Flora

All in crypto since 2018 /on-chain trading hunter/ long crypto

[Flora @FloraLi999]

@0xScottBTC 专业，难得看见系统性的分析！

[Massimo @Rainmaker1973]

9 year old Zhang Sixuan, winner of the 2024 world Shaolin Kungfu competition

[Flora @FloraLi999]

@52web3 @weijunext 但是Claude香港卡用不了~

[Flora @FloraLi999]

@Readline_lucky 孙哥的厚颜无耻已经是行业公认了，这种人看见了绕道就行了，他相关的产品和业务就不要碰

[Flora @FloraLi999]

@Winson223642 支持维权！！每位用户都应得到公正的对待！

[Flora @FloraLi999]

@bouncebit https://t.co/8rLFH15pVF
https://t.co/fjomzLLYBy
https://t.co/KVT33DQCJx
https://t.co/6qeK42CFzK
https://t.co/uVCLE8b4nd
https://t.co/sWOw5TQ5jy
https://t.co/ERw55PBhwg

[Flora @FloraLi999]

@bouncebit https://t.co/8rLFH15pVF
https://t.co/fjomzLLYBy
https://t.co/KVT33DQCJx
https://t.co/6qeK42CFzK
https://t.co/b62mdONvhc
https://t.co/uVCLE8b4nd
https://t.co/sWOw5TQ5jy
https://t.co/ERw55PBhwg

[Flora @FloraLi999]

@BitBlairQi @bouncebit https://t.co/8rLFH15pVF
https://t.co/fjomzLLYBy
https://t.co/KVT33DQCJx
https://t.co/6qeK42CFzK
https://t.co/b62mdONvhc
https://t.co/uVCLE8b4nd
https://t.co/sWOw5TQ5jy
https://t.co/ERw55PBhwg

[Flora @FloraLi999]

@BounceBitClub https://t.co/8rLFH15pVF
https://t.co/fjomzLLYBy
https://t.co/KVT33DQCJx
https://t.co/6qeK42CFzK
https://t.co/b62mdONvhc
https://t.co/uVCLE8b4nd
https://t.co/sWOw5TQ5jy
https://t.co/ERw55PBhwg

[Flora @FloraLi999]

@bouncebit https://t.co/8rLFH15pVF
https://t.co/fjomzLLYBy
https://t.co/KVT33DQCJx
https://t.co/6qeK42CFzK
https://t.co/b62mdONvhc
https://t.co/uVCLE8b4nd
https://t.co/sWOw5TQ5jy
https://t.co/ERw55PBhwg

[Flora @FloraLi999]

@BinanceLabs @bouncebit https://t.co/8rLFH15pVF
https://t.co/fjomzLLYBy
https://t.co/KVT33DQCJx
https://t.co/6qeK42CFzK
https://t.co/b62mdONvhc
https://t.co/uVCLE8b4nd
https://t.co/sWOw5TQ5jy
https://t.co/ERw55PBhwg

[Flora @FloraLi999]

@mycoinecho https://t.co/8rLFH15pVF
https://t.co/fjomzLLYBy
https://t.co/KVT33DQCJx
https://t.co/6qeK42CFzK
https://t.co/b62mdONvhc
https://t.co/uVCLE8b4nd
https://t.co/sWOw5TQ5jy
https://t.co/ERw55PBhwg

[Flora @FloraLi999]

@CryptoDiffer @bouncebit @PolyhedraZK @bounce_finance @BounceBitClub @bouncebit_zh @Crypto_Dep @CryptoRank_io @cryptonews @Cryptolaxy @zkBridge_eco @zeandrn https://t.co/8rLFH15pVF
https://t.co/fjomzLLYBy
https://t.co/KVT33DQCJx
https://t.co/6qeK42CFzK
https://t.co/b62mdONvhc
https://t.co/uVCLE8b4nd
https://t.co/sWOw5TQ5jy
https://t.co/ERw55PBhwg

[Flora @FloraLi999]

