Połączenie niestandardowych łańcuchów EVM z płynnością Tron | Wywiad z Andrew Nalichaevem

Myślę, że to naprawdę genialne pytanie, ponieważ współpracujemy z CrossCurve i korzystaliśmy z ich rozwiązania dla niektórych naszych klientów. Zdecydowanie, kiedy doszło do wypadku, naprawdę staraliśmy się ocenić, jak wpłynęło to na naszych klientów i nasze partnerstwa. Po przeprowadzeniu wewnętrznej kontroli stwierdziliśmy, że dobrą wiadomością jest to, że nie ma to wpływu na naszych konkretnych klientów.

Co się właściwie stało? Tak więc CrossCurve wykorzystał zewnętrznych posłańców, którzy powinni wysłać wiadomość z łańcucha źródłowego do łańcucha docelowego. W rzeczywistości oznacza to, że CrossCurve powiedział, że ma i faktycznie ma rozwiązanie zwane mostem konsensusu. W rzeczywistości oznacza to, że używają różnych posłańców jednocześnie, aby chronić konkretną transakcję, proces lock-and-mint lub proces przenoszenia płynności między łańcuchami. Ale w tym konkretnym przypadku, musieli spakować te dwa różne łańcuchy, więc użyli tylko rozwiązania Axelar.

Problem nie leży w CrossCurve, ale w mechanizmie przesyłania wiadomości Axelar. Co to oznacza w praktyce? Kiedy ktoś wysyła transakcję z łańcucha docelowego do łańcucha źródłowego, łańcuch źródłowy sprawdza tylko identyfikator transakcji w łańcuchu docelowym i porównuje liczby, bez faktycznej weryfikacji wiadomości z łańcucha źródłowego. Niestety, wielu audytorów i badaczy nie wspomniało o tym jako o luce w zabezpieczeniach. Z tego powodu CrossCurve po prostu wykorzystał to samo rozwiązanie i metody zatwierdzone przez zewnętrznych audytorów.

Zasadniczo pokazuje nam to, że czasami nie możemy nawet w pełni ufać audytorom i musimy za każdym razem podwójnie sprawdzać. Może zastosować dodatkowe kontrole AI lub cokolwiek innego. Ale dobrą wiadomością jest to, że CrossCurve wciąż jest w grze. I zdecydowanie są złe wieści na jego temat, ale to nie znaczy, że ma problemy z punktu widzenia architektury. Możemy myśleć o tym jako o przypomnieniu, jak ktoś może nadużywać i atakować mosty. Ale nadal oznacza to, że musimy dokonać pewnych podwójnych kontroli, pamiętać, że takie ataki mogą się zdarzyć i budować kolejne rozwiązania cross-chain i mosty w bezpieczniejszy sposób.