bluerheart

Researcher @33daoweb3.

[bluerheart @bluerheart]

SpaceX IPO 后关键时间线 $SPCX 注：GPT 生成，仅供参考

[bluerheart @bluerheart]

Muted #Seedance 之后，刷 X 干净多了

[bluerheart @bluerheart]

@laoxue_eth @vikingdao2022 @zicai222222 打 limitness ，投错了一个号，前几天发现是这个，没想到是这么个坑货项目

[bluerheart @bluerheart]

今天黄金跌了5%，跌去大概1.5 万亿美金市值，约 60% 的比特币市值。资金流出一丢丢到比特币，就形成了跷跷板效应。

[bluerheart @bluerheart]

撸了一天 @opensea ，又找回了做奥德赛的感觉。持续的机械交互，一天下来脑子嗡嗡的，这是文艺复兴，还是回到了青春年少的岁月。

[bluerheart @bluerheart]

@libbychou @opensea 领不了了

[bluerheart @bluerheart]

@Bruce1_1 Bruce 老师文笔行云流水，看的过瘾

[BitKiller @0xbiki]

真的想念OKX的聚合器了，什么时候能回来🥲@OKXWeb3_CN @Haiteng_okx @Cryptosis9_OKX 看似没有区别，但市面上的Dex聚合器其实基本上都会收取Positive Slippage（正滑点）作为自己的利润来源，而OKX是其中的例外

什么是正滑点？
滑点很好理解，用户在使用DEX进行Swap的时候，在交易发出执行后，价格出现了波动，比如说1ETH原本可以换2000U，而现在可能变成了换1990U 或2010U，1990U就是负滑点，2010U就是正滑点
收取正滑点后，你提交要换2000U，如果价格波动到了2010U，那你还是获得2000U，多的10U就会被聚合器收取，作为他们的利润
用户会在使用这类收取正滑点的聚合器swap时，如果价格发生波动，是没办法收到正向波动带来的额外收益，导致无形中“被夹”当然
负滑点仍然是你承担🤷

收取正滑点有什么问题？
对于深度好，价格波动小的链上交易对，一点点滑点可能问题不大
但是如果你正在交易深度较差、价格波动巨大币，比如说meme，那在你提交交易的时候，如果价格发生了剧烈变化（比如说正要买 结果浇了），那你可能会因此产生巨大的损失，原本你会会买到浇给后的代币数量，结果你直接埋在了浇给之前的最后一秒的价格，而这些聚合器收走了你原本可能买到的更多的代币
最离谱的是，如果这些DEX的“询价速度比较慢”，可能链上已经暴跌了有一会了，结果你买完发现自己还在山顶，还不知道发生了什么
而且你并不知道这个询价速度到底是客观的慢还是某种阴谋🤷
就比如@seaify1 大佬遇到的情况：https://t.co/8C5H2zzaNI

聚合器的正滑点收取情况？
见图：包括常见的@odosprotocol、@KyberNetwork、@unizen_io，甚至@DefiLlama的llama swap，都收取正滑点
这里存在的例外只有：
@1inch 提案并通过后不收，但也说明他们聚合的API仍然可能会收
@matchaxyz 承诺不收

最实诚的还是OKX，在交易的API中提供了收取正滑点的开关，对于接入OKX钱包API的三方服务提供了选项，而他们自己是不收的

[bluerheart @bluerheart]

小狐狸钱包确实是越改版越复杂，bug 越来越多，越来越卡。使用的时候要更小心了。

[Cos(余弦)😶‍🌫️ @evilcos]

今天收到一个反馈，好几位觉得下面这个地址是黑客地址：
https://t.co/PVTVIHFJxW

不断有被盗入账，打开一看，都是 Transfer*，也就是带 Input Data 的，抽样看了一些 tx 的 Input Data，内容差不多都是如下三种：

0xd5575982
0xfef0b6fc00000000000000000000000000000000000000000000000000000007d5d9e043
0x6fed1ea700000000000000000000000000000000000000000000000000016bcc41e90000

