[SC] Cryptocurrency Slowchat topic #21

[Xqlus1ve]

Ah ik heb niks gemist dus vandaag, same same zoals elke dag.

[Uhuruburu]

Verwijderd schreef op woensdag 2 februari 2022 @ 18:38:
[...]


Ik zit te denken aan een Friese crypto signals YouTube.

'Hagoeie joen, ik bin Jaap, en jim sjochen nei 't grutte crypto donder del dip journaal. Nou hak een keepje foar jim, BIFI. Sost wol tinke, dat warstje, mar nee, dit is heerl wat oars.'

Iemand ondertiteling?

[Darrell]

[D_Jeff]

In het kader van DYOR... Wat zijn een beetje betrouwbare Engelstalige site? (asking for a friend).

@Taro 's TS heeft een aardig verhaal, maar ik mis nog een beetje de basis van crypto traden/investeren

[Mr_Ripple]

Taro schreef op woensdag 2 februari 2022 @ 18:50:
[...]

Was men al crypto miljonair en is men daarna onzin gaan verspreiden, of is men crypto miljonair geworden door het verspreiden van onzin?
[Afbeelding]

Dat laatste natuurlijk.

[Waah]

Uhuruburu schreef op woensdag 2 februari 2022 @ 19:33:
[...]


Iemand ondertiteling?

Uw vraagt wij draaien, vrij vertaald want mijn Fries is niet perfect.

Goeiedag, ik ben Jaap. En jullie kijken naar het grote crypto val omlaag dip journaal. Nu heb ik een koopje voor jullie, BiFi. Zul je wel denken, dat worstje, maar nee, dit is heel wat anders.

Ik ken trouwens donder del alleen van Donder Del Doekje... Aka parachute (val omlaag Doekje)

[Stovirpi]

D_Jeff schreef op woensdag 2 februari 2022 @ 20:02:
In het kader van DYOR... Wat zijn een beetje betrouwbare Engelstalige site? (asking for a friend).

@Taro 's TS heeft een aardig verhaal, maar ik mis nog een beetje de basis van crypto traden/investeren

Goed de TS lezen. Daar staat de waarde van de Bitcoin. Gaan we vast weer naar terug. Dus als je nu investeert, krijg je later minder terug. Buy high, sell low

code:

 Zou je dus nu bijv. 1 Bitcoin overmaken (prijs: 4069 USD op het moment van schrijven)

[iVibes]

D_Jeff schreef op woensdag 2 februari 2022 @ 20:02:
In het kader van DYOR... Wat zijn een beetje betrouwbare Engelstalige site? (asking for a friend).

@Taro 's TS heeft een aardig verhaal, maar ik mis nog een beetje de basis van crypto traden/investeren

De basis is eigenlijk best wel simpel, er zijn alleen twee varianten:

1. Buy Bitcoin ----> HODL ----> LAMBO

of

2. Buy Bitcoin ----> HODL ----> REKT

[jvel92]

Wiley99 schreef op woensdag 2 februari 2022 @ 17:04:
@jvel92 ik heb gisteren uit interesse eens die Argent app gedownload en een accountje gemaakt.
Het ziet er inderdaad wel redelijk makkelijk uit allemaal. Ook leuk dat je je persoonlijke <usernaam>.argent.xyz pagina krijgt.

Maar echt activeren voor-de-lol ging me nog wat ver, het kost nogal wat om op te starten:
- buy crypto: 6 euro koersverschil met Binance
- credit card fee (Ramp): minimaal 2,50 euro, 2,99% (3 dus); manual (zal Sepa zijn?) 0,99%
- startup fee voor zkSync: tussen 2,50 en 20, zeggen ze.

Ik had geen zin om m'n hodl pot aan te spreken om even direct wat crypto over te maken, zoals het natuurlijk eigenlijk hoort.

Duurt dus wel even voordat je je instap terugverdient als je niet meteen met grote bedragen los gaat. En ik verstuur als primair hodler nog niet zoveel ETH over en weer dat ik enorm bespaar op L1 fees.

(Dat was ook je punt niet, dus alleen tkn of misschien zie ik iets over het hoofd)

De app zelf zit inderdaad goed in elkaar en redelijk eenvoudig.

Heb even mijn eigen transacties opgezocht en wat ik heb betaald. De eenmalige activatie was 2,47 USD bij mij destijds. Deze activatie vindt plaats op Ethereum L1, waardoor hij inderdaad ook wat hoger kan uitvallen.

Fiat opgestort met een SEPA via Revolut, exact betaalde fees kan ik niet meer achterhalen. Maar weet wel dat het minder was dan werd aangegeven in de betaling.

Heb er ook eenmalig wat ETH opgezet en daarna in een Yearn vault gezet tegen 7% voor de lol om het uit te proberen, dat staat er nu nog steeds alleen de fiat waarde is wat minder geworden . En hoop natuurlijk op een airdrop van zkSync zodra ze met een token komen

[Tominatie]

Morgen dikke pampa naar 40K. Bifi dikke mewn naar nieuw ATH. Heb ook nog wat extra Mana ingeslagen, ik zie toch wel iets in de chart. C&H achtig patroon mogelijk uitbraak. Letsgo.

Dikke moon MORGEN! WAKKER WORDENNNNN.

Slaaplekker.

[YES]

Tominatie schreef op woensdag 2 februari 2022 @ 21:37:
Morgen dikke pampa naar 40K. Bifi dikke mewn naar nieuw ATH. Heb ook nog wat extra Mana ingeslagen, ik zie toch wel iets in de chart. C&H achtig patroon mogelijk uitbraak. Letsgo.

