pp

[pp @pp80052251]

@biupa 同问，魏神怎么看美股

[pp @pp80052251]

@newvers99422782 0xc225679D482B7f1b9B4765D903fCed1b1Cbc93a8

[pp @pp80052251]

@jordanwangbtc 买预期，卖事实

[XBTC2008 @XBTC2008]

#Web3每日要闻
#1155WBTC钓鱼攻击备忘

💀2024年5月3日，一名巨鲸遭受地址污染攻击（Address Poisoning Attacks），被骗取1155个WBTC，价值近7000万美金。

🐦攻击方法：
（1）攻击者广泛分析链上交易，自动筛选出活跃巨鲸，并逐一对其实施钓鱼；

（2）本次钓鱼目标/用户，用X表示。X的地址如下：0x1E227979f0b5BC691a70DEAed2e0F39a6F538FD5

（3）X最近曾向地址A（合法收款人）转账，A地址如下：0xd9A1b0B1e1aE382DbDc898Ea68012FfcB2853a91

（4）攻击者碰撞生成首尾号与A相似的地址B（钓鱼地址）， B与A相比，首4位和尾6位相同。0xd9A1C3788D81257612E2581A6ea0aDa244853a91，

（5）当攻击者发现X用户向A转账时，攻击者立即（大概3分钟后）尾随一笔交易：即用B往X转了 0 ETH，如图1
https://t.co/er2jyclf7K

（6）随后，X又需要向A转账。但X用户有一个不安全习惯，他从钱包历史记录里复制最近转账信息，看到了这笔钓鱼尾随的交易，以为钓鱼地址B就是自己经常转账的地址A，于是复制出来对其转账；

（7）X用户可能会肉眼识别目标地址的首尾号是否熟悉，因为此时的“目标地址”与真正目标地址首尾号相同（首4尾6）。于是发起大额转账，这里是 1155 个 WBTC，如图2

（8）地址污染这种攻击，攻击者无需在Victim主机上安装Malware，无需在监测到转账时发起剪切板替换攻击，需要做的仅仅是向潜在Victim发起一笔转账交易，成本仅为GAS费；

（9）安全起见，大额转账时，应采用多签，或者在硬钱包显示屏上细心确认收款地址的全部字符，而不仅仅是首尾。而且，应该分为2笔转账，第一笔转账得到收款人确认后，再发起第二笔，这次才可以转真正的大额。

🍷上述主要内容摘自余弦推特@evilcos，目的是对重要安全事件做好备忘。如有错误内容，都是主观补充，不是摘录。

[XBTC2008 @XBTC2008]

#Web3每日要闻

为什么要写这篇文章？

就在昨天，@okxweb3官宣 #Atomicals 协议的ARC-20 @wizzwallet @atomicalsmarket 已经上线 #OKXWeb3 钱包，引起大家的广泛关注。前有基于 #Ordinals 协议的BRC-20，后有 #Runes 协议 @rodarmor，可以预见在不远的将来BTC生态中的代币市场必定热闹非凡。但BTC生态中，哪个NFT合集才是真正的龙头？先给答案：小鳄鱼（Toothy @atomtoothy）。这个结论的得出并非“凭感觉”，而是需要多维度的严密论证。后续将用多篇文章来对这个观点进行阐述。

一、BTC生态文艺复兴

首先简述一下鳄鱼出现的时代背景。2023年，Ordinals协议诞生，一“石”激起千层浪，比特币生态从此苏醒并迅速爆发。2023年堪称开启了一个由BTC生态引爆的Crypto世界文艺复兴时期，各类新思想新技术如雨后春笋般被创造出来。在协议方面，出现了 #Ordinals、#Atomicals、#Runes 等协议级创新，并基于此在BTC上发行了$ordi/$atom/$infinity等新型FT资产和比特蛙、小鳄鱼、符文矿机等新型NFT资产；在应用方面，出现了BTC L2/BRC-420等应用类创新，并基于此构建了Merlin、蓝盒子、Bitmap等新应用。与此同时，ETH和Solana生态上同样精彩纷呈，出现了ERC-404（以$Pandora为代表）和TinySPL（以Nuts为代表）等与以往不同的图币二象性新模型等。饮水思源，这次BTC浪潮得益于 #Ordinals 协议的发明，所以不管 #Ordinals 存在哪些不足，也不管将来$Ordi是否仅能以MEME形式存在，都不必用放大镜、显微镜去审视 #Ordinals 这块石头质的如何，而只需牢记它的历史功绩。

