Platforma KyberSwap Elastitc narazila na bezpečnostní zranitelnost, což vedlo k tomu, že několik blockchainových sítí bylo neustále napadáno hackery, což způsobilo ztráty více než 50 milionů dolarů. Platforma uživatelům doporučila, aby okamžitě vybrali své prostředky, a incident aktivně vyšetřuje. Toto je šokující incident a vážná rána pro ekosystém DeFi.
Každý ví, že DeFi (decentralizované finance) označuje model, který využívá chytré smlouvy a technologii blockchain k poskytování finančních služeb, jako je půjčování, obchodování, platby, pojištění atd. Výhodou DeFi je, že umožňuje nedůvěryhodné transakce, snižuje náklady na zprostředkovatele a zvyšuje efektivitu a transparentnost. DeFi však také čelí některým výzvám a rizikům, z nichž jedním jsou bezpečnostní problémy.
Vzhledem k tomu, že aplikace DeFi jsou vyvíjeny na základě inteligentních smluv, což jsou kódy napsané lidmi, mohou se vyskytnout chyby v programování nebo logické mezery, které umožňují, aby smlouvy byly zneužity nebo zneužity hackery. To se stalo platformě KyberSwap Elastitc. Podle oficiálního oznámení existuje v chytré smlouvě platformy bezpečnostní zranitelnost, která hackerům umožňuje znovu použít stejné prostředky na různých blockchainových sítích prostřednictvím technologie cross-chain bridging, čímž se dosáhne útoku s dvojitou útratou.
Mnoho nedávných incidentů krádeží majetku je způsobeno bezpečnostními riziky způsobenými technologií cross-chain bridge.Protože se použité protokoly a standardy liší, může to snadno vést k chybám synchronizace.
Technologie cross-chain bridge může zvýšit škálovatelnost a interoperabilitu aplikací DeFi, což uživatelům umožňuje využívat více služeb a výhod v různých sítích. Technologie cross-chain bridge však přináší také nová bezpečnostní rizika, protože zahrnuje více různých protokolů a standardů a mohou nastat problémy s kompatibilitou a synchronizací. Pokud jedna ze sítí nebo smluv selže nebo je kompromitována, může to ovlivnit normální provoz jiných sítí nebo smluv.
Problém, kterému čelí platforma KyberSwap Elastitc, spočívá v tom, že její chytré smlouvy řádně neověřují zůstatky aktiv uživatelů v různých sítích, což hackerům umožňuje vybrat prostředky z jedné sítě a poté tytéž prostředky znovu vybrat v jiné síti, čímž znovu použijí stejný fond. Podle zpráv hackeři zneužili smlouvu KyberSwap Elastitc na více sítích, včetně Polygon, Binance Smart Chain, Avalanche, Fantom a Harmony, a ukradli celkem více než 50 milionů dolarů v tokenech.
Tento incident byl pro nás budíček a připomněl nám, že zatímco si užíváme pohodlí a inovací, které DeFi přináší, musíme také věnovat pozornost jeho potenciálním rizikům a výzvám. Ačkoli jsou cross-chain operace prospěšné pro vývoj a rozšíření DeFi, vyžadují také vyšší bezpečnostní standardy a regulační mechanismy. Jako uživatelé musíme také pečlivě vybírat spolehlivé a bezpečné platformy a služby DeFi a včas věnovat pozornost oficiálním oznámením a aktualizacím komunity, abychom zabránili ztrátě našeho majetku.
Ve skutečnosti, když v minulosti neexistoval žádný křížový most, mohl jej přejít každý, ale metoda v té době byla o něco obtížnější, spočívala v převedení aktiv A-řetězce na burzu a následném převodu z B-řetězec. Problém je trochu nepříjemnější, ale bude mnohem bezpečnější. Samozřejmě to musíte udělat prostřednictvím velké burzy, jako je Binance😘😘😀