Dikke moon MORGEN! WAKKER WORDENNNNN.

Slaaplekker.

[Qunix]

Samen met China dit.

[Moiety]

Tominatie schreef op woensdag 2 februari 2022 @ 21:37:
Morgen dikke pampa naar 40K. Bifi dikke mewn naar nieuw ATH. Heb ook nog wat extra Mana ingeslagen, ik zie toch wel iets in de chart. C&H achtig patroon mogelijk uitbraak. Letsgo.

Dikke moon MORGEN! WAKKER WORDENNNNN.

Slaaplekker.

[Qunix]

[jvel92]

Ewh... exploit van Wormhole bridge van 80k wETH ter waarde van 200 miljoen. Als je ETH op Solana had staan, wordt je hier niet zo heel blij van. Je wETH op Solana is hierdoor waarschijnlijk zijn onderpand in ETH kwijt, waardoor het in feite niets meer waard is.

holy fucking shit @wormholecrypto is not having a good time right now pic.twitter.com/Q6tcqAngCL

— samczsun (@samczsun) 2 februari 2022

https://etherscan.io/tx/0...7385566fd1cb528f9e93e5f14

[Mooody]

iVibes schreef op woensdag 2 februari 2022 @ 20:32:
[...]


De basis is eigenlijk best wel simpel, er zijn alleen twee varianten:

1. Buy Bitcoin ----> HODL ----> LAMBO

of

2. Buy Bitcoin ----> HODL ----> REKT

3. Buy Bitcoin -> Sell Bitcoin for alts -> Buy back Bitcoin -> HODL -> Sell Bitcoin for alts -> HODL -> LAMBO

[Mooody]

Gezeik met de Rabo is overigens afgerond. Ze zijn overtuigd dat ik geen geld heb witgewassen, dus ik mag in de gratie des gods klant blijven bij de Rabo. F*ucking bedankt Rabo. Zonder Rabo geen leven

[ Voor 7% gewijzigd door Mooody op 02-02-2022 22:26 ]

[Qunix]

Mooody schreef op woensdag 2 februari 2022 @ 22:25:
Gezeik met de Rabo is overigens afgerond. Ze zijn overtuigd dat ik geen geld heb witgewassen, dus ik mag in de gratie des gods klant blijven bij de Rabo. F*ucking bedankt Rabo. Zonder Rabo geen leven

Hoe vaak moest je op de knietjes?

[Valandin]

jvel92 schreef op woensdag 2 februari 2022 @ 22:17:
Ewh... exploit van Wormhole bridge van 80k wETH ter waarde van 200 miljoen. Als je ETH op Solana had staan, wordt je hier niet zo heel blij van. Je wETH op Solana is hierdoor waarschijnlijk zijn onderpand in ETH kwijt, waardoor het in feite niets meer waard is.

[Twitter]

https://etherscan.io/tx/0...7385566fd1cb528f9e93e5f14

Holy shit lol. En nu?

[Moiety]

Rekt - nee, toch niet
Ga weer verder waar ik gebleven was:

[ Voor 24% gewijzigd door Moiety op 02-02-2022 22:31 ]

[D_Jeff]

$ 10 Mil als bug bounty -- record?

Zelfs Apple, Google en MS betalen niet zoveel voor een 10,0 CVE

[Mooody]

Qunix schreef op woensdag 2 februari 2022 @ 22:26:
[...]

Hoe vaak moest je op de knietjes?

Was niet nodig.
Ik heb gewoon een overzicht gestuurd van enkele rendementen met screenshots ter bewijs. Lekker lachen met z'n allen.

Ik denk dat Rabo binnenkort geen staatsobligaties meer gaat aanbevelen aan haar klanten

[ Voor 3% gewijzigd door Mooody op 02-02-2022 22:29 ]

[Verwijderd]

Darrell schreef op woensdag 2 februari 2022 @ 18:31:
[...]


Ik versta dr niks van....

Dat heb ik bij elke vrouw.

Qunix schreef op woensdag 2 februari 2022 @ 21:41:
[Afbeelding]

Samen met China dit.

Kreeg een tijdje geleden ook een mail van crypto.com dat margin beleggen met hefboom niet meer mogelijk is in mijn regio. En dat doe ik niet eens bij hun.

Hefboom producten mogen van mijn sowieso direct verboden worden. Ik denk dat 85% van de mensen daar geld mee verliest. En het zorgt voor veel extra stress.

[mannowlahn]

Mooody schreef op woensdag 2 februari 2022 @ 22:25:
Gezeik met de Rabo is overigens afgerond. Ze zijn overtuigd dat ik geen geld heb witgewassen, dus ik mag in de gratie des gods klant blijven bij de Rabo. F*ucking bedankt Rabo. Zonder Rabo geen leven

Ik heb je post op de eigen huis bouwen gevolgd. ik kan alleen zeggen dat je een absolute winnaar bent. Gonrats !

Sterker nog, je moet wel compleet in extase zijn.

[ Voor 5% gewijzigd door mannowlahn op 02-02-2022 22:31 ]

[Mooody]

mannowlahn schreef op woensdag 2 februari 2022 @ 22:30:
[...]

Ik heb je post op de eigen huis bouwen gevolgd. ik kan alleen zeggen dat je een absolute winnaar bent. Gonrats !!!

