المنشور

كان إيداع بيتكوين بقيمة 25 سنتاً كافياً لكشف خلل خطير في أمان الجسر.



في 11 سبتمبر، تسبب مهاجم في سك نحو 46.1 مليار syBTC من 330 ساتوشي فقط.

الجزء المهم ليس الرقم الضخم.

بل القاعدة المعطلة الكامنة وراء ذلك:

BTC المقفل = سك رموز مدعومة بـ BTC

سمحت مشكلتان في التحقق للنظام بالتعامل مع إيداع ضئيل على أنه مبلغ أكبر بكثير.

لم تُستخرج فعلياً سوى نحو 4.39 WBTC، بقيمة تقارب 336 ألف دولار، قبل إيقاف المسار المتأثر.

الدرس بسيط:

يجب على الجسور التحقق من الأصول الحقيقية المقفلة قبل إنشاء الرموز التي تمثلها.

يمكن لمدخل واحد غير خاضع للتحقق أن يفسد نموذج المحاسبة بأكمله.

$BTC

#Bitcoin #DeFi
شاهد النسخة الأصلية
post-image
تحتوي هذه الصفحة على محتوى من طرف ثالث، ولا تُعد نصيحة، ولا تمثل تأييد Gate لهذه الآراء. للتفاصيل، يُرجى الاطلاع على إخلاء المسؤولية.
BTCBTC%⁦0.67⁩-

  • 3

إضافة تعليق
إضافة تعليق

تعليق 11
UnlockDate
يجب أن يتطابق قفل الأصول وسكّها بنسبة 1:1؛ إذا أمكن خرق قاعدة بهذه البساطة، فهل لا يزال أساس الثقة في الجسور العابرة للسلاسل قائماً؟
GateUser-5aa9b606
بيتكوين داون$$$$
GateUser-5aa9b606
بيتكوين قديم
GateUser-5aa9b606
جيد$$$$$
chichipipi
لا مجال حقًا للتهاون في التحقق من أمان الجسر؛ فقد تمكّن 0.25 دولار فقط من إحداث ثغرة بهذا الحجم، وعلى فريق التطوير إجراء مراجعة شاملة.
toriqulislamesha
مرحباً بالجميع، السلام عليكم، كيف حالكم؟
HistoryMonitor
تضررت سمعة $WBTC مجدداً هذه المرة، وعلى المستخدمين توخي مزيد من الحذر عند اختيار الجسور مستقبلاً، وعدم الاكتفاء بالنظر إلى حجم TVL.
ThetaSideEye
تحولت 330 ساتوشي إلى 4.6 مليار، وهذه النسبة في التحويل أكثر عبثية من عملة زيمبابوي؛ هل كان مدرس التربية البدنية هو من علّم النظام الرياضيات؟
MVRVThermometer
لا مجال للتهاون في التحقق من أمان الجسور، إذ يمكن لـ0.25 دولار فقط أن تُحدث هذه الفجوة الكبيرة، وعلى فريق التطوير إجراء مراجعة شاملة.
FractionCollector
ما زالت المشكلة الأساسية تتمثل في ضعف التحقق من المدخلات؛ فهذه الأخطاء البدائية تتكرر في DeFi، فماذا كان المدققون يفعلون؟
MemeMiner
46.1 مليار رمز، هذا الرقم يسبب دوارًا عند النظر إليه، ولحسن الحظ لم أعلق إلا بـ330 ألف دولار، وإلا لكان الأمر أسوأ.