@kevin_airdrop https://t.co/8rLFH15pVF
https://t.co/fjomzLLYBy
https://t.co/KVT33DQCJx
https://t.co/6qeK42CFzK
https://t.co/b62mdONvhc
https://t.co/uVCLE8b4nd
https://t.co/sWOw5TQ5jy
https://t.co/ERw55PBhwg

[Flora @FloraLi999]

解释的是很清晰了。坏消息是USDe是有容量上限的，好消息是离上限还有500%的增长空间

[BeWater @BeWaterDAO]

🧵# BeWater Insight# 001｜《USDe经济模型与潜在风险解析》
作者：Bewater Giga-Brain🧠 @Loki_Zeng
Let's Dive deep into the Water!

1⃣️USDe界定：足额抵押的半中心化稳定币
稳定币有许多种分类方式，例如：
（1）足额抵押和非足额抵押
（2）中心化托管和非中心化托管
（3）链上发行与中心化机构发行
（4）需许可和无需许可
其中还会存在一些重叠和变化，例如过去我们认为AMPL、UST等算法稳定币供应和流通完全由算法调节的稳定币。按照此定义，大部分稳定币属于非足额抵押稳定币，但也有例外，例如Lumiterra的LUAUSD，尽管其铸造和销毁价格是由算法调节，但协议金库提供了不少于LUAUSD锚定价值的抵押物（USDT & USDC），LUAUSD兼具算法稳定币和足额抵押稳定币两重属性。
另一个例子是DAI，当DAI的抵押物为100%的链上资产时，DAI属于非中心化托管稳定币，但引入RWA以后，部分抵押物事实上是由现实实体控制的，DAI转变为中心化和非中心化混合托管的稳定币。
基于此，我们可以剥离掉过于复杂的分类，抽象成是否有足额抵押、是否无需许可发行、是否去托管三个核心指标。对比来看，USDe和其他常见稳定币在这三项属性上均有部分差异。如果我们认为【去中心化】需要同时满足【无需许可发行】和【去托管】两个条件，那么USDe是不符合的，因此将其归类为【足额抵押的半中心化稳定币】是合适的。

[Flora @FloraLi999]

@okzoo_xyz okz_feug7
okz_f87dy
okz_shykp
okz_facnd
okz_xa9mc

[R @RR_hodl]

20240331 周度Narrative观察 By Cousin Ryan

《SOL BASE 双轮驱动，CEX局部行情分化明显》

本周一二级都有非常有趣的事儿发生，$MEW $MFER 神盘再再现，etherfi让所有人沉默，ZK rally尚可，欧美基金给中国人接盘的情况频次增加，个人户PnL波动又是新高，在SOL的基础上，增加base链exposure战略初见成效，不过个人似乎对这样的高多巴胺市场身体开始适应，抓住属于自己的那一份重仓即可：

1）On-Chain方面：

- SOL生态ICO牛市彻底结束，从DAOMaker来做这个事儿开始就令人感到尾声渐现；当前走的最猛的当属 $MEW ，开盘3小时接近180mil的市值令人叹为观止。冲高260mil后回落100mil，给大家上车机会，之后直接700mil，恐怖的资金实力。再一次，市场会再给一次机会， $BOME ， $Slerf 结束，现在 $MEW 又出现。机会永远都在那，看你能不能把握住。这个MEW币我的情绪观察是类似初期bonk没人上车，全在观望，都在说“诶诶诶，这币什么鬼东西，怎么就这么贵了，怎么办”；大户方面看toptrader都还有一半以上筹码没卖，这或许是件好事儿？

- Base生态走出了散户机构分化行情。Degen在onchain级别居然能够达到1bil的巅峰市值，不得不说这庄还是很有想法，这绝不是散户推动行情。靠一个degen盘活整个base生态。阳谋。散户meme方面， $DINO 大池子也宣告大结束（又起来了？），本人10e支持区块链革命了，纯社区meme还是很难起来，而且内容质量不过关，创新和内容和大池子和庄缺一不可；

