
Innlegg
陈副业
一笔退款发重了,把整条跨链通道按停。以太坊刚发生链重组,跨链协议 THORChain 因此给一名存入 10 枚 ETH 的用户错误发放了双倍退款,随即触发紧急暂停。
状态接口能看到现场:所列 13 条链里有 12 条交易暂停,但多数链的出站签名还开着。这个细节很关键,暂停是止损性质的,不是全面停机,用户能提,只是新交易不再进。
问题在于链重组让协议对同一笔入金的判定出现了分歧。10 枚 ETH 只该退一次,它给了两次;多出来的那份是真金白银,池子立刻出现缺口,只能先冻住。
最讽刺的副作用是,这次暂停顺手挡住了朝鲜黑客洗被盗币安资金的通道。同一套设施,既是攻击者的高速公路,也是被攻击者的止损开关,谁在用、为什么用,它不区分。
两点判断。一是 $ETH 的重组本身不算异常,风险在跨链协议对重组状态的处理逻辑,这次被单笔操作打穿,下次可能是批量。二是 $RUNE 波动会更剧烈,暂停意味着手续费收入归零。
值得想的是,这次的漏洞不在签名验证,而在异常退款的那行判定。真正的黑天鹅,常藏在"逻辑正确、边界错误"的地方。
Ansvarsfraskrivelse: OKX Orbit-innholdet er kun gitt for informasjonsformål. Finn ut mer
Svar
Ingen kommentarer ennå. Vær den første til å svare!
Dagens markedssnakkis
1#Sannsynligheten for renteøkning fra Federal Reserve i desember har falt til 70 %, og uenigheten mellom kjøpere og selgere øker
2#Hyperliquid sin HYPE når historisk høyde, OKX og ICE fremmer evige kontrakter til USA


3#Utstedere av stabile mynter som Tether har fryst over 1,567 milliarder dollar i USDT

