OFTAdapter 收到后，直接从主网储备金库释放11.65 万枚 rsETH 给攻击者地址。

这样一来，没有源链的 burn/debit 记录，但在主网完成了 credit/release。

omnichain 供应量守恒被打破，主网金库被抽空，所有 L2 上的 rsETH 同时变成“废纸”。

一个交易完成整个攻击。

后续两次追加攻击（各 4 万枚）没有成功，因为Kelp 紧急暂停。

那么问题来了，

Layerzero跨链桥为什么会“认”这个假消息？

不是 LayerZero 协议本身有 bug，主要是Kelp 的 OApp（应用层）安全配置太弱导致。

LayerZero V2 上支持开发者自定义验证强度，使用 DVN（分布式验证器网络） 来确认消息。

Kelp 只配置了 1-of-1 DVN（只需单个验证器签名即可通过），这是最弱安全档位。

早在2025 年 1 月，Aave 治理论坛有提醒：Kelp 要把 DVN 扩展到多签（至少 2-of-2 或以上），而15 个月过去了，一直没改，依然选择了“速度优先”的最弱配置。

而这个单点，成为本次黑客事件的核心攻击点：单个 DVN 被攻破、签名被伪造，或直接构造了通过验证的 packet。

而EndpointV2 一旦收到“验证通过”的消息，就直接调用目标合约的 lzReceive，OFTAdapter 完全信任 Endpoint 传来的 packet，没有额外二次校验。

如果不是追求速度优先，而是同时均衡考虑安全，那么，或许这次攻击不会成功。

也就是说，Kelp 把“跨链消息合法性”完全押在了单个 DVN 上。

最后rsETH能很快借到真ETH，原因是rsETH 在 Aave 等协议里是白名单抵押品。

攻击者在 Kelp 暂停前 46 分钟内，把假 rsETH 存进去借出真 WETH。

当Kelp 冻结桥和代币时，坏账已经在 Aave 形成了（Aave 冻结 rsETH 市场、启动 Umbrella 安全模块处理）。

总结来说，

这次伪造的核心是“单 DVN 配置 + 直接调用 lzReceive 塞假 packet”。

单点验证风险，加上了defi可组合性，结果形成了这次超大规模的黑客事件。

单点验证是脆弱的，速度重要，但安全更重要。

[XCrun @an_le23998]

Kelp被盗是否存在套利空间？

协议被盗（Kelp DAO rsETH 桥接协议被攻击）前后，rsETH 的总供应量 / 流通供应量没有变化。

这不是“凭空铸造”新代币（部分早期中文报道可能误传），而是桥接合约中持有的储备 rsETH 被转移到攻击者地址。这些储备原本用于支持 20+ 条链上的 wrapped rsETH 版本。

rsETH 总供应量（当前流通量）：
https://t.co/Ud5A9Q0aHA
→ 当前 629,689 rsETH（与攻击前基本一致，因为攻击是“释放”而非新 mint）。https://t.co/AVAQ0glbG4

核心质押入口合约（LRT Deposit Pool）：
0x036676389e48133B63a802f8635AD39E752D375D
这里能看到用户存款实时流入和转发到 EigenLayer 的记录。

桥接适配器合约（被攻击的那个，已清空）：
0xbf28c9fcb12a97441488f9c68faa49811a98688a
当前 rsETH 余额 = 0（116,500 枚已被全部转走

116,500/630,000≈0.185(18.5%)

如果eth 和 rseth的 汇率出现了超过20%的差价，我会选择购买一些

[Norman @Normanxbt]

我希望，全行业所有 Founder 都认真读一读 Drift 这篇 post-mortem。

因为今天的安全攻防，早就不只是链上智能合约之间的对抗，而是在演变成一个更复杂的整体攻击面：人、链上系统、线下设备与协作流程，正在被同时纳入攻击路径。

过去我们处理过很多大型项目被盗的案例，其中就包括去年 Bybit 被盗 15 亿美元 的事件。

那次事件本质上也不是一个简单的智能合约漏洞问题，而是签名与执行链路被攻破：攻击者利用了 Safe 相关环节中的薄弱点，让恶意交易在签名流程中被一路放行，最终完成了巨额资金转移。

