跨链桥被抽走约 29.2 万美元,用户能先做什么?
桥的设计是为了“过去”,攻击者盯的往往是“验证是否够严”。
Blockaid 称,Ankr 在以太坊上的跨链桥遭利用:攻击者用一笔极小的 Optimism 存款,触发五笔提现,抽走桥内锁定资产;截至其发帖时约 29.2 万美元,相关交易仍在进行。Cointelegraph 亦转述了这一规模。
跨链桥常见模式是一端锁定、另一端铸造或释放,并依赖跨链消息验证(以上为通识)。用户侧更现实的是:少把大额长期放在桥合约、确认官方通道、关注安全团队是否仍标示进行中。来源没有给出完整根因,我也不猜。你过桥前会先看什么?
#跨链桥 #安全科普
桥的设计是为了“过去”,攻击者盯的往往是“验证是否够严”。
Blockaid 称,Ankr 在以太坊上的跨链桥遭利用:攻击者用一笔极小的 Optimism 存款,触发五笔提现,抽走桥内锁定资产;截至其发帖时约 29.2 万美元,相关交易仍在进行。Cointelegraph 亦转述了这一规模。
跨链桥常见模式是一端锁定、另一端铸造或释放,并依赖跨链消息验证(以上为通识)。用户侧更现实的是:少把大额长期放在桥合约、确认官方通道、关注安全团队是否仍标示进行中。来源没有给出完整根因,我也不猜。你过桥前会先看什么?
#跨链桥 #安全科普