又一条跨链桥被黑，这次轮到波卡 。 攻击者凭空铸造了10亿DOT，并在一笔交易中全部卖出。获利108 ETH，成本几乎为零。 整个攻击准备了33天。在生产环境中进行了悄无声息的测试，没有人察觉。 漏洞在于跨链桥接受了未经充分验证且没有争议窗口的共识证明。 谁控制了证明，谁就控制了代币。 熊市是这种情况的温床。关注度降低，安全压力减小，给那些寻找机会的人更多窗口。 每增加一层你与区块链之间的中间层，就增加了风险。跨链桥、交易所、DeFi协议、包装代币。 这些是负债，而不是资产。 自托管的比特币是唯一经过15年尝试和测试且没有重大漏洞的资产。 理解风险所在是分析的一部分。在建立任何加密货币仓位之前，必须先搞清楚这一点。