Cronos đã ngừng sản xuất khối sau vụ khai thác lỗ hổng trên giao thức Tectonic nhắm vào 75 triệu USD. Các validator đã đóng băng chuỗi nhanh chóng để giữ lại phần lớn số vốn bị đánh cắp trên mạng.

EVM nhanh nhất của #Cosmos vừa ngừng hoạt động. Cronos đã giảm thời gian khối xuống còn khoảng 430–490ms với chỉ 28 trình xác thực và cơ sở hạ tầng được tối ưu hóa mạnh mẽ. Bây giờ nó đã ngừng hoạt động giữa sự cố bảo mật EVM Cosmos đang diễn ra. Đối với HFT, tốc độ đơn thuần không đủ. Thế hệ tiếp theo cần sự đồng thuận dưới 70ms và kiến trúc được xây dựng dành riêng cho giao dịch và khả năng chịu đựng ngay từ ngày đầu.

Polygon vá xong loạt lỗ hổng bảo mật qua hai hard fork Austin và Kyoto Polygon vừa vá xong một số lỗ hổng bảo mật trên mạng của mình thông qua hai hard fork tên Austin và Kyoto. Lỗ hổng nằm ở hai phần mềm Bor và Heimdall, có thể gây nghẽn mạng hoặc khiến validator bị quá tải, trong đó nguy hiểm nhất là lỗi ở Heimdall có thể khiến validator quá tải và làm gián đoạn cả mạng lưới. Polygon cho biết các lỗi đã được vá trước khi công bố và chưa ghi nhận trường hợp nào bị khai thác trên mainnet.

Trong giờ qua, mạng chính Fogo đã bị tạm dừng như một biện pháp phòng ngừa sau khi phát hiện hoạt động không được ủy quyền. Việc tạm dừng được thực hiện để ngăn chặn thêm các giao dịch liên quan đến tài sản bị ảnh hưởng. Trong thời gian tạm dừng, mạng lưới sẽ được nâng cấp để hạn chế các địa chỉ liên quan đến sự cố này. Chúng tôi sẽ cập nhật thêm thông tin ngay khi có xác nhận chính thức. Vui lòng chỉ dựa vào kênh Fogo này để nhận cập nhật.

☕️ Tính thanh khoản buổi sáng Polygon đã vá lặng lẽ các lỗ hổng bảo mật trong các phân nhánh gần đây, không có sự hoảng loạn trên thị trường, nhưng đây là lời nhắc nhở rằng niềm tin vào các chuỗi này rất mong manh. $SOL và $ZEC đang thu hút khối lượng giao dịch thực sự, trong khi $BTC đang đứng yên do sự tham gia hạn chế.

⚠️ Vấn đề tập trung hóa sequencer Polymer và lỗi IBC — Ngày 30 tháng Tám ⚠️ chào cả nhà, việc ra mắt trung tâm IBC của Polymer và những lo ngại về sự tập trung hóa sequencer đang làm rối loạn hoàn toàn meta về tính tương tác của Cosmos, khiến người dùng cầu nối bán lẻ bị ảnh hưởng nặng nề bởi các giao dịch thất bại. Polymer ra mắt như trung tâm IBC hàng đầu trên ethereum, hứa hẹn mang tiêu chuẩn tương tác của Cosmos đến mọi EVM rollup mà không yêu cầu mỗi chuỗi phải triển khai riêng light client IBC của mình. Cộng đồng nhanh chóng đổ xô cầu nối tài sản giữa Optimism, Arbitrum và Base, kỳ vọng thu lợi từ token POLY và tận hưởng các khoản chuyển tiền liên chuỗi chi phí thấp. Tuy nhiên, vấn đề gây tranh cãi là sự tập trung hóa tuyệt đối của sequencer Polymer và các lỗi kỹ thuật nghiêm trọng trong logic truyền gói IBC. Quỹ kiểm soát sequencer thông qua multi-sig và có thể lý thuyết hóa việc kiểm duyệt hoặc sắp xếp lại giao dịch theo ý muốn, hoàn toàn làm mất đi mục đích xây dựng một trung tâm IBC phi tập trung. Đáng buồn hơn, các hợp đồng truyền gói chứa nhiều lỗi khiến hàng ngàn giao dịch liên chuỗi bị kẹt trong tài khoản ký quỹ, không thể khôi phục tài sản mà không cần can thiệp thủ công từ đội ngũ cốt lõi. Qua phân tích sâu về meta IBC EVM, tôi nhận thấy việc mang tính tương tác của Cosmos đến các EVM rollup cực kỳ khó khăn, và người dùng bán lẻ luôn là người gánh rủi ro khi hạ tầng vẫn ở giai đoạn beta. Nếu bạn đang sử dụng Polymer để chuyển tiền liên chuỗi, hãy chỉ dùng các số tiền nhỏ để thử nghiệm cho đến khi sequencer được phi tập trung hoàn toàn và các hợp đồng truyền gói được kiểm toán. Hãy bảo vệ vốn của bạn và đừng bao giờ cầu nối toàn bộ danh mục qua một sequencer tập trung có thể kiểm duyệt giao dịch của bạn. Công nghệ Polymer thật sự xuất sắc trong việc thống nhất hệ sinh thái EVM và Cosmos, nhưng trải nghiệm cầu nối bán lẻ hiện tại là một bẫy tin tưởng khổng lồ. #Polymer #IBC #Ethereum

