Купути криптовалюту
Оплачуйте
USD
USD
Купити та продати
HOT
Купуйте та продавайте криптовалюту через Apple Pay, картки, Google Pay, Банківський переказ тощо
P2P
0 Fees
Нульова комісія, понад 400 способів оплати та зручна купівля й продаж криптовалют
Gate Card
Криптовалютна платіжна картка, що дозволяє здійснювати безперешкодні глобальні транзакції.
Ринки
Торгівля
Тип торгівлі
Торгові інструменти
Ф'ючерси
Ф'ючерси
Сотні контрактів розраховані в USDT або BTC
Опціони
HOT
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Запуск ф'ючерсів
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Беріть участь у подіях, щоб виграти щедрі винагороди
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Earn
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
Launchpad
Будьте першими в наступному великому проекту токенів
Alpha Поінти
NEW
Торгуйте ончейн-активами і насолоджуйтеся аірдроп-винагородами!
Ф'ючерсні бали
NEW
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Центр багатства VIP
Індивідуальне управління капіталом сприяє зростанню ваших активів
Управління приватним капіталом
tag
Індивідуальне управління активами для зростання ваших цифрових активів
Квантовий фонд
tag
Найкраща команда з управління активами допоможе вам отримати прибуток без клопоту
Стейкінг
Стейкайте криптовалюту, щоб заробляти на продуктах PoS
BTC Стейкінг
HOT
Стейкайте BTC та отримуйте 10% APR
Випуск GUSD
Використовуйте USDT/USDC для випуску GUSD з дохідністю на рівні казначейських облігацій
Спільнота
Square
Gate Fun
Поділіться своїм дописом і будьте в курсі криптовалют і не тільки
Live
moments live
Аналіз крипторинку в реальному часі
Чат
Спілкуйтеся з криптотрейдерами
Новини
Останні новини в світі криптовалют
web3
Web3
Більше
Акції
Посібник для початківців
giveaways
Центр Винагород
Square
Останні
Популярні
Новини
Профіль
AltcoinArchitectvip

Згідно з принципом Окама, безпечність міжланцюгового мосту Shib: 10 з 12 валідаторів "підписали" зловмисну транзакцію, найпростіше пояснення — ключі підпису валідаторів були зламані.



Це означає, що зловмисник або безпосередньо отримав приватний ключ підпису валідатора, або контролює систему, яка може використовувати ці ключі — можливо, локальна машина розробника була зламаною, або системи управління ключами/KMS/IAM, такі як системи управління ключами та автентифікації, зазнали горизонтального проникнення.

Ці події нагадують нам, що у моделі безпеки міжланцюгових мостів управління ключами валідаторської групи має бути надзвичайно важливим. Якщо виникає вразливість у системі дозволів, вся механіка верифікації стає неспроможною.
SHIB0.79%
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • 4
  • Репост
  • Поділіться
Прокоментувати
0/400
LayerZeroHerovip
· 12-12 22:51
10 підписантів разом потрапили у халепу? Управління ключами дійсно не можна допускати ні найменшої недбалості --- Знову старий прийом витоку ключів, чому міжланцюгові мости постійно ламаються тут --- Відчувається, що це зовсім не технічна проблема, а надто м'яке управління доступами --- Що показує ця історія з Shib? Один слабкий ланцюг — і вся система програє --- Ще й KMS можна зламати з боку? То що, це дійсно безпечно? --- Оккамовий бритвений нож — і ключі вже в руках злочинців, сперечатися нема з чим --- Вічна проблема міжланцюгових мостів — управління підписами і ключами дійсно потрібно поставити на перше місце --- З 12 підписантів 10 підписали зловмисну трансакцію, що це за ймовірність… --- Отже, головне — це не належна архітектура, сподіватися лише на підписантів недостатньо
Переглянути оригіналвідповісти на0
NoodlesOrTokensvip
· 12-12 22:50
Приватний ключ зламано — цей питання дійсно не можна ігнорувати, як так багато проектів все ще використовують цей спосіб верифікації --- 10 валідаторів одночасно зламалися — що це означає? Це означає, що управління ключами зовсім ніяке --- Мости між ланцюгами щоразу мають проблеми через ключі, хіба ви не навчилися? --- Ось чому я не торкаюся деяких мостів, така слабка система повноважень — хто ризикує її використовувати? --- Окамова бритва: найпростіша відповідь зазвичай правильна, коли приватний ключ зламано — все закінчено --- Злом локальної машини розробника? А KMS теж не захистився? Що за межі цієї оборони? --- Якщо управління ключами у групі валідаторів не налагоджено — будь-яка кількість валідаторів даремна
Переглянути оригіналвідповісти на0
ImpermanentPhilosophervip
· 12-12 22:49
10 підтверджувачів одночасно зірвалися, це не випадковість, це прямо пробиття Управління ключами дійсно є слабким місцем, міжланцюгові мости ніколи не уникнуть цієї долі КМS-охоронна система — це пустий звук? Потрібно подумати, чи не був внутрішній зрадник у якійсь ланці Ще одна аварія на мості, коли нарешті стане справді безпечно Саме тому я все ще вважаю, що міжланцюгові транзакції — ризики завжди переважають прибутки Якщо ключ витече, то все — GG, навіть багато підтверджувачів не допоможуть Здається, що такі ситуації трапляються з періодичністю, коли це нарешті закінчиться
Переглянути оригіналвідповісти на0
AirdropFatiguevip
· 12-12 22:31
10 валідаційних вузлів разом зламалися, наскільки це погано... Управління ключами справді є вирішальним аспектом міжланцюгового мосту. --- Знову витік ключів і системний горизонтальний злом, ця серія ударів призвела до повного виходу з ладу механізму валідації. --- Ця справа з Shib — це, по суті, критична уразливість у управлінні правами доступу, один злом одного етапу — і все провалено. --- Управління ключами валідаторської групи дійсно має піднятися до рівня життя і смерті, інакше міжланцюговий міст буде беззахисним. --- З 12 валідаторів 10 зламані? Наскільки ж ця система безпеки така уразлива, що злом локальної машини розробника може з'єднати таку кількість систем. --- Окамовський лезо бритви використовується правильно, найпростіше пояснення зазвичай правильне — ключі були вкрадені. --- Хронологічний злом KMS — це серйозна проблема, якщо цей тип систем управління ключами справді зламається, навіть безліч валідаторів буде безсилою.
Переглянути оригіналвідповісти на0
  • Закріпити
карта сайту