Ang Gravity Bridge, ang cross-chain bridge batay sa Cosmos na nag-uugnay sa mga chain ng ethereum at Cosmos ecosystem, ay isinara ang serbisyo pagkatapos ng isang pag-atake na ayon sa mga mananaliksik ay nagbawas ng $5.4 milyon mula sa protokolo sa isang posibleng pagkakasira ng key.
Ano ang nangyari sa Gravity Bridge
Ang tulay ay napalitan ng $5.4 milyon sa isang insidente na ilarawan ng mga eksperto sa seguridad bilang posibleng pagkakasira ng susi. Ang koponan ay ipinagbawal ang lahat ng operasyon ng tulay bilang tugon sa insidente.
Ang pagpapahinga ay sumasakop sa mga pag-transfer sa pagitan ng Ethereum at mga chain na konektado sa Cosmos. Kung ang koponan ay nakakategorya sa pangyayari bilang isang napatunayang exploit o isang paunang pagpapahinga habang nagtataglay ng imbestigasyon, ay hindi pa malinaw mula sa mga available na ulat.
Paano nakakaapekto ang pagpapahinga sa mga gumagamit
Hindi makakagalaw ng mga ari-arian ang mga user sa Gravity Bridge sa anumang direksyon sa kasalukuyan. Ang anumang naghihintay na deposito, pagtarik, o cross-chain transfer ay epektibong nakaputol hanggang sa mabawi ng team ang serbisyo.
Hindi pa eksplisitong kinumpirma kung ligtas pa ang mga pondo ng user na higit sa dami ng nasabaw. Dapat iwasan ng mga user ang pagpapagawa ng anumang bagong transaksyon na may kinalaman sa Gravity Bridge hanggang sa magbigay ang team ng karagdagang gabay.
Ang sitwasyon ay nagpapahalina sa mga hamon na dinanas ng iba pang mga protokolo dahil sa pagkabigo sa serbisyo. Ang Sui, halimbawa, ay nakatagpo ng tatlong pagkabigo sa mainnet na dulot ng mga bug sa upgrade, na nagpapakita kung paano ang mga pagkabigo sa operasyon ay maaaring mag-apekto sa pag-access ng mga user sa iba’t ibang blockchain infrastructure.
Sagot ng Gravity Bridge Team at Mga Susunod na Hakbang
Hindi pa nagbigay ang team ng publikong timeline para sa pagbukas muli ng tulay. Patuloy pa ang imbestigasyon sa posibleng pagkakasira ng susi, at wala pang detalyadong post-mortem na nalabas sa panahon ng pagpapalabas.
Dapat suriin ng mga gumagamit ang opisyal na website ng Gravity Bridge at ang mga kaugnay na kanal ng komunikasyon para sa mga update tungkol sa kailan maaaring muling magsimula ang serbisyo at anong mga hakbang sa pagpapabuti ang ginagawa.
Hindi pa ipinahayag ang anumang partikular na mga katotohanan o kondisyon para sa pagpapalit ng operasyon. Ang kakulangan ng isang timeline para sa pagbukas muli ay nagpapahiwatig na ang imbestigasyon ay nasa maagap pa ring mga yugto.
Bakit ang mga insidente sa seguridad ng tulay ay nagdudulot ng mas malaking panganib
Ang mga cross-chain bridge ay nagtatagpo ng mga ari-arian upang mapadali ang pag-transfer sa pagitan ng mga network, na ginagawa silang mga layunin na may mataas na halaga. Ang isang kompromiso sa isang susi lamang ay maaaring magpalabas ng buong pool ng nakalock na pera, tulad ng tila nangyari sa Gravity Bridge.
Ang pagpapahinto ng serbisyo habang may aktibong insidente ay isang standard na pagsasagawa ng pagkontrol sa pinsala. Ito ay nagpapigil sa karagdagang paglabas ng mga pondo habang sinusuri ng koponan ang buong saklaw ng kompromiso at nagtatrabaho upang mapanatili ang mga natitirang asset.
Mahalaga ang pagkakaiba sa pagitan ng napapatunayang paglabas at pagkilos na pang-panatili sa mga naapektuhong gumagamit. Sa kaso na ito, ang talaan ng pagbaba ay nagmumungkahi ng isang aktwal na pagpapabaya kaysa sa isang pagsasara na purong pang-iingat. Habang patuloy na umuunlad ang crypto market, kasama ang mga token tulad ng HYPE na kahit na nanguna na sa Dogecoin sa market capitalization, ang seguridad ng cross-chain infrastructure ay nananatiling kritikal na pag-aalala para sa mas malawak na ecosystem.
Samantala, patuloy na lumalawak ng kanilang alok ng produkto ang mga exchange habang patuloy ang mga insidente sa seguridad. Kraken’s planned launch of US-compliant Bitcoin perpetual contracts ay nagpapakita kung paano patuloy na binubuo ng industriya ang bagong financial infrastructure, na nagpapahalaga sa pangangailangan ng matibay na seguridad sa lahat ng mga layer ng crypto stack.
Maaari ba ng mga user na makakuha ng pera at kailan babalik ang Gravity Bridge?
Kaya bang ilipat ng mga user ang kanilang pera sa pamamagitan ng Gravity Bridge? Hindi. Ang lahat ng mga operasyon ng tulay ay isinara. Huwag mag-try ang mga user na mag-transfer hanggang sa i-confirm ng team na naibalik na ang serbisyo.
Mayroon bang ETA para sa narestore na serbisyo? Wala pang anunsiyadong timeline. Patuloy pa ang imbestigasyon sa posibleng kompromiso ng susi.
Ligtas ba ang mga natitirang pera? Hindi ito eksplisitong kinumpirma o tinanggihan. Ang tugon ng koponan at anumang darating na post-mortem ay dapat maglinaw sa kalagayan ng mga ari-arian na hindi kasali sa amount na nasira.
Saan dapat tingnan ng mga user ang mga update? Ang opisyal na website ng Gravity Bridge at ang mga sosyal na media channel ng proyekto ang inirerekomendang mga pinagkukunan para sa veripikadong impormasyon tungkol sa insidente at takdang panahon ng pagpapagaling.
Disclaimer: Ang artikulong ito ay para sa mga layuning impormasyonal lamang at hindi nagtataglay ng financial o investment advice. Ang cryptocurrency at mga digital asset market ay may malaking panganib. Laging gawin ang iyong sariling pag-aaral bago gumawa ng desisyon.
Walang available na tags.