📡 Lỗi cấu hình Hyperlane ISM và sự chậm trễ — ngày 30 tháng Tám 📡 gm Các lỗi trong mô-đun bảo mật liên chuỗi Hyperlane và sự chậm trễ trong định tuyến đang khiến cộng đồng người dùng mô-đun tương tác và người dùng cầu nối bán lẻ vô cùng bế tắc, khiến tiền của họ bị kẹt trong trạng thái treo. Hyperlane ra mắt như một giao thức nhắn tin liên chuỗi không cần phép, cho phép bất kỳ nhà phát triển nào triển khai các mô-đun bảo mật tùy chỉnh của riêng họ và cầu nối tài sản giữa bất kỳ chuỗi EVM nào mà không phụ thuộc vào một tập hợp validator tập trung. Cộng đồng nhanh chóng tham gia sử dụng các tuyến Warp native và cầu nối token, kỳ vọng thu hoạch token HYPER và kiếm phí từ việc định tuyến tin nhắn. Tuy nhiên, vấn đề nằm ở độ phức tạp tuyệt đối của cấu hình ISM và các lỗi kỹ thuật nghiêm trọng trong logic định tuyến mặc định. Khi người dùng cố gắng cầu nối một token qua tuyến Warp, các relayer của Hyperlane phải xác minh mô-đun bảo mật tùy chỉnh, thường thất bại do chữ ký ngưỡng được cấu hình sai hoặc danh sách validator lỗi thời, khiến tiền bị kẹt trong hợp đồng cầu nối. Những người dùng bán lẻ đã khởi tạo chuyển khoản hoàn toàn không thể khôi phục tiền của mình mà không phải gọi thủ công hàm process và trả phí gas cực lớn trên chuỗi đích. Quan điểm của tôi về meta nhắn tin không cần phép là việc cho phép bất kỳ ai triển khai mô-đun bảo mật riêng của họ làm gia tăng rủi ro vận hành khổng lồ, và người dùng bán lẻ luôn là người chịu tổn thất khi cấu hình bị sai. Nếu bạn đang sử dụng các tuyến Warp của Hyperlane, bạn cần xác minh cấu hình ISM và tập hợp validator trước khi cầu nối bất kỳ số vốn đáng kể nào. Hãy bảo vệ tiền của bạn và chỉ sử dụng các tuyến đã được kiểm chứng với các mô-đun bảo mật đã qua thử thách, hoặc dùng các cầu nối tập trung cho các giao dịch mang tính thời gian nhạy cảm. Công nghệ Hyperlane thật sự xuất sắc cho tính tương tác tùy chỉnh, nhưng trải nghiệm người dùng bán lẻ hiện tại là một bãi mìn khổng lồ. #Hyperlane #CrossChain #Messaging

Fogo vừa phải dừng mạng chính sau khi một kẻ tấn công nhận được 400 triệu $FOGO. Số token này trị giá khoảng 3 triệu USD, tương đương hơn 10% lượng cung đang lưu hành. Điểm khó hiểu là trước đó 15 giờ, dự án vẫn nói blockchain hoạt động bình thường và không bị ảnh hưởng. Một Layer 1 quảng bá tốc độ khối 40 mili giây, nhưng cuối cùng vẫn phải bấm nút dừng toàn mạng để khóa tiền.

Cosmos Labs thừa nhận từng đánh giá sai chính lỗ hổng đứng sau vụ tấn công 5,7 triệu USD. Lỗi đã được một nhà nghiên cứu báo từ tháng 4, nhưng đội kiểm tra kết luận các mạng đang hoạt động không gặp nguy hiểm và âm thầm sửa mà không cảnh báo. Sau đó kẻ tấn công dùng lỗi này rút tài sản trên 6 blockchain. Riêng MANTRA thiệt hại khoảng 3,6 triệu USD. Có bản vá nhưng không nói rõ lỗi gì cũng chẳng giúp được nhiều khi các validator chỉ có 20 giờ để nâng cấp.