Мост CrossChain CrossCurve подвергся атаке, предлагается вознаграждение в размере до 10% для "белых шляп" в течение 72 часов.

Судя по развитию событий, действия CrossCurve отражают типичный процесс, используемый в криптоиндустрии для реагирования на инциденты безопасности: быстрое публичное освещение события, приостановка работы сервиса для предотвращения дальнейших потерь, отслеживание причины уязвимости, попытки переговоров с атакующим и предложение вознаграждения, а также, в конечном итоге, обращение к юридическим средствам. Такой открытый и прозрачный подход заслуживает похвалы, особенно предложение вознаграждения в 10% в течение 72 часов, которое предоставляет потенциальным доброжелательным атакующим возможность исправить ситуацию, а также сохраняет сдерживающий эффект юридического преследования.

В связанных статьях раскрываются несколько ключевых аспектов: межсетевые мосты всегда были зоной повышенного риска безопасности, более половины потерь в 2022 году были связаны с межсетевыми приложениями; уязвимости в смарт-контрактах (например, инциденты, связанные с компилятором Vyper) и инфраструктурные уязвимости (например, уязвимости в многоподписных решениях Safe) являются основными векторами атак; в отрасли уже ведутся исследования более безопасных межсетевых технологий, таких как ZK. В случае с Curve, 73% средств были возвращены, что свидетельствует о том, что политика "белых шляп" может быть эффективной на практике, но участие государственных хакеров в инциденте с Bybit также показывает, что не все атакующие готовы к компромиссу.

Глубинный вопрос заключается в том, что межсетевые мосты, из-за необходимости проверки состояния нескольких цепочек и управления активами, гораздо сложнее, чем приложения, работающие на одной цепочке, и, следовательно, более подвержены логическим уязвимостям. Команды проектов часто недооценивают инвестиции в безопасность, стремясь к совместимости и эффективности, а уязвимости в базовых компонентах, таких как компиляторы и библиотеки многоподписи, трудно предотвратить. В будущем необходимы более строгие аудиты кода, формальная верификация и постепенное внедрение межсетевых решений с минимальным уровнем доверия, таких как доказательства с нулевым разглашением. Одновременно, повышение возможностей юридического преследования и отслеживания транзакций в блокчейне также может увеличить стоимость атак и создать сдерживающий эффект.