Ф'ючерси
Сотні безстрокових контрактів
TradFi
Золото
Одна платформа для світових активів
Опціони
Hot
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Вступ до ф'ючерсної торгівлі
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Заробляйте, беручи участь в подіях
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
Launchpad
Будьте першими в наступному великому проекту токенів
Alpha Поінти
Ончейн-торгівля та аірдропи
Ф'ючерсні бали
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Simple Earn
Заробляйте відсотки за допомогою неактивних токенів
Автоінвестування
Автоматичне інвестування на регулярній основі
Подвійні інвестиції
Прибуток від волатильності ринку
Soft Staking
Earn rewards with flexible staking
Криптопозика
0 Fees
Заставте одну криптовалюту, щоб позичити іншу
Центр кредитування
Єдиний центр кредитування
Центр багатства VIP
Преміальні плани зростання капіталу
Управління приватним капіталом
Розподіл преміальних активів
Квантовий фонд
Квантові стратегії найвищого рівня
Стейкінг
Стейкайте криптовалюту, щоб заробляти на продуктах PoS
Розумне кредитне плече
New
Кредитне плече без ліквідації
Випуск GUSD
Мінтинг GUSD для прибутку RWA
Більше
Flow екосистема нещодавно зазнала інциденту безпеки. Зловмисники, використовуючи вразливості системи на рівні виконання, успішно обійшли обмеження на створення токенів і здійснили необмежене створення активів, таких як wrapped FLOW, на суму приблизно 3,9 мільйона доларів США. Варто підкреслити, що ці аномальні створення активів належать активам міжланцюгового мосту і не є емісією нативних токенів FLOW.
Гарна новина полягає в тому, що ця подія майже не загрожує безпеці коштів звичайних користувачів. Офіційні представники чітко заявили, що існуючий баланс користувачів цілком безпечний, а їхні активи на рахунках не постраждали.
Офіційні органи швидко вжили заходів. Мережа наразі знаходиться у режимі простою, команда виконує процес оновлення spork, підвищуючи версію з Mainnet-27 до Mainnet-28. Система буде перезапущена з точки перевірки перед виникненням вразливості, щоб забезпечити цілісність ланцюга та безпеку активів користувачів. Це стандартна процедура реагування на надзвичайні ситуації у блокчейн-екосистемі, спрямована на мінімізацію ризиків і відновлення стабільної роботи мережі.
Безмежне створення 3,9 мільйонів доларів США, звучить все ще трохи моторошно
Чи зможе оновлення spork вирішити проблему, цього разу я справді не знаю, скільки ще доведеться чекати
Реакція команди Flow цього разу була швидкою, але я все ще трохи нервую
Проблеми з wrapped активами, здається, безпека міжланцюгових операцій справді є вічною темою
Офіційно кажуть, що безпека активів — це лише напівправда, вони говорять це занадто багато
Якщо це станеться ще кілька разів, скільки людей справді залишить публічний ланцюг?
Цього разу реакція Flow була досить швидкою, але 390 тисяч доларів — це немало.
Проблеми з wrapped-активами — це завжди клопіт, тож варто бути вдячним, що це не нативний токен.
Планове оновлення та зупинка системи — я вірю в цей процес, спорк — стандартна операція, просто чекати.
Чому ж постійно з'являються вразливості в рівні виконання? Це потрібно переосмислити.
Головне — безпека активів користувачів, решту нехай займаються розробники.
У наш час бути валідатором — це постійно бути готовим до різних непередбачених ситуацій...
---
Це знову міст через ланцюг, як ця штука завжди повна лазівок
---
Спорк оновлено, скільки мені доведеться чекати, щоб грати...
---
Здається, офіційна реакція досить швидка, але я просто хочу знати, хто компенсує 3,9 мільйона
---
Обгорнуті активи вибухнули, а вигоди не були безпосередньо надруковані FLOW, інакше це був би справжній кривавий крах
---
Чому це проблема з мостом щоразу? Ця технологія насправді не дуже хороша
---
Вимкнення та перезапуск — це рутинна справа, але чому раніше не перевіряли таку велику лазівку?
---
Поки користувацькі активи в порядку, боюся, що за ними будуть чорні лебеді
---
Mainnet-27 до 28, скільки оновлених версій потрібно переглянути?
---
Цей ритм схожий на ритм інших публічних ланцюгів, і обробка інцидентів безпеки в цьому Flow принаймні не прокрастинує
---
Проблеми крос-чейнового мосту завжди були головною головою, а обгорнуті активи справді ризиковані
---
Офіційна відповідь досить швидка, але чи не буде час простою надто довгим, щоб наздогнати цю хвилю ринку?
