$NEAR $3.8M biến mất khỏi NEAR Intents — và phần thú vị là nơi xảy ra sự cố.
Hôm nay, NEAR Intents cho biết một lỗi liên quan đến hạ tầng gửi–rút tiền (deposit-and-withdrawal) Omni của họ và các hợp đồng thông minh đã dẫn đến những khoản lỗ ước tính khoảng 3,8 triệu USD. Nhóm cho biết lỗ hổng đã được vá và người dùng bị ảnh hưởng sẽ được bồi thường đầy đủ. Việc gửi và rút trên nhiều mạng khác nhau cũng đã bị tạm dừng trong khi hoàn tất việc khắc phục.
Điều khiến tôi chú ý là chuyện này không giống một câu chuyện đơn giản kiểu “chuỗi khối đã bị hack”. Điểm yếu được báo cáo nằm ở phần hạ tầng kết nối tài sản giữa các chuỗi.
Sự khác biệt đó quan trọng.
Hệ thống liên chuỗi thực chất là các “đường ống” dựa trên niềm tin. Mỗi lớp cầu (bridge), lớp lưu ký (custody), cơ chế thanh toán (settlement) hoặc tương tác hợp đồng bổ sung đều tạo thêm một nơi mà các giả định phải đúng. Bạn có thể giám sát tốt ở một phía nhưng vẫn bị tổn thương khi hai thành phần tương tác theo cách mà không ai ngờ tới.
Và thành thật mà nói, đó có lẽ là bài học lớn hơn ở đây.
NEAR Intents vừa mới chứng minh khả năng chặn phần lớn một luồng phi pháp lớn khác chỉ vài ngày trước. Giờ thì chính hạ tầng của họ lại bị “đánh” một đợt.
Nhóm cho biết người dùng sẽ được bù đắp đầy đủ, nhưng việc bồi thường vẫn là một lời hứa hơn là khoản hoàn trả đã hoàn tất.
Vì vậy, tôi đang theo dõi sát tiến trình phục hồi, gần như tương đương với chính bản thân vụ khai thác.
Vẫn đang cố gắng hiểu thực tế điều này thay đổi những gì.
Hôm nay, NEAR Intents cho biết một lỗi liên quan đến hạ tầng gửi–rút tiền (deposit-and-withdrawal) Omni của họ và các hợp đồng thông minh đã dẫn đến những khoản lỗ ước tính khoảng 3,8 triệu USD. Nhóm cho biết lỗ hổng đã được vá và người dùng bị ảnh hưởng sẽ được bồi thường đầy đủ. Việc gửi và rút trên nhiều mạng khác nhau cũng đã bị tạm dừng trong khi hoàn tất việc khắc phục.
Điều khiến tôi chú ý là chuyện này không giống một câu chuyện đơn giản kiểu “chuỗi khối đã bị hack”. Điểm yếu được báo cáo nằm ở phần hạ tầng kết nối tài sản giữa các chuỗi.
Sự khác biệt đó quan trọng.
Hệ thống liên chuỗi thực chất là các “đường ống” dựa trên niềm tin. Mỗi lớp cầu (bridge), lớp lưu ký (custody), cơ chế thanh toán (settlement) hoặc tương tác hợp đồng bổ sung đều tạo thêm một nơi mà các giả định phải đúng. Bạn có thể giám sát tốt ở một phía nhưng vẫn bị tổn thương khi hai thành phần tương tác theo cách mà không ai ngờ tới.
Và thành thật mà nói, đó có lẽ là bài học lớn hơn ở đây.
NEAR Intents vừa mới chứng minh khả năng chặn phần lớn một luồng phi pháp lớn khác chỉ vài ngày trước. Giờ thì chính hạ tầng của họ lại bị “đánh” một đợt.
Nhóm cho biết người dùng sẽ được bù đắp đầy đủ, nhưng việc bồi thường vẫn là một lời hứa hơn là khoản hoàn trả đã hoàn tất.
Vì vậy, tôi đang theo dõi sát tiến trình phục hồi, gần như tương đương với chính bản thân vụ khai thác.
Vẫn đang cố gắng hiểu thực tế điều này thay đổi những gì.