接下来，让我们重新回到本文关注的焦点—NFT。在这轮Crypto文艺复兴中，NFT领域更是开启了一个精彩绝伦的新局面，出现了比特蛙（Bitcoin Frogs）、蓝盒子（BRC-420）、符文矿机（RSIC）、小鳄鱼（Toothy）等全新形态NFT合集。这里说的“新形态”，一方面指的是所在公链（BTC）此前并未出现过真正流行NFT合集（注：Rare Pepe等很早期的雏形NFT并未引发大流行），另一方面指的是这些NFT在技术上与以太坊上基于智能合约和ERC-721协议构造的NFT截然不同（因为BTC上尚没有智能合约，所以NFT必然不同，细节不再赘述）。每一个NFT合集都充满创新，比特蛙是最早流行起来的BTC NFT 合集、蓝盒子运用了图币二象性技术、RISC提出了NFT预挖矿的思路、小鳄鱼运用DMINT技术实现了公平发射及合集抗篡改。那么，关键的问题来了，哪个NFT合集才是真正的龙头？为了做出准确判断，从单一维度判断肯定不科学，必须从多个维度加以分析。

[XBTC2008 @XBTC2008]

#Web3每日要闻

2024年3月8日，Vitalik 在 Warpcast 发文表示：「#DePIN 项目中，人们认为最有可能成功的是哪些？这个类别似乎是对一个已经存在了十年的事物（#StorJ、各种去中心化的 Uber 等）的新命名，但从未起步？那么，为什么它现在会起步呢？」

这个质疑很有意义，因为每个看好DePIN的人都需要提出一个疑问：区块链是否是DePIN的必要条件？

这就如同，那些关注AI+区块链的人都需要思考，两者真的可以结合吗？目前看到的最自然的结合方式就是zkML （$WLD也使用了zkML），至于借助AI来分析链上数据，显然不算结合。

遗憾的是，无论在#Warpcast还是在X上，@VitalikButerin 提出的极好的问题，并未引起丝毫重视，回复也都是“所答非所问”。

当去中心化的、大规模的、无信任关系的节点贡献出自己拥有的算力、带宽、动态IP地址等资源时，必须依赖区块链，还是只要简单引入区块链无关的“积分激励机制”就已经足够？

这是一个最核心的问题，但无论是#Helium、#RNDR、#StorJ还是近期大火的#io.net，都对此一语带过或避而不谈...这个现象值得深思和警惕。

说起DePIN，我直观的、第一时间想起了多年前的“网格计算”：

网格计算（英语：Grid computing）透过利用大量异构计算机（通常为台式机）的未用资源（CPU周期和磁盘存储），将其作为嵌入在分布式电信基础设施中的一个虚拟的计算机集群，为解决大规模的计算问题提供一个模型。网格计算的焦点放在支持跨管理域计算的能力，这使它与传统的计算机集群或传统的分布式计算相区别。（来自Wiki）

我的理解是：Grid Computing = DePIN - Blockchain

网格计算失败了，是否是因为那个年代没有区块链？这看似简单，实际上需要认真思考。将两者放在一起Google，居然无人问津过。

其实想找到答案也不难，将流行的DePIN项目，逐个深究一遍，看看区块链究竟发挥了什么作用？是提升了效率？还是必不可少？

[XBTC2008 @XBTC2008]

#Web3每日要闻

【#Solona #Tiny SPL #Nuts #LIGMA，简要回顾和最新进展】

（1）Solana于2023年4月推出了Tiny SPL协议，其状态压缩技术将NFT 的部署成本降低了 2400-24000 倍，这是NFT领域的巨大创新；

（2）Deez Nut（$Nuts）出圈就是因为它是第一个使用Tiny SPL协议的项目，允许用户在不支付$SOL租金的情况下持有代币；

（3）2024年3月3日，Deez Nuts首期 Launchpad NFT 项目「LIGMA」系列即将上线，并得到Binance报道；

（4）LIGMA 是 Solana 上首个可以随着代币数量累积而改变的#Hybrid DeFi 收藏品，LIGMA 具有真正的图币二像性。每增加一个 LIGMA，所持有的 NFT 也会改变；

