Podcast do Fantom: Qual é o tamanho da vulnerabilidade? Você pode se salvar?

Afetado pelo incidente Multichain, Fantom também está em perigo.

Desde que o Fantom adotou o Multichain como a principal ponte cross-chain da ecologia, já que os fundos do Multichain experimentaram uma brecha (126 milhões de dólares americanos saíram em 7 de julho, dos quais cerca de 118 milhões de dólares americanos foram transferidos do contrato de ponte Multichain Fantom), esta brecha trouxe a influência de também é transmitida diretamente para Fantom.

A manifestação mais intuitiva é que a moeda estável emitida pelo contrato-ponte Multichain no Fantom experimentou uma desancoragem significativa. De acordo com o mercado SpookySwap, a partir da publicação, USDC-MULTI, fUSDT-MULTI e DAI-MULTI (Multichain bridge stablecoin) estão todos cotados em torno de US$ 0,27.

Embora a Fantom tenha congelado 62 milhões de USDC, USDT e outros fundos entrando em contato com Circle, Tether e outros emissores de stablecoin, ** Como quase metade dos fundos no buraco de 118 milhões de USD são ativos puros na cadeia, como WETH e WBTC, que não podem ser congelado, não pode ser recuperado através de canais semelhantes, então a lacuna de US$ 56 milhões em fundos deve ser difícil de preencher em um curto espaço de tempo. **

Além disso, em vista da recente divulgação oficial da Multichain de que a irmã do cofundador Zhaojun também perdeu contato, ela foi transferida para duas carteiras EOA para fins de preservação de ativos em 9 de julho (0x1eed63efba5f81d95bfe37d82c8e736b974f477b; 0x48bead89e696ee93b04913cb0006f3 5 adb844537) cerca de 151 milhões Há também variáveis em o acompanhamento dos fundos em dólares americanos. Dando um passo para trás, mesmo que não perca o controle dos fundos, há uma grande probabilidade de que seja difícil lidar com os fundos em um curto período de tempo, portanto, essa parte os fundos podem ser considerados como uma lacuna por enquanto.

Em suma, a situação atual é que a ecologia Fantom carrega uma lacuna de certeza de 56 milhões de dólares americanos devido a este evento e uma lacuna potencial de 151 milhões de dólares americanos. **

Lições de Harmonia

Na situação atual do Fantom, podemos encontrar algumas sombras do Harmony de um ano atrás.

Em junho de 2022, Horizon, a ponte cross-chain oficial de Harmony, foi hackeada e a perda totalizou cerca de 100 milhões de dólares americanos. Embora Harmony também tenha tentado várias maneiras de recuperar os bens roubados depois, mas no final foi infrutífero.

Como as stablecoins na cadeia Harmony são emitidas principalmente por meio do contrato-ponte Horizon, também há um problema de grande desvinculação. Isso é exatamente o mesmo que a situação atual do Fantom.Talvez seja um pouco de "sorte" que comparado aos erros do próprio Harmony que precisa arcar com a responsabilidade pela compensação diretamente, o Fantom desta vez só pode ser considerado como uma parte indireta diferente da Multichain.

Mas, novamente, Fantom escolheu Multichain, um serviço terceirizado, como a principal ponte cross-chain, o que equivale a colocar em risco a segurança ecológica (servidor pessoal de Zhaojun), e essa escolha em si também é discutível.

A desancoração das stablecoins não significa apenas perdas nos livros dos detentores.Do ponto de vista ecológico, a falha de sua utilidade terá inevitavelmente um impacto adverso no desenvolvimento de projetos ecológicos.

A atuação mais intuitiva é que a operação de alguns projetos será forçada a sofrer um grande impacto, principalmente o contrato de comodato. Como em tais incidentes, a liberação de stablecoins ocorre quase instantaneamente, é difícil para o contrato de empréstimo realizar uma liquidação efetiva, resultando em enormes dívidas inadimplentes. Aave na cadeia Harmony ainda não retomou a operação normal, e a Fantom Geist Finance, a maior acordo de empréstimo acima, também anunciou seu desligamento permanente.

O impacto mais insidioso, mas mais intuitivo, é de fato que as brechas não podem ser resolvidas por muito tempo e destruirão a confiança de todos os projetos no ecossistema, o que é quase o mesmo que uma morte lenta. No ano passado, vimos muitos projetos migrarem do Harmony, e uma situação semelhante pode acontecer com o Fantom.

O bug pode ser corrigido? Qual é a lição?

Claro, preencher o buraco é difícil para o Fantom, mas não é impossível. Sem mencionar que o controle das duas carteiras EOA ainda não está claro, mas em termos da própria situação financeira do Fantom (consulte "AC's Personal Account of Fantom's Financial History: From US$ 2 Million to US$ 1,5 Billion"), AC afirmou pessoalmente que em novembro de 2022, o tesouro Fantom detinha mais de 450 milhões de FTMs, $ 100 milhões em moedas estáveis, $ 100 milhões em ativos criptografados e $ 50 milhões em ativos não criptografados.

A julgar apenas pelos números absolutos, as reservas de fundos do tesouro do Fantom são suficientes para cobrir essa vulnerabilidade, mas se a situação chegará ao ponto em que o Fantom usará o tesouro e qual atitude a comunidade terá sobre isso, é temporariamente desconhecido.

Combinando este incidente do Fantom e até mesmo o incidente anterior do Harmony, podemos ver que "a cadeia cruzada arrastando a cadeia pública" não é mais um caso isolado, mas um certo risco geral surgiu. Do ponto de vista da cadeia pública, se quisermos evitar que tais incidentes aconteçam novamente, podemos apenas minimizar o impacto sistêmico das pontes cruzadas na operação ecológica geral.

Aqui pode haver várias soluções potenciais em diferentes níveis: Primeiro, a cadeia pública incuba sua própria stablecoin nativa, o que minimizará a transmissão externa de riscos, mas também é a mais difícil; a segunda é cooperar com Circle, Tether e outros editores de stablecoins cooperam para emitir USDC e USDT nativos em suas próprias cadeias. Esta é a forma mais popular no momento, mas também precisa testar o status de desenvolvimento abrangente da cadeia pública e a força da cooperação comercial; terceiro, também pode ser possível minimizar a dependência de uma única ponte de cadeia cruzada, para equilibrar o número de moedas estáveis emitidas por cada contrato de ponte por meio de medidas regulatórias, como incentivos.

Em suma, a ponte cruzada é a maior fonte de risco ecológico na cadeia (talvez não seja uma delas), e todos os níveis de componentes combinados com ela devem manter vigilância de segurança suficiente. Esperamos que o Fantom possa sair do atoleiro sem problemas, e esperamos que incidentes semelhantes não aconteçam novamente.