这是什么鬼？直接的解法肯定是看开头的 4 字节签名的含义，这个利于理解是什么函数操作，于是三种 Input Data 的 4byte 分别是：

0xd5575982
0xfef0b6fc
0x6fed1ea7

用常见的 https://t.co/oXjfZJsSox 查询，发现不是常规的 4byte，没有结果。一般出现 Input Data 要么是链上喊话要么是对应了目标智能合约的相关操作。接着发现这个“黑客地址”在其他 EVM 链如 BSC/ARB/BASE 等上也看到一样的情况...此时直觉可能是用户没切好链网络导致资金打错链了，但这个地址对应的合约在哪个链？

于是我再回看其中一位用户的反馈，原来他们在玩 Monad Testnet 上的一个 DeFi 项目，叫 Magma，其实 0x2c9c959516e9aaedb2c748224a41249202ca8be7 是 Magma 在 Monad Testnet 上部署的合约地址，合约开源验证了，那就直接读源码：

https://t.co/u64lzPXUGD
->
https://t.co/SlbUzRFXwe

盲猜是 depositMon()、depositMon(uint256 _referralId) 及 withdrawMon(uint256 amount) 有关操作，验证也很简单，两种方式：

1 安装了 Foundry 环境，直接 cast sig 下看看 4byte 是不是之前所列即可：

cast sig "depositMon()" -> 0xd5575982
cast sig "depositMon(uint256 _referralId)" -> 0xfef0b6fc
cast sig "withdrawMon(uint256 amount)" -> 0x6fed1ea7

发现都证实了盲猜。

2 会麻烦些，需要硬看 Monad Testnet 上相关 tx 的 Logs 及 Internal Txns 并结合源码做相关验证。

最后通过目标 DeFi 项目的前端做相关验证，整个分析工作才算完整。

最终结论就是这个 0x2c9c959516e9aaedb2c748224a41249202ca8be7 实际上属于 Magma 项目方，并不是真的黑客地址。至于为什么不少用户会把资金打入这个地址非 Monad Testnet 的其他 EVM 地址上，是因为链网络没切换导致，难说是钱包的问题还是 Magma 前端的问题，我在 Magma 前端没轻易复现。其中一位用户也告诉我：概率不大 ，但是会有 ，某钱包全链时候也会出现这种情况。

找回应该也是有希望的，项目方在其他 EVM 链同 nonce 下创建相关合约支持相关资金退回机制即可，具体不展开了，直接问项目方就行。

这里主要是给大家分享当遇到奇怪的安全事件描述时，如何找出真相...😬

[bluerheart @bluerheart]

擦亮眼睛，避免上当受骗

[何币 @hebi555]

ZKasino诈骗团队新项目 WhiteRock_Fi
畜生ZKasino
诈骗犯换号继续诈骗
继续做项目诈骗
大家擦亮眼睛
干死这些畜生

[bluerheart @bluerheart]

@yuyue_chris 漏了：《仙逆》，耳根的修仙体系和世界框架

[bluerheart @bluerheart]

今日感悟：财富是个人能量在市场的映射，能量不足以驾驭财富量级时，就会回撤。个人能量的增长也不是一帆风顺的，跟大饼 K 线一样，充满曲折。在这个不明朗的市场阶段，接受现实，整理情绪，继续出发。

[bluerheart @bluerheart]

从开始撸毛拥抱以太坊，收获了很多回报，最终也带来了巨大亏损，真是盈亏同源

[bluerheart @bluerheart]

买给90岁奶奶的Redmi Note 14，补贴后 0.46 SOL

[bluerheart @bluerheart]

@liangfenxiaodao 恭喜🎉

[bluerheart @bluerheart]

@mia_okx @Cryptosis9_OKX 可以的

[bluerheart @bluerheart]

@Mercy_okx @Cryptosis9_OKX 比如我准备卖一个meme，换成 sol或者eth或者usdc，这个时候我想看下k线，点右上角，出来的k线不是这个meme的，而是sol、eth或者usdc的

[bluerheart @bluerheart]

@hunter_brc 估计能吃好些次海底捞😅

[bluerheart @bluerheart]

拿到 $ODOS 空投了. ODOS 是我这几年日常使用的 Dex，好产品值得多去使用。

[bluerheart @bluerheart]

可以畅快交互了 Linea 了，ODOS 算是目前 EVM 系很棒的聚合器，体验碾压 1inch。优秀的产品值得去使用，迟早会发光。