قد لا يُخترق سطر واحد من كود الجسر بين السلاسل، ومع ذلك قد يسمح بإخراج أموال حقيقية.
في 23 أكتوبر، أكد Zon، الشريك المؤسس لـ Initia، أن ثغرة من اليوم الأول في MoveVM (المبني على Cosmos SDK) مكّنت المهاجمين من سكّ AUSD وETH وUSDC من لا شيء على Initia L1، ثم نقلها عبر جسر LayerZero إلى إيثيريوم، والاستيلاء على نحو 2.7 مليون دولار. وبعد أكثر من عشر دقائق بقليل من تحذير الباحث Spreek علنًا، أُوقفت L1 وجميع شبكات rollup اضطراريًا. لم تتأثر عملة INIT الأصلية، لكن Upbit وBithumb علّقتا إيداعات INIT.
من منظور هندسي:
· يتحقق الجسر من أن «الرسالة جاءت بالفعل من تلك السلسلة»؛ فإذا كان التوقيع صحيحًا، يُفرج عن الأموال؛
· أما ما إذا كان الرصيد على السلسلة المصدر قد سُكّ من لا شيء، فلا يتحقق منه الجسر ولا يستطيع ذلك؛
· لذلك، فإن الحد الأقصى لأمان الأصول العابرة للسلاسل تحدده السلسلة الأضعف من بين السلسلتين.
ثلاث نصائح للمستثمرين الأفراد:
1) لا تعتبر العملات المستقرة الموصولة بجسر على سلسلة صغيرة مماثلة للعملة التي تحمل الاسم نفسه على السلسلة الرئيسية؛
2) احتفظ بالمبالغ الكبيرة على سلسلتها الأصلية، واستخدم الجسر للاستعمال لا للتخزين؛
3) أثناء التوقف، اعتمد القنوات الرسمية وحدها، وتعامل مع أي روابط من قبيل «تسجيل التعويض» أو «نقل الأصول» على أنها تصيّد احتيالي.
إن القدرة على إيقاف سلسلة كاملة بضغطة زر أنقذت الموقف هذه المرة، لكنها تُظهر أيضًا أن لهذه السلسلة مفتاحًا رئيسيًا لـ«اللامركزية». وموقفي من هذا النوع من المفاتيح يشبه موقفي من الفتيات الجميلات: أكون ممتنًا له حين يفيد، لكنني لن أتظاهر بأنه غير موجود😏
#链上安全 #跨链桥 #Initia
في 23 أكتوبر، أكد Zon، الشريك المؤسس لـ Initia، أن ثغرة من اليوم الأول في MoveVM (المبني على Cosmos SDK) مكّنت المهاجمين من سكّ AUSD وETH وUSDC من لا شيء على Initia L1، ثم نقلها عبر جسر LayerZero إلى إيثيريوم، والاستيلاء على نحو 2.7 مليون دولار. وبعد أكثر من عشر دقائق بقليل من تحذير الباحث Spreek علنًا، أُوقفت L1 وجميع شبكات rollup اضطراريًا. لم تتأثر عملة INIT الأصلية، لكن Upbit وBithumb علّقتا إيداعات INIT.
من منظور هندسي:
· يتحقق الجسر من أن «الرسالة جاءت بالفعل من تلك السلسلة»؛ فإذا كان التوقيع صحيحًا، يُفرج عن الأموال؛
· أما ما إذا كان الرصيد على السلسلة المصدر قد سُكّ من لا شيء، فلا يتحقق منه الجسر ولا يستطيع ذلك؛
· لذلك، فإن الحد الأقصى لأمان الأصول العابرة للسلاسل تحدده السلسلة الأضعف من بين السلسلتين.
ثلاث نصائح للمستثمرين الأفراد:
1) لا تعتبر العملات المستقرة الموصولة بجسر على سلسلة صغيرة مماثلة للعملة التي تحمل الاسم نفسه على السلسلة الرئيسية؛
2) احتفظ بالمبالغ الكبيرة على سلسلتها الأصلية، واستخدم الجسر للاستعمال لا للتخزين؛
3) أثناء التوقف، اعتمد القنوات الرسمية وحدها، وتعامل مع أي روابط من قبيل «تسجيل التعويض» أو «نقل الأصول» على أنها تصيّد احتيالي.
إن القدرة على إيقاف سلسلة كاملة بضغطة زر أنقذت الموقف هذه المرة، لكنها تُظهر أيضًا أن لهذه السلسلة مفتاحًا رئيسيًا لـ«اللامركزية». وموقفي من هذا النوع من المفاتيح يشبه موقفي من الفتيات الجميلات: أكون ممتنًا له حين يفيد، لكنني لن أتظاهر بأنه غير موجود😏
#链上安全 #跨链桥 #Initia