سیمبیوسیس ۱۵ BTC پس از حمله پل بیتکوین بازیابی کرد
این پروژه در بسته اطلاعاتی خود حسابداری عمومی برای مجموع ریسک یا نحوه بازیابی ارائه نکرده است.
سمبیوسیس اعلام کرد که ۱۵ بیتکوین پس از یک سوءاستفاده از پل بیتکوین بازیابی کرده و به مهاجم ۲۰٪ پاداش پیشنهاد داده است. جزئیات کلیدی که به معاملهگران اجازه میدهد ریسک باقیمانده را اندازهگیری کنند، از جمله مجموع مبلغ تحت تأثیر و مکانیزم بازیابی، در بسته ارائه شده موجود نیست.
سمبیوسیس میگوید ۱۵ بیتکوین بازیابی شده است زیرا آسیبپذیری BridgeV2 باعث توقف و پیشنهاد پاداش ۲۰ درصدی شده است.
سیمبیوسیس اعلام کرد که ۱۵ بیتکوین پس از یک حمله بازیابی کرده است.بیتکویناستفاده از آسیبپذیری پل و ارائه پاداش ۲۰٪ به مهاجم مرتبط با این حادثه. این افشاگری در تاریخ ۱۳ سپتامبر منتشر شد، اما متن منبع قابل دسترسی در بسته شامل جزئیات عملیاتی مانند زمان آسیبپذیری، مسیر(های) تحت تأثیر، یا اینکه آیا هیچ یک از بازخریدهای کاربران مختل شده است یا نه، نمیباشد.
برای معاملهگران، سوال فوری تنها این نیست که "وجوه دزدیده شده در مقابل وجوه بازیابی شده" بلکه این است که آیا هر نمایندگی BTC که توسط پل ایجاد شده، اکنون یک بدهی است که میتواند سریعتر از آنچه پروتکل قادر به کنترل آن است، حرکت کند یا خیر.
حوادث پل میتوانند به یک مشکل توانگری تبدیل شوند زمانی که یک سیستم نمایندگی BTC را بدون قفل شدن BTC مربوطه ضرب یا اعتباردهی میکند، زیرا آن عرضه بدون پشتوانه میتواند قبل از اینکه کسی متوجه شود، به استخرها و مسیرهای مبادله نشت کند.
بسته همچنین شرایط پاداش را فراتر از درصد عنوان شده شامل نمیشود. در عمل، یک پیشنهاد ۲۰٪ "کلاه سفید" معمولاً تلاشی برای تسریع بازدهها و محدود کردن فروشهای بعدی است، اما بدون مهلت مشخص، کانال ارتباطی، یا هرگونه زبان مربوط به پناهگاه قانونی، بیشتر به عنوان یک سیگنال فرآیندی عمل میکند تا یک حل و فصل واضح.
آنچه در اینجا تأیید شده است محدود است: سمبیوس بهطور عمومی ادعای نگهداری ۱۵ BTC پس از حادثه کرده است و بهطور عمومی یک پاداش ۲۰٪ را روی میز گذاشته است. آنچه از بسته هنوز حل نشده است، بخشی است که برای قیمتگذاری و نقدینگی اهمیت دارد، یعنی اینکه آیا هیچگونه قرارگیری BTC بدون پشتوانه باقیماندهای در استخرهای شخص ثالث، قراردادهای مسیریابی یا موجودیهای کاربران وجود دارد یا خیر.
چه چیزی را باید در مرحله بعدی زیر نظر داشته باشیم: وضعیت پل، مسیرهای مبادله شخص ثالث و تأیید زنجیرهای از ریسک باقیمانده
سیگنال قابل اقدام بعدی این است که آیا Symbiosis یک جدول زمانی مشخص برای بازگشایی پل Bitcoin خود منتشر میکند و چه شرایطی را برای این کار تعیین میکند، مانند یک پچ، یک عامل خارجیحسابرسی، یا نظارت جدید. یک پل میتواند به چندین روش "متوقف" شود و معاملهگران نیاز به وضوح دارند که آیا تولید غیر فعال است، بازخریدها غیر فعال هستند، یا هر دو.
نقطه کنترل دوم این است که آیا هرگونه بهروزرسانی پس از حادثه یا پس از مرگ، حساب کاملی ارائه میدهد: مجموع مبلغ تحت تأثیر، چگونگی بازیابی 15 BTC و اینکه آیا هرگونه موجودی کاربر،استخرهای نقدینگی، یا مسیرهای مسیریابی هنوز هم آسیبدیده باقی ماندهاند. بدون آن حسابداری، بازار در مورد اینکه آیا بازیابی، جبران جزئی است یا شواهدی از اینکه شعاع انفجار مورد سوء استفاده محدود شده است، حدس و گمان میزند.
تأیید زنجیرهای سومین پایه است. حتی اگر پروتکل بگوید که وجوه بازیابی شدهاند، ریسک برای معاملهگران اغلب در باقیمانده نشسته است: داراییها مرتبط با سوء استفاده که خارج شده، دوباره پل زده شده یا در مکانهای مختلف توزیع شدهاند. آزمون عملی این است که آیا هرگونه نمایندگی BTC مرتبط با سوء استفاده همچنان در حال حرکت است و آیا هرگونه استخر یا مسیر هنوز هم در حال قیمتگذاری با تخفیف است زیرا اعتماد به بازخرید آسیبدیده است.
برداشت من: بازیابی جزئی و یک پاداش مذاکره شده ریسک دمی را کاهش میدهد، اما متغیر کلیدی این است که آیا هرگونه نمایندگی BTC بدون پشتوانه باقی مانده است.
جزئیات معادل پروندهگذاری در اینجا آنچه که گم شده است، نه آنچه که اعلام شده است. بازیابی 15 BTC و پیشنهاد پاداش 20% میتواند ریسک دمی را با کشاندن مهاجم به سمت مذاکره و نشان دادن حداقل برخی از کنترلهای دوباره به دست آمده کاهش دهد، اما هیچیک از آنها به سؤال اصلی یکپارچگی پل پاسخ نمیدهد: آیا هرگونه نمایندگی BTC بدون پشتوانه ایجاد یا اعتبار داده شده و هنوز در حال گردش است.
آستانهای که اهمیت دارد، یک حسابداری کامل و خاص است که هر نمایندگی BTC ضرب شده یا اعتبار داده شده را با BTC قفل شده تطبیق میدهد، زیرا این همان چیزی است که تعیین میکند آیا این یک پاسخ به حادثه محدود است یا یک بازخرید و اضافه نقدینگی در حال انجام.