Iets teveel eer. Als je er vroeg bij bent, kun je net iets meer fouten maken. Dat was mijn voordeel

Wat ik heb gedaan is dat ik vol voor crypto ben gegaan sinds 2017. Geen aandelen, vrijwel geen spaargeld. Ik moet zeggen dat dat ook heeft geholpen om de focus te houden op crypto, want daar moest het gewoon gebeuren.

Extase niet echt. Een doel is gehaald, maar dat is slechts een financieel doel. We gaan ook verder in crypto De afgelopen jaren heb ik veel plezier beleefd aan dit topic, dat is ook veel waard

[ Voor 17% gewijzigd door Mooody op 02-02-2022 22:36 ]

[Valandin]

Mooie rode candle op SOL nu ook gelijk natuurlijk, haha.
11.5% in 1 uurtje, direct na kennisgeving bericht. Oof.

[ Voor 34% gewijzigd door Valandin op 02-02-2022 22:42 ]

[iVibes]

Valandin schreef op woensdag 2 februari 2022 @ 22:33:
Mooie rode candle op SOL nu ook gelijk natuurlijk, haha

SOL dipt gewoon met BTC mee....

[jvel92]

Valandin schreef op woensdag 2 februari 2022 @ 22:27:
[...]


[Afbeelding]
Holy shit lol. En nu?

Hopen dat het een white hat is en het teruggeeft. Hij mag dan overigens 10 miljoen houden.

[lighting_]

Mooody schreef op woensdag 2 februari 2022 @ 22:25:
Gezeik met de Rabo is overigens afgerond. Ze zijn overtuigd dat ik geen geld heb witgewassen, dus ik mag in de gratie des gods klant blijven bij de Rabo. F*ucking bedankt Rabo. Zonder Rabo geen leven

Ik zou ze herinneren aan de libor affaire.

[Valandin]

jvel92 schreef op woensdag 2 februari 2022 @ 22:36:
[...]


Hopen dat het een white hat is en het teruggeeft. Hij mag dan overigens 10 miljoen houden.

Wordt anders een behoorlijk witch hunt ja. 10 mil als bug bounty is overigens wel echt huge.
Set for life als hij het aanneemt, zonder morele zorgen of jaren op je hoede zijn / niks met het geld kunnen doen. Ik had het wel geweten.

[HollovVpo1nt]

Ahh -5%, zo ken ik je weer btc

[Glenn Hoddle]

Valandin schreef op woensdag 2 februari 2022 @ 22:27:
[...]


[Afbeelding]
Holy shit lol. En nu?

Paniek natuurlijk

[Darrell]

Nasdaq earnings vallen een beetje tegen.

Facebook rekt.

[LankHoar]

Darrell schreef op woensdag 2 februari 2022 @ 22:53:
Nasdaq earnings vallen een beetje tegen.

Facebook rekt.
[Afbeelding]

Wat is daar gebeurd dan? Facebook stocks mogen van mij naar -300$ want ik haat dat bedrijf (niets persoonlijks, sorry voor je P&L).

[Qunix]

Facebook (Meta) a shicoin.

[rangatang]

Post hem nog maar een keer. Het was weer zo'n dag...

[Darrell]

LankHoar schreef op woensdag 2 februari 2022 @ 22:58:
[...]


Wat is daar gebeurd dan? Facebook stocks mogen van mij naar -300$ want ik haat dat bedrijf (niets persoonlijks, sorry voor je P&L).

https://www.marketwatch.c...11643837086?mod=home-page

Heb geen aandelen en deel je mening.

Maar het rommelt op de nasdaq en gezien bitcoin die lijkt te volgen deze periode deelde ik de chart. Alles wat social media betreft staat after hours dik in de min.

[Richh]

Maarehh, hebben jullie al verkocht?

[rangatang]

Richh schreef op woensdag 2 februari 2022 @ 23:16:
Maarehh, hebben jullie al verkocht?

Yep, net op 36.5K. Rond de 40k ga ik weer kopen.

[ Voor 4% gewijzigd door rangatang op 02-02-2022 23:21 ]

[D_Jeff]

Richh schreef op woensdag 2 februari 2022 @ 23:16:
Maarehh, hebben jullie al verkocht?

Een groot wijsman vertelde mij afgelopen: Afblijfen met je tengels en HODL.
So, I did

[Glenn Hoddle]

Richh schreef op woensdag 2 februari 2022 @ 23:16:
Maarehh, hebben jullie al verkocht?

Nee, ik heb wel vandaag al 2 dips gekocht. Maar hij stuitert niet zo lekker vandaag.

[Taro]

Richh schreef op woensdag 2 februari 2022 @ 23:16:
Maarehh, hebben jullie al verkocht?

Nee, want ik had niet gekocht. Nou ok, wel een deel van de pf in een bepaalde munt zitten met een lage supply, die ik gelukkig op een hoger niveau van de hand heb gedaan en nu weer ga DCA'en.

[zwembroek]

[Ronald.42]

Taro schreef op woensdag 2 februari 2022 @ 23:21:
[...]

Nee, want ik had niet gekocht. Nou ok, wel een deel van de pf in een bepaalde munt zitten met een lage supply, die ik gelukkig op een hoger niveau van de hand heb gedaan en nu weer ga DCA'en.

Nu al? Niet nog wat lager?
Ik verwacht eigenlijk dat we nog wat dieper gaan....

Majah ik doe ook maar wat

[Taro]

Ronald.42 schreef op woensdag 2 februari 2022 @ 23:25:
[...]


