Umut

SHA256 - Zk-SNARK / ITU

[Umut @lessiopg]

@CryptoKemal @zachxbt I didn’t say anything good or bad, Kemal. I simply didn’t engage in this particular matter. Don’t forget: “Truth has a nasty habit of coming to light.” I merely said that I was curious to see what Zack might uncover. Beyond that, this is not a subject I’m willing to spend my time

[Umut @lessiopg]

Bitcoin may have drifted far from its original vision. But the idea it introduced is now irreversible. Whether through Bitcoin or another technology, the principle of decentralization is here to stay.

[ZKsync @zksync]

Skip the cold start.

Launching a new chain usually means starting with zero liquidity. That ends today.

With ZKsync Interop enabled by our Atlas upgade, all ZK Chains can interact natively with @Ethereum DeFi.

This means Enterprises leveraging Prividiums to tap into Ethereum liquidity for the first time, while maintaining their own private environment.

[Umut @lessiopg]

@koneeek Evet, bazı işler gidiyor ama yeni işler de doğuyor. Mesele yer değiştirmek değil, yön değiştirmek. Uyum sağlayanlar için bu çağ altın çağ.

[Umut @lessiopg]

@buckberi Recep bey, Eğer telefonunuza casus yazılım (ör. Pegasus, FinFisher gibi devletlerin kullandığı ileri seviye spyware) bulaştırılırsa, WhatsApp konuşmaları şifreleme kırılmadan, cihazın kendisinden ses alınarak kaydedilebilir. Yani saldırı WhatsApp’a değil, sizin cihazınıza yapılır

[Umut @lessiopg]

@TanselKayaTR onChain yalnızca bir yazım tercihi değil, zincir üstü geliştirici kültürünün ta kendisi. Vyper temizdir ama camelCase bir duruştur. :)

[Umut @lessiopg]

5/ getPrice() gibi fonksiyonlar, kontrolsüz ve doğrulamasız olduğunda zinciri tek başına çökertir.
Kod doğru çalıştı; sistem hatalı tasarlanmıştı.

— Lessiopg
#DeFiHack #oracleattack #BonqDAO #smartcontractaudit #SoliditySecurity

[Umut @lessiopg]

🧵 BonqDAO Hack — Oracle manipülasyonu ile $120M’lık vurgun

Güvenilmeyecek bir priceSource, tüm protokolü çökertti.

[Umut @lessiopg]

4/ Sonuç: BEUR çöktü, ALBT değersiz kaldı, sistem boşaltıldı.
Oracle saldırısı değil, price injection zaafıydı.

[Umut @lessiopg]

— Lessiopg
#smartcontractaudit #DeFiExploit #onchainrisk #validationbug #assetspoof

[Umut @lessiopg]

🧵 Varlık Listesi ≠ Erişim Kontrolü — Arcadia’dan Bir Ders

Zincir üstü kredi sistemlerinde asset kontrolü nasıl suistimal edilir?

[Umut @lessiopg]

5/ Arcadia saldırının ardından Optimism ve Ethereum üzerindeki kredi havuzlarını durdurdu. Denetimlerde atlanmaması gereken klasik bir validation zaafiyeti örneği.