#THORChain đã từ chối chặn các ví liên quan đến vụ hack trị giá 387,5 triệu USD.
Nghe có vẻ thật khó coi. Những chi tiết làm mọi chuyện trở nên phức tạp hơn.
Bitget cho biết vụ xâm phạm ngày 24/9 của họ đã chuyển khoảng 387,5 triệu USD sang các địa chỉ do kẻ tấn công kiểm soát. Từ đó đến nay, một ví được liên kết đã hoán đổi khoảng 2,390 $ETH lấy 75,2 $BTC thông qua THORChain, vào thời điểm đó tương đương khoảng 6,3 triệu USD. Vì vậy, THORChain chưa xử lý toàn bộ vụ trộm 388 triệu USD.
Bitget đã yêu cầu THORChain từ chối dịch vụ đối với các địa chỉ kẻ tấn công đã công bố. Thậm chí họ còn đưa ra phần thưởng 5% cho các lần đóng băng hoặc thu hồi đủ điều kiện.
THORChain nói không.
Lập luận của họ rất đơn giản: mạng là phi cấp phép (permissionless). Các cơ chế khẩn cấp của họ có thể dừng hoạt động trên diện rộng, nhưng không có nút bấm chọn lọc để đóng băng một ví hay một giao dịch cụ thể.
Và đây là lúc cuộc tranh luận trở nên khó chịu.
THORChain đã từng tự dừng mạng của mình vào tháng Năm sau một lỗ hổng bị khai thác trị giá 10,7 triệu USD. Việc giao dịch được giữ offline trong khoảng năm tuần. Nhưng việc dừng đó đã bảo vệ giao thức khỏi một lỗ hổng mật mã đang hoạt động. Nó không tạo ra danh sách đen địa chỉ.
Đó là những hành động khác nhau.
Tuy vậy, bức tranh bên ngoài vẫn rất khó khăn.
Một mạng phi cấp phép bảo vệ người dùng bình thường khỏi những “cổng gác” tùy tiện.
Tính chất tương tự cũng có thể mang lại cho kẻ trộm hạ tầng mà chúng có thể sử dụng mà không cần xin phép.
Vì vậy, tôi không nghĩ câu hỏi thực sự là liệu THORChain “đang bảo vệ hacker”.
Mà là liệu sự trung lập đáng tin cậy có nên tuyệt đối khi tiền bị đánh cắp đã được xác định công khai hay không.
Thêm kiểm duyệt chọn lọc sẽ làm suy yếu tính phi cấp phép.
Từ chối hoàn toàn thì nạn nhân có thể theo dõi tài sản bị đánh cắp di chuyển qua hệ thống theo thời gian thực.
Đánh đổi đó không phải là một lỗi của phi tập trung.
Nó là một trong những tính năng khó khăn nhất của phi tập trung.
#BTC走势分析 #ETH
Nghe có vẻ thật khó coi. Những chi tiết làm mọi chuyện trở nên phức tạp hơn.
Bitget cho biết vụ xâm phạm ngày 24/9 của họ đã chuyển khoảng 387,5 triệu USD sang các địa chỉ do kẻ tấn công kiểm soát. Từ đó đến nay, một ví được liên kết đã hoán đổi khoảng 2,390 $ETH lấy 75,2 $BTC thông qua THORChain, vào thời điểm đó tương đương khoảng 6,3 triệu USD. Vì vậy, THORChain chưa xử lý toàn bộ vụ trộm 388 triệu USD.
Bitget đã yêu cầu THORChain từ chối dịch vụ đối với các địa chỉ kẻ tấn công đã công bố. Thậm chí họ còn đưa ra phần thưởng 5% cho các lần đóng băng hoặc thu hồi đủ điều kiện.
THORChain nói không.
Lập luận của họ rất đơn giản: mạng là phi cấp phép (permissionless). Các cơ chế khẩn cấp của họ có thể dừng hoạt động trên diện rộng, nhưng không có nút bấm chọn lọc để đóng băng một ví hay một giao dịch cụ thể.
Và đây là lúc cuộc tranh luận trở nên khó chịu.
THORChain đã từng tự dừng mạng của mình vào tháng Năm sau một lỗ hổng bị khai thác trị giá 10,7 triệu USD. Việc giao dịch được giữ offline trong khoảng năm tuần. Nhưng việc dừng đó đã bảo vệ giao thức khỏi một lỗ hổng mật mã đang hoạt động. Nó không tạo ra danh sách đen địa chỉ.
Đó là những hành động khác nhau.
Tuy vậy, bức tranh bên ngoài vẫn rất khó khăn.
Một mạng phi cấp phép bảo vệ người dùng bình thường khỏi những “cổng gác” tùy tiện.
Tính chất tương tự cũng có thể mang lại cho kẻ trộm hạ tầng mà chúng có thể sử dụng mà không cần xin phép.
Vì vậy, tôi không nghĩ câu hỏi thực sự là liệu THORChain “đang bảo vệ hacker”.
Mà là liệu sự trung lập đáng tin cậy có nên tuyệt đối khi tiền bị đánh cắp đã được xác định công khai hay không.
Thêm kiểm duyệt chọn lọc sẽ làm suy yếu tính phi cấp phép.
Từ chối hoàn toàn thì nạn nhân có thể theo dõi tài sản bị đánh cắp di chuyển qua hệ thống theo thời gian thực.
Đánh đổi đó không phải là một lỗi của phi tập trung.
Nó là một trong những tính năng khó khăn nhất của phi tập trung.
#BTC走势分析 #ETH