Nu al? Niet nog wat lager?
Ik verwacht eigenlijk dat we nog wat dieper gaan....

Majah ik doe ook maar wat

Bitcoin wel ja, maar de munt waarvan ik de naam niet zal noemen volgt een iets ander patroon.

[Pelox]

Ronald.42 schreef op woensdag 2 februari 2022 @ 23:25:
[...]


Nu al? Niet nog wat lager?
Ik verwacht eigenlijk dat we nog wat dieper gaan....

Majah ik doe ook maar wat

Binnenkort zitten we op 42 Ronald.

[Ronald.42]

Pelox schreef op woensdag 2 februari 2022 @ 23:30:
[...]


Binnenkort zitten we op 42 Ronald.

Uiteraard komen we daar weer langs..
Maar ik wacht(hoop) eigenlijk op nog een iets dieper dipje zodat de munt die we niet meer noemen ergens richting de 1900 gaat..
Maar zoals als @Taro al aangeeft hangt die worst wat tegen de wind in..

[Moiety]

Taro schreef op woensdag 2 februari 2022 @ 23:29:
[...]

Bitcoin wel ja, maar de munt waarvan ik de naam niet zal noemen volgt een iets ander patroon.

Rijmt het op pesos?

[Kol Nedra]

[Waah]

Moiety schreef op woensdag 2 februari 2022 @ 23:36:
[...]

Rijmt het op pesos?

Denk eerder op Wifi

[Taro]

Moiety schreef op woensdag 2 februari 2022 @ 23:36:
[...]

Rijmt het op pesos?

Oeh, erg close. Een raybus voor de eer:

s->i
o->f
pe->b

[Moiety]

Taro schreef op woensdag 2 februari 2022 @ 23:39:
[...]

Oeh, erg close. Een raybus voor de eer:

s->i
o->f
pe->b

Gedverdemme, dat worstje weer. Die heeft mij al 100%!winst opgeleverd. Dat patroon zal een keer doorbroken moeten worden.

[Glenn Hoddle]

Taro schreef op woensdag 2 februari 2022 @ 23:39:
[...]

Oeh, erg close. Een raybus voor de eer:

s->i
o->f
pe->b

Kan jij enigszins arbitrage traden tussen verschillende chains? Want daar liggen vaak ook wel mooie kansen op papier met dat token.

[EnderQ]

Wow enorme berg live crypto scams aan de gang op youtube misschien gebeurt dit vaker zo massaal?

[SmashCruiser]

EnderQ schreef op donderdag 3 februari 2022 @ 00:34:
Wow enorme berg live crypto scams aan de gang op youtube misschien gebeurt dit vaker zo massaal?

Helaas wel, na elke Ama van bijv. Charles zie je dit terugkomen. Er word volgens mij ook niets.. of weinig aan gedaan.

[elektriekert]

EnderQ schreef op donderdag 3 februari 2022 @ 00:34:
Wow enorme berg live crypto scams aan de gang op youtube misschien gebeurt dit vaker zo massaal?

Um constant!
Zodra er een live feed aan de top staat in je lijst kan je er al vanuit gaan dat het een scam is

[Xqlus1ve]

Als jullie je afvragen waarom B*** waarvan de naam niet genoemd mag worden gestageneerd is komt omdat ik het gekocht heb

[WiLLoW_TieN]

Xqlus1ve schreef op donderdag 3 februari 2022 @ 07:41:
Als jullie je afvragen waarom B*** waarvan de naam niet genoemd mag worden gestageneerd is komt omdat ik het gekocht heb

Prachtig...en wat gaat BTC de aankomende....

......48h doen ? 🤔

[ Voor 5% gewijzigd door WiLLoW_TieN op 03-02-2022 07:51 ]

[Pelox]

WiLLoW_TieN schreef op donderdag 3 februari 2022 @ 07:47:
[...]


Prachtig...en wat gaat BTC de aankomende....

......48h doen ? 🤔

Omhoog, omlaag, omhoog, omlaag, niks.. niks.. omlaag, omhoog. Niks.. niks.. moon! Rekt!.. toch moon!! Nee helaas weer terug bij af en we beginnen opnieuw.. nee moon!! En een dump.. rekt. Pump!! Terug op het niveau van 48 uur eerder. Is dat en pump!??

[WiLLoW_TieN]

Pelox schreef op donderdag 3 februari 2022 @ 07:56:
[...]


Omhoog, omlaag, omhoog, omlaag, niks.. niks.. omlaag, omhoog. Niks.. niks.. moon! Rekt!.. toch moon!! Nee helaas weer terug bij af en we beginnen opnieuw.. nee moon!! En een dump.. rekt. Pump!! Terug op het niveau van 48 uur eerder. Is dat en pump!??

Kijk daar kunnen we wat mee 😆

[Ray_]

Taro schreef op woensdag 2 februari 2022 @ 23:39:
[...]
Een raybus voor de eer:

[Spollie]

Met een beetje altcoins shuffelen kun je op zo'n dag alsnog wat (relatieve) winst maken, ook al zijn de kaarsen rood. Best leuk om een beetje mee te spelen.

[ Voor 14% gewijzigd door Spollie op 03-02-2022 08:12 ]

[Moiety]

Pelox schreef op donderdag 3 februari 2022 @ 07:56:
[...]


