MetaWeaponGuardian @MWGuardian

Independent Web3 security investigator and researcher. Joined November 2015

Tweets

362
Followers

87
Following

792
Likes

140

MetaWeaponGuardian @MWGuardian

4 days ago

@oneswap_ai_ @raintures User demand is the cause of liquidity, liquidity is the result of demand, and TVL and volume are the results of liquidity. The source is still demand.

0 0 0 11 0

View Details

MetaWeaponGuardian @MWGuardian

2 weeks ago

很多人说国产模型的差距已经缩小到2个月内，根本不是。 Kimi K3 所宣称的一些改进绝对不是这次性能出圈的原因，根本原因是他在蒸馏fable的思维链。要知道蒸馏本身没什么，让大家都用上量大管饱的模型本没有错，国外模型也蒸馏。但Kimi之恶在于，他为了刷榜骗融资，只去蒸馏coding的分数，而不提高自身的能力。所以他榜上的分数那么高，但实际用起来却表现平平。于是，Kimi起到的这个带头作用，就导致分数没他高的模型无人关注，进而倒逼所有国产模型一起刷榜，整个行业被拖入恶性竞争，这对国产模型来说只是倒退，没有进步。你蒸馏别人的数据，这个没有问题，但你不要仅仅为了刷榜。抄作业没问题，但是要抄对。来源：北大卢菁博士

0 0 0 195 0

View Details

MetaWeaponGuardian @MWGuardian

2 weeks ago

@0xJoveXu 井上もも MIDA-512 58分48秒

3 5 303 100K 416

View Details

MetaWeaponGuardian @MWGuardian

3 weeks ago

@JackyNan0821 笑的太傻逼了

0 0 0 43 0

View Details

MetaWeaponGuardian @MWGuardian

4 weeks ago

@SH13LDS7 @sighohwhy No problem, the keys in the script for this period you downloaded has expired and cannot communicate with the Eleven Drainer backend, so you are safe.

1 0 0 42 0

View Details

MetaWeaponGuardian @MWGuardian

4 weeks ago

@SH13LDS7 @sighohwhy It is easy to decode, right now the domain is: suggestion-berry.xyz/OZgMNWN1Iem6cu… ↑ DO NOT DOWNLOAD, IT IS A WALLET DRAINER SCRIPT!!!

1 0 0 89 0

View Details

MetaWeaponGuardian @MWGuardian

a month ago

这是两个问题。第一个是预言机授权地址私钥泄露了，所以可以随意修改预言机价格，甚至可以指定一个2033年的价格（为了可以反复利用）。第二个问题是，合约只检查了reportTimestamp >= order.timestamp但是忘记检查reportTimestamp <= block.timestamp了。于是一份来自于2033年的价格报告可以被合约接受，而且同一份签名报告就可以服务多个订单。然后，攻击者在一笔交易里做了五轮开平仓，但并没有为每个订单生成新的价格报告，而是重复使用两类签名数据：报告 A：BTC = 5,000，时间 = 2033 报告 B：BTC = 60,000，时间 = 2033 调用顺序是：创建订单 1 → 使用报告 A 开仓创建订单 2 → 使用报告 B 平仓创建订单 3 → 再使用报告 A 开仓创建订单 4 → 再使用报告 B 平仓 ... 正确逻辑至少应当是： require(reportTimestamp >= order.timestamp); require(reportTimestamp <= block.timestamp + allowedClockSkew); require(reportTimestamp <= order.timestamp + maxReportDelay); 并且签名内容必须包含 orderId，保证一份报告只能结算一个指定订单。

PeckShieldAlert @PeckShieldAlert

a month ago

#PeckShieldAlert The @Ostium public OLP vault has been drained of ~$24M $USDC. The exploiter swapped it for 12.08K $ETH and has deposited 10,540 $ETH to #TornadoCash so far. The exploiter originally funded Wallet 0x321D...8bfD9 with 1 ETH from #ChangeNow and 1 ETH from

8 10 116 38K 14

0 0 0 277 0

View Details

MetaWeaponGuardian @MWGuardian

a month ago

@JiangS72089 @LuBtc888 👋👋

0 0 0 144 0

View Details

MetaWeaponGuardian @MWGuardian

a month ago

根本不是缺少权限检查这么简单的问题。这件事本质上是治理攻击。攻击者通过低活跃度治理系统取得足够投票权，让恶意提案合法通过，把 CompoundProvider 的 controller 更换为攻击者控制的代理合约；随后以合法 controller身份调用 _takeUnderlying()，批量消耗用户遗留给 CompoundProvider 的 USDC allowance，最后通过 transferFees() 将 Provider 的全部 USDC 发送给攻击者。

