Tatlong crypto bridge ang nawalan ng $35M sa six-hour attack spree

iconNS3
I-share
AI summary iconSummary
Ibinabahagi ng on-chain news na nawala ang higit sa $35 milyon sa isang serye ng pag-atake na nagtrabaho sa loob ng anim na oras. Ang Verus-Ethereum bridge, B2 Network, at iba pang mga protokolo ay nasakop dahil sa mga logic flaws at stolen keys. Tiningnan ng BlockAid na ginamit muli ng Verus bridge ang contract path mula sa nakaraang pag-exploit na $11.5 milyon. Kumpirmado ng PeckShield at BlockAid na walang cryptographic failures ang nangyari. Ibinabahagi ng mga balita sa cryptocurrency ang mga panganib sa mga cross-chain system.

Pangunahing punto

Lumabas ng higit sa $35 milyon ang mga crypto bridge at cross-chain protocol sa loob ng anim na oras. Natuklasan ng BlockAid ang isang exploit sa Verus-Ethereum bridge na nag-drain ng halos $7.54 milyon sa ether, tokenized bitcoin, at stablecoin. Sinabi ng BlockAid na ginamit muli ng pag-atake sa Verus ang parehong bridge contract at entry path tulad ng nakaraang hack noong Mayo na nagresulta sa pagkawala ng $11.5 milyon. Nawala ng halos $3.86 milyon ang B2 Network pagkatapos makakuha ng awtoridad sa upgrade ng kanilang staking contract. Ibinigay ng BlockAid at PeckShield na ang mga pag-atake ay nangyari dahil sa logic flaws o compromised keys, hindi dahil sa nasiraang cryptography.

Bakit ito mahalaga: Ang pagkabigo sa seguridad ng bridge ay maaaring magbawas sa tiwala sa cross-chain liquidity dahil ang mga user ay nakikibatay sa mga sistemang ito upang ilipat ang mga asset sa pagitan ng mga network.

Pananaw ng Merkado

Bearsih, may stress, teknolohiya-ang-dami, pagbabawas ng panganib.

Dahilan: Nawala ang higit sa $35 milyon sa loob ng anim na oras mula sa hindi bababa sa tatlong mga tulay at cross-chain protocols, na nagpapakita ng malalaking panganib sa imprastruktura.

Mga Katulad na Nakaraang Kaso

Ang pag-atake sa Ronin Bridge ay nagbawas ng $625 milyon at naging pangunahing talaan para sa pagkabigo sa seguridad ng mga tulay sa crypto. Lumipat ang Ronin patungo sa pag-migrate sa Ethereum Layer 2 apat na taon pagkatapos ng pag-atake. (The Block) Pagkakaiba: Ang kasalukuyang insidente ay naglalaman ng ilang mas maliit na pagbawas sa protokolo sa loob ng ilang oras kaysa sa isang pangunahing pagkabigo ng tulay.

Ripple Effect

Ang mga paglabag sa bridge ay maaaring magbawas sa tiwala sa cross-chain liquidity dahil ang mga user ay maaaring iwasan ang mga sistema na nakadepende sa upgrade keys o vulnerable import paths. Kung ang mga bridge na nasasakop ay huminto o nagtataglay ng pag-transfer, maaaring maging fragmented ang liquidity sa mga konektadong network. Kung lumabas muli ang parehong klase ng bug, maaaring maging pangunahing signal ang security reviews kung ang pinsala ay nananatiling nakapag-iiwan.

Mga Pagkakataon at Mga Panganib

Mga pagkakataon: Kung ang mga naapektadong protokolo ay naglalabas ng mga pagpapabuti at pagsusuri ng pag-access, ang paghintay sa mga update na iyon bago magdagdag ng eksposur sa tulay ay maaaring mabawasan ang panganib sa smart-contract at pagpapamahala ng susi.

Mga Panganib: Kung ang karagdagang mga reserve ng tulay ay bubulok o kung magkakaroon muli ng parehong klase ng bug, ang pagbabawas sa eksposur sa likwididad ng nasabing tulay ay makakatulong na limitahan ang pagbaba mula sa paulit-ulit na pag-atake.

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.