$NEAR $3.8M اختفى من نِيَر Intents — والجزء المثير للاهتمام هو أين حدثت نقطة الفشل.
قالت نِيَر Intents اليوم إن وجود خلل في بنية الإيداع والسحب الخاصة بمنصتها Omni والعقود الذكية أدى إلى خسائر بلغت نحو 3.8 مليون دولار. ويؤكد الفريق أن الثغرة تم إصلاحها وسيحصل المستخدمون المتأثرون على تعويض كامل. كما تم إيقاف عمليات الإيداع والسحب عبر عدة شبكات مؤقتًا أثناء استكمال الإصلاح.
ما يجذب انتباهي هو أن هذا لا يبدو كقصة بسيطة من نوع «تم اختراق البلوكشين». الضعف المذكور يتمحور حول البنية التحتية التي تربط الأصول عبر سلاسل مختلفة.
وهذا التفريق مهم.
أنظمة ما بين السلاسل تعمل أساسًا كقنوات ثقة. كل جسر إضافي، أو طبقة حفظ، أو آلية تسوية، أو تفاعل عقدي يخلق نقطة أخرى يجب أن تصمد فيها الافتراضات. يمكنك أن يكون لديك رصد جيد في جهة ما، ومع ذلك تتعرض للأذى عندما تتفاعل مكوّنات اثنتان بطريقة لم يتوقعها أحد.
وبصراحة، هذه على الأرجح هي الدرس الأكبر هنا.
كانت نِيَر Intents قد أثبتت للتو قدرتها على حجب جزء كبير من تدفق غير مشروع كبير في وقت سابق بأيام. والآن تعرضت بنيتها التحتية نفسها لطلعة خسارة.
يقول الفريق إن المستخدمين سيُعوَّضون بالكامل، لكن التعويض ما يزال وعدًا وليس عملية سداد مكتملة.
لذلك أراقب عملية التعافي عن كثب مثلما أراقب الاستغلال نفسه.
ما زلت أحاول معرفة ما الذي يغيره هذا فعليًا.
قالت نِيَر Intents اليوم إن وجود خلل في بنية الإيداع والسحب الخاصة بمنصتها Omni والعقود الذكية أدى إلى خسائر بلغت نحو 3.8 مليون دولار. ويؤكد الفريق أن الثغرة تم إصلاحها وسيحصل المستخدمون المتأثرون على تعويض كامل. كما تم إيقاف عمليات الإيداع والسحب عبر عدة شبكات مؤقتًا أثناء استكمال الإصلاح.
ما يجذب انتباهي هو أن هذا لا يبدو كقصة بسيطة من نوع «تم اختراق البلوكشين». الضعف المذكور يتمحور حول البنية التحتية التي تربط الأصول عبر سلاسل مختلفة.
وهذا التفريق مهم.
أنظمة ما بين السلاسل تعمل أساسًا كقنوات ثقة. كل جسر إضافي، أو طبقة حفظ، أو آلية تسوية، أو تفاعل عقدي يخلق نقطة أخرى يجب أن تصمد فيها الافتراضات. يمكنك أن يكون لديك رصد جيد في جهة ما، ومع ذلك تتعرض للأذى عندما تتفاعل مكوّنات اثنتان بطريقة لم يتوقعها أحد.
وبصراحة، هذه على الأرجح هي الدرس الأكبر هنا.
كانت نِيَر Intents قد أثبتت للتو قدرتها على حجب جزء كبير من تدفق غير مشروع كبير في وقت سابق بأيام. والآن تعرضت بنيتها التحتية نفسها لطلعة خسارة.
يقول الفريق إن المستخدمين سيُعوَّضون بالكامل، لكن التعويض ما يزال وعدًا وليس عملية سداد مكتملة.
لذلك أراقب عملية التعافي عن كثب مثلما أراقب الاستغلال نفسه.
ما زلت أحاول معرفة ما الذي يغيره هذا فعليًا.