Cronos призупинив виробництво блоків після експлуатації протоколу Tectonic, що призвела до втрати 75 мільйонів доларів. Валідатори швидко заморозили ланцюг, вдалося залишити більшу частину вкраденого капіталу в мережі.

Найшвидша #Cosmos EVM зупинилася. Cronos зменшив час блоків до ~430–490 мс за допомогою лише 28 валідаторів та сильно оптимізованої інфраструктури. Зараз вона зупинилася на тлі триваючого інциденту з безпекою Cosmos EVM. Для HFT швидкість сама по собі — не достатньо. Наступне покоління потребує консенсусу менше 70 мс та архітектури, спроектованої для торгівлі та стійкості з першого дня.

Polygon усунула серію безпекових уразливостей за допомогою двох форків: Austin і Kyoto. Polygon усунула кілька безпекових уразливостей у своїй мережі за допомогою двох форків — Austin і Kyoto. Уразливості знаходилися у двох програмах — Bor і Heimdall, які могли призвести до заторів у мережі або перевантаження валідаторів, причому найбільш небезпечним був дефект у Heimdall, який міг перевантажити валідатори і призвести до збою у всій мережі. Polygon повідомила, що ці вади були усунені до публікації, і на мейннеті не було зафіксовано жодних випадків експлуатації.

За останню годину мейннет Fogo тимчасово призупинено як заход обережності після виявлення несанкціонованої діяльності. Призупинення розпочато для запобігання подальшому руху вплинутих активів. Під час призупинення мережа буде оновлена, щоб обмежити адреси, пов’язані з інцидентом. Ми надамо додаткові оновлення, як тільки підтверджується більше інформації. Будь ласка, опирайтесь лише на цей канал Fogo для оновлень.

☕️ Ранкова ліквідність Polygon тихо усунула безпекові недоліки у нових форках, без паніки на ринку, але це нагадує, що довіра до цих ланцюгів хрупка. $SOL і $ZEC показують реальний обсяг, тоді як $BTC залишається на рівні з низькою участью.

⚠️ Централизация секвенсора Polymer та баги IBC — 30 серпня ⚠️ привіт, команда Запуск IBC-хабу Polymer та проблеми щодо централизації секвенсора повністю руйнують мета-екосистему Cosmos із інтероперабельністю, а користувачі ретейл-містів стикаються з невдалими транзакціями. Polymer був запущений як провідний IBC-хаб на ethereum, обіцяючи принести стандарт інтероперабельності Cosmos до кожного EVM-ролапу, не вимагаючи від кожної мережі реалізації власних light-клієнтів IBC. Спільнота швидко ввійшла, щоб переносити активи між Optimism, Arbitrum та Base, очікуючи фармінг токена POLY та користуючись дешевими міжланцюговими переказами. Але суперечка полягає в абсолютній централизованості секвенсора Polymer та численних технічних багах у логіці передачі IBC-пакетів. Фонд керує секвенсором через мультипідпис і теоретично може довільно цензурити або переставляти транзакції, повністю знищуючи мету створення децентралізованого IBC-хабу. Ще гірше — контракти передачі пакетів мають кілька багів, через які тисячі міжланцюгових переказів застрягли в ескроу без можливості відновити кошти без ручного втручання команди. Моя глибока аналітика щодо EVM IBC мета показує, що надання інтероперабельності Cosmos для EVM-ролапів надзвичайно складне, а користувачі ретейлу завжди беруть на себе ризик, коли інфраструктура ще в бета-версії. Якщо ви використовуєте Polymer для міжланцюгових переказів, дотримуйтесь малих тестових сум, поки секвенсор не буде повністю децентралізований, а контракти передачі не пройдуть аудит. Захищайте свій капітал і ніколи не переносьте весь свій портфель через централизований секвенсор, який може цензурити ваші транзакції. Технологія Polymer чудова для об’єднання екосистем EVM та Cosmos, але досвід ретейл-мостів зараз — це величезна ловушка довіри. #Polymer #IBC #Ethereum

📡 Помилки конфігурації Hyperlane ISM та затримки маршрутизації — 30 серпня 📡 gm Помилки в модулі міжланцюгової безпеки Hyperlane та затримки маршрутизації повністю руйнують мета-підхід модульної взаємодійності, і користувачі ретейл-мостів отримують свої кошти у лимбо. Hyperlane була запущена як універсальний дозвільний протокол міжланцюгового обміну повідомленнями, що дозволяє будь-якому розробнику розгорнути власні кастомні модулі безпеки та мостити активи між будь-якими EVM-ланцюгами без залежності від централизованого набору валідаторів. Спільнота швидко ввійшла, використовуючи нативні Warp Routes та мостячи токени, очікуючи фармити токен Hyper та отримувати комісії за маршрутизацію повідомлень. Але суперечка полягає в надзвичайній складності конфігурації ISM та масових технічних помилках у логіці за замовчуванням. Коли користувач намагається мостити токен через Warp Route, релеї Hyperlane повинні перевірити кастомний модуль безпеки, що часто не вдається через неправильно налаштовані порогові підписи або застарілі списки валідаторів, що призводить до застрягнення коштів у контракті мосту. Користувачі ретейлу, які ініціювали перекази, повністю не можуть відновити свої кошти без ручного виклику функції process та сплати величезних комісій за газ на ланцюзі призначення. Моя думка щодо мета-підходу дозвільного обміну повідомленнями полягає в тому, що дозволити будь-кому розгорнути власні модулі безпеки створює величезний операційний ризик, і завжди користувачі ретейлу несуть збитки, коли конфігурація неправильна. Якщо ви використовуєте Warp Routes Hyperlane, вам потрібно перевірити конфігурацію ISM та набір валідаторів перед тим, як мостити будь-яку значну суму капіталу. Захистьте свої кошти й користуйтеся встановленими маршрутами з перевіреними модулями безпеки або використовуйте централизовані мости для термінових переказів. Технологія Hyperlane чудова для налаштовуваної взаємодійності, але користувацький досвід для ретейлу зараз — це величезне поле мін. #Hyperlane #CrossChain #Messaging

Fogo зупинив головну мережу після того, як атакуючий отримав 400 мільйонів $FOGO. Ці токени коштують приблизно 3 мільйони доларів США, що становить більше 10% обігового пропозиції. Дивно, що за 15 годин до цього проєкт ще заявляв, що блокчейн працює нормально і не постраждав. Layer 1, який просував швидкість блоку 40 мілісекунд, у кінцевому підсумку все ж мусив натиснути кнопку зупинки всієї мережі, щоб заблокувати кошти.

Cosmos Labs визнала, що неправильно оцінила вразливість, що лежить в основі атаки на 5,7 мільйона доларів США. Помилку було повідомлено дослідником з квітня, але команда перевірки зробила висновок, що мережі, що працюють, не піддаються ризику, і тихо виправили її, не попереджаючи. Пізніше атакуючий використав цю вразливість для виведення коштів з 6 блокчейнів. Окремо MANTRA зазнала збитків на суму близько 3,6 мільйона доларів США. Існує патч, але в ньому не зазначено, що саме за помилка була виправлена, і він не допоміг багато, оскільки валідатори мали лише 20 годин на оновлення.