
Post
陈副业
一笔退款发重了,把整条跨链通道按停。以太坊刚发生链重组,跨链协议 THORChain 因此给一名存入 10 枚 ETH 的用户错误发放了双倍退款,随即触发紧急暂停。
状态接口能看到现场:所列 13 条链里有 12 条交易暂停,但多数链的出站签名还开着。这个细节很关键,暂停是止损性质的,不是全面停机,用户能提,只是新交易不再进。
问题在于链重组让协议对同一笔入金的判定出现了分歧。10 枚 ETH 只该退一次,它给了两次;多出来的那份是真金白银,池子立刻出现缺口,只能先冻住。
最讽刺的副作用是,这次暂停顺手挡住了朝鲜黑客洗被盗币安资金的通道。同一套设施,既是攻击者的高速公路,也是被攻击者的止损开关,谁在用、为什么用,它不区分。
两点判断。一是 $ETH 的重组本身不算异常,风险在跨链协议对重组状态的处理逻辑,这次被单笔操作打穿,下次可能是批量。二是 $RUNE 波动会更剧烈,暂停意味着手续费收入归零。
值得想的是,这次的漏洞不在签名验证,而在异常退款的那行判定。真正的黑天鹅,常藏在"逻辑正确、边界错误"的地方。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Ancora nessun commento. Rispondi prima di tutti!
Notizie del giorno sul mercato
1#La probabilità di un aumento dei tassi da parte della Fed a dicembre scende al 70%, con un aumento delle divergenze tra rialzisti e ribassisti

2#Hyperliquid's HYPE ha raggiunto un nuovo massimo storico, OKX e ICE promuovono i contratti perpetui negli Stati Uniti


3#Gli emittenti di stablecoin come Tether hanno congelato oltre 1,567 miliardi di dollari USDT

