Postar

陈副业
陈副业
一笔退款发重了,把整条跨链通道按停。以太坊刚发生链重组,跨链协议 THORChain 因此给一名存入 10 枚 ETH 的用户错误发放了双倍退款,随即触发紧急暂停。 状态接口能看到现场:所列 13 条链里有 12 条交易暂停,但多数链的出站签名还开着。这个细节很关键,暂停是止损性质的,不是全面停机,用户能提,只是新交易不再进。 问题在于链重组让协议对同一笔入金的判定出现了分歧。10 枚 ETH 只该退一次,它给了两次;多出来的那份是真金白银,池子立刻出现缺口,只能先冻住。 最讽刺的副作用是,这次暂停顺手挡住了朝鲜黑客洗被盗币安资金的通道。同一套设施,既是攻击者的高速公路,也是被攻击者的止损开关,谁在用、为什么用,它不区分。 两点判断。一是 $ETH 的重组本身不算异常,风险在跨链协议对重组状态的处理逻辑,这次被单笔操作打穿,下次可能是批量。二是 $RUNE 波动会更剧烈,暂停意味着手续费收入归零。 值得想的是,这次的漏洞不在签名验证,而在异常退款的那行判定。真正的黑天鹅,常藏在"逻辑正确、边界错误"的地方。

Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saiba mais

Respostas

Ainda não há comentários. Seja a primeira pessoa a responder!