hieuhoang

when DeFi breaks, I write about it
exploits · tokenomics · L1/L2 · VN/EN

[hieuhoang @lavopavden]

1/ 🚨 Kelp DAO bay $293M. Không phải bug code đơn giản. Vụ này lộ ra cái mà ai cũng né nói: khi 3-4 protocol chồng lên nhau, không ai chịu trách nhiệm cuối cùng. Restaking ăn cú đau đắt nhất từ đầu năm.

[hieuhoang @lavopavden]

Root cause được BlockSec trace, Blockaid phát hiện real-time. Chi tiết kỹ thuật:
- https://t.co/TGPhtojZQ0
- https://t.co/ZTo9t478am

[hieuhoang @lavopavden]

Taiko vừa mất 1.7 triệu đô ae à. Nghe tưởng lại một vụ hack hợp đồng tinh vi. Không.

Gốc rễ chỉ là một file .pem để công khai trên GitHub.

File enclave-key.pem là cái RSA key dùng ký toàn bộ SGX enclave của Taiko. Nó nằm thẳng trong repo công khai taikoxyz/raiko. Mà cái key đó chính là toàn bộ niềm tin của hệ thống.

Hacker không trộm key. Không lừa ai. Không phá SGX. Chỉ đọc một file ai cũng xem được.

Từ key đó, hắn dựng lại MrSigner, tự ký enclave độc của mình, rồi đăng ký làm prover được tin. Hợp đồng bên L1 tin bất kỳ enclave nào có MrSigner khớp. Nó khớp. Thế là ký bằng chứng giả trên block giả, tiền rời khỏi kho. Xong.

Đau ở chỗ này: cả hệ thống chỉ mạnh ngang độ bí mật của đúng một key. Và độ bí mật đó phụ thuộc vào một con người không lỡ tay đẩy nhầm folder lên repo. 2026 rồi. AI giờ quét mọi commit của mọi repo công khai ở tốc độ máy. Cứ giả định việc đó đang xảy ra rồi.

1.7 triệu nghe nhỏ so với mấy vụ hack chục triệu năm nay. Nhưng nó buộc cả một L2 phải khóa. Block ngừng chạy. Sàn ngừng nạp. Giá $TAIKO bay 10-20% sau tin. Một lỗi tưởng nhỏ vẫn làm tê liệt cả mạng khi nó chạm đúng lớp niềm tin gốc.

Người ta hay nói "SGX vốn đã hỏng". Đúng, nó mong manh thật. Nhưng vụ này còn chẳng ai phải phá nó cả.

Với mình, lối ra thật chỉ có một: một bên kiểm chứng đọc thẳng bằng chứng toán học của chuyển trạng thái L2. Không tin enclave nào. Không tin MrSigner nào. Không tin kỷ luật của người vận hành. Nó kiểm tra toán. Trong thế giới đó, đúng kiểu tấn công này thành bất khả thi về mặt mã hóa, vì chẳng còn cái key đặc quyền nào lộ ra là giả được cả hệ thống. Chỉ còn lại một bằng chứng.

Anh em còn đặt niềm tin vào kiểu "tin phần cứng, tin key giấu kỹ" này tới bao giờ?

_Không phải lời khuyên đầu tư. $TAIKO đang là tâm điểm, anh em tự DYOR._

[hieuhoang @lavopavden]

The Ultimate Defense: Quantum-Ready Security and Protected Transaction Flow

Blockchain infrastructure faces a structural, not speculative, challenge: the arrival of quantum computing. While most networks focus on speed, they often leave transaction data fully exposed during the broadcast phase, creating a significant structural vulnerability. DAC addresses these threats head-on as a first-order protocol design choice.

Here is how DAC protects the future of decentralized coordination:

🛡️ 1. Quantum-Ready Security Security in DAC is a protocol-level principle, not an afterthought. Instead of waiting for quantum advances to compromise public-key cryptography and classical mining models, DAC’s architecture is engineered to remain resilient as the technological landscape shifts.

🔒 2. Protected Transaction Flow In conventional public blockchains, transaction details are fully visible in the public mempool during propagation. DAC changes this by introducing a Protected Transaction Flow. By utilizing protocol-level entropy assignment and protected broadcast mechanisms, DAC significantly reduces information visibility during this critical phase. This prevents unnecessary information leakage and provides a much stronger foundation for sensitive on-chain activities.

