Ф'ючерси
Сотні безстрокових контрактів
TradFi
Золото
Одна платформа для світових активів
Опціони
Hot
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Вступ до ф'ючерсної торгівлі
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Заробляйте, беручи участь в подіях
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
Pre-IPOs
Отримайте повний доступ до глобальних IPO акцій.
Alpha Поінти
Ончейн-торгівля та аірдропи
Ф'ючерсні бали
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Simple Earn
Заробляйте відсотки за допомогою неактивних токенів
Автоінвестування
Автоматичне інвестування на регулярній основі
Подвійні інвестиції
Прибуток від волатильності ринку
Soft Staking
Earn rewards with flexible staking
Криптопозика
0 Fees
Заставте одну криптовалюту, щоб позичити іншу
Центр кредитування
Єдиний центр кредитування
Центр багатства VIP
Преміальні плани зростання капіталу
Управління приватним капіталом
Розподіл преміальних активів
Квантовий фонд
Квантові стратегії найвищого рівня
Стейкінг
Стейкайте криптовалюту, щоб заробляти на продуктах PoS
Розумне кредитне плече
Кредитне плече без ліквідації
Випуск GUSD
Мінтинг GUSD для прибутку RWA
Акції
AI
Gate AI
Ваш універсальний AI-помічник для спілкування
Gate AI Bot
Використовуйте Gate AI безпосередньо у своєму соціальному додатку
GateClaw
Gate Блакитний Лобстер — готовий до використання
Gate for AI Agent
AI-інфраструктура, Gate MCP, Skills і CLI
Gate Skills Hub
Понад 10 000 навичок
Від офісу до трейдингу: універсальна база навичок для ефективнішої роботи з AI
GateRouter
Розумний вибір із понад 30 моделей ШІ, без додаткових витрат (0%)
#rsETHAttackUpdate #CryptoMarketSeesVolatility 🛡️ Анатомія провалу: пастка "1 з 1"
Найбільш тривожним аспектом цієї експлуатації був не складний математичний помилка, а помилка у конфігурації.
Єдина точка відмови: міст KelpDAO використовував EndpointV2 LayerZero. Однак, мережа децентралізованих перевіряльників (DVN) була налаштована на схему 1 з 1.
Злом: оскільки для підтвердження міжланцюгового повідомлення потрібно було лише один підпис, як тільки цей єдиний пункт перевірки був скомпрометований або підроблений, міст "довіряв" підробленим даним імпліцитно.
Результат: зловмисник міг створювати або "звільняти" rsETH на цільових ланцюгах без фактичного блокування застави на вихідному ланцюгу.
🌊 "Поширення поганого боргу"
На відміну від простого крадіжки, коли кошти зникають у міксері, ця експлуатація використала композиційність. Використовуючи непідкріплений rsETH як заставу на Aave, зловмисники перетворили злом мосту у системну кредитну кризу. 🚀 Ключові висновки для епохи "після-rsETH"
Ця подія назавжди змінила дорожню карту безпеки DeFi. Ми рухаємося від ізольованого погляду на безпеку до цілісного підходу до інфраструктури.
1. Інфраструктура як вектор атаки
Безпека більше не обмежується кодом Solidity. Тепер вона включає:
Цілісність RPC вузла: забезпечення того, щоб дані, подані протоколу, не були підроблені.
Резервування DVN: перехід до схем перевірки N з M (наприклад, вимога 3 з 5 перевіряльників) для запобігання єдиній точці відмови.
2. Вартість композиційності
Коли Liquid Restaking Token (LRT), такий як rsETH, інтегрований у десятки інших протоколів, він стає "системно важливим". Збої в одному (KelpDAO) створюють вакуум в іншому (Aave).
3. Перевірка проти довіри
Індустрія тепер переходить до мостів на основі ZKP (Zero-Knowledge Proof). Замість довіри до перевіряльника (DVN), протоколи шукають математичні докази, які підтверджують переходи стану між ланцюгами без людського або посередницького втручання.
📈 Статус відновлення
Срібною підкладкою стала безпрецедентна координація між протоколами. З ~40 000 rsETH відновлено та масивні застави ETH від зацікавлених сторін, "знижка" для користувачів може бути пом’якшена, хоча репутаційний збиток для міжланцюгових LRT займе набагато більше часу для відновлення.
Найбільш тривожним аспектом цієї експлуатації не була складна математична помилка, а недогляд у конфігурації.
Єдина точка відмови: міст KelpDAO використовував EndpointV2 LayerZero. Однак, мережа децентралізованих перевіряльників (DVN) була налаштована на схему 1 з 1.
Злом: оскільки для підтвердження міжланцюгового повідомлення потрібен був лише один підпис, як тільки цей єдиний пункт перевірки був скомпрометований або підроблений, міст "довіряв" підробленим даним імпліцитно.
Результат: зловмисник міг створювати або "звільняти" rsETH на цільових ланцюгах без фактичного блокування застави на вихідному ланцюгу.
🌊 "Погана заборгованість" — поширення
На відміну від простого крадіжки, коли кошти зникають у міксері, ця експлуатація використала комозіцію. Використовуючи непідкріплений rsETH як заставу на Aave, зловмисники перетворили злом мосту у системну кредитну кризу. 🚀 Ключові висновки для епохи "після-rsETH"
Ця подія назавжди змінила дорожню карту безпеки DeFi. Ми рухаємося від ізольованого погляду на безпеку до цілісного уявлення про інфраструктуру.
1. Інфраструктура як вектор атаки
Безпека більше не обмежується кодом Solidity. Тепер вона включає:
Цілісність RPC вузла: забезпечення того, щоб дані, подані протоколу, не були підроблені.
Резервування DVN: перехід до схем перевірки N з M (наприклад, вимога 3 з 5 перевіряльників) для запобігання єдиній точці відмови.
2. Вартість комозіції
Коли Liquid Restaking Token (LRT), такий як rsETH, інтегрується у десятки інших протоколів, він стає "системно важливим". Збої в одному (KelpDAO) створюють вакуум в іншому (Aave).
3. Перевірка замість довіри
Індустрія тепер переходить до мостів на основі ZKP (Zero-Knowledge Proof). Замість довіри до перевіряльника (DVN), протоколи орієнтуються на математичні докази, що підтверджують переходи стану між ланцюгами без участі людини або посередника.
📈 Статус відновлення
Срібною підкладкою стала безпрецедентна координація між протоколами. З ~40 000 rsETH відновлено та з великими обіцянками ETH від зацікавлених сторін, "відсічка" для користувачів може бути зменшена, хоча репутаційний збиток для міжланцюгових LRT займе набагато більше часу для відновлення.