Insiden keamanan terbaru Bitget telah memicu perdebatan baru seputar THORChain dan protokol kripto permissionless.
Berikutan laporan pelanggaran hot-wallet Bitget senilai $387,5M, penyerang dilaporkan mulai memindahkan sebagian aset curian melalui THORChain.
CEO Bitget, Gracy Chen, secara terbuka telah meminta THORChain untuk menghentikan pemrosesan transaksi yang terkait dengan alamat dompet penyerang yang telah diidentifikasi.
Ini mengangkat pertanyaan penting bagi protokol terdesentralisasi:
Jika sebuah alamat telah diidentifikasi secara publik sebagai milik dugaan penyerang, apakah protokol permissionless harus tetap memproses swap-nya?
THORChain sebelumnya pernah menghadapi diskusi serupa, termasuk setelah peretasan Bybit senilai $1,46B, ketika aset yang dicuri dilaporkan dialihkan melalui protokol tersebut.
Tantangannya adalah sistem permissionless umumnya tidak memiliki mekanisme tradisional untuk membekukan atau memblokir akun individu.
Jadi perdebatan ini melampaui sekadar apakah seorang penyerang dapat diidentifikasi.
Pertanyaan yang lebih besar adalah apa yang seharusnya dilakukan oleh protokol terdesentralisasi ketika alamat-alamat tersebut sudah diketahui.
#Bitget #GracyChen #CryptoSecurity #DeFi:
Berikutan laporan pelanggaran hot-wallet Bitget senilai $387,5M, penyerang dilaporkan mulai memindahkan sebagian aset curian melalui THORChain.
CEO Bitget, Gracy Chen, secara terbuka telah meminta THORChain untuk menghentikan pemrosesan transaksi yang terkait dengan alamat dompet penyerang yang telah diidentifikasi.
Ini mengangkat pertanyaan penting bagi protokol terdesentralisasi:
Jika sebuah alamat telah diidentifikasi secara publik sebagai milik dugaan penyerang, apakah protokol permissionless harus tetap memproses swap-nya?
THORChain sebelumnya pernah menghadapi diskusi serupa, termasuk setelah peretasan Bybit senilai $1,46B, ketika aset yang dicuri dilaporkan dialihkan melalui protokol tersebut.
Tantangannya adalah sistem permissionless umumnya tidak memiliki mekanisme tradisional untuk membekukan atau memblokir akun individu.
Jadi perdebatan ini melampaui sekadar apakah seorang penyerang dapat diidentifikasi.
Pertanyaan yang lebih besar adalah apa yang seharusnya dilakukan oleh protokol terdesentralisasi ketika alamat-alamat tersebut sudah diketahui.
#Bitget #GracyChen #CryptoSecurity #DeFi:
