クロスチェーンブリッジのコードは一行も破られていない。それでも本物のお金が流出した。

10月23日、Initiaの共同創業者Zonが確認した。Cosmos SDKベースのMoveVMにDay 0の脆弱性があり、攻撃者はInitia L1上でAUSD、ETH、USDCを無から発行し、LayerZero経由でEthereumにブリッジして、約270万ドルを持ち去った。研究者のSpreekが公開警告を出してから十数分後、L1とすべてのロールアップが緊急停止した。ネイティブのINITは影響を受けず、UpbitとBithumbはINITの入金を一時停止した。

エンジニアの視点：
・ブリッジが確認するのは「メッセージが確かにそのチェーンから届いたか」。署名が正しければ送金する。
・送信元チェーンの残高が無から発行されたものかどうかは、ブリッジはチェックしないし、チェックもできない。
・つまり、クロスチェーン資産の安全性の上限は、2つのチェーンのうち弱いほうで決まる。

個人投資家向け、3つのポイント：
1）小規模チェーン上のブリッジされたステーブルコインを、メインチェーン上の同名コインと同じものだと思わない。
2）大きな金額はネイティブチェーンに置き、クロスチェーンは利用のためだけに使い、保管には使わない。
3）停止中は公式チャネルだけを信頼し、「補償登録」「資産移行」のリンクはすべてフィッシングとして扱う。

チェーン全体をワンクリックで停止できたことが、今回は命を救った。同時に、このチェーンの「分散化」にはマスタースイッチがあることも示している。こういうスイッチに対する私の態度は、きれいな女性に対する態度と同じ。役に立つときはとてもありがたいが、存在しないふりはしない😏

#链上安全 #跨链桥 #Initia