THORChain a pierdut 10 milioane de dolari într-un exploit cross-chain și asta dovedește că bridge-urile sunt tot un coșmar

Altă zi, alt dezastru în DeFi. THORChain tocmai a fost lovit cu 10 milioane de dolari într-un exploit cross-chain. În timp ce lumea "instituțională" stă și vorbește despre ETF-uri și reglementări, țevile care țin lumea crypto în picioare tot curg. Dacă cauți cea mai sigură metodă pentru a face un swap btc for eth, acesta este exact motivul pentru care ar trebui să te temi de bridge-urile "magice" cu un singur click și de protocoalele trustless care promit muntele și Dealul. Am mai discutat anterior despre Hack-ul Drift Protocol pentru mai mult context.

Ce s-a întâmplat mai exact

Exploit-ul a vizat mecanismul cross-chain care permite THORChain să schimbe active native fără un intermediar central. Un atacator a găsit o metodă de a manipula protocolul și a golit 10 milioane de dolari din lichiditate. Nu e vorba de un glitch random. Este o eroare de logică în modul în care protocolul verifică dacă activele au fost efectiv mutate de pe un lanț pe altul.

Ca să vă dau o perspectivă, piața generală este acum într-o stare neutră. Indexul Fear & Greed este la 45, iar dominanța Bitcoin este mare, la 60,16%. Cea mai mare parte a banilor stă degeaba în BTC, așteptând un semnal. Dar, în timp ce acțiunea prețului este plictisitoare, riscul tehnic este la maximum. Văd un tipar unde cele mai "inovatoare" părți din DeFi sunt și cele mai fragile.

De ce acesta este un semnal de alarmă major

Urmăresc aceste piețe din 2019 și narațiunea e mereu aceeași. Primește o "soluție" nouă pentru lichiditatea cross-chain, aceasta crește până la miliarde în TVL, iar apoi un bug șterge o parte din bani. Am văzut deja filmul acesta. Am mai scris despre cum riscurile staking-ului lichid îți pot lăsa ETH-ul vulnerabil când pui prea multe bridge-uri și protocoale unul peste altul.

Problema e că bridge-urile cross-chain sunt, în esență, niște "honeypot-uri". Concentrează sume enorme de capital în câteva contracte inteligente. Dacă un hacker găsește o singură gaură, nu fură doar câteva monede, ci golește tot seiful. THORChain încearcă să rezolve asta fiind descentralizat, dar, așa cum am văzut, descentralizarea nu te protejează de o eroare de logică în cod.

Cum găsești cea mai sigură metodă pentru a face swap btc for eth

Majoritatea oamenilor cred că cea mai "sigură" metodă de swap este să găsească cel mai rapid bridge. E o greșeală. În experiența mea, viteza este adesea inamicul securității. Dacă vrei să muți active între lanțuri, ai două opțiuni reale: ruta "ai încredere în exchange" sau ruta "control total".

Dacă nu te deranjează KYC-ul și ai încredere într-o entitate mare, un exchange centralizat este calea cea mai simplă. Dar dacă vrei să eviți riscul de "honeypot" al unui bridge, eu prefer serviciile non-custodiale. Am folosit StealthEX pentru swap-uri pentru că sunt non-custodial. Nu țin fondurile tale într-un seif central masiv care poate fi hackuit cu 10 milioane de dolari și nu cer un cont. Plătești un comision mic de serviciu, de obicei în jur de 0,4%, dar nu îți pariezi tot portofoliul pe ideea că smart contract-ul unui bridge nu are un bug.

Concluzii despre securitatea în DeFi

M-am săturat de scuza "inovației". De fiecare dată când un protocol ca THORChain pierde milioane, dezvoltatorii spun că învață și că se îmbunătățesc. Dar utilizatorii sunt cei care plătesc taxa de școlarizare.

Piața trage acum înapoi, cu S&P 500 scăzut cu 1,19% și NASDAQ cu 1,50%. Când condițiile macro devin instabile și lichiditatea se usucă, aceste exploit-uri lovesc și mai tare, pentru că nu mai intră atâta "bani proști" să acopere găurile.

Sfatul meu? Nu mai alerga după cel mai mare randament din cel mai complex protocol. Dacă nu poți explica exact cum se întâmplă un swap "sub capotă", atunci tu ești lichiditatea de ieșire. Ține activele pe termen lung într-un hardware wallet și mută în aceste experimente cross-chain doar sumele pe care îți permiți să le pierzi.

Tranzacționează știrile pe exchange-ul recomandat de echipa noastră: Bybit