NG ▓▓▓▓▓▓▓▓ ♡ ♡ @NG3x3 - Twitter Profile

给大家分享一个超级实用的思维，如果你能学会了，我相信你往后的余生都因为我这个推而受益终生。这是一个非常有意的贝叶斯思维在生活中的运用，那就是，允许自己的犯错，不要总想着一次把事情做对或做得完美。你得允许自己的能在漫长的人生里犯错，只要能持续优化和改进，那就是最佳的策略。我们需要的是一个长期稳定的概率上的总体最大化的收益，就是期望值最大化。我们很多人都是这样，总想着一次做对，不允许自己的犯错，但是实际上这是不可能的，你可��被骗，可能吃亏，可能犯错，可能亏钱，但只要你允许犯错，控制犯错的成本在自己能承受内就可以，因为你会反思、评估自己过往的决策反馈，最终你会做出最适合你的决策。我自己的案例（有点冗长，可以跳过）。汽车的电瓶亏电了，就打保险公��电话找救援。这辆车的电瓶用了三年，大概也到了该换的时间了，但这几年消费降级了，觉得能凑合着用就凑合着用吧。救援的师傅推销我买他的电瓶，告诉我别在网上买，你会买到二手的电瓶。我纠结了一下，凡是能跟汽车沾上点边的人和事，十个里面九个都是坑。那应该选哪一上，自己去品牌店网上买还是直接从救援师傅那里买一个。之前的电瓶就是从救援那里直接买的，这次决定从网上购买新的电瓶，然后再用几年，综合评估哪一种更靠普。想清楚这个之后，我就不在纠结，因为我已经不在呼哪一个对我更有利，但对于长期来说，我会评估出一个对我来说是最优的选择。如果你不是很理解，建议把我的推文扔给你的AI，让他讲给你听。

17

326

61

345

133K

NG3x3 retweeted

0xGene

@icuke

7 months ago

Drift 这次真的离谱。按链上时间线看，攻击在北京时间 00:15 左右就已经开始；一个多小时后社区才开始在 X 上大规模预警，Drift 官方到 02:10 才第一次发声。扯淡的是这是 $2.7 亿量级的攻击。 📗先说结论：这次更像是社会工程 / 高权限 signer 被定向 compromise，甚至不排除存在内部协助，并不是协议合约本身出现了合约逻辑漏洞。攻击者拿到的关键权限 Primary Runtime Admin。这个权限本来由一个 2/5 的 Squads 多签控制。攻击者直接利用了其中两个合法 signer（6UJ...924、39Jy...Aq8），发起并完成了一笔完全合法的多签交易，把 Primary Runtime Admin 权限转移到了自己的 EOA：H7Pi...7ZgL。 ⚔️后面的路径就很简单了：先夺控制权，再改市场参数，然后把��议变成提款机。 💀更诡异的事情💀 9 天前，攻击者就为 Drift admin 相关路径创建了 durable nonce； 7 天前，Drift admin 新建了一个 multisig（5个签名人，4个是全新的，一个是老地址，而且这个老地址在第二次攻击时再次被攻击者“使用”）——对一个已经上线多年的协议来说，这本身就是异常信号； 2 天前，攻击者又为第二条 Drift admin 路径创建了 durable nonce。这件事情只是再次暴露了一个惨痛的事实：很多defi协议真正脆弱的地方，根本不在合约逻辑，而在高权限控制面；说得直白一点 - 这些管理者真的可靠么？ #DriftExploit #Solana #DeFi #CryptoSecurity #Drift