Ué, digamos que você roube 100 milhões de SHIBA @ $1, tem como vender todas elas por $100 milhões? Não, por que não tem liquidez. De que adianta roubar todo o supply de uma moeda que está morta? Se eu roubasse "$100 milhões" de Namecoin (uma moeda morta de 2011), ia ter roubado $100 milhões, considerando que a moeda tem $18k de volume diário? Para vender tem que ter alguém comprando, oferta e demanda...

Quanto ao hack de $600 milhões, já foi postado aqui: https://bitcointalk.org/index.php?topic=5335224.msg57662086#msg57662086

Can you tell which ones it missed? Could be related to my downtime from last time.

Não sou o especialista, mas acho que está ok (nem ruim, nem super bom). O meu começou com 3.8 de eficiência e 8.2 de resistência. Qual o preço?

Ler o whitepaper é super recomendado, eles explicam todas as mecânicas do jogo (tá mais para um 'docs' do que um whitepaper).

Detalhes do sistema de desgaste: quanto mais pontos de resilience, menos o tênis desgasta e menos GST custa para fazer o reparo. Estava colocando tudo em efficiency, mas dessa vez botei 3 pontos em resilience para não deixar ele muito para trás.

O tênis está no nível 5. Olha só a diferença depois que botei quase tudo em efficiency (está com 19.8 pontos, no total):


No nível 4:

- 20 minutos caminhando (1.93 km).
- 14.53 GST ganhos.
- 4 de energia gastos.
- 3.6 GST por energia.

Sem considerar o gasto do tênis (vou ter que recuperar ele), ganhei $36 hoje.


A energia é gasta quando corre/caminha durante uma sessão, que você inicia quando quiser. Cada energia gasta dá um pouco de GST, e ai essa quantidade varia dependendo da efficiency, do tipo de tênis, e da sua velocidade média (i.e se você usa o tênis 2-5 km/h e anda à 8 km, não vai ganhar nada).

Nessa última caminhada, eu gastei 11% do tênis e ganhei 14.53 GST. Para recuperar esses mesmos 11%, eu preciso gastar cerca de 4 GST (28% do lucro do dia). Fico com $26. Lembrando que isso foi antes de eu upar 1 ponto sequer de resilience.

Não sei se compensa, vai ficar a depender da sorte. Parece que também tem uma chance de não vir nada, de acordo com o changelog do dia 9 de Janeiro: https://whitepaper.stepn.com/change-log


Sim e sim. Sempre vai ganhar mais GST do que precisa para recuperar o gasto.

Um detalhe é que foi efetivamente bem menos do que $610 milhões, pois uma boa parte era em tokens com baixíssima liquidez. Nesse caso da Wormhole, o atacante conseguiu $320 milhões em ETH, que são 100x mais liquidas do que as shitcoins do outro ataque. Mesmo assim foi impressionante.

Já te respondi isso:


E sobre o preço:

---

Baseado em 1-2 dias de corrida. O melhor seria esperar um pouco para ver como fica o gasto recuperando o tênis e considerando a progressão enquanto upo ele.

O que isso significa? Se a Solana parar de funcionar? Ou se o preço da moeda cai muito?

Se ela só se desligar ai não tem mais jogo, já que os NFTs são tokens da rede. Se cair, ai ninguém sabe, mas a tendência é que todas as moedas de ecossistema sejam afetadas no curto prazo.

Sim! E a moeda GST tem estado bem estável e até subindo (entrei quando tava $1.9 e agora está $2.5). Acho que só depende da Solana não despencar.

Lembrando que o ROI acaba por diminuir devido ao progresso que você faz no seu tênis. Lembra que upei ele do 0 -> 2? Hoje sai para caminhar e já notei o progresso.

No nível 0:

- 18 minutos caminhando (2 km).
- 4.89 GST ganhos.
- 3.6 de energia gastos.
- 1.35 GST por energia.

No nível 2:

- 13 minutos caminhando (1.33 km).
- 7.36 GST ganhos.
- 2.6 de energia gastos.
- 2.8 GST por energia.