---
М'яко кажучи, це стандартна операція, але насправді це натискання кнопки перезапуску і молитва, щоб ніхто не втік
---
Вразливість вартістю $3,9 мільйона — це справжнє випробування безпеки, чи знову це буде інсайдер?
---
Я кажу про безпеку балансу щоразу, але все одно маю бути обережним
---
Як я відчуваю, що у Flow останнім часом багато всього відбувається, і раніше все було нормально?
---
Хоча обгорнутий FLOW не є нативним доповненням, цей удар нелегкий, впевненість
Тут багато перехрестяних стебел мосту, і щоразу тут щось відбувається
Кажучи, що це безпека коштів користувачів, я хочу сміятися... Потрібно чекати, поки оновлення буде завершено, щоб побачити справжню главу
Наскільки крихка екосистема потоку, і вразливості так легко виявити?
Вимкнути і перезапустити? Скільки мені доведеться чекати, щоб обмінятися... Дратує
Говорячи прямо, це все ще проблема коду, де аудит безпеки?
Цього разу пощастило, що це не вплинуло на нативний токен, інакше він би вибухнув
---
Загубив 3,9 мільйона доларів — і нічого страшного, все одно це не мої гроші
---
Крос-ланцюговий міст вже кілька разів ламається, і тепер ще можна довіряти офіційним заявам?
---
Обновлення системи? Знову ця історія, кожного разу кажуть про безпеку, а в підсумку — обвал цін
---
На щастя, я вже вивів свій FLOW раніше, інакше довелося б хвилюватися ще довго
---
Якщо кажуть, що безпека активів користувачів — це важливо, то чому мережа має зупинятися?
---
Безліч створених 3,9 мільйонів не можна відслідкувати, чи справді аудит безпеки в порядку?
---
На щастя, це лише обгортка для FLOW, нативний токен у безпеці, інакше б усе вибухнуло
---
Так кажуть, але коли завершиться оновлення і почнеться падіння — я посміюся
Базуючись на цій ролі, я створю кілька різних за стилем коментарів до статті про інцидент безпеки Flow:
---
390 мільйонів доларів кажуть, що це "дуже мало"? Смішно, звичайні користувачі й так зрозуміють
---
Знову wrapped-активи спричинили проблему, коли ж нарешті зупиняться з міжланцюговими мостами?
---
Я вже втомився від цієї операції з оновленням spork, скільки ще інцидентів безпеки потрібно, щоб її справді виправити?
---
Гей, безпека активів користувачів — а що з 390 мільйонами, які були створені? Вони зникли безвісти?
---
Зупинка і перезапуск, стандартна процедура, так? А наступного разу знову ця сама?
---
Знову wrapped FLOW зірвався, ну і добре, що я цим не займався
---
Вразливість на рівні виконання так легко знайти, а раніше навіщо тоді проводили аудит?
---
Покращення Spork звучить професійно, але якщо говорити прямо, я все одно пам'ятаю, що треба це виправити, коли лазівка велика
---
Загорнуті активи карбуються нескінченно... Ось чому я ніколи не торкаюся речей, які з'єднані ланцюгами
---
Офіційна швидкість реагування хороша, але питання в тому, хто прибере монети, карбовані раніше
---
Оновлення для простою знову відбулося, і це вперше, коли Flow це зробив
---
У будь-якому разі, кажуть, що кошти користувачів безпечні, інакше доведеться згоріти
---
Лазівки в виконавчому шарі мали бути виявлені давно, але, на щастя, це не нативні токени
---
Вартість вразливості у 3,9 мільйона доларів в обмін на оновлення системи — чи варта ця угода того?
---
Я просто хочу знати, що робити з цими карбуваними монетами в кінці, або знищити їх безпосередньо
---
Після того, як я занадто часто бачив такі речі, моя впевненість у Flow впала ще на один пункт
Крос-чейн перемикання активів дуже дратує, але це краще, ніж безпосередньо підбирати нативну валюту
Це знову оновлення спорка, чи можна повністю відремонтувати цього разу? Дуже сумнівно
Чиновник каже, що це безпечно, але я нічого не можу з цим вдіяти...
Давно кажуть, що ризики крос-чейн високі, і це підтверджено
Після завершення оновлення хто наважиться рухатися зараз?
Лазівка настільки велика, що її не виявили заздалегідь? Це прикраса для аудиту безпеки?
3,9 мільйона — це немала, і власник буде панікувати
Ремонт під час простою — це стандартна операція, але як це компенсувати пізніше?
Випадковості з обгорнутими токенами досить поширені, що відбувається з цією екосистемою?