Ripple前CTO警示:DeFi跨链桥安全机制常因便利性被弃用

อดีต CTO ของ Ripple เตือน: กลไกความปลอดภัยของ DeFi Cross-chain Bridges มักถูกยกเลิกเนื่องจากความสะดวก

BroadChainBroadChain20/04/2569 16:16
เนื้อหานี้แปลโดย AI
สรุป

BroadChain ได้รับทราบ เมื่อวันที่ 20 เมษายน เวลา 16:16 ตามรายงานของ Bitcoinist David Schwartz อดีต C

博链BroadChainได้รับทราบว่า วันที่ 20 เมษายน เวลา 16:16 ตามข้อมูลจาก Bitcoinist David Schwartz อดีตหัวหน้าฝ่ายเทคโนโลยีของ Ripple ระหว่างการประเมินแผนการออกแบบสะพานเชื่อมข้ามเชน DeFi สำหรับสเตเบิลคอยน์ RLUSD ของ Ripple พบปัญหาทางโครงสร้างที่พบได้ทั่วไป: แม้การออกแบบระบบมักจะรวมกลไกความปลอดภัยที่แข็งแกร่ง แต่ทีมงานมักเลือกการกำหนดค่าที่เรียบง่ายเพื่อความสะดวกในการดำเนินงานและการขยายตัวอย่างรวดเร็ว ซึ่งอาจเป็นสาเหตุหลักของเหตุการณ์ความปลอดภัย KelpDAO/rsETH ล่าสุด Schwartz ชี้ให้เห็นว่าหลายแผนการเชื่อมต่อสะพานในทางทฤษฎีสามารถป้องกันการโจมตีที่คล้ายกันได้ แต่ฟังก์ชันความปลอดภัยที่สำคัญเหล่านี้มักถูก "แนะนำ" ไม่ให้ใช้เนื่องจากเพิ่มความซับซ้อนในการดำเนินงาน ส่งผลให้เกิดความเสี่ยง "การแข่งขันสู่จุดต่ำสุด" วันที่ 18 เมษายน ผู้โจมตีใช้สะพานเชื่อมข้ามเชน rsETH ของ KelpDAO ที่ใช้ LayerZero ขโมย rsETH ประมาณ 116,500 โทเค็น (มูลค่าประมาณ 290 ล้านดอลลาร์) ส่งผลให้ Aave ต้องแช่แข็งตลาดที่เกี่ยวข้องอย่างเร่งด่วน Schwartz เตือนว่าก่อนที่อุตสาหกรรม DeFi จะแก้ไขปัญหาการกำกับดูแลความเสี่ยงการเก็บรักษาได้อย่างเพียงพอ การขยายสภาพคล่องข้ามเชนอย่างต่อเนื่องอาจนำไปสู่ "การทำให้โซลูชันชั่วคราวที่เรียบง่ายกลายเป็นถาวร" และช่วงเวลาความระมัดระวังที่กินเวลาเพียงไม่กี่เดือนหลังแต่ละเหตุการณ์ความปลอดภัยร้ายแรงจะหมุนเวียนซ้ำไปมา ณ เวลาที่เผยแพร่ XRP ราคาอยู่ที่ 1.40 ดอลลาร์