A THORChain 10 millió dolláros bukásiája és a btc eth csere veszélyei

Új nap, új DeFi katasztrófa. A THORChainbe éppen 10 millió dollárt lopott egy cross-chain exploit, és miközben az "intézményi" világ az ETF-ekkel és a szabályozással foglalkozik, a kriptovilág valódi csövei továbbra is szivárognak. Ha a legbiztonságosabb módot keresed, hogy btc eth cserét végezz, pontosan ezért kell félned a "csodálatos" egyetlen kattintásos bridge-ektől és azok a trustless protokolloktól, amik a világot ígérik. Korábban érintettük a Drift Protocol Hack részleteit, ha több kontextusra van szükséged.

Mi történt eigentlich?

A támadás a THORChain cross-chain mechanizmusát célozta, amely lehetővé teszi a natív eszközök cseréjét központosított közvetítő nélkül. Egy támadó rájött, hogyan manipulálja a protokollt, és 10 millió dollár likviditást szivatol ki. Ez nem egy véletlen hiba. Ez egy alapvető logika hiba abban, ahogy a protokoll ellenőrizni akarja, hogy az eszközök ténylegesen átkerültek-e az egyik láncról a másikra.

Hogy érthessük a kontextust, a piac jelenleg semleges állapotban van. A Fear & Greed Index 45-ön áll, a Bitcoin dominanciája pedig magas, 60,16%. A meeste pénz csak úgy ül a BTC-ben, várva egy jelzést. De miközben az árak mozgatlanok, a technikai kockázat csúcson van. Egy mintát látok: a DeFi "leginnovatívabb" részei egyben a törékenyek is.

Miért ez egy hatalmas vörös zászló?

2019 óta követem ezeket a piacokat, és a narratíva mindig ugyanaz. Kapunk egy új "megoldást" a cross-chain likviditásra, az TVL (total value locked) milliárdokba nő, majd egy bug egy nagyobb darabot törli ki belőle. Ezt a filmet már láttam. Korábban írtam arról, hogy a liquid staking kockázatai mennyire kiszolgáltatottá tehetik az ETH-et, ha túl sok bridge-et és protokollt rétezezünk egymásra.

A probléma az, hogy a cross-chain bridge-ek alapvetően mézcsapdák. Hatalmas tőkét koncentrálnak néhány okosszerződésben. Ha egy hacker egyetlen lyukat talál, nem csak pár érmét lop, hanem kiüríti az egész Tresort. A THORChain a decentralizációval próbálja ezt megoldani, de mint most láttuk, a decentralizáció nem véd meg a kódban lévő logikai hibáktól.

Hogyan cseréljünk BTC-t ETH-re a legbiztonságosabban?

Sokan azt hiszik, a "legbiztonságosabb" módja a cserének, ha a leggyorsabb bridge-et keresik. Ez hiba. Tapasztalatom szerint a sebesség általában a biztonság ellensége. Ha eszközöket akar náklady mozgatni a láncak között, két valódi választásod van: a "bízz a tőzsdében" út, vagy a "teljes kontroll" út.

Ha nem zavar a KYC és bízol egy nagy entitásban, egy centralizált tőzsde a legegyszerűbb megoldás. De ha el akarod kerülni a bridge-ek "mézcsapda" kockázatát, én a non-custodial szolgáltatásokat preferálom. Én a StealthEX szolgáltatást használom a swapokhoz, mert non-custodialak. Nem tartják a pénzed egy hatalmas központi büntetőben, amit egy 10 millió dolláros hackelés érinthetne, és nem kell hozzá fiók sem. Egy kis szolgáltatási díjat fizetsz, általában 0,4% körül, de nem fogadod fel az egész portfóliód egy bridge okosszerződésére, reméled, hogy nincs benne bug.

A DeFi biztonságáról egyszerűen

Kezdek elegedni az "innováció" kifogásaiból. Minden alkalommal, amikor egy THORChainre hasonló protokoll milliókat veszít, a fejlesztők azt mondják, hogy tanulnak és fejlődnek. De a felhasználók azok, akik fizetik a tandíjat.

A piac jelenleg visszahúzódik, az S&P 500 1,19%-kal, a NASDAQ pedig 1,50%-kal esett. Amikor a makrogazdasági körülmények bizonytalannak válnak és a likviditás kiszárad, ezek az exploitok még fájdalmasabbak, mert nincs elég "buta pénz", ami bejönne a lyukakat betölteni.

Az tanácsom? Ne a legmagasabb hozamot kergesd a legösszetettebb protokollban. Ha nem tudod pontosan elmagyarázni, hogy egy swap a kapcsóló alatt hogyan történik, akkor te vagy az exit likviditás. A hosszú távú befektetéseidet tartsd hardware walletben, és csak azt tedd be ezekbe a cross-chain kísérletekbe, aminek az elvesztését tényleg elviselnéd.

Kövesse a híreket a szerkesztőségünk által választott tőzsdén: Bybit