Dean

wandering on blockchain and AI.

[Dean @deanplus99]

Sui 隐私交易方案 Contra 已上线 Devnet！与 Tornado Cash 不同，它主打“机密转账”（只隐金额，不隐地址）：
谁转给谁、交易时间及代币类型依然全网可见

具体转多少钱、账户还剩多少钱全部化为密文，链上通过 ZK 验证金额守恒

[Sui @SuiNetwork]

Confidential transfers are live in public beta on Sui Devnet.

Transfer amounts and balances are private, with controlled visibility for compliance and auditability.

What this means for finance workflows: 🧵

[Dean @deanplus99]

https://t.co/gc7IEwOm7Y

[Dean @deanplus99]

Sui 这次主网停摆，官方复盘后可以讲得更清楚了：

不是共识突然坏了，也不是资金安全事故，而是三次 liveness 问题连续暴露。

用户资金没有风险，已提交交易没有回滚，但主网���实经历了三次 outage

[Dean @deanplus99]

这次事故的教训不在于“某个 bug 很低级”，而在于：

- 失败交易也要有严格的副作用边界
- 新旧模型交界处最容易出问题
- 恢复流程也必须像正常执行路径一样被测试

一句话总结：底层系统里，失败路径和恢复路径都必须是一等公民。

[Sui 中文｜隐私转账 Beta 中 @SuiNetworkCN]

https://t.co/xWMkakLv7g

[Dean @deanplus99]

@SuiNetwork @SuiNetworkCN
https://t.co/xWJFJGrNTf

[Dean @deanplus99]

链上转账最大痛点之一：手里有稳定币却因为没 Gas 转不出去？

Sui 最近推出了 Gasless Stablecoin Transfers 解决了这个问题。

这背后核心引入了 Address Balances（账户余额）机制，将交易限制在极简的余额更新路径中。

简单总结：
✅ 只能是白名单稳定币（USDC 等）
✅ 只能是简单点对点转账了

[Sui @SuiNetwork]

https://t.co/94rYcHbZ9Y

[Dean @deanplus99]

AftermathFi 也遭受了漏洞攻击，仅���续合约部分受影响

[Aftermath Finance (🥚, 🥚) @AftermathFi]

Attention Aftermath community - We’ve identified an exploit affecting the protocol.

Our team is actively investigating alongside leading security partners. As a precaution, the protocol has been paused and measures are being taken to minimize potential impact to user funds.

We’ll continue to share updates as we learn more. Thank you for your patience.

[Dean @deanplus99]

AI 正在极速缩短“从漏洞发现到归零”的时间。

项目方的自我修养：在黑客用 AI 扫描你之前，先用 AI 把自己“脱胎换骨”一遍。🤪

[Dean @deanplus99]

Sui 生态常见的“stale package”漏洞又现身。

Scallop 一个的已废弃 V2 spool rewards pool 被攻击，损失约15万 SUI（14.2万美元）。

核心借贷协议、用户存款、主 sSUI 池完全安全，仅限历史遗留侧合约。

#Sui #Scallop #DeFiSecurity

[Dean @deanplus99]

根因非常典型：旧 Package 中 spool index 未初始化（默认0），攻击者直接调用 immutable 的老代码，一次性提取了20个月全部累积奖励。

Sui 生态常见的“stale package”漏洞又现身。

Tx: https://t.co/5mhWPx8E2k

[Dean @deanplus99]

Sui 生态常见的“stale package”漏洞又现身。

Scallop 一个的已废弃 V2 spool rewards pool 被攻击，损失约15万 SUI（14.2万美元）。

核心借贷协议、用户存款、主 sSUI 池完全安全，仅限历史遗留侧合约。

#Sui #Scallop #DeFiSecurity

[Dean @deanplus99]

Sui @SuiNetwork 主网中断原因分析：

共识提交逻辑的边缘案例 bug → 验证者计算出不同的共识提交 → 执行不同的候选检查点 → 超过 1/3 质押权重签署不同摘要 → 认证失败 → 安全停机

影响范围：
⏱️ 中断约 6 小时
🚫 交易提交超时、执行暂停
✅ RPC 读取正常、资金安全、无回滚

[Sui @SuiNetwork]

Yesterday, Sui experienced a prolonged disruption due to an internal divergence in validator consensus processing causing a network stall for approximately six hours.

The team identified the issue, implemented a fix, and validators elected to upgrade to it so normal consensus could resume, bringing the network back to fully operational performance.

While this interruption was unintended, it confirmed Sui’s safety-focused architecture did what it was designed to do: protect the network. We thank you for your patience.

Read our post-mortem on the incident: https://t.co/TjvwY2vaBw

[Dean @deanplus99]

Fusaka 已在以太坊主网上线！

- PeerDAS 现在解锁了汇总数据的8x吞吐量
- 通过 R1 曲线和预确认改进用户体验
- 为 L1 扩展做好准备，包括提高 gas 限制等等

[Ethereum @ethereum]

Fusaka is live on Ethereum mainnet!

- PeerDAS now unlocks 8x data throughput for rollups
- UX improvements via the R1 curve & pre-confirmatons
- Prep for scaling the L1 with gas limit increase & more

Community members will continue to monitor for issues over the next 24 hrs.