Una tarjeta de cifrado que se puede usar normalmente se convierte, tras un ataque, en un simple fragmento de plástico inutilizable; esa brecha en sí misma es información.
Después de que las plataformas pertinentes confirmaran que el contrato del puente entre cadenas había sido atacado, suspendieron las transferencias, los retiros y los pagos con tarjetas. Los registros on-chain muestran que alrededor de 1,83 millones de dólares en stablecoins fueron transferidos desde su contrato en Ethereum. La plataforma indicó que está investigando y se comprometió a publicar los avances, pero los usuarios, por el momento, no pueden disponer de los fondos a través de los canales originales.
La extensión de la suspensión es digna de atención. La mayoría de las plataformas, cuando ocurre un incidente, solo congelan las transferencias on-chain; pero esta vez también se detuvieron las compras con tarjeta. Esto sugiere que los canales de fondos y los canales de pago comparten el mismo libro mayor: si se vulnera cualquier parte, todo el servicio pierde la capacidad de operar, y el tiempo de recuperación es difícil de prometer con antelación.
Para los usuarios, este tipo de eventos expone la estructura de custodia. El saldo de la tarjeta parece un depósito bancario, pero en realidad depende de los contratos propios de la plataforma y de los acuerdos de liquidación. Si el contrato es comprometido, lo único que puede hacer el usuario es esperar la recuperación, en lugar de obtener un reembolso a partir de la protección de depósitos; y ambos conceptos no tienen la misma naturaleza.
La enseñanza a nivel de la industria es clara. Los puentes entre cadenas siguen siendo el eslabón más atacado. Los productos que colocan los pagos, la liquidación y el “puenteo” dentro del mismo sistema amplifican la exposición al riesgo al combinarla; por eso, un diseño descentralizado es más efectivo que perseguir y reclamar después, y además vale la pena incorporarlo a la solución ya en la fase de arquitectura.
Cuando la tarjeta no se puede “pasar”, es cuando el riesgo se vuelve visible.
#跨链安全 #pago
Después de que las plataformas pertinentes confirmaran que el contrato del puente entre cadenas había sido atacado, suspendieron las transferencias, los retiros y los pagos con tarjetas. Los registros on-chain muestran que alrededor de 1,83 millones de dólares en stablecoins fueron transferidos desde su contrato en Ethereum. La plataforma indicó que está investigando y se comprometió a publicar los avances, pero los usuarios, por el momento, no pueden disponer de los fondos a través de los canales originales.
La extensión de la suspensión es digna de atención. La mayoría de las plataformas, cuando ocurre un incidente, solo congelan las transferencias on-chain; pero esta vez también se detuvieron las compras con tarjeta. Esto sugiere que los canales de fondos y los canales de pago comparten el mismo libro mayor: si se vulnera cualquier parte, todo el servicio pierde la capacidad de operar, y el tiempo de recuperación es difícil de prometer con antelación.
Para los usuarios, este tipo de eventos expone la estructura de custodia. El saldo de la tarjeta parece un depósito bancario, pero en realidad depende de los contratos propios de la plataforma y de los acuerdos de liquidación. Si el contrato es comprometido, lo único que puede hacer el usuario es esperar la recuperación, en lugar de obtener un reembolso a partir de la protección de depósitos; y ambos conceptos no tienen la misma naturaleza.
La enseñanza a nivel de la industria es clara. Los puentes entre cadenas siguen siendo el eslabón más atacado. Los productos que colocan los pagos, la liquidación y el “puenteo” dentro del mismo sistema amplifican la exposición al riesgo al combinarla; por eso, un diseño descentralizado es más efectivo que perseguir y reclamar después, y además vale la pena incorporarlo a la solución ya en la fase de arquitectura.
Cuando la tarjeta no se puede “pasar”, es cuando el riesgo se vuelve visible.
#跨链安全 #pago
