Подкаст Fantom: насколько велика уязвимость? Вы можете спасти себя?

Пострадавший от инцидента с Multichain, Fantom также находится в опасности.

С тех пор, как Фантом принял Мультичейн в качестве основного межсетевого моста экологии, так как фонды Мультичейн столкнулись с лазейкой (7 июля утекло 126 миллионов долларов США, из которых около 118 миллионов долларов США были переведены из контракта моста Мультичейн Фантом), эта лазейка принесла Влияние также напрямую передается на Фантом.

Наиболее очевидным проявлением является то, что стабильная валюта, выпущенная мостовым контрактом Multichain на Fantom, претерпела значительные изменения. Согласно рынку SpookySwap, на момент публикации USDC-MULTI, fUSDT-MULTI и DAI-MULTI (мультичейн бридж стейблкоин) котируются по цене около 0,27 доллара США.

Хотя Fantom заморозил 62 миллиона долларов США, USDT и другие средства, связавшись с Circle, Tether и другими эмитентами стейблкоинов, **Поскольку почти половина средств в дыре в 118 миллионов долларов США — это чистые активы в сети, такие как WETH и WBTC, которые не могут быть заморожены, они не могут быть восстановлены через аналогичные каналы, поэтому пробел в средствах в размере 56 миллионов долларов США будет трудно заполнить за короткое время. **

Кроме того, ввиду недавнего официального раскрытия Multichain о том, что сестра соучредителя Чжаоцзюня также потеряла контакт, 9 июля он был переведен на два кошелька EOA в целях сохранения активов (0x1eed63efba5f81d95bfe37d82c8e736b974f477b; 0x48bead89e696ee93b04913cb0006f3 5adb). 844537) около 151 млн. Также есть переменные в отслеживание средств в долларах США.Сделав шаг назад, даже если он не потеряет контроль над средствами, существует высокая вероятность того, что будет трудно иметь дело со средствами в течение короткого периода времени, поэтому эта часть средства можно рассматривать как разрыв на данный момент.

Короче говоря, текущая ситуация такова, что **Фантомная экология имеет разрыв в 56 миллионов долларов США из-за этого события и потенциальный разрыв в 151 миллион долларов США. **

Уроки гармонии

Текущая ситуация Фантома, мы можем найти некоторые тени от Гармонии годичной давности.

В июне 2022 года Horizon, официальный межсетевой мост Harmony, был взломан, и убытки составили около 100 миллионов долларов США. Хотя впоследствии Гармония также пробовала различные способы вернуть украденное, но в итоге это было безрезультатно.

Поскольку стейблкоины в цепочке Harmony в основном выпускаются через бридж-контракт Horizon, также существует проблема большой непривязки. Это точно так же, как текущая ситуация Fantom.Возможно, это немного «повезло», что по сравнению с собственными ошибками Harmony, которые должны нести ответственность за компенсацию напрямую, Fantom на этот раз может рассматриваться только как косвенная сторона, отличная от Multichain.

Но опять же, Fantom выбрал Multichain, сторонний сервис, в качестве основного межсетевого моста, что равносильно риску экологической безопасности (личный сервер Чжаоцзюня), и сам этот выбор также спорен.

Отмена привязки стейблкоина означает не только убытки в бухгалтерских книгах держателей, с экологической точки зрения отказ от его полезности неизбежно окажет негативное влияние на развитие экологических проектов.

Более интуитивная производительность заключается в том, что работа некоторых проектов будет вынуждена испытать огромное влияние, особенно кредитное соглашение. Поскольку в таких случаях открепление стейблкоинов происходит почти мгновенно, кредитному соглашению сложно выполнить эффективную ликвидацию, что приводит к огромным безнадежным долгам.Aave в сети Harmony еще не возобновила нормальную работу, а Fantom Geist Finance, крупнейшая соглашение о кредитовании выше, также объявила о своем окончательном закрытии.

Более коварное, но более интуитивное влияние действительно заключается в том, что лазейки не могут быть устранены в течение длительного времени, и это разрушит доверие ко всем проектам в экосистеме, что почти равносильно медленной смерти. В прошлом году мы видели, как слишком много проектов мигрировали из Harmony, и аналогичная ситуация может произойти с Fantom.

Можно ли исправить ошибку? Какой урок?

Конечно, заполнить дыру для Фантома сложно, но возможно. Не говоря уже о том, что контроль над двумя кошельками EOA до сих пор неясен, но с точки зрения собственного финансового положения Fantom (см. «Личный отчет AC о финансовой истории Fantom: от 2 миллионов долларов США до 1,5 миллиарда долларов США»), AC лично заявил, что В ноябре 2022 года в казне Fantom было более 450 миллионов FTM, 100 миллионов долларов в стабильных монетах, 100 миллионов долларов в зашифрованных активах и 50 миллионов долларов в незашифрованных активах.

Если судить только по абсолютным цифрам, фондовых резервов казны Фантома достаточно для покрытия этой уязвимости, но дойдет ли дело до того, что Фантом будет использовать казну, и какое отношение к этому будет у сообщества, пока неизвестно.

Объединив этот инцидент с Fantom и даже более ранний инцидент с Harmony, мы можем увидеть, что «кроссчейн, затягивающий публичную цепочку» больше не является единичным случаем, а появился определенный общий риск. С точки зрения общедоступной сети, если мы хотим избежать повторения подобных инцидентов, мы можем только минимизировать системное влияние перекрестных сетей на общую экологическую работу.

Здесь может быть несколько возможных решений на разных уровнях: Во-первых, публичная сеть инкубирует собственный нативный стейблкоин, что минимизирует передачу внешних рисков, но и самое сложное, второе – сотрудничать с Circle, Tether и другие издатели стейблкоинов сотрудничают для выпуска нативных USDC и USDT в своих собственных сетях.Это наиболее популярный способ в настоящее время, но он также должен проверить статус всестороннего развития публичной сети и силу делового сотрудничества; в-третьих, он также может можно свести к минимуму зависимость от одного межсетевого моста, чтобы сбалансировать количество стабильных монет, выпущенных каждым мостовым контрактом, с помощью мер регулирования, таких как стимулы.

В целом, межсетевой мост является самым большим источником экологического риска в цепочке (возможно, не одним из них), и все уровни компонентов, объединенных с ним, должны поддерживать достаточную бдительность безопасности.Мы надеемся, что Фантом сможет выйти из-под контроля. трясина плавно, и мы надеемся, что подобные инциденты больше не повторятся.