- $mfer 现象级meme激活base meme市场，目前看这个是底子最好的base meme，话题池子庄应有尽有，目前他在我眼里是实际的base龙二，期待他flip $brett ，期待有眼光交易所上线。

- 目前来看，base上做一个60mil meme和在sol上做一个300mil meme的难度差不多。（交易量，tx等类比看看，可能base50mil难度更大。）整体上，我对base的meme土壤持怀疑态度。这是一个需要跟着机构心情走的链。但是随着mog和ticker bitcoin向base迁移，这个ETH to BASE的趋势可能势不可挡，如果有eth exposure，必须转向base加入主战场，否则就站在了历史的错误一边。
https://t.co/N52gLYik00
https://t.co/G8NlNzTZB9
- 大仓位冲meme只能顺势而为。BOME，Slerf，MEW，顺势而为，作为个体推波助澜我觉得晚别人一步其实也没有太大关系；但在base上可能晚20分钟就天人两隔，再加上很多东西都并没有出圈，base也没有那么多的热钱冲新项目，就会导致群友pvp。

- meme fomo进场或许只有在：

（1）不只是中国人在玩，外国人也很喜欢。
（2）meme本身的传播力足够强，以至于就算晚了，这个传播趋势依然可以继续。
（3）大概对比一下生态里的其他的meme，你觉得这个meme凭借现在的趋势素材和资金情况大概应该站在什么地方，你觉得他离这个地方还很远。三者都满足，才会是一个足够正EV的bet。

- AVAX new OHM $CULT 一天大结束，TON生态打新全军覆没，和主币币价走出了相反的趋势。非常有趣。个人研究不多故不评价。

- FTM sGOAT给rug一次之后重启，似乎没啥声音。看这AC要开新东西了。并行大骗局在本周也有了不小的波动，这待会儿再讲。

- $TPAD 获得大规模KOL exposure，在TAO主币的下跌中逆势上涨，作为一个AI的legit IDO平台，散户对他的认知度还是不够。如果bullish TAO，就应该bullish TPAD，现在17mil可能会有更高的回报率。
https://t.co/uwFVht18TJ
他的下一个presale：https://t.co/YYANuFDXj4

-Blast成为谁都不会玩的地方了。没有热钱，没有财富效应，只有被盗和pua。现在是blast的冰点时间。如果你还想玩，现在是找gem的时间，如果不想玩，那就完全pass。个人IQ50选择暂时pass。（在这样的背景下，我必须狠狠支持性感协议
@sax_trade
，希望它能创造真正的散户行情吧。）
https://t.co/8BUoqCMJKg

2）Narrative/CEX方面：

- 本周并行EVM赛道冲高回落，FTM因为AC原因回调，$CANTO纸手下车，which is gud。绿色硬币确实不适合纸手，看看 $CANTO dev和后面的黑客松能给我们带来什么吧。@abovethebias每天都在预热，也不知道下周能不能给我么带来一些惊喜，can dev do something？
https://t.co/3qF6e2wAxi

- LRT方面 Etherfi涨到所有人沉默，后视镜看的话，bn投了这么多LRT项目，第一个上线的ethfi必须疯狂pump打开后面小弟们的市场空间，但这都是马后炮了
@YeruiZhang
在etherfi上的判断颇为准确。新机会Euclid Finance在bounce上ido值得关注。
https://t.co/TTCwUChppr
https://t.co/QfziOmnJYO

-  $Pendle 在后期会继续承接更多的LRT/ETH TVL，这是一个条条大路通pendle的协议。不容忽视，Proxy bet。上周说的 $ALT 开质押之后pump后价格没咋稳住，或许质押搏空投是个不错的选择，但是我不是质押选手，这币FDV偏高，要不行我就换bet了，我跟市场走不跟心情走。

- omni trade这块因为W发币时间定档4.3，所以$OMNI直接上帝蜡烛pump 60%，4月会是omni trade大叙事的发酵期。对于跨链桥  $AXL 、 $SYN ， $STG ， $W 都需要引起重视。找动量和波动率大的强的择机trade还是不错的。本人IQ50选择  $OMNI 出战。