ExVul @exvulsec

a month ago

🚨🚨🚨Security Alert: CompoundProvider Allowance Sweep CompoundProvider suffered an exploit on Ethereum, resulting in the theft of `774,943.379409` USDC in tx `0xd191fead1b9a2244f2837560f35d4fc865404914d229bfcb0172d1a7a9895afb`. 🔍 Root Cause The attacker appears to have called

2 11 45 13K 47

0 0 0 212 0

View Details

MetaWeaponGuardian @MWGuardian

a month ago

x.com/i/article/2076…

0 0 0 673 0

View Details

MetaWeaponGuardian @MWGuardian

a month ago

@tassel609 @giantcutie666 这个图表只是单纯的比较不同省级行政单位的人均所得税的差别，只要对比维度符合逻辑就OK了，哪有这么多绝对公平的对比方法。

0 0 0 64 0

View Details

MetaWeaponGuardian @MWGuardian

a month ago

@jasonzh50897299 @giantcutie666 北京上海是直辖市，直辖市和省是同一个级别的，放在一起排是符合逻辑的。

0 0 0 56 0

View Details

MetaWeaponGuardian @MWGuardian

a month ago

@weiweiyang1989 @giantcutie666 北京上海是直辖市，直辖市和省是同一个级别的，放在一起排是符合逻辑的。

0 0 1 84 0

View Details

MetaWeaponGuardian @MWGuardian

a month ago

@tassel609 @giantcutie666 这里排的是人均。

1 0 0 113 0

View Details

MetaWeaponGuardian @MWGuardian

a month ago

@Code1361780 @giantcutie666 深圳不是直辖市。

0 0 0 824 0

View Details

MetaWeaponGuardian @MWGuardian

a month ago

@LWuuuuuu @giantcutie666 这里排的是人均，而且北京上海是直辖市，直辖市和省放在一起排很合理。

1 0 7 538 0

View Details

MetaWeaponGuardian @MWGuardian

a month ago

@0xQuantBaron @giantcutie666 这里说的是一整年的个税吧

0 0 1 333 0

View Details

MetaWeaponGuardian @MWGuardian

a month ago

@taresky 正需要这个功能！！！我的mac在北美，国内通过Tailscale直接走代理会让国内网站极慢，因此需要shadowrocket的分流！

1 0 0 5K 1

View Details

MetaWeaponGuardian @MWGuardian

a month ago

组合式 ERC-4626 donation/inflation攻击，首先攻击者先成为 Lazy Summer/FleetCommander 主 vault 的大额 share 持有人，然后把另一类 ERC-4626/Silo share 直接捐进主 vault 的 Ark 子仓，使主 vault 的 totalAssets() 立刻变大，最后按被抬高后的 share price 赎回 USDC。 - 攻击交易开始从 Morpho 闪电贷拿到 65,419,171.87999 USDC 和 1,000,000 USDT。Morpho flash loan 本身允许借出合约里的整体现有余额，且 flashFee 为 0。 - 攻击者向 0x98C49...F17 存入 64,828,534.992005 USDC，铸出约 60,787,156.805949 份主 vault share。 - 随后攻击者把约 19,551,517,226.711127 份 vgUSDC / SiloVault share 转给 0x61d70630...76c2，该地址是 SiloManagedVaultArk。 - SiloManagedVaultArk.totalAssets() 的逻辑是读取自己持有的 Silo vault shares，然后调用 vault.convertToAssets(shares)。所以直接转入 share 也会被算作 Ark 的资产。 - leetCommander.totalAssets() 又会把所有 Ark 的 totalAssets() 加总。因此这笔 share donation 被主 vault 计入总资产，把主 vault 的 totalAssets 抬高约 $7.14M。 - 攻击者随后烧掉约 60,766,209.130494 份主 vault share，赎回 70,959,584.459769 USDC。相对 64.8285M USDC 存入，多拿约 6.13M USDC。 - 最后还给 Morpho 65,419,171.87999 USDC 和 1,000,000 USDT，剩余约 6.0187M USDC 通过 Curve 换成约 6.01675M DAI 转给攻击者地址。这利用的是 ERC-4626 的一个通用风险：convertToAssets / convertToShares 依赖 totalAssets / totalSupply，而 totalAssets 在很多实现里会把直接转入 vault/子仓的资产视作可分配给 share 持有人的资产。 preview 类方法会受当前链上条件影响，不应被当成不可操纵价格源。所以资产估值路径可被 donation 原子操纵：SiloVault share -> SiloManagedVaultArk.totalAssets() -> FleetCommander.totalAssets() -> ERC4626 redeem price。