Um aumento de 2x na eficiencia energetica. Ganhei mais GST caminhando menos e gastando menos energia! Ainda coloquei o tênis para upar para o nível 3.

Zero arrependimentos de ter comprado um tênis do tipo Walker. Não me imagino correndo à 9-15 km/h nas ruas de Istambul...

Se tem eu não conheço.

A falha foi devido a uma função disponibilizada nativamente na Solana que foi utilizada de forma incorreta: load_instruction_at

Basicamente, você envia 10 ETH na Ethereum e um grupo de "guardiões" verifica que a transação é válida e assina uma mensagem dizendo "ei, pode criar 10 whETH ai na Solana" (onde whETH é um token na Solana que é lastreado nos 10 ETH na Ethereum).

O problema é que a função que verifica a assinatura, e consequentemente cria os whETH quando necessário, não verificava o input do usuário e só aceitava cegamente o que a load_instruction_at retornasse. Essa função, por sua vez, não verificava que a assinatura tivera sido assinada pelo endereço do guardião. O atacante apenas criou a sua própria assinatura "ei, pode criar 120k whETH ai na Solana" e gerou seus tokens lastreados (que na verdade não tinham lastro) de forma maliciosa. Depois foi só usar os mesmos tokens para sacar todo o saldo da bridge lá na Ethereum (afinal, 120k whETH = 120k ETH na Ethereum).

Mas é a mesma no STEPN. Você desgasta seu tênis ganhando GST e usa uma porção desse seu rendimento para continuar lucrando.

Eu ganhei 5 GST na minha caminhada e gastei 10% do tênis. Peguei o rendimento e upei o tênis, botando 8 pontos em eficiência para ganhar mais GST gastando o mesmo tempo e fazendo o mesmo desgaste. Vai chegar uma hora que vou ganhar 10 GST com os mesmos 10% de desgaste, ai vou poder pegar 2 GST (20% do lucro) e restaurar ele...

Ai tem um certo controle contra a superlotação do GST, enquanto no Axie, cada novo bichinho que nasce é um net positivo irreversível na produção das poções do amor (até então, já que colocaram um tipo de burn de axies para o Evento Lunar).

Considerando apenas essa pequena caminhada, uns 54 dias. Mas cada dia que passa você progride mais (pois está sempre upando o tênis) e sai ganhando mais.

Acabei de comprar um Walker para parar de deixar minha energia sem render. Paguei cerca de $630 nele, e olhei atentamente os stats de eficiencia e resistencia para não comprar um ruim (tem que prestar atenção nisso). Já dei uma andada de 20 min com ele, aproveitando o Double Energy Week, e ganhei cerca de 5 GST (~$11). Depois usei esse valor para upar ele em 2 níveis e colocar todos os pontos em eficiencia (para render mais GST).

Só gastei 10% do tênis nessa brincadeira.

Eles tem o seu percurso de GPS e dados de passos, mas não sei se fazem algo mais com eles.

---

O sistema de desgaste e níveis incentiva o player a comprar GST e/ou queimar os que são farmados, então já está melhor que o Axie nesse quesito (que só incentiva a superpopulação, e consequentemente, mais produção de SLP).

Sim, nesse ponto eu concordo. Com certeza tem MUITO mais jurisprudencia em um roubo comum do que um protocolo descentralizado, mas eu realmente acredito que os pilares do "bom senso" continuam. Tem como alguém olhar para o roubo do Wormhole ou do Indexed e pensar que "o hacker está certo"? Eu acho que não...

Outra coisa é dar sorte em uma moeda qualquer e vender no topo, pegando toda liquidez, etc... por que ai todo mundo tem que entender que é um jogo para ver quem sobrevive.

Quer um exemplo do por que o tribunal é bem mais flexivel do que o "code is law"? Lembre-se que o Craig Wraith foi decidido como satoshi em um de seus casos, e isso sem uma única prova criptografica (!), literalmente a única prova que ele poderia apresentar.

Mas nesse caso (do jovem) eles obtiveram o endereço ETH dele e o ligaram a um saque da Binance, depois entraram em contato com a exchange e conseguiram o KYC.

