Cầu nối xuyên chuỗi bị rút khoảng 292.000 USD, người dùng có thể làm gì trước tiên?
Cầu nối được thiết kế để “đi qua”, nhưng kẻ tấn công thường nhắm vào việc “xác minh có đủ chặt chẽ hay không”.
Blockaid cho biết cầu nối xuyên chuỗi của Ankr trên Ethereum đã bị khai thác: kẻ tấn công dùng một khoản nạp Optimism cực nhỏ để kích hoạt năm lần rút tiền, lấy đi tài sản bị khóa trong cầu nối; tại thời điểm Blockaid đăng bài, số tiền vào khoảng 292.000 USD và các giao dịch liên quan vẫn đang diễn ra. Cointelegraph cũng đưa tin về con số này.
Mô hình phổ biến của cầu nối xuyên chuỗi là khóa tài sản ở một đầu, rồi phát hành hoặc giải phóng tài sản ở đầu kia, đồng thời dựa vào việc xác minh thông điệp xuyên chuỗi (đây là kiến thức chung). Thực tế hơn với người dùng là: hạn chế để số tiền lớn trong hợp đồng cầu nối trong thời gian dài, xác nhận kênh chính thức và theo dõi xem đội ngũ bảo mật có còn đánh dấu sự cố là đang diễn ra hay không. Các nguồn không đưa ra nguyên nhân gốc rễ đầy đủ, nên tôi cũng không suy đoán. Trước khi qua cầu, bạn sẽ kiểm tra điều gì trước?
#跨链桥 #Phổ biến kiến thức an toàn