（5）$LIGMA使得nuts不仅能够图币互换（并不新鲜，ERC-404、DN-404、X-404等也支持图币互换），而且还能图币互动：即币越多，图越清晰，直到最后币数量达标，图的样子完全出现，很有趣吧？！这才真正的#动态NFT，名副其实的No.1创新；

（6）与其关注资本和情绪，不如关注天才的@sol_idity ，Dev才是项目的灵魂

如想了解#LIGMA，最好方法是自己试试：

（1）进入LIGMA页面：https://t.co/LK0IvOxJrv

（2）连接您的支持Solana的钱包（如Phantom）：从您的钱包中选择一个NFT进行转换（钱包里没有$nuts，也可以的）

（3）切换LIGMA滑块：使用滑块查看您的NFT将如何使用TinySPL演变；代币数量越多，像素越多（高达4096像素）

@deeznuts_solana @sol_DeezNutsCN

[pp @pp80052251]

@0x500KM 冲个榜一

[区块链小学生 @doctorDefi2020]

2023年7月26日，第N次归零。不知道大家有没有这种感觉，归零了，手里没钱了，看到自选列表里重点观察的一只土狗从100W高点回调到20W，社区还很活跃，心里判定为金狗，赶紧借钱入金，发微信给3个朋友谈借钱的事，焦急地等了1个多小时（PS：你向人借钱的样子，真的很卑贱），只有1个朋友回复：好，这时候土狗反弹到40W。

收到钱打开交易所入金，卖家让你提供一堆资金来源证明，你像孙子一样诚诚恳恳有求必应，卖家突然说一句对不起当天的资金我们不接，你咬咬牙，下决心找个不用验证流水的商家，虽然价格高了点，但内心的自信让你觉得会赚回来的，但那个“不用验证”的商家还是让你提供了流水，只不过审得比较松，就给账户让你打钱了，整个过程10分钟就像过了10年，你在打钱的过程中，土狗反弹到了60W；打了钱，你赶紧摁“已付款”按钮，并且把打款截图发到了对话框，希望卖家能在10秒钟内确认收钱，但卖家慢悠悠地等了5分钟才给你确认，这个过程土狗反弹到了80W；终于收到了U，急忙市价换成ETH，提币！这时候土狗又回调到了70W，币也刚好提到了链上，你很开心。

刚好想尿尿，于是在尿尿过程中，想着回调到50W再买，美滋滋，回来电脑前，刚一会的功夫，K线拉了一根大绿柱，原来是KOL打call了，整个群都是火箭、绿柱在刷屏，这时候市值90W，你心想群友都在FOMO，这个时候进去一定挂树上，于是继续等；但K线一直向上，不一会就冲到了100W，等不到像样的回调，就到前高了，前高的位置出来了一根小红柱打到95W，但很快被吃了上去，一眨眼的功夫，群友在庆祝105W，ATH了。。。你觉得破新高了，没有抛压了，可以梭哈了，于是留了0.02e做GAS，其他都梭了，0税的币你设置了5的滑点，第一次竟然没买进去，看着越来越高的市值，你设置了10的滑点调高GAS终于买到了，这时候市值是130W；你舒了一口气，看着K线来到了140W，看着越来越好的社区氛围，你心里想着3000W市值的时候，钱应该怎么花；很快K线就从140W跌到了130W，你的成本价，你心里想，回调才是健康的，我要做钻石手，群友们都在喊 Jeets will get rekt / Jeets NGMI 之类的话，你更加深信自己的判断；这时候你有点困了，虽然内心有点忐忑，但既来之则安之，睡醒再说。

两小时过去了，你突然惊醒，看了下K线，已经掉到了70W，让你觉得痛心的是，在睡觉的过程中，K线摸了一下200W，你算了一下，最高点跑能赚50%左右，现在倒亏差不多一半；再看看群友都在互相安慰，互相打气，你忍住了没割肉，于是想着去建设；你在每个群都发了一遍合约，软cx，群友要么视而不见，要么说已经吃过一波了，很舒服，要么说dev在出货傻子才买，持币的你感到茫然，手里已经没钱了，没办法补仓，看着越来越低的价格，你想着割肉，正当你在50W的时候下定决心割肉，一个大单来了，紧接着两个，三个……大大小小一共来了10来个绿单，市值也从50W拉到了80W，群友们再次欢呼；这个时候你根本不想割肉了，脑海里把这个币看成了下一个PEPE，心想着PEPE在最初的几天也是这样洗人，于是你继续拿着；不幸的是，一个大的红单来了，紧接着是七八个红单，一看，都是波段的，估计前面的买单都是跟踪聪明钱包来的，聪明钱包一走，他们也走……一下子砸回了60W，你又想割肉了，但群友们的积极态度让你觉得现在割肉很jeet，也很傻逼。