Desculpa, mas isso não existe. Então tá ok roubar um quadro? Um colecionavel? Se a acusação mostra que dá pra conseguir X nos tantos milhares de ETH, através de exchanges liquidas, então esse é o valor e pronto. A justiça é meio dura mas não é tão binária assim.

Não é por que não tem uma regulação clara quanto às criptos que qualquer um pode sair roubando o outro. Ou que é impossível ser preso fazendo esse tipo de coisa.

Você acha que alguém consegue $19 milhões de forma claramente ilegal abusando do código e que nada vai acontecer com ele?

Por que para crypto/DeFi todo mundo usa o "code is law, então se roubou é por que o contrato permitiu" e no código de um sistema/banco, se abusar de uma brecha no código é errado? Qual a diferença? Eu acho muito errado pensar dessa forma.

Code is law significa que o que puder acontecer vai acontecer, não que não existem consequências para as suas ações. Alguém realmente acha que um juri veria esse hack ou o hack de $320 milhões do Wormhole e pensaria "ah, é inocente... tá ali no contrato que se forjar uma assinatura você consegue criar milhões em tokens"? Distopia total.

Também não é assim... entramos na discussão do "code is law?", mas é bem certeza que na maior parte do mundo, um hack desses seria visto de forma maliciosa.

Há alguns meses, um hacker conseguiu exploitar um protocolo DeFi chamado Indexed Finance e roubou $16 milhões. Conseguiram descobrir sua identidade, um jovem canadense, prodigio matemático de apenas 19 anos. Levaram o caso para os tribunais e o jovem recebeu uma ordem de prisão por não aparecer no tribunal: https://twitter.com/CroissantEth/status/1489421996781973507

Não é "crime ocorre nada acontece feijoada".

Bom, ninguém foi lesado por que a Jump Crypto repôs os $320 milhões direto do seu bolso. Os caras tem rios e rios de dinheiro, e deixar a Solana colapsar não ia ser nada agradavél para os seus investimentos.

Só eu acho que eles demoraram "um pouquinho" para trazer essas mudanças?

Meio que deixaram a bolha inflar a ponto do pessoal pagar $2000+ em um time qualquer com o intuito de receber o ROI em 1 mês... ai ficou insustentavel e agora cada time medio vai dar uns $24 por mês?? (1500 mmr = 8 slp por win = 10 win por dia = 2400 slp por mês * 0.01 slp = $24).

Vi uma galera falando que vários dos seus melhores scholars estão desistindo do jogo por que ele não rende mais. Faltou um controle melhor por parte da SM...

Não sei muita coisa. O que ouvi falar foi do presidente fazendo umas cagadas e acabando com a moeda do país. Não vi morador de rua, mas foquei mais nos locais centrais.

Não, nem mesmo tenho perguntado se alguém aceitaria…

Mas agora que você falou, acho que vou carregar uns sats em uma carteira mobile (Blue ou Muun) e sair perguntando.

E falando na Muun, fiz um tour para acampar no Deserto Branco lá no Egito e conheci uma Argentina que disse conhecer meio mundo desses desenvolvedores, inclusive os criadores da Muun e os devs da OpenZeppelin (eles codaram os contratos que 80% do DeFi usam, como o famoso timelock, SafeMath, etc…) disse que existe uma comunidade crypto bem vibrante no país dela.

Um pouco off-topic (re: status regulatório), mas falando no ETH mudando para o PoS (o ex-2.0 que mudou de nome), vi esse tweet do Team Lead do goeth:

https://twitter.com/peter_szilagyi/status/1489136403376136193

Ele diz que o código do goeth está a UM grande pull-request de estar pronto para o "the merge" (onde a PoW e PoS se fundem). E esse pull-request só requer mais testes. Ainda tem gente que diz que não fazem progresso e que ele nunca vai acontecer.

Novo endereço, nova conta no marketplace, transfere os axies, começa a jogar nela.

Não. Mas caso seja gmail, pode utilizar SeuEmail+XYZ@gmail.com, onde XYZ pode ser qualquer coisa. Esse truque funciona na maioria dos sites, onde todos os emails caem no SeuEmail@gmail.com.