这次 Drift 的情况同样值得所有团队警惕。
问题的核心也不在智能合约本身，而是在人和工作流：贡献者下载了伪装成 Vault 或钱包产品的仓库、应用和 TestFlight 安装包。

一旦这些内容被打开，攻击者就有机会执行恶意代码、窃取权限，甚至进一步渗透到关键签名和治理路径。

这说明一个越来越清晰的趋势：

未来最大的安全风险，未必来自链上的 bug，而更可能来自围绕开发者、运营者、签名者所展开的复合型渗透。

尤其是在 Coding Agent 会越来越多接管开发流程的背景下，这个趋势只会更强。

当代码生成、代码浏览、依赖安装、仓库协作、IDE 执行都逐步自动化之后，真正需要被重新定义的，已经不只是“代码是否安全”，而是：

关键权限是否始终掌握在自己手里。

关键动作是否始终发生在可信环境里。

所以，所有开发团队都应该至少具备下面这份 checklist：
•signer machine 不参与日常开发
•admin signing 与 code browsing 物理隔离
•禁止在生产权限机器上安装 TestFlight 或其他实验性应用
•IDE 默认关闭自动执行与高权限 agent 模式
•对仓库来源做 provenance verification
•对外部协作仓库默认零信任
•关键治理动作引入 out-of-band confirmation
•对高权限操作加入 policy engine、cosigner 与 transaction simulation

如果说过去安全公司审计的是智能合约，
那么接下来，安全行业必须开始审计完整的工作流与权限链路。

因为攻击者已经不再只寻找链上的漏洞，
他们开始寻找的是：谁会打开那个仓库，谁会安装那个应用，谁会签下那笔交易。

而这，才是未来几年所有 Founder 都必须正视的安全现实。

[Liyi Zhou @lzhou1110]

With @Zyy0530 ’s help, we just launched a new website that tracks the latest blockchain attacks, with detailed analysis and full exploit code.

I have tested it myself and it is genuinely useful. Understanding and tracking new attacks is now much easier. No more jumping across different websites and piecing everything together alone.

The key idea is simple. For each incident, we provide a very clean exploit implementation with clear explanations. While studying the transaction trace, you can directly compare it side by side with the victim contract’s source code. You quickly see why it was exploitable and where the bug is.

Big thanks to @d23e_AG and @clara_oracle for covering the costs. Really generous support.

We will gradually complete the entire dataset and fully open source it to the community. I will also document how to use it properly. The goal is to build another industry benchmark after the already excellent @DeFiHackLabs dataset.

Open to collaboration of course. Ping us if you are interested. DM open

[泵泵超人 | Pumpman 🔶 @crypto_pumpman]

看到 Siyuan @cyodyssey 这两天的遭遇，一个纯粹的不能再纯粹的公益项目，也能被别人借着 Happy-Sci 的名头发 Meme

介于 Happy-Sci 是一个非公开募捐的公益项目，大部分人应该都并不了解它是做什么的。

👉 既然现在以这种形式被大家知道，那么有必要帮大家重新认识一下，什么是「真正的 Happy-Sci」

Happy-Sci Researcher Funding : 是由 Siyuan 个人，在 ABCDE Capital 工作期间，发起的纯公益项目，所以和 YZi Labs 没有关系。

