Blockchain

Tại sao một cuộc tấn công cầu nối có thể rút cạn mọi thứ trước khi bất kỳ cảnh báo nào được kích hoạt?

Cơ hội

Các cầu nối liên chuỗi nắm giữ dự trữ lớn và xử lý thông điệp qua các ranh giới tin cậy, nhưng hầu hết đều thiếu bất kỳ cơ chế giới hạn tốc độ on-chain nào được chuẩn hóa. EIP-7265 đề xuất một giao diện ngắt mạch vào năm 2023 và diễn đàn quản trị của Aave đã có đề xuất tài trợ để triển khai nó, nhưng tính đến giữa năm 2025 chưa có cầu nối lớn nào đưa ra phiên bản sẵn sàng cho môi trường sản xuất và có khả năng tương tác. Khi kẻ tấn công tìm ra lỗ hổng trong bộ xác thực hoặc xác minh thông điệp, toàn bộ nhóm thanh khoản bị rút cạn trong vài phút vì không có gì giới hạn tốc độ dòng tiền ra. Các bài báo SoK xuất bản năm 2025 xác nhận rằng rút tiền có độ trễ và tạm dừng tự động là các biện pháp giảm thiểu chưa được triển khai nhiều nhất trong danh mục cầu nối.

Tại sao quan trọng

Một ngắt mạch có thể kết hợp và không phụ thuộc vào chuỗi cụ thể sẽ giới hạn mọi cuộc khai thác cầu nối từ tổn thất hoàn toàn xuống còn tổn thất một phần, thay đổi bài toán rủi ro cho toàn bộ ngăn xếp khả năng tương tác.

Cách tôi đánh giá cơ hội

Điểm Cơ Hội là đánh giá riêng của tôi, không phải một phép đo chính xác: mức độ gây khó chịu, tần suất xuất hiện và sự khan hiếm của giải pháp hiện có. Điểm càng cao, tôi càng cho rằng vấn đề đó càng đáng để xây dựng.

Mức độ nghiêm trọng10/10

Mức độ phiền toái nó gây ra khi xuất hiện.

Tần suất9/10

Tần suất mọi người thực sự gặp phải nó.

Khoảng trắng8/10

Có rất ít công cụ tốt để xử lý nó hiện nay.