Blockchain

Bir köprü açığı neden herhangi bir alarm tetiklenmeden her şeyi boşaltır?

Fırsat

Zincirler arası köprüler büyük rezervler tutar ve güven sınırları arasında mesajlar işler; ancak çoğunda standartlaştırılmış zincir üstü hız sınırlaması bulunmaz. EIP-7265, 2023 yılında bir devre kesici arayüzü önerdi ve Aave'nin yönetişim forumunda bunu uygulamaya yönelik bir hibe teklifi gündeme geldi; ancak 2025 ortası itibarıyla hiçbir büyük köprü üretime hazır, birlikte çalışabilir bir sürümü yayınlamadı. Bir saldırgan doğrulayıcı kümesinde ya da mesaj doğrulamada bir açık bulduğunda, çıkış hızını kısıtlayan hiçbir mekanizma olmadığından tam likidite havuzu dakikalar içinde boşalır. 2025'te yayımlanan SoK makaleleri, geciktirilmiş çekim ve otomatik duraklatmanın köprü kategorisindeki en yaygın uygulanmayan hafifletici önlemler olduğunu doğrulamaktadır.

Neden önemli

Birleştirilebilir, zincirden bağımsız bir devre kesici, herhangi bir köprü açığından doğan kaybı tam kayıptan kısmi kayba düşürerek tüm birlikte çalışabilirlik katmanının risk hesabını değiştirir.

Fırsatı nasıl puanlıyorum

Fırsat Puanı benim kendi değerlendirmem, bir ölçüm değil: ne kadar acı verdiği, ne sıklıkla etkisi olduğu ve bugün için ne kadar az çözüm bulunduğu. Daha yüksek puan, inşa etmeye daha değer olduğunu düşündüğüm anlamına gelir.

Ciddiyet10/10

Ortaya çıktığında ne kadar sorun yarattığı.

Sıklık9/10

İnsanların bununla gerçekte ne sıklıkla karşılaştığı.

Boşluk8/10

Bugün bunun için ne kadar az iyi araç bulunduğu.