クロスチェーンブリッジから約29万2000ドルが流出、ユーザーがまずできることは？
ブリッジは「渡る」ために設計されていますが、攻撃者が狙うのは往々にして「検証が十分に厳格かどうか」です。
Blockaidによると、イーサリアム上のAnkrのクロスチェーンブリッジが悪用されました。攻撃者はごく少額のOptimismからの入金を使って5件の出金を実行し、ブリッジ内でロックされていた資産を流出させました。同社の投稿時点で被害額は約29万2000ドルで、関連する取引はなお進行中でした。Cointelegraphもこの規模を報じています。
クロスチェーンブリッジによくある仕組みは、一方で資産をロックし、もう一方でトークンを発行または解放するもので、クロスチェーンメッセージの検証に依存します（以上は一般的な知識です）。ユーザーにとって現実的なのは、多額の資産を長期間ブリッジのコントラクトに置かないこと、公式の経路であることを確認すること、セキュリティチームがなお「進行中」と告知しているかを確認することです。情報源は根本原因の全容を示していないため、私も推測しません。ブリッジを使う前に、何を確認しますか？
#跨链桥 #セキュリティ啓発