Platforma KyberSwap Elastitc a întâmpinat o vulnerabilitate de securitate, ceea ce a dus la atacul continuu de mai multe rețele blockchain de către hackeri, provocând pierderi de peste 50 de milioane de dolari. Platforma a sfătuit utilizatorii să-și retragă imediat fondurile și investighează activ incidentul. Acesta este un incident șocant și o lovitură gravă pentru ecosistemul DeFi.
Toată lumea știe că DeFi (finanțare descentralizată) se referă la un model care utilizează contracte inteligente și tehnologia blockchain pentru a oferi servicii financiare, cum ar fi creditarea, tranzacționarea, plata, asigurarea etc. Avantajul DeFi este că permite tranzacții fără încredere, reduce costurile intermediare și crește eficiența și transparența. Cu toate acestea, DeFi se confruntă și cu unele provocări și riscuri, dintre care una este problemele de securitate.
Deoarece aplicațiile DeFi sunt dezvoltate pe baza unor contracte inteligente, care sunt coduri scrise de oameni, pot exista erori de programare sau lacune logice care permit ca contractele să fie exploatate sau abuzate de hackeri. Iată ce s-a întâmplat cu platforma KyberSwap Elastitc. Potrivit anunțului oficial, într-un contract inteligent al platformei există o vulnerabilitate de securitate, permițând hackerilor să refolosească aceleași fonduri pe diferite rețele blockchain prin tehnologia cross-chain bridging, realizând astfel un atac cu cheltuieli duble.
Multe incidente recente de furt de active se datorează riscurilor de securitate cauzate de tehnologia cross-chain bridging. Deoarece protocoalele și standardele implicate sunt diferite, pot duce cu ușurință la erori de sincronizare.
Tehnologia cross-chain bridging poate crește scalabilitatea și interoperabilitatea aplicațiilor DeFi, permițând utilizatorilor să se bucure de mai multe servicii și beneficii pe diferite rețele. Cu toate acestea, tehnologia cross-chain bridging aduce și noi riscuri de securitate, deoarece implică mai multe protocoale și standarde diferite și pot exista probleme de compatibilitate și sincronizare. Dacă una dintre rețele sau contracte eșuează sau este compromisă, aceasta poate afecta funcționarea normală a altor rețele sau contracte.
Problema cu care se confruntă platforma KyberSwap Elastitc este că contractele sale inteligente nu verifică în mod corespunzător soldurile activelor utilizatorilor pe diferite rețele, permițând hackerilor să retragă fonduri dintr-o rețea și apoi să retragă aceleași fonduri pe altă rețea, reutilizand astfel același fond. Potrivit rapoartelor, hackerii au exploatat contractul KyberSwap Elastitc pe mai multe rețele, inclusiv Polygon, Binance Smart Chain, Avalanche, Fantom și Harmony, furând un total de peste 50 de milioane de dolari în jetoane.
Acest incident a sunat un semnal de alarmă pentru noi, amintindu-ne că, în timp ce ne bucurăm de comoditatea și inovația aduse de DeFi, trebuie să fim atenți și la potențialele riscuri și provocări. Deși operațiunile încrucișate sunt benefice pentru dezvoltarea și extinderea DeFi, ele necesită, de asemenea, standarde de securitate mai înalte și mecanisme de reglementare. În calitate de utilizatori, trebuie să alegem cu atenție platforme și servicii DeFi fiabile și sigure și să acordăm atenție anunțurilor oficiale și actualizărilor comunității în timp util pentru a preveni pierderea activelor noastre.
De fapt, atunci când în trecut nu exista un pod cu lanț încrucișat, toată lumea putea să-l traverseze, dar metoda la acea vreme era puțin mai supărătoare, și anume să transfere activele lanțului A la bursă și apoi să le transfere din lanțul B. Necazul este puțin mai supărător, dar va fi mult mai sigur. Desigur, trebuie să faceți acest lucru printr-un schimb major, cum ar fi Binance😘😘😀
