Eu descobri uma vulnerabilidade arrepiante enquanto auditava o código do contrato principal em @Plasma . Na lógica de controle de permissões em $XPL , havia escondida uma função de agendamento forçado que poderia sobrescrever o saldo global. Essa função concedia ao time do projeto o que eles chamavam de máxima permissão, permitindo que congelassem os ativos de qualquer endereço sem passar por nenhuma verificação de assinatura. Isso é simplesmente um crime imperdoável no mundo descentralizado; é um exemplo típico de uma porta dos fundos fatal. Meu coração disparou para cento e seis, o que significava que os tokens em nossas mãos eram apenas um número que poderia ser apagado a qualquer momento do banco de dados do projeto. Eu olhei para aquelas linhas de código malicioso na tela e vi o dinheiro suado de incontáveis investidores se desvanecer em um instante, essa designação centralizada e ditatorial é uma profanação do espírito da blockchain. Imediatamente retirei toda a liquidez, convencido de que isso era definitivamente um esquema de hacker pronto para fugir; uma estrutura de poder tão concentrada, uma vez que explode, ninguém pode escapar do destino de ser saqueado.

Justo quando eu estava prestes a convocar toda a comunidade para liquidar e evacuar, recebi um feedback sobre uma análise profunda do código da esfera técnica. Isso definitivamente não é uma porta dos fundos para a expansão de desejos pessoais, mas sim um mecanismo de desligamento automático distribuído criado pelo @plasma. Aquele que parece ser um função ditatorial é, na verdade, impulsionado por uma matriz de máquinas de alerta descentralizadas. Quando o protocolo detecta um fluxo de fundos anômalo semelhante a um ataque de empréstimo relâmpago em um curto espaço de tempo, essa lógica intervém automaticamente para proteger os ativos contra serem roubados por hackers. O objetivo é interromper forçosamente o caminho de ataque malicioso em eventos extremos de cisne negro, e não colher usuários. Esse design se inspira na essência do controle de riscos do sistema financeiro tradicional e o torna on-chain. Esse sacrifício da liberdade absoluta superficial resulta em segurança extrema de nível financeiro. Esse design robusto contra ataques é a verdadeira armadura que permite que os investidores individuais sobrevivam nesta floresta escura.

@Plasma $XPL #plasma Tarefa de postagem na Praça Binance: https://www.binance.com/zh-CN/square/post/1183214567402