Se drenaron unos 292.000 dólares de un puente cross-chain. ¿Qué pueden hacer primero los usuarios?
Los puentes están diseñados para «cruzar» activos; los atacantes suelen fijarse en si la «verificación es lo bastante rigurosa».
Blockaid afirma que se explotó el puente cross-chain de Ankr en Ethereum: el atacante utilizó un depósito minúsculo en Optimism para activar cinco retiros y sustraer los activos bloqueados en el puente. En el momento de su publicación, el monto ascendía a unos 292.000 dólares y las transacciones relacionadas seguían en curso. Cointelegraph también informó de esa cifra.
Un patrón habitual de los puentes cross-chain consiste en bloquear activos en un extremo y acuñarlos o liberarlos en el otro, dependiendo de la verificación de mensajes entre cadenas (lo anterior es información general). Para los usuarios, lo más práctico es no mantener grandes cantidades durante mucho tiempo en los contratos del puente, confirmar que se trata de un canal oficial y estar atentos a si el equipo de seguridad sigue indicando que el incidente está en curso. La fuente no ofrece una explicación completa de la causa, así que no especularé. ¿Qué revisarías antes de cruzar un puente?
#跨链桥 #Divulgación de seguridad