Peristiwa keamanan yang terjadi di rantai Flow telah menarik perhatian luas. Berdasarkan analisis teknis pasca kejadian yang dirilis resmi, penyerang berhasil memalsukan token dengan memanfaatkan kerentanan type confusion di Cadence VM. Peristiwa ini mengungkapkan potensi risiko di tingkat mesin virtual.



Menurut statistik, sekitar aset bernilai sekitar 3,9 juta dolar AS telah keluar melalui beberapa jembatan lintas rantai sebelum jaringan dihentikan, melibatkan protokol lintas rantai utama seperti Celer, deBridge, Stargate, dan Relay. Ini mengingatkan industri akan satu masalah penting — kerentanan keamanan lintas rantai.

Yang sedikit menghibur adalah sebagian besar aset palsu telah dibatasi di dalam rantai, atau dikendalikan oleh tim terkait dan pihak ekosistem. Namun, peristiwa ini juga memberi peringatan kepada pengembang dan pengguna: audit keamanan kontrak pintar dan penilaian risiko lintas rantai harus dilakukan dengan lebih hati-hati. Solusi perbaikan dan mekanisme kompensasi selanjutnya dari Flow juga patut diperhatikan.
FLOW0,58%
CELR1,58%
DBR3,61%
STG3,29%
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • 10
  • Posting ulang
  • Bagikan
Komentar
0/400
LiquidityWizardvip
· 18jam yang lalu
Kerentanan mesin virtual semacam ini... benar-benar gila, lagi-lagi type confusion? Ini bukan pertama kalinya kan --- 3.9 juta dolar begitu saja bocor, jembatan lintas rantai benar-benar rapuh sekali --- Untung aset terbesar berhasil dikontrol, kalau tidak ini akan jadi masalah lebih besar --- Flow kali ini harus benar-benar melakukan refleksi, hanya mengatakan perbaikan tidak berguna, kompensasi yang tepat baru yang nyata --- Melihat hal-hal baru yang ditemukan dari pemindaian kerentanan ini jadi kesal, developer harus lebih serius --- Masalah Cadence kali ini begitu serius, auditor sebelumnya apa yang mereka lakukan --- Penilaian risiko lintas rantai... kata-kata bagus, sekarang siapa yang benar-benar serius melakukan hal ini
Lihat AsliBalas0
OnchainHolmesvip
· 22jam yang lalu
Kerentanan kebingungan tipe, inilah sebabnya saya tidak pernah percaya pada pernyataan tentang lapisan mesin virtual di blockchain mana pun Flow benar-benar menghadapi masalah besar kali ini, sebelum kehilangan 3,9 juta dolar AS mereka harus menghentikan jaringan untuk menyelamatkan situasi? Jembatan lintas rantai selalu menjadi lubang hitam, satu celah saja bisa menyedot bersih aset Harus bersyukur sebagian besar aset masih tertahan, kalau tidak, masalah ini bisa menjadi sangat besar Audit? Sekalipun diaudit berkali-kali, tidak bisa mengatasi celah di lapisan VM, ini adalah masalah mendasar Tunggu saja skema kompensasi dari Flow, lihat bagaimana mereka mencoba menutup celah ini
Lihat AsliBalas0
Deconstructionistvip
· 01-07 07:55
Kerentanan pencampuran tipe langsung memalsukan token, lapisan VM yang bermasalah itu benar-benar di luar nalar, ini adalah bahaya infrastruktur yang sesungguhnya Jembatan lintas rantai kembali menjadi jalur pelarian, setiap kali seperti ini saya semakin percaya pada solusi rantai tunggal 3,9 juta bocor dan sebagian besar bisa dipulihkan, beruntung, tapi kita harus merenungkan kembali seluruh mekanisme verifikasi
Lihat AsliBalas0
InfraVibesvip
· 01-06 20:59
Lagi-lagi salah VM layer, Cadence kali ini benar-benar terpukul keras 3,9 juta dolar kabur, jembatan lintas rantai benar-benar harus dievaluasi ulang Tapi sepertinya Flow bereaksi cukup cepat, tidak membiarkan koin palsu sepenuhnya meracuni ekosistem, ini patut diapresiasi Tapi jujur saja, insiden ini membuat saya semakin tidak percaya pada jaminan keamanan dari publik rantai yang baru Tunggu skema kompensasi keluar, harus dilihat bagaimana Flow menangani ini untuk mengetahui seberapa tulus mereka
Lihat AsliBalas0
CryptoPhoenixvip
· 01-06 20:56
