Publikovat

每天必须学习，因为每天都在发生奇妙的事情， 40BTC凭空被铸出来后，居然74天没人发现，牛逼不。 Cosmos链上搞了巨大的雷，这次是Osmosis 和Nomic 的跨链桥事故,黑客凭空凭空造了40个BTC的nBTC，导致Osmosis里的Bitcoin 资金池（allBTC）直接凭空穿仓了36%。 这暴露的不是一个漏洞，而是整个跨链生态的假繁荣,资产看着很多，真正的底层验证和审计根本没人盯。 更骚的是，Nomic自己的X账号两年没更新、GitHub两年没提交，等于一套没人维护的桥，还在给别的协议提供资产背书。 所以，DEX别光看名气多大，它依赖的下游桥、包装资产有没有人维护，才是生死问题。底层协议安全，不代表接入的外部组件不会把你搞崩。 攻击者很鸡贼，拆分25笔跨链转账慢慢把假币打进去，没有爆发式大额转账，所以没触发告警，只套现了大概100万美金，大部分假币还留在链上被后来紧急冻结住了。 要是我肯定全套现了，哈哈。 最后真正要填这个40 BTC窟窿的，还是社区资金池。所谓的去中心化，出了事以后，往往还是所有持币人一起买单。