收藏本站 网站导航 开放平台 Tuesday, November 30, 2021 星期二

跨链桥多签权限被替换 Celo到底发生了什么?

来源 中金网 11-24 17:03
摘要: 作为 Celo 官方牵头构建的跨链桥协议,Optics是当前资金从外部生态流入 Celo 的主要渠道,该桥出现问题,无疑会对整个 Celo 生态的资金流通造成影响。

  区块天眼APP讯 : 答案似乎是肯定的,社区用户从 Github 记录上查到,正是在 26 天之前,一名头像和姓名(Anna)都相同的社区开发者,在 Github 上报告了一个关于 Optics 修复模式时间锁的漏洞,为了补上漏洞,需要激活修复模式并更换为一个更加安全的多签地址。此外,从历史提交代码上看,Anna 也的确参与了 PartyDAO 的开发工作。

跨链桥多签权限被替换,Celo到底发生了什么?

  至此,真相基本水落石出,链上地址对的上,报告中提及的漏洞与解决方案与此次事件也相吻合,所以基本可以判断正是 Anna 激活了 Optics 的修复模式,修复管理账户大概率也在 Anna 的控制之下。

  不过,虽然事态脉络已然厘清,但部分社区成员对于 CELO 以及 cLabs 在此事中的处理方式却很不满意。作为 Celo 的开发团队,cLabs 理应比任何外部调查者都更清楚事情的来龙去脉,但在 Tim 的声明中却并没有给出一个清晰的解释,反而是做了一些毫无根据的猜测,将矛头引向一个已被解雇的开发者 James。

  除此之外,另一些社区成员也对 Tim 在声明中提到的“桥上资金没有风险”相当不满,因为单从 Tim 的描述推断,合约当前的控制权显然并不在 cLabs 或其他已知社区成员的掌握之中,所以单方面声称“资金没有风险”是极其不负责任的。

  推特大 V @Monet Supply 就此事总结了该团队所范的三个错误:

跨链桥多签权限被替换,Celo到底发生了什么?
  •   没人在应用上线前检查已部署的合约;

  •   迟迟 25 天没有向社区做任何披露;

  •   Tim 那则诡异的声明(我们失去了合约控制权,但资金很安全……)。

  •   Monet Supply 最后将这一切归因于 Celo 内部管理的混乱,并表示自己将因此看跌 CELO。

      昨日晚间,为了为了平息社区内的恐慌及不满情绪,Celo 官方组织了一场 AMA 对话,并就此事在官方论坛再次发声加以解释。这一次,代表 cLabs 发声的不再是首席执行官 Tim,而是换成了另外两名开发者 Eric 和 Marek。

      新的声明披露了一些关键信息,包括将对 Optics 合约进行一定审计并向社区披露,以及通过发布 Optics V2 来迁移用户资金。Marek 还提到:“我们肯定会从这次事件中吸取教训,我们将继续分析哪里出了问题,以及为什么会出问题。为此,我们计划尽快发布一份完整的事件回顾报告。”

      事已至此,虽然很多细节问题仍需等待 Marek 提到的报告发布后才可进一步明晰(比如 Anna 和 cLabs 之间为何看起来毫无沟通?修复管理账户是否还在 Anna 的控制之下?),但事态基本情况已大体明了。

      整体来看,此次的“ Optics 安全事件”多少存在一定的“虚惊”成分,作为社区开发者,Anna 替换多签的目的更像是在修复 bug 而非作恶,这也是为什么过去 25 天 Optics 没有出现任何资金流失。不过,凡事也不能太过乐观,在事件彻底收官之前,建议大家短期内尽量减少 Optics 的使用频率,如有跨链需求,可尽量选择同样支持 Celo 生态的 Anyswap,或如神鱼建议的那样将桥接资产兑换为 CELO,再利用中心化交易所出入。

      跨链赛道一直都是安全事故的高发领域,虽然暂时没有造成任何资金损失,但此次事件所敲响的警示同样不容忽视,希望 Celo 开发团队以及其他项目方能够以此为戒,改善内部管理秩序,提高透明度,带给用户更安全、更放心的跨链体验。

      原创文章,作者:Azuma。转载/内容合作/寻求报道请联系 report@odaily.com ;违规转载法律必究。

更多区块链消息,请关注下载区块天眼APP,全球区块链监管查询APP 。

区块链
免责声明:中金网发布此信息目的在于传播更多信息,与本网站立场无关。中金网不保证该信息的准确性、真实性、完整性、有效性等。相关信息并未经过本网站证实,不构成任何投资建议,据此操作,风险自担。
相关新闻 更多

天眼今日分析丨比特币上探58000美元遇阻回落

加密市场前十币种24小时除稳定币USDC下跌外,其余币种全线上涨。其中比特币持稳于57000美元上方,以太坊也稳固于4300美元关口。

15小时前

元宇宙是数字时代的理想国吗?​(二)

在上一期的《元宇宙是数字时代的理想国吗?》中,我们提出了一个重要的观点:元宇宙是现实世界的投影(即数字孪生)。具言之,我们根据现实世界来创造新世界。

15小时前

The Sandbox Alpha元宇宙将启动!玩赚1000枚SAND及限量NFT

下周,由该公司规划、备受瞩目的元宇宙前导活动Sandbox Alpha也将正式于北京时间周一,11月29日晚上9点正式启动(活动将持续到12月20日),让玩家可以在游戏世界中边玩边赚(P2E)。

22小时前
天眼经纪商 更多
天眼交易所 更多
猜你喜欢