Снова шаблон инцидента безопасности на выходных: мост + права на выпуск токенов.
По открытой информации, злоумышленник выпустил около 10 млн несанкционированных токенов CYS в сети BNB, продал примерно 7,2 млн и получил около 306,6 ETH (примерно на 727 тыс.). После этого команда приостановила работу моста и внесла адрес в чёрный список. По заявлению команды, средства пользователей напрямую не пострадали.
Фраза «средства пользователей напрямую не похищены» звучит успокаивающе, но если возникают проблемы с мостом или правами на выпуск токенов в кроссчейн-системе, доверие сразу падает. Приостановка моста = временная заморозка ликвидности, и держателям токенов от этого не легче. Плохой контроль над правами на выпуск токенов вредит репутации сильнее, чем обычная уязвимость смарт-контракта.
Когда я вижу такие новости, всегда делаю одно и то же:
1) Сначала проверяю, приостановила ли команда работу и предложила ли план миграции или компенсации;
2) Не покупаю на идее «перепроданности после инцидента безопасности»;
3) Если уже есть позиция — не дёргаюсь, если позиции нет — беру это на заметку как пример того, как делать не надо.
Когда с мостом экосистемы $BNB что-то случается, негатив распространяется и на проекты из той же ниши. Играть на отскок на рискованный капитал можно, но размер позиции лучше рассчитывать исходя из сценария полного обнуления. В день, когда важна безопасность, полезнее меньше торговать, чем спорить в комментариях.
$BNB
По открытой информации, злоумышленник выпустил около 10 млн несанкционированных токенов CYS в сети BNB, продал примерно 7,2 млн и получил около 306,6 ETH (примерно на 727 тыс.). После этого команда приостановила работу моста и внесла адрес в чёрный список. По заявлению команды, средства пользователей напрямую не пострадали.
Фраза «средства пользователей напрямую не похищены» звучит успокаивающе, но если возникают проблемы с мостом или правами на выпуск токенов в кроссчейн-системе, доверие сразу падает. Приостановка моста = временная заморозка ликвидности, и держателям токенов от этого не легче. Плохой контроль над правами на выпуск токенов вредит репутации сильнее, чем обычная уязвимость смарт-контракта.
Когда я вижу такие новости, всегда делаю одно и то же:
1) Сначала проверяю, приостановила ли команда работу и предложила ли план миграции или компенсации;
2) Не покупаю на идее «перепроданности после инцидента безопасности»;
3) Если уже есть позиция — не дёргаюсь, если позиции нет — беру это на заметку как пример того, как делать не надо.
Когда с мостом экосистемы $BNB что-то случается, негатив распространяется и на проекты из той же ниши. Играть на отскок на рискованный капитал можно, но размер позиции лучше рассчитывать исходя из сценария полного обнуления. В день, когда важна безопасность, полезнее меньше торговать, чем спорить в комментариях.
$BNB