Один месяц — три инцидента с чеканкой монет. Liquid, Nomic, Symbiosis.
Кто-то называет это «совпадением», а я не верю. Три события — это один и тот же сценарий: в чеканочной логике есть дыра → «из воздуха» чеканят монеты → по цепочке дальше всё исправно пропускают → подменяют настоящие деньги на фальшивые. Даже место уязвимости похоже — никто не проверяет источник «до того, как активы попадут внутрь».
Это не совпадение — это паттерн. Межсетевые мосты по сути «раздают доверие» контрактному коду. А в индустрии привычка при аудите контрактов такая: смотрят функции, а не процесс. Насколько бы красиво ни был написан код, если в процессе нет одной операции — «проверки товара», — вас всё равно будут использовать, чтобы вынимать деньги по поддельным распискам.
Помню, как пару лет назад, когда межсетевые мосты взрывались один за другим, все кричали: «Мост — это будущее». Теперь оглянемся назад: мост не стал будущим — он стал банкоматом для хакеров. Три атаки подряд в этом месяце, что будет в следующем?
Я не собираюсь петь панихиду. Нарратив про мосты не умрёт — умрёт тот мост, который не проверяет товар. Люди, работающие в этой сфере, должны ясно ответить на один вопрос: вашим пользователям, когда они отдают вам активы, важнее всего не самая высокая доходность, а «чтобы можно было спокойно спать».
Сначала сделайте проверку товара. Потом — остальное.
#Symbiosis #BTC #Web3 #跨链桥 #FuturaKey
Кто-то называет это «совпадением», а я не верю. Три события — это один и тот же сценарий: в чеканочной логике есть дыра → «из воздуха» чеканят монеты → по цепочке дальше всё исправно пропускают → подменяют настоящие деньги на фальшивые. Даже место уязвимости похоже — никто не проверяет источник «до того, как активы попадут внутрь».
Это не совпадение — это паттерн. Межсетевые мосты по сути «раздают доверие» контрактному коду. А в индустрии привычка при аудите контрактов такая: смотрят функции, а не процесс. Насколько бы красиво ни был написан код, если в процессе нет одной операции — «проверки товара», — вас всё равно будут использовать, чтобы вынимать деньги по поддельным распискам.
Помню, как пару лет назад, когда межсетевые мосты взрывались один за другим, все кричали: «Мост — это будущее». Теперь оглянемся назад: мост не стал будущим — он стал банкоматом для хакеров. Три атаки подряд в этом месяце, что будет в следующем?
Я не собираюсь петь панихиду. Нарратив про мосты не умрёт — умрёт тот мост, который не проверяет товар. Люди, работающие в этой сфере, должны ясно ответить на один вопрос: вашим пользователям, когда они отдают вам активы, важнее всего не самая высокая доходность, а «чтобы можно было спокойно спать».
Сначала сделайте проверку товара. Потом — остальное.
#Symbiosis #BTC #Web3 #跨链桥 #FuturaKey
