TxFlow, yang dijuluki “Hyperliquid versi Pinduoduo”, memiliki sekitar 39,29 juta dolar AS dalam USDC yang terkunci di jembatan lintas rantai Arbitrum. Hanya 4 kunci validator yang bisa menandatangani pencairan.
Saya memeriksa kontrak on-chain: penarikan bisa diajukan jika tanda tangan yang terkumpul melebihi 2/3, lalu hanya ada masa sengketa selama 200 detik. Jika tidak ada yang menekan tombol jeda selama periode itu, penarikan akan disetujui. Audit @OpenZeppelin terhadap @TxFlow_L1 juga menyebutkan bahwa tanda tangan dari lebih dari 2/3 hot wallet “dapat mengajukan penarikan apa pun”.
Agar adil, jembatan Hyperliquid sendiri juga menggunakan 4 validator dan masa sengketa 200 detik. Perbedaannya ada pada rantai di balik jembatan tersebut: Hyperliquid memiliki 27 validator aktif, dan siapa pun bisa menjalankan node untuk memverifikasi. Pihak yang mempertanyakan TxFlow menyebut bahwa TxFlow hanya memiliki 5 validator, semuanya dijalankan oleh tim, sementara umpan harga hanya bergantung pada satu kunci.
Anggota tim menanggapi sore ini dan hanya menjelaskan bahwa jembatan serta API-nya mengambil inspirasi dari Hyperliquid, sedangkan mesin pencocokan order dikembangkan sendiri. Mereka tidak menyinggung validator maupun oracle.
Bagi mereka yang berburu poin di TxFlow, apakah USDC yang disetorkan bisa terlindungi dari penarikan yang tidak wajar sepenuhnya bergantung pada apakah ada yang menekan tombol jeda dalam 200 detik tersebut.
Saya memeriksa kontrak on-chain: penarikan bisa diajukan jika tanda tangan yang terkumpul melebihi 2/3, lalu hanya ada masa sengketa selama 200 detik. Jika tidak ada yang menekan tombol jeda selama periode itu, penarikan akan disetujui. Audit @OpenZeppelin terhadap @TxFlow_L1 juga menyebutkan bahwa tanda tangan dari lebih dari 2/3 hot wallet “dapat mengajukan penarikan apa pun”.
Agar adil, jembatan Hyperliquid sendiri juga menggunakan 4 validator dan masa sengketa 200 detik. Perbedaannya ada pada rantai di balik jembatan tersebut: Hyperliquid memiliki 27 validator aktif, dan siapa pun bisa menjalankan node untuk memverifikasi. Pihak yang mempertanyakan TxFlow menyebut bahwa TxFlow hanya memiliki 5 validator, semuanya dijalankan oleh tim, sementara umpan harga hanya bergantung pada satu kunci.
Anggota tim menanggapi sore ini dan hanya menjelaskan bahwa jembatan serta API-nya mengambil inspirasi dari Hyperliquid, sedangkan mesin pencocokan order dikembangkan sendiri. Mereka tidak menyinggung validator maupun oracle.
Bagi mereka yang berburu poin di TxFlow, apakah USDC yang disetorkan bisa terlindungi dari penarikan yang tidak wajar sepenuhnya bergantung pada apakah ada yang menekan tombol jeda dalam 200 detik tersebut.
