Elke hack laat een lichaam achter. Elk lichaam vertelt een verhaal. @MixBytes schrijft sinds 2020 die verhalen in code. Ze ontleden leenmarkten, staking-systemen en DAO-governance voordat de volgende overlijdensadvertentie verschijnt. Ze hebben in kaart gebracht waar protocollen leven en waar ze sterven. Daarom horen ze hier.

Schone rapporten. Vuile uitbuitingen. Bekijk het Rekt Leaderboard. Twee namen herhalen zich als een gebroken plaat: protocollen die audits hebben overgeslagen, en protocollen die de audit theaterervaring kregen in plaats van daadwerkelijke beveiliging.

Een les van $550K: @coinbase verleende ERC-20 goedkeuringen aan het @0xProject permissionless Settler-contract - precies waar de documentatie tegen waarschuwt. Een MEV-bot heeft de machtigingen misbruikt om honderden tokens te onttrekken, wat bijdraagt aan de voortdurende beveiligingsfouten. Verhaal hieronder.

Crypto-deposito's en -opnames bevroren terwijl @btcturk geconfronteerd wordt met Groundhog Day: $55 miljoen verloren in de private key-inbreuk van juni 2024, nu $51,7 miljoen verdwenen op 14 augustus, fondsen omgeleid naar [ETH], oprichter zwijgt, en gebruikers blijven kijken naar de herhaling. Verhaal hieronder.

Op 12 augustus heeft @Odin_GodOfRunes $7 miljoen verloren door basis AMM-manipulatie - de derde schending in zes maanden. De kwalificaties van de PhD-oprichter kunnen de ontoereikende schatkist of onduidelijke compensatieplannen niet verhelpen. Het patroon voelt verontrustend bekend aan. Verhaal hieronder.

Een $300M AI-project @_Qubic_ beweerde dat het een $6B privacy-reus had overwonnen met een "51% aanval" op Monero. Gemeenschapsdetectives noemden het onzin - de werkelijke hashrate ligt dichter bij 30%. Ondertussen werden $qubic-tokens met miljarden verbrand. De markt bewoog, het verhaal verspreidde zich, maar de bewijsstukken klopten niet. Verhaal hieronder...

Het Rekt Leaderboard is een waarschuwingslabel. Sommigen zijn "geaudit" (verkeerde scope, negeerde implementatiescripts, geen oraclemodel). Anderen hebben audits helemaal overgeslagen en hebben on-chain geleerd. Schone PDF's stoppen geen vuile exploits. Het proces doet dat. Dien één keer in, ontvang meerdere goedgekeurde biedingen.

127.426 BTC ter waarde van $3,5 miljard verdween in 2020 uit LuBian's mining pool in een van de grootste crypto-diefstallen ooit. Vijf jaar later is het een $14,8 miljard spookoverval - onthuld door @arkham - die nog steeds onaangeroerd op de blockchain staat. Nu staat de topplaats Rekt op de ranglijst. Verhaal hieronder.

Dit is een oproep. Als jouw protocol TVL, gebruikers of ambitie heeft, bent je al een doelwit. En als je denkt dat je oude audit je zal redden, lees dan onze archieven. De Rekt Audit Broker is open. We nemen nieuwe projecten aan. Je zult worden voorgesteld aan auditors met echte trackrecords. Ben je klaar voor de voorpagina? Of wil je het liever fixen voordat wij het schrijven?

Iemand vroeg me vandaag of ik controversiële meningen heb over DeFi. Nou, hier is het, mooi verwoord door @RektHQ: "Je denkt dat je de speler bent, maar je bent gewoon een NPC in het spel van iemand anders. Gamified finance betaalt zijn architecten goed in dit tijdperk waarin exit-liquiditeit niet alleen wordt geoogst - het wordt geproduceerd, geoptimaliseerd en op aanvraag geleverd." En tegenwoordig wordt het niet alleen gedreven door hebzuchtige mensen, het wordt ook gevoed door gewetenloze, efficiënte en nooit vermoeide AI-bots. En hoewel dit vroeger alleen ergens daarbuiten gebeurde, ver in de loopgraven (waar je, als je slim genoeg bent, vanaf moet blijven)... Nu niet meer. Het SocialFi-verhaal, gedreven door "mindshare", heeft er nu voor gezorgd dat AI-bots al onze tijdlijnen overspoelen. Allemaal om zoveel mogelijk geld uit te persen bij TGE. De cyclus herhaalt zich altijd, de oplichting is hetzelfde, maar het verhaal dat ze maskeert is anders. 🚩 JIJ bent de uitgangsliquiditeit. Maar ik denk niet dat dat controversieel is. Het is gewoon de waarheid. Ik kan de hele dag kletsen over de dingen die me opwinden over DeFi, maar hoe rooskleurig mijn verwachtingen ook zijn, de realiteit waarin we ons vandaag bevinden is net zo donker. (Waarschijnlijk nog donkerder) Daarom geloof ik dat instellingen die naar DeFi komen het beste nieuws van deze cyclus zijn. RWA's die echte, duurzame opbrengst voor gebruikers ondersteunen, steen voor steen gebouwd door protocollen die nog steeds geven om veiligheid, om regelgeving en om de langetermijnvisie. Weinig. P.S. deze krant is een limited edition die ik bij @stable_summit kreeg, maar als je in crypto zit en je hebt nog niet elk artikel over @RektHQ gelezen, dan moet je dat absoluut doen.