源于他自己的读博经历，读博让他深刻感受到科研的孤独与压力，于是想用小额无条件资助，给全球在读 PhD 带来一点“快乐”和喘息空间。

HappySci 的 Slogan 是「delight the journey of PhD students」，完全非营利、无公开募捐、无发币

2024 年开始，截止现在，已经帮助了将近 800 位各领域学科的 博士生 ，无国界/学科 限制，涵盖几乎各个专业

每位受助者可以获得 200 usdt，只需要提供 学生证、学术证明，就可以无条件领取，使用 @BNBCHAIN 转账也是免 Gas 的

200u 不多不少，刚好可以给 PhD 们买一个月咖啡，或者吃几顿好的改善生活，科研是一条苦修之路，需要给他们的日子加点甜剂。

---------------

在 迪拜 BBW 的时候，和 Siyuan 交流过一次，感觉是一个脱离了低级趣味，潜心于项目的顶级研究员，对很多东西的理解都特别深，和他能学到很多。

Happy-Sci 是一个长期，没有盈利能力的基金，纯粹是支撑下去全靠为爱发电。

发币集团如果还来裹挟这种 脆弱又珍贵 的东西，除了破坏 BSC 战壕的风气，也在破坏 BSC 上的公益事业，做人还是得要点脸的 🤨

我和表哥 @cz_binance 的观点一致，觉得 Siyuan 销毁 $BNB 做得没毛病，一方面和 MEME 彻底切割，同时还推进了 $BNB 的通缩进程。

BNB 被销毁了，价值并没有消失，而是让每一个 BNB HODLer 都受益了，那是好事儿啊。

[Anthropic @AnthropicAI]

New on our Frontier Red Team blog: We tested whether AIs can exploit blockchain smart contracts.

In simulated testing, AI agents found $4.6M in exploits.

The research (with @MATSprogram and the Anthropic Fellows program) also developed a new benchmark: https://t.co/QpGPMqlDRG

[WquGuru @wquguru]

加州伯克利正在进行的的DeFi课程应该是目前全网含金量最高的相关课程， 两个精心设计的编程实验，涵盖Solidity智能合约开发，以及真实的以太坊环境中实现闪电贷、清算等关键功能（链接放在最后）

Lab 1: 闪电贷基础实现

目标:
理解闪电贷的基本概念和工作机制
掌握Solidity智能合约的基本结构
学习如何与DeFi协议交互
实现基础的资产交换逻辑

核心技术点:
Uniswap V2闪电交换(Flash Swap)
ERC20代币操作
智能合约间的调用
回调函数uniswapV2Call的实现

Lab 2: 闪电贷清算实战

实验任务:
实现一个基于闪电贷的清算智能合约,清算Aave V2上的特定借贷头寸

地址: 0x59CE4a2AC5bC3f5F225439B2993b86B42f6d3e9F
区块高度: 12489620
原始清算交易: https://t.co/LsXKAQsHt4

GitHub源代码：
https://t.co/HgsWuIoGGH
https://t.co/jO9AJXnm3a

链接🫱 https://t.co/XVm2sqvBir

[Dong🇨🇦 @DongGan7]

@KaihuaQIN @WarwickDCS @uniofwarwick Congratulations!

[Dong🇨🇦 @DongGan7]

@kernel1983 主要没有合适的锤子啊

[Dong🇨🇦 @DongGan7]

0-->1

[Arthur Gervais @HatforceSec]

This paper goes from A to Z

[Arthur Gervais @HatforceSec]

This paper goes from A to Z

[Kaihua Qin @KaihuaQIN]

🔓 99+% of Ethereum contracts are closed-source.
We built an LLM that decompiles their bytecode — and exposes what’s inside.
Readable. Auditable. Battle-tested.
Not a toy. Try it now 👉 https://t.co/oNwVjOWLSl
📄 https://t.co/dNr8D56JQM
w/ @zaddyzaddy @lzhou1110 @dawnsongtweets @HatforceSec
#Ethereum #BSC #SmartContracts #LLM #MEV #DeFi

[Dong🇨🇦 @DongGan7]

@KaihuaQIN @zaddyzaddy @lzhou1110 Cool!

[Dong🇨🇦 @DongGan7]

Under the Hood of Solana Program Execution From Rust Code to SBF Bytecode
{ by Farouk ELALEM } from @hashnode https://t.co/xDBSeDCfP9

[仙壤 @godrealmx]

我们也整理了一下仙壤/极客web3在2025年产出的优秀内容，欢迎大家转发+收藏！

1.Hyperliquid技术实现方式解读
https://t.co/wc7hckhwfE

2.Hyperliquid产品功能解读
https://t.co/OvbI3TCBoy

3.深度解析Usual和USD0++
https://t.co/qM6XIXleSD

[The Web3 @0xtheweb3]

https://t.co/VLszjUAN6u

[The Web3 @0xtheweb3]

https://t.co/YBfbkIrkN7