- 游戏方面感觉最近有些哑火，BEAM在近月在0.3-0.4盘整许久，需要下一个接力盘稳住币价。唯一一个比较有趣的munchable又陷入了被盗风波。在这里本周冲锋明确的是 $GALA ，从0.54最高冲到0.71，创始人燃烧了代币，并且onchain看到Wintermute 整了39 mil个 $GALA 。创始人写了条长帖子说GALA适合RWA、DEFI、IOT甚至AI……，总之momentum不错，期待上面的新产品出现，期待这东西pivot找个理由拉盘，还有其他子项目拉动母币。
https://t.co/mTYGXb2H59

- AI方面， $TAO 收到严重fud，不过这人还是太认真了，币能涨，就是好AI币，涨不了，就是坏AI币，没人管你对AI有没有贡献。TAO ecosystem依然是最好的AI生态系统。
https://t.co/PXnRlwEcLK $DEAI后面pipeline三个新项目会给staking的朋友进行空投。这个单币质押对散户更加友好，容易理解，比较喜欢。别的因为没bag没看。个人感觉大家对AI币的exposure都比较小，如果小的话就要么不bet，要么在没啥人聊的时候增加exposure。我觉得中间不太可取。

- $ZK 这个币单独拿出来说一下，在反撸/把撸毛人当傻子事件后，ZK代币的社区氛围到达冰点，所有人都把空投砸出去之后，这个币果然就pump了，lol，只能说这种大家都在fud的大项目机会要多注意注意，这肯定是高赔率撸短机会。刚看rui神又写了贴出来供参考：https://t.co/6r9FhaQF9J

- BTC 生态，在去年的0-1铭文/brc20公平发射机会结束之后，我本周彻底想明白中国btc生态大部分都是大户/VC造资产游戏，作为小币民非公平发射我必须彻底远离（或者只能撸毛），这帮浓眉大眼的必须全部pass，里面的热钱也不够多，博弈空间目前来看是很小的；个人目前看懂的部分还是必须增加BTC NFT的exposure，BTC NFT就是本轮小图片的main character，最喜欢的是puppet、node、cat（有先后顺序）。别的还是不看，东西太多太杂，等rune出来炒rune（西方格局比中方略高），在那之前，全力bet BTC NFT或者其他0-1机会。另外，或许BTC layer3有0-1的机会，这是一个资产空缺，希望能够出来一些能让散户参与的资产吧。

- 新增narrative：IDO 这个地方我会专门写一条，
- IDO平台的绝对龙头是moby，这玩意儿的每一个新东西都得重视，FLY，okzoo(这游戏看着真好啊），都可能是高倍数的机会。https://t.co/64U3cIUReT
- 1intro、solstorm不必多说，必然也会有10x机会，这个pipeline如果出不了十倍机会，就不要做IDO平台了。
-@SuperchainOne全链IDO平台据说是非常牛逼的连续创业者做的。值得关注。
IDO平台的机会虽然会给KOL和advisor们接盘，但是总体也还算公平，起码比纯VC盘子公平。必须多留意。

3)一级市场方面：
本周是作为中国人振奋人心的一周，大量中国项目被海外大size VC心甘情愿接盘。希望越来越多的中国创业者做出创造价值的产品/ponzi带着大家一起赚钱。个人还是会围绕SOL、BTC、AI生态的资产空缺位寻找优质项目，看一级也帮助我参加LBP就是了。