最后，你去吃了个晚饭，晚饭过程中，你的第六感驱使你打开了手机，你一看，15分钟K线有一根-50%，市值到了30W，群里这时候刷刷刷都是买单，但市值却越来越低，仔细一看，管理员设置了3个报单机器人，一个单报3遍，啊！草泥马，你终于在内心爆粗了。一向很积极向上的你直接在群里问了句What's up? 你不敢说Dev sold? 或者 Rug? 因为你还有持币，要时刻在群里留意最新动态，不能被踢，所以卑微的你只能轻轻问了句What's up? 然后被某个管理员回复 Nothing, jeets gone we're mooning 或被某个群友嘲笑。就这样，你盯着K线到了20W，20W是很多人一开始抄底的位置，你想着会有一波反弹，但是这个位置撑了十几分钟，还是跌破了，阴跌到了10W，群里说话的人也越来越少了，只有零零星星的几个人在刷表情包，这时候才知道，所谓的好氛围在金钱利益面前不堪一击。就这样过了几个小时，砸到了5W。

突然群禁言了，一个平时很少说话的管理员pin了一条信息说要relaunch V2，让大家统一打币到一个地址，你将信将疑，在链上查了下，很多人在给他打币，与此同时，很多人看群被禁言了以及瞎搞relaunch，对项目失去信心，纷纷割肉清仓，市值到了3W；你看了看手中的币，已经跌了40倍，借的2万块钱还剩500块了，心已经死了。于是死马当活马医，把一半的币打过去，一半的币现价卖了250块，也就0.02e左右；一个多小时后，群主解除禁言，把原本relaunch的那条信息删了，并解释说，有一个bad管理员，趁我睡觉的时候scam了大家，大家别打币！！！！群里炸锅了，你觉得群主和那个管理员在演双簧，但已经不重要了，你笑了笑，退了群。

[pp @pp80052251]

@jackygu2020 @chatpuppynft @00xx00eth @BajaSX @Tonge93871084 @holoinst 古老师，链上的合约代码为啥不开源？

[pp @pp80052251]

@BTCdayu 90%的波动是指下跌90%？

[妙蛙种子 | CapitalismLab @NintendoDoomed]

Flashbots 近期发布了 Mev-Share，标志着这一赛道走入新纪元。MEV 预计在牛市中将贡献不少于 70% 的 ETH Staking 收入，这或许是下一个 LSD 级别的赛道？🧐

本 Thread 将为你带来 MEV 和 MEV- Share 的深入分析，以及对于 MEV 赛道的展望 （1/n）👇

[BlockSec @BlockSecTeam]

1/ There is a flawed logic in borrow() of the ParaProxy contract (0x638a) of @ParaSpace_NFT . The attacker can borrow more tokens as his scaledBalance will be enlarged by depositing into the position of the proxy (0xC5c9), i.e., specifying the _recipient of depositApeCoin().

[pp @pp80052251]

@onebcher 小牛，按这种刻舟求剑，接下来的行情eth是要到200刀吗？

[Zer0dot @Zer0dots]

Working on pretty optimized ERC721 implementation.

Presenting the "name()" function 🫡:

[🐸Smart🐸Contract🐸Programmer🐸 @ProgrammerSmart]

Uniswap V3 - How to derive the curve of real reserves

[pp @pp80052251]

@j_copperthwaite rust？but so match “clone” 😤

[Robert Miller @bertcmiller]

Today an NFT started minting with a function which unfortunately which lets anyone drain all their ETH

A few hours later there was an MEV bot skirmish over the ETH in this contract, here's a short thread with some details

[Uniswap @Uniswap]

1/ The Uniswap Universe is expanding 🦄

In pursuit of our mission to unlock universal ownership and exchange, we’re excited to share that we’ve acquired @geniexyz — the first NFT marketplace aggregator — expanding our products to include both ERC-20s and NFTs 🧞‍♂️

[Georgios Konstantopoulos @gakonst]

neat, a collection of past DeFi exploits reproduced using Foundry by @1nf0s3cpt

https://t.co/mUDGr4gOog