Lagi vulnerability di virtual machine, lagi cross-chain bridge...sungguh, penurunan harga kali ini sebenarnya sedang mengumpulkan momentum untuk putaran audit berikutnya, lho $3.9 juta mengalir keluar, dengarnya sih agak menakutkan, tapi aset berhasil dikontrol—ini bagus banget, minimal tidak sepenuhnya berantakan. Sebelum rebirth memang harus melalui uji coba seperti ini, sabar tunggu solution dari Flow saja Smart contract security audit ini seharusnya sudah dipedulikan sejak dulu. Di bear market lebih banyak defense, di bull market baru offense...logika ini kayaknya sih oke-oke saja Zona bottom memang begini adanya, peluang dan risiko berjalan beriringan. Selama faith ada, peluang ada Cross-chain memang perlu lebih hati-hati...ingat, pas rugi duit keadaan paling perlu tetap jernih --- Tunggu dulu, Flow kali ini bisa naik gak sih, terasa confidence sedang goyah --- Ini kenapa harus diversify risk, bro, jangan all in di chain mana pun --- Vulnerability di level virtual machine...developer kali ini dapat pelajaran bener, kita retail juga ikut kena sengsara, tapi value return akhirnya pasti tiba --- Saatnya rebuild mindset, guys, semua jangan panik
Lihat AsliBalas0
OnlyOnMainnetvip
· 01-06 20:55
Jenis kerentanan kebingungan tipe? Inilah sebabnya mengapa saya tidak pernah mempercayai jembatan lintas rantai, 3,9 juta dolar AS hilang begitu saja Flow kali ini mengalami kerugian besar, celah di lapisan VM siapa yang bisa bayangkan Untungnya aset tidak semuanya hilang, tapi berapa banyak orang yang harus terjebak Audit kontrak pintar benar-benar harus dilakukan dengan serius, jika tidak, yang berikutnya adalah kamu Tunggu bagaimana mereka memberikan kompensasi, ini yang sebenarnya penting
Lihat AsliBalas0
GateUser-26d7f434vip
· 01-06 20:54
Kerentanan kebingungan tipe… lagi-lagi masalah di lapisan mesin virtual, jujur saja infrastruktur yang tidak cukup kokoh 3,9 juta dolar AS keluar, jembatan lintas rantai ini benar-benar seperti saringan Sebagian besar aset dibekukan, masih beruntung, kalau tidak pasti akan kacau balau
Lihat AsliBalas0
Web3Educatorvip
· 01-06 20:47
kebingungan tipe di lapisan VM? secara mendasar, ini adalah apa yang terjadi ketika Anda melewatkan dasar-dasar pedagogis. seperti yang selalu saya katakan kepada mahasiswa saya, Anda tidak bisa hanya menambal jalan keluar dari utang arsitektur—biarkan saya jelaskan ini untuk Anda
Lihat AsliBalas0
ETH_Maxi_Taxivip
· 01-06 20:42
Inilah sebabnya mengapa saya selalu mengatakan bahwa sistem lintas rantai terlalu rapuh... 3,9 juta dolar AS, bro. --- Kerentanan tingkat VM, ini benar-benar masalah infrastruktur, harus memeriksa apakah ada lubang serupa di rantai lain. --- Lagi-lagi jembatan lintas rantai, kapan protokol ini bisa benar-benar aman, setiap hari selalu waspada. --- Untungnya aset tidak semuanya hilang, tapi pelajaran kali ini cukup mendalam. Flow harus memberikan skema kompensasi yang dapat diandalkan. --- Kebingungan tipe... Desain Cadence ini benar-benar bermasalah, harus diperbaiki dari sumbernya. --- 3,9 juta hilang begitu saja, dan jika bisa dibatasi itu sudah cukup bagus, pelajari dari rantai lain. --- Berapa kali lagi harus mengatakan tentang risiko lintas rantai ini? Satu rantai demi rantai saja tidak cukup aman, apalagi ingin lintas. --- Bagaimana audit Flow dilakukan? Bagaimana bisa celah tingkat rendah seperti ini lolos.
Lihat AsliBalas0
RatioHuntervip
· 01-06 20:39
Jenis kerentanan kebingungan tipe? Haha, makanya aku tidak pernah menaruh posisi besar di chain yang belum diaudit dengan jelas 流出390万美金... protokol lintas rantai ini benar-benar rapuh, seharusnya sudah memperkuat pengendalian risiko Untungnya tidak sepenuhnya meledak, tapi ini benar-benar pelajaran berharga, ke depannya harus selalu berhati-hati terhadap chain baru mana pun
Lihat AsliBalas0
Lihat Lebih Banyak
  • Sematkan

Perdagangkan Kripto Di Mana Saja Kapan Saja
qrCode
Pindai untuk mengunduh aplikasi Gate
Komunitas
Bahasa Indonesia
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)