Un mes, tres casos anómalos de acuñación. Liquid, Nomic, Symbiosis.
Hay quien lo llama “casualidad”, pero no lo creo. Los tres incidentes siguen el mismo guion: hay un fallo en la lógica de la acuñación → se crean monedas de la nada → el proceso posterior se deja pasar con normalidad → se cambian las monedas reales por dinero de verdad. Incluso la ubicación de las brechas es bastante parecida: nadie verifica el origen “antes de que entren los activos”.
Esto no es casualidad; es un patrón. En cosas como los puentes entre cadenas, la esencia es externalizar la “confianza” al código del contrato. Y la costumbre de la industria al auditar contratos es: mirar las funciones, no el flujo. Por muy bonito que esté el código de las funciones, si en el flujo falta una “verificación”, aun así la gente puede usar pagarés falsos para sacar dinero.
Recuerdo que hace un par de años, cuando explotaron los puentes entre cadenas, todos gritaban que “los puentes son el futuro”. Ahora, mirando hacia atrás, los puentes no se convirtieron en el futuro: se convirtieron en el cajero automático del hacker. Tres seguidos este mes, ¿y el próximo?
No vengo a tirar por tierra el sector. El relato de los puentes no va a morir; lo que muere es el puente que no verifica. Quien trabaja en esto tiene que tener claro una cosa: cuando tus usuarios te entregan sus activos, su primera prioridad no es que el rendimiento sea alto, sino “poder dormir tranquilo”.
Primero haz la verificación de origen, y luego hablemos de lo demás.
#Symbiosis #BTC #Web3 #跨链桥 #FuturaKey
Hay quien lo llama “casualidad”, pero no lo creo. Los tres incidentes siguen el mismo guion: hay un fallo en la lógica de la acuñación → se crean monedas de la nada → el proceso posterior se deja pasar con normalidad → se cambian las monedas reales por dinero de verdad. Incluso la ubicación de las brechas es bastante parecida: nadie verifica el origen “antes de que entren los activos”.
Esto no es casualidad; es un patrón. En cosas como los puentes entre cadenas, la esencia es externalizar la “confianza” al código del contrato. Y la costumbre de la industria al auditar contratos es: mirar las funciones, no el flujo. Por muy bonito que esté el código de las funciones, si en el flujo falta una “verificación”, aun así la gente puede usar pagarés falsos para sacar dinero.
Recuerdo que hace un par de años, cuando explotaron los puentes entre cadenas, todos gritaban que “los puentes son el futuro”. Ahora, mirando hacia atrás, los puentes no se convirtieron en el futuro: se convirtieron en el cajero automático del hacker. Tres seguidos este mes, ¿y el próximo?
No vengo a tirar por tierra el sector. El relato de los puentes no va a morir; lo que muere es el puente que no verifica. Quien trabaja en esto tiene que tener claro una cosa: cuando tus usuarios te entregan sus activos, su primera prioridad no es que el rendimiento sea alto, sino “poder dormir tranquilo”.
Primero haz la verificación de origen, y luego hablemos de lo demás.
#Symbiosis #BTC #Web3 #跨链桥 #FuturaKey
