Cầu nối cross-chain là một trong những hạ tầng bị đánh cắp nhiều nhất trong thế giới crypto. Tôi đã sắp xếp một vài vụ án lớn theo số tiền.
Ronin 625 triệu USD xếp thứ nhất, Wormhole 326 triệu USD thứ hai, và Kelp rsETH hồi tháng 4 năm nay 292 triệu USD xếp thứ ba.
Điểm chung của những sự kiện này là khâu phát hành/cấp phép cho tin nhắn cross-chain đã bị xâm nhập: bị đánh cắp khóa riêng, có lỗ hổng trong kiểm tra chữ ký, hoặc bên xác thực quá ít.
CCIP 2.0 mà Chainlink ra mắt ngày hôm qua có ý tưởng là để các tổ chức tự bổ sung thêm một lớp xác minh.
Các con số trong hình được tính theo giá trị tại thời điểm xảy ra sự việc, lấy từ các thông tin báo chí công khai; bạn nên lưu ảnh để tham khảo.
$LINK $ETH nếu thêm một bên xác minh nữa, liệu có chặn được cuộc tấn công tiếp theo ở quy mô 200 triệu USD không?
Ronin 625 triệu USD xếp thứ nhất, Wormhole 326 triệu USD thứ hai, và Kelp rsETH hồi tháng 4 năm nay 292 triệu USD xếp thứ ba.
Điểm chung của những sự kiện này là khâu phát hành/cấp phép cho tin nhắn cross-chain đã bị xâm nhập: bị đánh cắp khóa riêng, có lỗ hổng trong kiểm tra chữ ký, hoặc bên xác thực quá ít.
CCIP 2.0 mà Chainlink ra mắt ngày hôm qua có ý tưởng là để các tổ chức tự bổ sung thêm một lớp xác minh.
Các con số trong hình được tính theo giá trị tại thời điểm xảy ra sự việc, lấy từ các thông tin báo chí công khai; bạn nên lưu ảnh để tham khảo.
$LINK $ETH nếu thêm một bên xác minh nữa, liệu có chặn được cuộc tấn công tiếp theo ở quy mô 200 triệu USD không?
