Un mois, trois anomalies de frappe de pièces. Liquid, Nomic, Symbiosis.
Certains appellent ça une « coïncidence », mais je n’y crois pas. Les trois incidents suivent le même scénario : une faille dans la logique de frappe → création monétaire de nulle part → la chaîne en aval laisse passer normalement → échange contre de l’or et de l’argent bien réels. Même l’emplacement des failles est à peu près le même : personne ne vérifie la provenance « avant l’arrivée des actifs ».
Ce n’est pas une coïncidence, c’est un modèle. Les ponts inter-chaînes, ce genre de système, externalisent en réalité la « confiance » au code du contrat. Et dans l’industrie, quand on fait des audits de contrats, l’habitude consiste à regarder les fonctions, pas le processus. Même si les fonctions sont écrites magnifiquement, s’il manque dans le processus une étape « de vérification des marchandises », alors on peut toujours se servir avec des fausses quittances pour retirer l’argent.
Je me souviens qu’il y a deux ans, lors de l’explosion des ponts inter-chaînes, tout le monde criait « le pont est le futur ». Aujourd’hui, en regardant en arrière, le pont n’est jamais devenu le futur : il est devenu le distributeur automatique des hackers. Trois attaques ce mois-ci, et le mois prochain ?
Je ne suis pas venu pour tirer la sonnette d’alarme. Le récit autour des ponts ne mourra pas ; ce qui va mourir, ce sont les ponts qui ne vérifient pas la marchandise. Les gens de ce secteur doivent se poser une question : vos utilisateurs confient leurs actifs à votre système. Leur premier besoin n’est pas un rendement élevé, c’est de « pouvoir dormir tranquille ».
Commencez par faire la vérification des marchandises, puis parlons du reste.
#Symbiosis #BTC #Web3 #跨链桥 #FuturaKey
Certains appellent ça une « coïncidence », mais je n’y crois pas. Les trois incidents suivent le même scénario : une faille dans la logique de frappe → création monétaire de nulle part → la chaîne en aval laisse passer normalement → échange contre de l’or et de l’argent bien réels. Même l’emplacement des failles est à peu près le même : personne ne vérifie la provenance « avant l’arrivée des actifs ».
Ce n’est pas une coïncidence, c’est un modèle. Les ponts inter-chaînes, ce genre de système, externalisent en réalité la « confiance » au code du contrat. Et dans l’industrie, quand on fait des audits de contrats, l’habitude consiste à regarder les fonctions, pas le processus. Même si les fonctions sont écrites magnifiquement, s’il manque dans le processus une étape « de vérification des marchandises », alors on peut toujours se servir avec des fausses quittances pour retirer l’argent.
Je me souviens qu’il y a deux ans, lors de l’explosion des ponts inter-chaînes, tout le monde criait « le pont est le futur ». Aujourd’hui, en regardant en arrière, le pont n’est jamais devenu le futur : il est devenu le distributeur automatique des hackers. Trois attaques ce mois-ci, et le mois prochain ?
Je ne suis pas venu pour tirer la sonnette d’alarme. Le récit autour des ponts ne mourra pas ; ce qui va mourir, ce sont les ponts qui ne vérifient pas la marchandise. Les gens de ce secteur doivent se poser une question : vos utilisateurs confient leurs actifs à votre système. Leur premier besoin n’est pas un rendement élevé, c’est de « pouvoir dormir tranquille ».
Commencez par faire la vérification des marchandises, puis parlons du reste.
#Symbiosis #BTC #Web3 #跨链桥 #FuturaKey