融资信息节选：
Nubit完成preeseed 轮次融资，每一轮都oversub的无明确竟对项目：
https://t.co/cvrSHMO31E

Myshell完成11milA轮融资，好产品自然会说话，欧美基金甘心接盘：
https://t.co/0WlPLTGSWB

Stakestone获得bn投资，恭喜群友charles，chris，
@0x_claudia，真不容易。
https://t.co/71XxLkkdhL

Dappos完成15.3mil A轮融资，个人对这个产品没什么感知，但看着是要往bn去了。
https://t.co/NeB3x4S7jq

Bitlayer 完成5mil seed 融资 Party round
https://t.co/kCDser40No

Flock完成6mil种子轮，pivot的非常成功，恭喜
@timtimtim_eth
https://t.co/4ElQo0LQAx

Sophon 完成10mil融资，恭喜
@BuildOnBeam
https://t.co/4mB095Oayi

4) 总结：
-  $MEW 、 $MFER 神盘再再现，市场永远在给机会，下一个更乖，这两个也不错。
- 必须增加SOL BASE exposure，把trading基建（bot等）搭好，不增加exposure就是站在历史的错误一方。
- rally coins值得注意，万narratives归一coins $PENDLE, BTC NFT值得注意，游戏币 $GALA 存在后手
- IDO平台或存在0-1机会
- omnitrade或是四月主叙事之一， $OMNI ，和其他桥
- 海外基金开始给中国基金接盘，高兴，一级资产空缺待填补的不多了，把握机会。

浸泡在多巴胺的生活记得增加运动和日照，增加线下活动和真人链接能够成为牛市重要调剂。找到靠谱队友也是牛市关键，远离总在抱怨的人，和那些幸运的积极的人为伍。

欢迎关注我的channel，发我觉得重要的东西：https://t.co/vIjQbClFoN

如果喜欢，欢迎点赞评论转发。

[Yachen Liu @Blankwonder]

刚读完了这两篇关于 xz-utils 包的供应链攻击说明，攻击者潜伏了三年，很精彩，只差一点点就可以往众多 Linux 发行版的 sshd 注入后门，可用于绕过密钥验证，后果不堪设想。
概括：
1. 攻击者 JiaT75 (Jia Tan) 于 2021 年注册了 GitHub 账号，之后积极参与 xz 项目的维护，并逐渐获取信任，获得了直接 commit 代码的权利。
2. JiaT75 在最近几个月的一次 commit 中，悄悄加入了 bad-3-corrupt_lzma2.xz 和 good-large_compressed.lzma 两个看起来人畜无害的测试用二进制数据，然而在编译脚本中，在特定条件下会从这两个文件中读取内容对编译结果进行修改，致使编译结果和公开的源代码不一致。
3. 目前初步的研究显示，注入的代码会使用 glibc 的 IFUNC 去 Hook OpenSSH 的 RSA_public_decrypt 函数，致使攻击者可以通过构造特定的验证数据绕过 RSA 签名验证。（具体细节还在分析中）
4. 只要是同时使用了 liblzma 和 OpenSSH 的程序就会受到影响，最直接的目标就是 sshd，使得攻击者可以构造特定请求，绕过密钥验证远程访问。
5. 受影响的 xz-utils 包已经被并入 Debian testing 中进行测试，攻击者同时也在尝试并入 fedora 和 ubuntu。
6. 幸运的是，注入的代码似乎存在某种 Bug，导致特定情况下 sshd 的 CPU 占用飙升。被一位安全研究人员注意到了，顺藤摸瓜发现了这个阴谋并报告给 oss-security，致使此事败漏。
如果不是因为这个 Bug，那么这么后门有不低的概率被并入主流发行版的 stable 版本，恐怕会是一件前所未有的重大安全事件。

另外从一些细节能看出来攻击者非常用心：
1. 攻击者抢在 ubuntu beta freeze 的几天前才尝试让新版本并入，以期望减少在测试期间被发现的时间。
2. xz-utils 项目的原维护者 Lasse Collin (Larhzu)，有着定期进行 internet breaks 的习惯，而且最近正在进行，导致这些变动他并没有 review 的机会，即使到现在也没能联系上他本人。这可能也是攻击者选定 xz-utils 项目的原因之一。

更多的细节还在被分析中，目前 GitHub 已经关停了整个 xz 项目。

参考来源：
https://t.co/maoYpCp2Zk
https://t.co/VJQseYUWbM

[Flora @FloraLi999]

@WindowsXcoin 0x3c2105af4e7ad09ae5789f451e94ede78fe1d4baf02f9edd8020bcbd83dabd64