OKX 交易 hackathon è all'ultimo giorno, il mio ASP di grid spot va abbastanza bene, sono entro la top 20, se non ci sono imprevisti riuscirò a prendere 500U! ASP ha guadagnato quasi il 15% da quando è iniziato, e circa il 10% da quando è iniziata la competizione! Peccato che il goffo Hermes non mi abbia aiutato ad aprire il contratto prima della gara, quindi non ho potuto usare la leva 🙃 Ma il primo classificato ha sicuramente valore di riferimento e da cui imparare, lo studierò e copierò più tardi 👀

È la fine degli airdrop? Ieri ho dato un'occhiata alle nuove regole proposte dalla Securities and Exchange Commission (SEC) degli Stati Uniti riguardo a certe emissioni di asset crittografici, che influenzano anche i modelli di "farming" a cui siamo abituati. Punti chiave nel documento: Se un progetto dichiara in anticipo "fai così -> riceverai token", allora questo tipo di airdrop potrebbe richiedere registrazione o esenzione. La SEC propone un limite di 5 milioni di dollari in 4 anni per il regime semplificato. Ma la situazione non è così negativa come sembra a prima vista. I 5 milioni di dollari non si riferiscono alla dimensione dell'airdrop, ma al valore che il progetto ottiene dagli utenti in cambio dei token. Gli airdrop retroattivi (dove l'utente ha solo utilizzato il prodotto senza alcuna promessa di ricompensa, ma alla fine riceve un airdrop) possono ancora essere esenti dalla registrazione come titoli. I punti non equivalgono a una promessa di token, a meno che il progetto non li leghi esplicitamente a un futuro airdrop. Pertanto, modelli come Hyperliquid restano fattibili. La SEC sembra mirare non tanto agli airdrop in sé, quanto ai modelli di farming chiaramente legati a ricompense in token. A mio avviso, questa proposta non cambierà significativamente la realtà attuale.

Recentemente sto studiando le vulnerabilità dei contratti, condivido questo: Allbridge è un ponte cross-chain, è stato rubato $191K. Primo passo dell'attacco: l'hacker ha chiamato l'interfaccia universale sendMessage() di Circle, falsificando un messaggio cross-chain che affermava "sono stati trasferiti 1 milione di USDC" ma in realtà non è stato distrutto alcun USDC. La natura della vulnerabilità: il lato ricevente del ponte si è fidato del messaggio cross-chain falsificato senza verificare che la transazione fosse realmente avvenuta on-chain. È come se qualcuno presentasse un falso ordine di bonifico in banca e la banca, senza controllare il conto, desse i soldi. Come è possibile questa vulnerabilità? La causa principale in una frase: la fonte del messaggio è vera, ma il contenuto del messaggio è falso; il ponte ha verificato solo la fonte, non il contenuto. Come funziona normalmente la prevenzione delle frodi in CCTP? Il processo ufficiale cross-chain di Circle ha tre passaggi: 1. burn: sulla chain di origine gli USDC vengono realmente distrutti, lasciando un evento BurnMessage on-chain 2. attestazione: il servizio di attestazione di Circle controlla sulla chain di origine questo evento burn, conferma che "i soldi sono stati davvero bruciati" e firma una prova 3. mint: sulla chain di destinazione si convalida la prova e si coniano USDC in quantità equivalente Dove ha sbagliato Allbridge? L'attaccante ha usato la sendMessage() universale di Circle. Questo è un canale di messaggi pubblico, chiunque può inviare messaggi, non è un canale dedicato ai trasferimenti. Il lato ricevente di Allbridge ha ricevuto un messaggio con formato valido e firma verificabile (effettivamente emesso dal contratto Message Transmitter di Circle) e ha creduto che "1M USDC sono stati trasferiti". Ma il burn non è mai avvenuto. In altre parole: Ha trattato il "messaggio universale come una prova di trasferimento di asset". È come se una banca verificasse solo che l'assegno è autentico senza controllare se il conto ha fondi. Perché il ponte ha commesso questo errore? • Per comodità: ha riutilizzato direttamente l'interfaccia di messaggi universale di Circle per sfruttare il sistema di firme, invece di implementare una verifica dei messaggi propria, che sarebbe più costosa • Confusione tra due canali: sendMessage() (universale) e burnMessage() (dedicato ai trasferimenti) sono simili, il lato ricevente non li ha distinti • Stesso problema di Maya: Maya ha falsificato la contabilità dei sussidi → drenaggio di liquidità, Allbridge ha falsificato i messaggi → prelievo di USDC. In entrambi i casi la contabilità/messaggi ricevuti ≠ trasferimento reale di asset, il lato ricevente non ha fatto una verifica indipendente

X Layer non si è mai fermato, e recentemente è arrivato con grande slancio! Iniziamo con un dato concreto accaduto proprio ieri sera! OKX DEX è balzato direttamente al 2° posto nella classifica globale dei DEX Aggregator, con un volume di scambi nelle 24 ore di $311,75M e $1,542B in 7 giorni, subito dopo Jupiter. Supportando un aggregatore di 35 catene, l'esplosione di volume indica che capitali e utenti stanno accelerando la loro concentrazione nell'ecosistema OKX. Proprio in questo momento, X Layer ha lanciato una mossa importante: Ha ufficialmente avviato il piano di incentivazione della liquidità per l'ecosistema RWA, con un incentivo totale fino a $5.000.000. Il primo round rilascerà $300.000: • Coppie di trading RWA + stablecoin: $200.000 • Coppie di trading RWA + token dell'ecosistema: $100.000 I momenti chiave sono già definiti: • La valutazione dei token / preparazione per la selezione è in corso • La prima lista dei selezionati sarà annunciata progressivamente tra il 26 e il 27 agosto • Dopo l'avvio ufficiale degli incentivi LP, gli utenti dovranno fornire liquidità ai pool ufficialmente selezionati e generare commissioni reali per partecipare alla divisione delle ricompense Cosa significa questo per l'ecosistema RWA su X Layer? Nella prossima settimana, è molto probabile che attenzione, liquidità e attività di trading aumentino simultaneamente. In particolare per RWA + token dell'ecosistema (inclusi i Meme con narrazione RWA), i progetti cercheranno di superare la soglia concentrandosi sulla comunità, integrando liquidità e ampliando gli indirizzi reali di detentori. Il mercato potrebbe anche vedere emergere nuovi asset e nuove narrazioni. La soglia non è bassa: capitalizzazione, liquidità, numero di indirizzi detentori e concentrazione delle posizioni hanno requisiti chiari. I progetti che riusciranno a entrare nella prima lista dovranno dimostrare di avere una base solida a livello di dati. X Layer dimostra la sua capacità aggregativa con il volume di OKX DEX e incentiva concretamente la liquidità RWA. Questi due filoni si stanno sviluppando contemporaneamente, accelerando il ritmo. Nella prossima settimana, vale la pena tenere d'occhio. Quali progetti riusciranno a costruire dati e comunità durante il periodo di valutazione e a entrare nella prima lista di incentivi, determinerà direttamente fino a che punto potrà arrivare questo boom di RWA! @star_okx @misaENFP @zakk_okx