Omhoog, omlaag, omhoog, omlaag, niks.. niks.. omlaag, omhoog. Niks.. niks.. moon! Rekt!.. toch moon!! Nee helaas weer terug bij af en we beginnen opnieuw.. nee moon!! En een dump.. rekt. Pump!! Terug op het niveau van 48 uur eerder. Is dat en pump!??

Mooie samenvatting van de inhoud op een gemiddelde dag in de slowchat.

[Verwijderd]

Hoe kom ik ooit aan werken toe wanneer mensen 80k ETH uit een exploit trekken en Twitter gevuld wordt met meme goud?

[Kol Nedra]

BTC orders nog niet gevuld..... kom BTC ga lekker hard naar beneden of ga hard naar boven, maar kies een kant aub 👀

[sh4d0wman]

Ja en daarom doe ik niet aan al die vage shit mee. Hier swap deze Satoshi voor een Hushpuppy. wrap it in Ethblankets, store it on DogHouse. Now when I snap with my fingers: pooof, all gone. Great trick hey?

Bitcoin is duur, Bitcoin is niet snel, Bitcoin is de boomer coin. Maar in ieder geval geen sploits
Buy more Bitcoin, bitches

[jvel92]

Verwijderd schreef op donderdag 3 februari 2022 @ 08:27:
Hoe kom ik ooit aan werken toe wanneer mensen 80k ETH uit een exploit trekken en Twitter gevuld wordt met meme goud?

[Afbeelding]

[Afbeelding]

[Afbeelding]

Deze is ook

[Ngangatar]

Tominatie schreef op woensdag 2 februari 2022 @ 21:37:
Morgen dikke pampa naar 40K. Bifi dikke mewn naar nieuw ATH. Heb ook nog wat extra Mana ingeslagen, ik zie toch wel iets in de chart. C&H achtig patroon mogelijk uitbraak. Letsgo.

Dikke moon MORGEN! WAKKER WORDENNNNN.

Slaaplekker.

Goeiemorgen

Zo lekker he, zoals we er soms compleet naast kunnen zitten.

[jorwas]

Ngangatar schreef op donderdag 3 februari 2022 @ 09:02:
[...]


Goeiemorgen

Zo lekker he, zoals we er soms compleet naast kunnen zitten.

De dag is nog niet voorbij he

[Gelukszoekr]

de APY van BIFI op Fantom neemt aadig af. Betekend dit dat de apy op andere chains omhoog gaan? Ik heb hier laatst wel een plaatje voorbij zien komen met een mooi overzicht van de APY per chain..

[OkkE]

jvel92 schreef op woensdag 2 februari 2022 @ 22:17:
Ewh... exploit van Wormhole bridge van 80k wETH ter waarde van 200 miljoen. Als je ETH op Solana had staan, wordt je hier niet zo heel blij van. Je wETH op Solana is hierdoor waarschijnlijk zijn onderpand in ETH kwijt, waardoor het in feite niets meer waard is.

[Twitter]

https://etherscan.io/tx/0...7385566fd1cb528f9e93e5f14

Ik heb mij er zelf niet in verdiept, maar volgens Reddit is het echt een ontzettend domme fout...

Zoals @Th1x4nG aangeeft, klopt de uitleg van de Reddit post niet. Het zit ingewikkelder in elkaar, maar komt er wel op neer; user input werd niet (goed) gecheckt. Een betere uitleg.

Komt er op neer:

Doordat de user input niet (goed) gecheckt werd, kon de aanvaller een eigen nieuw aangemaakt account gebruiken om zich als guardian voor te doen.

De bug was ook al gefixed in de code, maar nog niet live gezet.

---

Hier onder mijn oude reactie die niet helemaal klopt.

Nederlandse ELI5 versie (volgens Reddit)

Er werd niet gecheckt of de signature en guardian beide geldig waren. Nee, er werd vergeleken of het resultaat van de is_valid_signature en is_valid_guardian checks overeen komen.

Oftewel, als je vanuit een geldige guardian een ongeldige signature gebruikt, werkt het niet. Maar gebruik je vanuit een ongeldige guardian een ongeldige signature, dan werkt het wel.

In code

JavaScript:

// Wat de code was...
if( is_valid_signature() == is_valid_guardian() )

// Wat de code had moeten zijn...
if( is_valid_signature() && is_valid_guardian() )

[ Voor 17% gewijzigd door OkkE op 03-02-2022 09:45 ]

[Th1x4nG]

OkkE schreef op donderdag 3 februari 2022 @ 09:25:
[...]


Ik heb mij er zelf niet in verdiept, maar volgens Reddit is het echt een ontzettend domme fout...

Nederlandse ELI5 versie (volgens Reddit)

Er werd niet gecheckt of de signature en guardian beide geldig waren. Nee, er werd vergeleken of het resultaat van de is_valid_signature en is_valid_guardian checks overeen komen.

Oftewel, als je vanuit een geldige guardian een ongeldige signature gebruikt, werkt het niet. Maar gebruik je vanuit een ongeldige guardian een ongeldige signature, dan werkt het wel.

In code

JavaScript:

// Wat de code was...
if( is_valid_signature() == is_valid_guardian() )

// Wat de code had moeten zijn...
if( is_valid_signature() && is_valid_guardian() )

https://old.reddit.com/r/...solana_explained/hvdrmtf/

Wellicht deze comment er nog even bij lezen voor een meer genuanceerd beeld.

[jvel92]

Yep @OkkE , zag ook al wat explainers voorbijkomen, ongelooflijk knullig allemaal. Wel een risico waar je aan blootgesteld bent op moment dat je je kapitaal parkeert in een smart contract. Altijd goed om je daar van bewust te zijn.

