A ponte cross-chain voltou a sofrer um ataque — desta vez, o alvo não foi o código do contrato, mas o banco de dados. A Fundação Cysic anunciou que, em 17 de outubro, sua ponte cross-chain foi atacada. O invasor obteve acesso ao banco de dados relacionado ao serviço cross-chain e explorou uma falha na lógica de processamento de mensagens para enviar mensagens falsas de cunhagem. Com isso, cunhou sem autorização mais 10 milhões de $CYS na BNB Chain. Os serviços relacionados estão suspensos no momento.
O aspecto que merece atenção neste caso é a superfície de ataque. Quando se fala em segurança cross-chain, muitas pessoas se concentram apenas nas auditorias de contratos inteligentes, mas o problema desta vez estava na infraestrutura off-chain: se as permissões do banco de dados forem comprometidas, mensagens falsificadas podem ser executadas como instruções "legítimas", e nem mesmo um contrato impecável consegue impedir isso. No fundo, uma ponte cross-chain é um intermediário de confiança, e o gerenciamento de permissões nas etapas off-chain costuma ser mais vulnerável do que o código on-chain.
A cunhagem adicional de 10 milhões de tokens também serve de alerta para o mercado: o projeto de permissões das pontes cross-chain afeta diretamente a integridade da oferta de tokens. Suspender os serviços é uma medida para limitar os danos, mas o que realmente influenciará a confiança dos detentores é como esses tokens cunhados sem autorização serão tratados e como o mecanismo de verificação de mensagens será reconstruído. Para as equipes que desenvolvem projetos relacionados a cross-chain, este é um exemplo concreto do que não fazer: o controle de acesso dos sistemas off-chain merece a mesma prioridade que a auditoria de contratos.
#跨链桥 #安全事件 #BNBChain
$BNB
O aspecto que merece atenção neste caso é a superfície de ataque. Quando se fala em segurança cross-chain, muitas pessoas se concentram apenas nas auditorias de contratos inteligentes, mas o problema desta vez estava na infraestrutura off-chain: se as permissões do banco de dados forem comprometidas, mensagens falsificadas podem ser executadas como instruções "legítimas", e nem mesmo um contrato impecável consegue impedir isso. No fundo, uma ponte cross-chain é um intermediário de confiança, e o gerenciamento de permissões nas etapas off-chain costuma ser mais vulnerável do que o código on-chain.
A cunhagem adicional de 10 milhões de tokens também serve de alerta para o mercado: o projeto de permissões das pontes cross-chain afeta diretamente a integridade da oferta de tokens. Suspender os serviços é uma medida para limitar os danos, mas o que realmente influenciará a confiança dos detentores é como esses tokens cunhados sem autorização serão tratados e como o mecanismo de verificação de mensagens será reconstruído. Para as equipes que desenvolvem projetos relacionados a cross-chain, este é um exemplo concreto do que não fazer: o controle de acesso dos sistemas off-chain merece a mesma prioridade que a auditoria de contratos.
#跨链桥 #安全事件 #BNBChain
$BNB