Jembatan lintas rantai kembali bermasalah—kali ini yang diretas bukan kode kontrak, melainkan basis data. Yayasan Cysic mengumumkan bahwa jembatan lintas rantainya diserang pada 17 Oktober. Penyerang memperoleh akses ke basis data yang terkait dengan layanan lintas rantai, lalu memanfaatkan kerentanan dalam logika pemrosesan pesan untuk mengirim pesan pencetakan token palsu. Akibatnya, 10 juta token $CYS dicetak secara ilegal di BNB Chain. Layanan terkait saat ini telah dihentikan sementara.
Hal yang patut diperhatikan dari insiden ini adalah permukaan serangannya. Banyak orang yang membahas keamanan lintas rantai hanya berfokus pada audit kontrak pintar, tetapi masalah kali ini muncul pada infrastruktur off-chain: begitu akses ke basis data berhasil dibobol, pesan palsu dapat dijalankan sebagai instruksi “sah”. Seberapa ketat pun kontrak di tingkat on-chain, hal itu tak mampu mencegahnya. Pada dasarnya, jembatan lintas rantai adalah perantara kepercayaan, dan pengelolaan hak akses di sisi off-chain sering kali lebih rentan daripada kode on-chain.
Pencetakan tambahan sebanyak 10 juta token juga menjadi pengingat bagi pasar bahwa desain hak akses jembatan lintas rantai berkaitan langsung dengan keutuhan pasokan token. Penghentian layanan merupakan langkah untuk membatasi kerugian, tetapi cara menangani token yang dicetak tanpa izin ini dan membangun kembali mekanisme verifikasi pesanlah yang benar-benar memengaruhi kepercayaan para pemegang token. Bagi tim yang mengembangkan proyek terkait lintas rantai, insiden ini merupakan pelajaran nyata tentang apa yang tidak boleh dilakukan: kontrol akses sistem off-chain patut mendapat prioritas yang sama dengan audit kontrak.
#跨链桥 #安全事件 #BNBChain
$BNB
Hal yang patut diperhatikan dari insiden ini adalah permukaan serangannya. Banyak orang yang membahas keamanan lintas rantai hanya berfokus pada audit kontrak pintar, tetapi masalah kali ini muncul pada infrastruktur off-chain: begitu akses ke basis data berhasil dibobol, pesan palsu dapat dijalankan sebagai instruksi “sah”. Seberapa ketat pun kontrak di tingkat on-chain, hal itu tak mampu mencegahnya. Pada dasarnya, jembatan lintas rantai adalah perantara kepercayaan, dan pengelolaan hak akses di sisi off-chain sering kali lebih rentan daripada kode on-chain.
Pencetakan tambahan sebanyak 10 juta token juga menjadi pengingat bagi pasar bahwa desain hak akses jembatan lintas rantai berkaitan langsung dengan keutuhan pasokan token. Penghentian layanan merupakan langkah untuk membatasi kerugian, tetapi cara menangani token yang dicetak tanpa izin ini dan membangun kembali mekanisme verifikasi pesanlah yang benar-benar memengaruhi kepercayaan para pemegang token. Bagi tim yang mengembangkan proyek terkait lintas rantai, insiden ini merupakan pelajaran nyata tentang apa yang tidak boleh dilakukan: kontrol akses sistem off-chain patut mendapat prioritas yang sama dengan audit kontrak.
#跨链桥 #安全事件 #BNBChain
$BNB