Overigens heeft iemand al zijn portemonnee getrokken en de rekening van 200 miljoen gedekt. Altijd wel bijzonder hoe snel en makkelijk zoiets gaat in crypto lol.

Aanvullend een draadje, die ook een ander uitlegt. Met, en je verwacht het niet, een wonderland plot twist.

An attacker left a 120k ETH (~$320m) hole in Wormhole today.

The Wormhole team has promised to cover the loss to save users from bearing the cost.

Let's explore how Wormhole works and how it was exploited (Bonus Wonderland / Sifu connection and memes inside)🧵👇 pic.twitter.com/kmljN1yjLp

— Mudit Gupta (@Mudit__Gupta) 3 februari 2022

[Spollie]

OkkE schreef op donderdag 3 februari 2022 @ 09:25:
[...]


Ik heb mij er zelf niet in verdiept, maar volgens Reddit is het echt een ontzettend domme fout...

Nederlandse ELI5 versie (volgens Reddit)

Er werd niet gecheckt of de signature en guardian beide geldig waren. Nee, er werd vergeleken of het resultaat van de is_valid_signature en is_valid_guardian checks overeen komen.

Oftewel, als je vanuit een geldige guardian een ongeldige signature gebruikt, werkt het niet. Maar gebruik je vanuit een ongeldige guardian een ongeldige signature, dan werkt het wel.

In code

JavaScript:

// Wat de code was...
if( is_valid_signature() == is_valid_guardian() )

// Wat de code had moeten zijn...
if( is_valid_signature() && is_valid_guardian() )

Pff.. rookie mistake dit.

[sh4d0wman]

OkkE schreef op donderdag 3 februari 2022 @ 09:25:
[...]
Oftewel, als je vanuit een geldige guardian een ongeldige signature gebruikt, werkt het niet. Maar gebruik je vanuit een ongeldige guardian een ongeldige signature, dan werkt het wel.

In code

JavaScript:

// Wat de code was...
if( is_valid_signature() == is_valid_guardian() )

// Wat de code had moeten zijn...
if( is_valid_signature() && is_valid_guardian() )

Hihi en daarom heb je goede developers + static code analysis nodig. Zulke bugs zijn wanneer de code draait moeilijker te vinden (niet onmogelijk).

Open Source kan helpen maar alleen als er genoeg ogen mee kijken en bugs snel worden opgevolgd.

edit: code was iets anders maar lijkt neer te komen op: user input valdiation - missing or insufficient. Dat is vaak een doodzonde. Een kwestie van stap voor stap door een workflow lopen door de hacker. Kost veel tijd maar zoals je ziet bij crypto is het dat waard

[ Voor 14% gewijzigd door sh4d0wman op 03-02-2022 09:59 ]

[Glenn Hoddle]

Gelukszoekr schreef op donderdag 3 februari 2022 @ 09:15:
de APY van BIFI op Fantom neemt aadig af. Betekend dit dat de apy op andere chains omhoog gaan? Ik heb hier laatst wel een plaatje voorbij zien komen met een mooi overzicht van de APY per chain..

Nee, de APY% is afhankelijk van 2 dingen, namelijk hoeveel TVL er op een chain is (immers wordt 3,5% van de revenuen uitgekeerd aan BIFI-houders) en de koers van de native token. Dus als FTM daalt en BIFI stijgt daalt de APY%. Als FTM morgen ineens $3 is, is het APY ook ineens weer 35%.

En dat is (momenteel) allemaal niet gerelateerd aan wat er op andere chains gebeurt.

[OkkE]

Ik heb n.a.v. Th1x4nG zijn comment mijne aangepast. Het zit ingewikkelder in elkaar, maar feit blijft; het was een fout in de code.

[ Voor 21% gewijzigd door OkkE op 03-02-2022 09:48 ]

[Gelukszoekr]

Glenn Hoddle schreef op donderdag 3 februari 2022 @ 09:45:
[...]


Nee, de APY% is afhankelijk van 2 dingen, namelijk hoeveel TVL er op een chain is (immers wordt 3,5% van de revenuen uitgekeerd aan BIFI-houders) en de koers van de native token. Dus als FTM daalt en BIFI stijgt daalt de APY%. Als FTM morgen ineens $3 is, is het APY ook ineens weer 35%.

En dat is (momenteel) allemaal niet gerelateerd aan wat er op andere chains gebeurt.

Bijzonder wel dat de waarde van de native token van invloed is op de apy. Dat impliceert ook dat wanneer bifi doet wat we er van verwachten, en ergens dit jaar de top100 zal binnenkomen, de apy steeds verder zal afnemen omdat de prijs van bifi in verhouding tot de native coins dan harder stijgt

[malarkan]

OkkE schreef op donderdag 3 februari 2022 @ 09:46:
Ik heb n.a.v. Th1x4nG zijn comment mijne aangepast. Het zit ingewikkelder in elkaar, maar feit blijft; het was een fout in de code.

Met mogelijk nog interessanter dat ze al een bugfix klaar hadden maar niet uit hebben gerold..

[mannowlahn]

jvel92 schreef op donderdag 3 februari 2022 @ 09:36:
Yep @OkkE , zag ook al wat explainers voorbijkomen, ongelooflijk knullig allemaal. Wel een risico waar je aan blootgesteld bent op moment dat je je kapitaal parkeert in een smart contract. Altijd goed om je daar van bewust te zijn.

Overigens heeft iemand al zijn portemonnee getrokken en de rekening van 200 miljoen gedekt. Altijd wel bijzonder hoe snel en makkelijk zoiets gaat in crypto lol.

Aanvullend een draadje, die ook een ander uitlegt. Met, en je verwacht het niet, een wonderland plot twist.

[Twitter]

Wormhole has promissed to cover the loss. Sorry hoe dan? Hebben die even zoveel kapitaal op de plank liggen? Wie gaat 200 miljoen betalen, ben wel benieuwd wat de achterliggende motieven zijn?

[MicroWhale]

Crypto blijft mensenwerk hè.

Dat in het 'nieuwe bankwezen' het openstaan van een kluis bepaald wordt door een == ipv &&.

Briljant.

mannowlahn schreef op donderdag 3 februari 2022 @ 09:54:
[...]

Wormhole has promissed to cover the loss. Sorry hoe dan? Hebben die even zoveel kapitaal op de plank liggen? Wie gaat 200 miljoen betalen, ben wel benieuwd wat de achterliggende motieven zijn?

Dit ook!

Ik heb niet ff 200 mil liggen... Dat komt waarschijnlijk uit datzelfde wormhole als waar die extra $ en € vandaan komen, wat dus meteen alles zegt over het soort project dat Wormhole is.

[ Voor 63% gewijzigd door MicroWhale op 03-02-2022 09:57 ]

[Verwijderd]

mannowlahn schreef op donderdag 3 februari 2022 @ 09:54:
[...]

Wormhole has promissed to cover the loss. Sorry hoe dan? Hebben die even zoveel kapitaal op de plank liggen? Wie gaat 200 miljoen betalen, ben wel benieuwd wat de achterliggende motieven zijn?

Haha ja, bizar.

'He wat vervelend, 250 millies down the drain. Naja, ik schiet wel ff voor, no biggie.'

[Glenn Hoddle]

Gelukszoekr schreef op donderdag 3 februari 2022 @ 09:48:
[...]

Bijzonder wel dat de waarde van de native token van invloed is op de apy. Dat impliceert ook dat wanneer bifi doet wat we er van verwachten, en ergens dit jaar de top100 zal binnenkomen, de apy steeds verder zal afnemen omdat de prijs van bifi in verhouding tot de native coins dan harder stijgt

Komt omdat ze de native token gebruiken om de buyback voor de BIFI maxi vaults te doen, die komt namelijk gewoon van de markt.

En ja, het is bij een ondergewaardeerd token zo dat als de prijs naar een redelijk niveau trekt de inkomsten niet meegaan, daarom is het juist ondergewaardeerd. Uiteindelijk moet je naar mijn inschatting denken daan een APY ergens tussen de 5 en 10%. TVL zie ik dit jaar overigens ook nog makkelijk verviervoudigen oid, dus dat gaat ook heus nog wel omhoog, maar de prijs van je BIFI zal waarschijnlijk sneller stijgen.
En dan is de keus tussen een fijne prijs om bij uit te stappen, of met een lagere APY naar een in dollars absoluut gezien hogere rente lekker rente cashen. Of een combinatie van beide.

[Glenn Hoddle]

mannowlahn schreef op donderdag 3 februari 2022 @ 09:54:
[...]

Wormhole has promissed to cover the loss. Sorry hoe dan? Hebben die even zoveel kapitaal op de plank liggen? Wie gaat 200 miljoen betalen, ben wel benieuwd wat de achterliggende motieven zijn?

Hard werken bij de mac?

[Glenn Hoddle]

MicroWhale schreef op donderdag 3 februari 2022 @ 09:56:
Crypto blijft mensenwerk hè.

Dat in het 'nieuwe bankwezen' het openstaan van een kluis bepaald wordt door een == ipv &&.

Briljant.

We hebben ook al projecten gezien die hun private key op github hadden laten slingeren. Dat waren dus echt geen rugs, maar noobs van 15.

[Richh]

Verwijderd schreef op donderdag 3 februari 2022 @ 09:56:
[...]


Haha ja, bizar.

'He wat vervelend, 250 millies down the drain. Naja, ik schiet wel ff voor, no biggie.'

Vermoed dat dat dan whales zijn die er al voor enkele honderden miljoenen inzitten. Die hebben de keuze, of hun investering door het putje zien gaan, of wat knaken bij elkaar leggen om de rest van je investering te redden.

[Joosie200]

Glenn Hoddle schreef op donderdag 3 februari 2022 @ 09:57:
[...]


Hard werken bij de mac?

Nft's screenshotten en flippen.

Easy money. Hamburgers flippen is zo 2020.

[Verwijderd]

Richh schreef op donderdag 3 februari 2022 @ 10:03:
[...]

Vermoed dat dat dan whales zijn die er al voor enkele honderden miljoenen inzitten. Die hebben de keuze, of hun investering door het putje zien gaan, of wat knaken bij elkaar leggen om de rest van je investering te redden.

Geen idee, zou echt niet weten hoe dat allemaal in elkaar steekt...

Wat ik inmiddels wel weet is dat er mooi wat boefjes aan het omstoken zijn in die hele DeFi scene. Eerst dat Wonderland fiasco, nu deze hack...

Is aan de ene kant goed omdat het de boel op scherp zet, maar man... Wat een ellende voor sommige mensen.

[Kol Nedra]

gaat idd best vaak verkeerd in crypto met hacks etc. Het is niet voor niets het wilde westen!

