Symbiosis, Bitcoin köprü saldırısından 15 BTC kurtardı
Proje, toplam maruziyet veya iyileşmenin nasıl gerçekleştiği konusunda pakette kamuya açık bir hesap verme sağlamamıştır.
Symbiosis, bir Bitcoin köprü istismarı sonrasında 15 BTC kurtardığını ve saldırgana %20 ödül teklif ettiğini açıkladı. Ticaretçilerin kalan maruziyeti değerlendirmesine olanak tanıyacak ana detaylar, etkilenen toplam miktar ve kurtarma mekanizması gibi, sağlanan pakette mevcut değil.
Symbiosis, BridgeV2 istismarının duraklamaya neden olması ve %20 ödül teklifinin yapılmasıyla 15 BTC'nin kurtarıldığını açıkladı.
Symbiosis, bir saldırı sonrası 15 BTC'yi geri aldığını açıkladı.Bitcoinköprü istismarı ve saldırgana olaya bağlı olarak %20'lik bir ödül sunuyor. Açıklama 13 Eylül'de yayınlandı, ancak paketteki erişilebilir kaynak metni, istismar zaman damgası, etkilenen rota(lar) veya herhangi bir kullanıcı geri alımının kesilip kesilmediği gibi operasyonel ayrıntıları içermiyor.
Tüccarlar için acil soru sadece “ç stolen fonlar vs. kurtarılan fonlar” değil, köprü tarafından oluşturulan herhangi bir BTC temsilinin artık protokolün kontrol edebileceğinden daha hızlı hareket edebilen bir yükümlülük olup olmadığıdır.
Köprü olayları, bir sistemin karşılık gelen BTC kilitlenmeden bir BTC temsili oluşturması veya kredi vermesi durumunda bir iflas sorununa dönüşebilir, çünkü bu desteklenmeyen arz, kimse fark etmeden havuzlara ve takas yollarına sızabilir.
Paket ayrıca, başlık yüzdesinin ötesinde ödülün şartlarını da içermemektedir. Pratikte, %20'lik bir "beyaz şapka" teklifi genellikle getirileri hızlandırmak ve takip satışlarını sınırlamak için müzakere edilen bir girişimdir, ancak belirtilmiş bir son tarih, iletişim kanalı veya hukuki güvenli limanla ilgili herhangi bir dil olmaksızın, daha çok bir süreç sinyali olarak işlev görür, temiz bir çözümden ziyade.
Burada onaylanan şey dar: Symbiosis, olaydan sonra kamuya 15 BTC'nin mülkiyetini üstlendiğini iddia etti ve kamuya %20'lik bir ödül koydu. Paketten çözüme kavuşturulamayan kısım, fiyatlandırma ve likidite açısından önemli olan, üçüncü taraf havuzlarında, yönlendirme sözleşmelerinde veya kullanıcı bakiyelerinde herhangi bir desteklenmemiş BTC maruziyeti olup olmadığıdır.
Gözlemlenecekler: köprü durumu, üçüncü taraf takas yolları ve kalan maruziyetin zincir üzerindeki onayı
Sonraki eyleme geçirilebilir sinyal, Symbiosis'in Bitcoin köprüsünü yeniden açmak için somut bir zaman çizelgesi yayınlayıp yayınlamadığı ve bunu yapmak için hangi koşulları belirlediğidir; örneğin bir yamanın uygulanması, dış bir...denetim, veya yeni izleme.
Bir köprü birden fazla şekilde "duraklatılabilir" ve yatırımcıların minting'in devre dışı olup olmadığı, geri alımların devre dışı olup olmadığı veya her ikisinin de olup olmadığı konusunda netlik sağlaması gerekir.
İkinci kontrol noktası, herhangi bir otopsi veya olay güncellemesinin tam bir hesap verme sunup sunmadığıdır: etkilenen toplam miktar, 15 BTC kurtarımı nasıl gerçekleşti ve herhangi bir kullanıcı bakiyesi, likidite havuzları, veya yönlendirme yollarının hala etkilenip etkilenmediğidir.
Bu hesap verme olmadan, piyasa kurtarmanın kısmi tazminat mı yoksa istismarın patlama alanının kontrol altında tutulduğuna dair bir kanıt mı olduğunu tahmin etmekle kalır.
Zincir üzeri onay üçüncü ayağıdır. Protokol fonların kurtarıldığını söylese bile, yatırımcılar için risk genellikle kalıntıda yatar: istismar bağlantılı varlıklar değiştirilmiş, tekrar köprülenmiş veya mekanlar arasında dağıtılmıştır. Pratik test, herhangi bir istismar bağlantılı BTC temsilinin hareket etmeye devam edip etmediği ve herhangi bir havuzun veya yolun hala geri alım güveni zayıfladığı için indirim fiyatlandırıp fiyatlandırmadığıdır.
Benim değerlendirmem: kısmi kurtarma ve müzakere edilmiş bir ödül, kuyruk riskini azaltır, ancak ana değişken, herhangi bir BTC temsilinin teminatsız kalıp kalmadığıdır.
Burada eksik olan, duyurulan değil, dosyaya eşdeğer detaydır. 15 BTC kurtarımı ve %20'lik bir ödül teklifi, saldırganı müzakereye çekerek ve en azından bazı kontrolün geri kazanıldığını göstererek kuyruk riskini azaltabilir, ancak hiçbiri köprü bütünlüğü sorusunu yanıtlamaz: herhangi bir BTC temsilinin teminatsız olarak yaratılıp yaratılmadığı ve hala dolaşımda olup olmadığı.
Önemli olan eşik, herhangi bir basılmış veya kredi verilmiş BTC temsilinin kilitlenmiş BTC ile uzlaştırıldığı tam, spesifik bir muhasebedir; çünkü bu, bunun sınırlı bir olay yanıtı mı yoksa devam eden bir geri ödeme ve likidite yükü mü olduğunu belirler.