⚡ 3. Seamless Developer Continuity Despite these advanced architectural protections, DAC preserves Ethereum-compatible ECDSA signing for user transactions. This deliberate choice ensures that developers and users can continue using existing wallets and tools without forced migrations. DAC extends security through its underlying architecture rather than disrupting the application layer.

@dac_chain is not just built for the decentralized applications of today, but for the security-sensitive digital systems of tomorrow.

Thank you for following our 7-week deep dive into the DAC ecosystem! The future of blockchain is quantum-ready. Are you? 🚀

#QuantumReady #BlockchainSecurity #DAC

[hieuhoang @lavopavden]

📕 The Network's Backbone: Node Architecture and PoQW Consensus

A multi-layered blockchain requires a robust and highly organized foundation to maintain execution, coordination, and finality. DAC achieves this through a specialized three-tier node architecture and a groundbreaking consensus model: Proof of Quantum Work (PoQW).

Let’s explore the backbone of the DAC ecosystem:

⚙️ 1. Supervisor Nodes (The Coordinators) Operating at the highest coordination layer, Supervisor Nodes are responsible for epoch sealing, checkpointing, and global network synchronization. Because they govern the structural integrity and absolute finality of the system, operating a Supervisor Node requires a significant DACT commitment (High Stake).

⚡ 2. Validator Nodes (The Workers) Validators are the core execution engine. They handle transaction validation, block proposal, and active participation in parallel execution across the ShardChains. Crucially, validators also manage DAC’s protected transaction flow, ensuring data is handled securely during consensus. They require a moderate DACT stake to participate.

👁️ 3. Light Nodes (The Observers) Light Nodes provide relay functions, network access, and querying capabilities without participating directly in consensus. They do not require any DACT stake, making DAC easily accessible to lower-resource environments, connected applications, and the broader community.

⚛️ Proof of Quantum Work (PoQW) To drive block production across this architecture, DAC has moved decisively beyond classical hash-based competition. The network runs on PoQW—a consensus foundation built to withstand the expected paradigm shift that quantum computing will force upon blockchain security. For DAC, quantum readiness isn't a speculative future upgrade; it is a current, first-order design choice.

Next week, we will conclude our series by diving deep into DAC’s ultimate defense line: Quantum-Ready Data Security and the Protected Transaction Flow! 🚀

#Blockchain #PoQW #DAC

[hieuhoang @lavopavden]

@StaniKulechov Healthy liquidations are ugly for traders, but essential for protocol resilience. Big milestone for Aave V4

[hieuhoang @lavopavden]

@PeterTran_CT Xài đc 1 tháng rồi hnay nó vừa nhắn kêu gia hạn 😂

[hieuhoang @lavopavden]

@cz_binance Private generosity, public impact. This is the kind of giving that actually changes lives.l

[hieuhoang @lavopavden]

@tayvano_ When the take-home assignment comes with bonus malware

[hieuhoang @lavopavden]

@mert move money from left pocket to right pocket and the government calls it economic activity

[hieuhoang @lavopavden]

@cryptobullxy Interested 🤘

[hieuhoang @lavopavden]

@thangonton Có hint gì về nó ko bro?

[hieuhoang @lavopavden]

@Chiefosis96 I’m active

[hieuhoang @lavopavden]

@james84_ Hello ❤️

[hieuhoang @lavopavden]

@binance If he can score against bears, we’re all in

[hieuhoang @lavopavden]

Nguồn: CoinDesk (Glamsterdam vào devnet) + các bài research song song trên https://t.co/Wok7I06RQv (MEV→GEV, batch auction, encrypted mempool, ownership fragmentation).
https://t.co/20SB3lIDwT

[hieuhoang @lavopavden]

Glamsterdam vào devnet, ai cũng soi timeline. Mình để ý cái khác: phạm vi. Mempool mã hóa, đấu giá theo lô, phân mảnh quyền sở hữu nghiên cứu song song. Nửa số đó vào spec là MEV đổi cách chạy tận gốc. Validator yield lệch theo. Giảm MEV thật hay chỉ đẩy sang tầng khác?

[hieuhoang @lavopavden]

@MartinHo99999 úp xong cái bô này giờ mua vé đi xem wolrd cup ngon lành

[hieuhoang @lavopavden]

@huynh_tinh1604 Hi 👋

[hieuhoang @lavopavden]

@czbinanceprd Best opportunities usually feel uncomfortable first, obvious later

[hieuhoang @lavopavden]

@DefiIgnas Crypto finally found a way to make stock bros degen too 😂

[hieuhoang @lavopavden]

@mert Set up was solid, landing was reusable