S. Nakamoto gaat ook nog een rugpull doen? 👀

[MicroWhale]

Glenn Hoddle schreef op donderdag 3 februari 2022 @ 09:58:
[...]


We hebben ook al projecten gezien die hun private key op github hadden laten slingeren. Dat waren dus echt geen rugs, maar noobs van 15.

Rugpull of niet, je zet gewoon je kluis wagenwijd open.
Als in: Hier, neem mijn shit, veel plezier ermee en een fijne dag!

[Spollie]

We gaan lekker naar beneden, nog even en m'n limit orders worden gehit

[Valandin]

Uitgebreidere uitleg;

How did the @wormholecrypto exploit work? I joined forces with @gf_256 and @ret2jazzy to reverse engineer the exploit, and now that it's been patched we can finally share it with you👇 pic.twitter.com/lXwD0GLZ3N

— samczsun (@samczsun) 3 februari 2022

[Verwijderd]

Spollie schreef op donderdag 3 februari 2022 @ 10:20:
We gaan lekker naar beneden, nog even en m'n limit orders worden gehit

Naar beneden klinkt wel wat overdreven, het lijkt er in mijn optiek meer op dat we gewoon even de verkeerde kant op stijgen.

[BTC100K2021]

Die hacks zijn inherent aan het feit dat miljoenen / miljarden worden toevertrouwd aan houtje-touwtje oplossingen van een stel script kiddies.

DeFi-protocollen en bridges worden met stoom en kokend water de grond uit gestampt om mee te doen in de hype, fatsoenlijk testen is er niet bij. De eindgebruiker ziet ook alleen dollartekens en pompt er zonder pardon bedragen in waar menig persoon jaren of decennia voor moet werken.

Dat trekt vervolgens weer foute figuren aan die als een velociraptor de zwakke plekken gaan opzoeken en er met de buit van door gaan.

[Valandin]

BTC100K2021 schreef op donderdag 3 februari 2022 @ 10:23:
Die hacks zijn inherent aan het feit dat miljoenen / miljarden worden toevertrouwd aan houtje-touwtje oplossingen van een stel script kiddies.

DeFi-protocollen en bridges worden met stoom en kokend water de grond uit gestampt om mee te doen in de hype, fatsoenlijk testen is er niet bij. De eindgebruiker ziet ook alleen dollartekens en pompt er zonder pardon bedragen in waar menig persoon jaren of decennia voor moet werken.

Dat trekt vervolgens weer foute figuren aan die als een velociraptor de zwakke plekken gaan opzoeken en er met de buit van door gaan.

Yep. Dat is ook wat mij weerhoud een groter deel van mijn portfolio op DeFi te zetten. Is allemaal super veelbelovend, dikke hype, dikke tech. Maar feit blijft dat het grotendeels gelijk staat aan kleine tech start-ups met een heel klein clubje dat zorgt voor security.

Het vervelende is dat nieuwsberichten als dit continue ook alleen maar meer hackers aantrekken. Kans om anoniem, gedecentraliseerd 200mil te stelen? Geef ze ongelijk, die zijn set-for-life na één hack.

Ben wel lichtelijk verbaasd dat ze gewoon een 200mil injectie van investeerders hebben gekregen. Die zag ik niet aankomen.

[ Voor 14% gewijzigd door Valandin op 03-02-2022 10:34 ]

[Richh]

Kol Nedra schreef op donderdag 3 februari 2022 @ 10:15:
gaat idd best vaak verkeerd in crypto met hacks etc. Het is niet voor niets het wilde westen!

S. Nakamoto gaat ook nog een rugpull doen? 👀

Die had dat állang gedaan als 'ie nog zou leven.

[Xqlus1ve]

Valandin schreef op donderdag 3 februari 2022 @ 10:26:
[...]


Yep. Dat is ook wat mij weerhoud een groter deel van mijn portfolio op DeFi te zetten. Is allemaal super veelbelovend, dikke hype, dikke tech. Maar feit blijft dat het grotendeels gelijk staat aan kleine tech start-ups met een heel klein clubje dat zorgt voor security.

Het vervelende is dat nieuwsberichten als dit continue ook alleen maar meer hackers aantrekken. Kans om anoniem, gedecentraliseerd 200mil te stelen? Geef ze ongelijk, die zijn set-for-life na één hack.

Ben wel lichtelijk verbaasd dat ze gewoon een 200mil injectie van investeerders hebben gekregen. Die zag ik niet aankomen.

Zit je dan bij de DeFi van CDC niet een stuk veiliger (excl. swappen en dapps), @Glenn Hoddle heb jij hier meer kennis van?

[BTFD]

Spollie schreef op donderdag 3 februari 2022 @ 10:20:
We gaan lekker naar beneden

Oftewel gewoon een DD (Dalende Donderdag) zoals Mevr. P. het ooit omschreef..

[Richh]

Spollie schreef op donderdag 3 februari 2022 @ 10:20:
We gaan lekker naar beneden

De 1d candle is gewoon nog groen?

[Gelukszoekr]

Xqlus1ve schreef op donderdag 3 februari 2022 @ 10:36:
[...]


Zit je dan bij de DeFi van CDC niet een stuk veiliger (excl. swappen en dapps), @Glenn Hoddle heb jij hier meer kennis van?

DeFi staat voor "decentralized finance". Als het bij CDC (een gecentraliseerde partij) is ondergebracht. Dan is het dus per definitie geen DeFi meer...