Neutron DAO 第 9 号提案 22 сентября прошло, затем 9,3 миллиона долларов исчезли.
За годы написания кода я больше всего боюсь такого: голосованием утверждают текст, а в реальности исполняют код. Та самая «щель» между ними хакерам знакома лучше всех.
Но вот история с Cosmos заставила меня посмотреть внимательнее — чтобы вернуть 2,2 миллиона, они прямо полностью приостановили работу всей цепочки и перезапустили, при этом пострадали и не относящиеся к делу пользователи Hub. Сколько лет ни говори про децентрализацию, при реальной проблеме всё равно — одним кликом остановка. Оставшиеся 169 000 ATOM работали как ни в чём не бывало.
Безопасность в управлении и безопасность контрактов пока всё ещё — это две разные команды, каждая занимается своим.
За годы написания кода я больше всего боюсь такого: голосованием утверждают текст, а в реальности исполняют код. Та самая «щель» между ними хакерам знакома лучше всех.
Но вот история с Cosmos заставила меня посмотреть внимательнее — чтобы вернуть 2,2 миллиона, они прямо полностью приостановили работу всей цепочки и перезапустили, при этом пострадали и не относящиеся к делу пользователи Hub. Сколько лет ни говори про децентрализацию, при реальной проблеме всё равно — одним кликом остановка. Оставшиеся 169 000 ATOM работали как ни в чём не бывало.
Безопасность в управлении и безопасность контрактов пока всё ещё — это две разные команды, каждая занимается своим.