yixuan

Phd Student @ntu_srslab @NTUsg, Security Researcher

[Rekt News @RektHQ]

Backing a stablecoin with another stablecoin backed by the first isn't finance - it's expensive performance art.

@StreamDefi and @elixir got caught playing stablecoin hot potato. In one instance, Stream turned $1.9M into $14.5M xUSD through recursive minting.

Story below.

[yixuan @yixuan_sec]

@prasincs @turnkeyhq @EthTaipei hi, have a link?

[RUBY🍰 @RubyXulj]

太抽象了！我们一个小而美的插件 @MetaDockTeam 也被业内“领袖”抄袭了。像素级复刻，甚至介绍的截图里都忘了拿掉我们的产品图片。

上一次这么像素级被抄，还是蚂蚁某web3团队抄袭我们的@MetaSleuth ，同样也是像素级抄袭，甚至还在一个同台的会议上当着我们的面做演示。

怎么说呢，同赛道做类似的事情在商业竞争中很普遍。但是像素级无脑复刻？？？我只能说，感谢各大企业对BlockSec的重视。。。

作为一个创业企业成员，只想对这样几十亿美金估值、准上市的大公司说：做点创新吧。

//抄袭证据：👇🏻

[yixuan @yixuan_sec]

https://t.co/wCsLBat43q
@DeFiHackLabs @realScamSniffer @SlowMist_Team

[sunlc.ai @sunlc_crypto]

听说下午不少朋友利用bitget的bug撸了不少钱，羡慕啊。。。��午正好在外面骑车，错过了大毛。。。
不过bitget出现这样的问题一点都不令我意外，作为和他们斗智斗勇快2年的交易者，我可以说bitget的做市商团队是 主流交易所最弱的没有之一。
bitget只对外开放了现货的做市商申请，而合约做市商一直不对外开放，只有他们自己团队可以做，因为合约可以利用各���参数去操控市场。如果开放给外人，以他们做市商的水平，可以亏到倒闭。他们操纵市场和不公平竞争的手段包括：
1、故意操控资金费率的计算方式和上限，造成和其他交易所明显的资金费/价差套利机会，吸引套利者进来开仓。等开仓的人多了，再控制资金费到不利的方向逼迫你平仓。能吃到巨额的手续费和价差。
2、如果当前的资金费对他们的仓位有利，他们会通过限制新开仓的方式（最低限制到最低500U一个号）来避免其他套利者争利，自己吃独食。如果对手盘硬扛需要付出巨额资金费，如果平仓需要亏很大价差。
3、对其他交易者限制行情的频率最快到100ms，而一般其他交易所都能到10ms。这样他们自己的团队就可以进行降��打击，还时常会搞一些晃骗交易的小把戏。懂量化的应该知道100ms和10ms的巨大差别。
4、不仅不给其他交易者做市商费率，连用反佣账号交易量大了都会冻结反佣，造成费率上一般人根本无法竞争。

其他还有好多bug，比如能够瞬间开平仓套费率等等，就不一一展开了。
而且我还发现他们的做市商团队好像周末不上班，因为他们经常不在周末调整参数而会在周一调整。所以今天发生这种bug，估计就是做市商没上班。

不管是bybit还是bitget或者其他交易所，背后其实都是个巨大的草台班子。

[yixuan @yixuan_sec]

🤣

[yixuan @yixuan_sec]

@0xtodd @dotyyds1234 为什么是0.87保底呢🤔

[yixuan @yixuan_sec]

@fried_rice @solayer_labs congrats!

[yixuan @yixuan_sec]

@fried_rice ponzi🥹

[yixuan @yixuan_sec]

@seek_web3 @HUAIQSB ��球🤣

[yixuan @yixuan_sec]

@mirrorzk @zerobasezk 没法私🤣

[yixuan @yixuan_sec]

@0xaudron 1eth = 1btc

[yixuan @yixuan_sec]

@k63jpx @0xinfini 有邀请码吗

[TenArmorAlert @TenArmorAlert]

🚨TenArmor Security Alert🚨

Looks like someone just cracked a buggy ancient ponzi scheme contract, in the pay() function currentReceiverIndex is updated incorrectly, making some of the depositors being skipped for a repay, thus the contract has accummulated up to 14 eth, considering the funds has been stuck there for more than 6 years, the bug doesn't seem to be by intention.

the attacker carefully crafted a sequence of deposits, by placing those 3-eth deposits on the position that can not be skipped, it successfully taking all the stuck funds(as the 11% profit for each 3-eth deposits).

Attack transaction: https://t.co/PCn3Qr0AZI

#TenArmorAlert

[yixuan @yixuan_sec]

@idriss_xyz @yixuan_sec

[Cos(余弦)😶‍🌫️ @evilcos]

🤯不知道哪位遭遇了首尾号相似钱包地址的钓鱼攻击，误转了 1.29 亿 USDT 给钓鱼地址：

THcTxQi3N8wQ13fwntF7a3M88BEi6q1bu8
https://t.co/vhPxMpewc8

不过，钓鱼团伙不到 1 小时归还了其中 90%，然后又过了 4 个多小时把剩余的 10% 也归还了...

情报来自 InMist 成员。

[大宇 @BTCdayu]

大家小心，dexx被盗！
我的资产瞬间被清空。
这个号称通过certik审计，9项安全全通过的bot直接重大被盗。

而此前头部的bananagun也被盗300万，Unibot也出过，基本上，bot就是会出问题，还是坚持原则，不要放太多钱，买完转走！

[yixuan @yixuan_sec]

@ma1fan 单位是op。那也不多🤣

[yixuan @yixuan_sec]

phishing permit signature

[OdailyNews @OdailyChina]

🐟神鱼：人生最不幸处是偶一失言而祸不及，偶一失谋而事俸成

神鱼（@bitfish）在 X 平台发文称，“人生最不幸处，是偶一失言，而祸不及；偶一失谋，而事俸成；偶一恣行，而获小利。后乃视为故常，而恬不为意。则莫大之患，由此生矣。”
此前消息，Lookonchain 在 X 平台发文表示，由于网络钓鱼攻击，某地址损失了 12,083.6 枚 spWETH（约合 3233 万美元）。
据 Arkham @ArkhamIntel 称，该钱包可能与 #Cobo 联合创始人兼 CEO 神鱼（ @bitfish ）有关。

[yixuan @yixuan_sec]

@BeRichScript Supplying tokens to the Stablecoins pool will increase your borrow limit for this pool only, effectively enabling you to borrow tokens from this pool only.