Across สูญเสีย 4.5 ล้านดอลลาร์จากการโจมตีช่องโหว่วันที่ 17 ก.ค. ระบุเงินผู้ใช้ยังปลอดภัย

ประเด็นสำคัญ

โปรโตคอลสะพานข้ามเชน Across (ACX) ระบุว่าสูญเสียประมาณ 4.5 ล้านดอลลาร์จากการโจมตีช่องโหว่เมื่อวันที่ 17 ก.ค. Across ระบุว่าผู้โจมตีใช้ประโยชน์จากบั๊กในซอฟต์แวร์ relay ที่อ่านเหตุการณ์ off-chain ของ Solana ผู้โจมตีปลอมแปลงเหตุการณ์ฝากเงินและทำให้ relayer จ่ายเงินของตนเองออกไป Across ระบุว่าเงินผู้ใช้ไม่ได้รับผลกระทบ smart contract และโปรแกรมของ Solana ไม่ได้ถูกแฮ็ก และมีการปรับใช้แพตช์ภายในห้าชั่วโมง

ความเชื่อมั่นตลาด

เชิงลบแบบระมัดระวัง, ขับเคลื่อนโดยเทคโนโลยี, ผันผวนสูง.

เหตุผล: Across ระบุว่าการโจมตีช่องโหว่เมื่อวันที่ 17 ก.ค. ดูดเงินประมาณ 4.5 ล้านดอลลาร์จากเงินของ relayer ซึ่งทำให้ความเสี่ยงด้านความปลอดภัยยังอยู่ในจุดสนใจ แม้เงินผู้ใช้จะปลอดภัย

กรณีในอดีตที่คล้ายกัน

เหตุการณ์ประเภทสะพานหรือ relayer เช่นนี้โดยทั่วไปกระทบความเชื่อมั่นก่อน แล้วจึงกระทบการใช้งานโปรโตคอล ความแตกต่างสำคัญคือ Across ระบุว่าเงินผู้ใช้ไม่ได้รับผลกระทบ ซึ่งอาจจำกัดความเสียหายในวงกว้างได้หากแพตช์ยังทำงานได้ผล

ผลกระทบต่อเนื่อง

ความเสี่ยงจากซอฟต์แวร์ relayer อาจแพร่ผ่านช่องทางความเชื่อมั่น หากผู้ใช้ตั้งคำถามว่าการอ่านเหตุการณ์ off-chain ปลอดภัยหรือไม่ หากเกิดความล้มเหลวของ relay เพิ่มขึ้น ผู้ใช้สะพานอาจเลือกใช้โปรโตคอลที่มีเส้นทางการตรวจสอบที่ง่ายกว่า

โอกาสและความเสี่ยง

โอกาส: จับตาว่าแพตช์ที่ปรับใช้แล้วป้องกันกิจกรรมปลอมแปลงเหตุการณ์เพิ่มเติมได้หรือไม่ การดำเนินงานที่เสถียรหลังแพตช์จะช่วยหนุนความเชื่อมั่นต่อโครงสร้างพื้นฐานของ Across

ความเสี่ยง: จับตาว่าผู้ใช้จะตอบสนองต่อการสูญเสียของ relayer หรือไม่ แม้เงินผู้ใช้จะปลอดภัย การสูญเสียความเชื่อมั่นอาจลดกิจกรรมสะพานก่อนที่ปัญหาทางเทคนิคใด ๆ จะกลับมาอีก