Nathan

@unitaslabs protocol design & story telling

#eacc make something happen

[Unitas Labs @UnitasLabs]

https://t.co/0lrwD47yMc

[Unitas Labs @UnitasLabs]

1/ XGLD cross-chain access is powered by @USDT0_to and XAUt0.

Users can mint XGLD on BNB Chain and access gold-backed yield on supported networks, aligned with USDT0’s mission of bringing Tether assets to every network.

[Unitas Labs @UnitasLabs]

Gold has remained a store of value for centuries. This week, it becomes productive.

XGLD is live on @BNBCHAIN, collateralized by XAUt, with yield generated through Unitas strategies.

[PancakeSwap @PancakeSwap]

Gold-backed yield is now live on PancakeSwap

🟡 XGLD-XAUt on BNB Chain: https://t.co/W2YqHfYImI

LPs earn native XGLD yield, swap fees, CAKE rewards, and USDT incentives

[Nathan @onchainathan]

@xingpt to 恒生 创业😂

[Nathan @onchainathan]

@YettaSing @cryptoxiao tradexyz 内部的吗，还是 外部参与的 mm

[DeepSeek @deepseek_ai]

We are making our discount permanent! 🎉

Enjoy building with DeepSeek-V4-Pro and bring your innovative ideas to life! 🚀

[Nathan @onchainathan]

@motherofqianbei 吃一堑再吃一堑，短期内资金理财只能放cex或者cefi/半cefi协议了

[Nathan @onchainathan]

@sun_xinjin @0xLoki_Zeng @UnitasLabs @bitway @shaneqiu @humafinance @DrPayFi @0xinfini @Christianeth @zerobasezk @mirrorzk if you’re looking to minimize the market impact on your $FTT sales, Alameda will happily buy it all from you today at $22!

[Nathan @onchainathan]

@0xLoki_Zeng @UnitasLabs @bitway @shaneqiu @humafinance @DrPayFi @0xinfini @Christianeth @zerobasezk @mirrorzk

[Nathan @onchainathan]

@0xLoki_Zeng polymkt这些预测市场涵盖的范围更广，有很多非标市场。每个部分量化bot参与的比例都远远高于perp/memecoin这种以散户为主的市场，对散户而言perp/meme那种及时满足的多巴胺更让人兴奋吧🤔

[Norman @Normanxbt]

我希望，全行业所有 Founder 都认真读一读 Drift 这篇 post-mortem。

因为今天的安全攻防，早就不只是链上智能合约之间的对抗，而是在演变成一个更复杂的整体攻击面：人、链上系统、线下设备与协作流程，正在被同时纳入攻击路径。

过去我们处理过很多大型项目被盗的案例，其中就包括去年 Bybit 被盗 15 亿美元 的事件。

那次事件本质上也不是一个简单的智能合约漏洞问题，而是签名与执行链路被攻破：攻击者利用了 Safe 相关环节中的薄弱点，让恶意交易在签名流程中被一路放行，最终完成了巨额资金转移。

这次 Drift 的情况同样值得所有团队警惕。
问题的核心也不在智能合约本身，而是在人和工作流：贡献者下载了伪装成 Vault 或钱包产品的仓库、应用和 TestFlight 安装包。

一旦这些内容被打开，攻击者就有机会执行恶意代码、窃取权限，甚至进一步渗透到关键签名和治理路径。

这说明一个越来越清晰的趋势：

未来最大的安全风险，未必来自链上的 bug，而更可能来自围绕开发者、运营者、签名者所展开的复合型渗透。

尤其是在 Coding Agent 会越来越多接管开发流程的背景下，这个��势只会更强。

当代码生成、代码浏览、依赖安装、仓库协作、IDE 执行都逐步自动化之后，真正需要被重新定义的，已经不只是“代码是否安全”，而是：

关键权限是否始终掌握在自己手里。

关键动作是否始终发生在可信环境里。

所以，所有开发团队都应该至少具备下面这份 checklist：
•signer machine 不参与日常开发
•admin signing 与 code browsing 物理隔离
•禁止在生产权限机器上安装 TestFlight 或其他实验性应用
•IDE 默认关闭自动执行与高权限 agent 模式
•对仓库来源做 provenance verification
•对外部协作仓库默认零信任
•关键治理动作引入 out-of-band confirmation
•对高权限操作加入 policy engine、cosigner 与 transaction simulation

如果说过去安全公司审计的是智能合约，
那么接下来，安全行业必须开始审计完整的工作流与权限链路。

因为攻击者已经不再只寻找链上的漏洞，
他们开始寻找的是：谁会打开那个仓库，谁会安装那个应用，谁会签下那笔交易。

而这，才是未来几年所有 Founder 都必须正视的安全现实。

[Unitas Labs @UnitasLabs]

We heard you like yield on gold.

A new way to earn yield while staying exposed to gold's price appreciation.

Soon.

[Unitas Labs @UnitasLabs]

Unitas has no exposure to Drift. All collateral is safe and all strategies remain operational, including JLP delta-neutral.

User funds are safe. Collateral is verifiable in real time on our Proof of Reserves dashboards by @AccountableData and @primus_labs.

[Nathan @onchainathan]

@BarkerMoneyX @zuoyeweb3 昨天时间线上刚看到barker文章的时候就觉得很专业��性客观，数据和方法论都很棒。 之前有这种眼前一亮的感觉还是21年的allforresearch，但这种好的内容却很少得到流量的青睐，希望越做越好

[Unitas Labs @UnitasLabs]

https://t.co/xQwgkoyRtl

[Unitas Labs @UnitasLabs]

1/ Unitas is coming to @GOPAX_kr!

UP's first Korean exchange listing will happen on March 31st.

A 3-part campaign will run alongside the listing with 390k+ UP in rewards.

Details below.

[Nathan @onchainathan]

@sun_xinjin @shaneqiu $BTW 开了个好头，摸着 bitway 过河 @shaneqiu

[Nathan @onchainathan]

@thecryptoskanda @ohyishi @JobberTheGuru 那真的很卓越了

[Nathan @onchainathan]

@cryptobraveHQ @_FORAB ab这边怎么说