
تم نشر تقرير ما بعد الحادث السري. القصة الحقيقية: الأشخاص الذين عدّلوا ذلك الجسر لم يفهموا كيفية عمل مصادقة نفسه. لم يُطلب أبدًا من مدقق خارجي التحقق منه. ولم يفهم أي مهاجم ذلك لمدة ثلاث سنوات. ظل الجسر آمنًا حتى (رهني) قرأ الذكاء الاصطناعي أخيرًا العقد ورأى ما فاته كل إنسان. الخطأ يبدو شبه سخيف في التحليل اللاحق. بدأ العقد كجسر كفالة، مثل خزانة معاطف: كان يعيد فقط المعطف الذي تم تسليمه سابقًا، لذا كانت الإجابة على سؤال "هل هذا الإيداع حقيقي؟" تُعطى مجانًا من خلال منطق التذكرة. ثم تم تفرعه لاستخدامه في إصدار عملات Axelar بدلاً من ذلك. لم يتم تسليم العملات المُصدرة أبدًا، لذا لم يعد منطق التذكرة مناسبًا وتم حذفه. من قام بذلك لم يدرك أن تلك الوظائف بالضبط كانت الوسيلة الوحيدة للتحقق من السلسلة التي جاء منها الإيداع. قائمة السماح التي استبدلت تلك الوظائف كانت تتحقق فقط من أي عملة يمكن إصدارها، وليس مصدرها. إذًا، كان الباب مفتوحًا منذ يناير 2023. ثم قام أحدهم بإنشاء سلسلة مزيفة، وأطلق عليها اسم أصل حقيقي مثل USDT، وأصدر 4.67 مليون دولار من العدم. الدرس ليس حقًا متعلقًا بـ Secret. لمدة ثلاث سنوات، استغرق اكتشاف هذا الخطأ إنسانًا مستعدًا لقراءة العقد بالكامل، ولم يفعل أحد ذلك. هذا الحاجز قد زال. الآن، يقرأ الذكاء الاصطناعي العقد كله بدقة مقابل بضعة سنتات. لذا، إذا كان عقدك عامًا ولم يخضع لمراجعة ذكاء اصطناعي، افترض أن ذكاء الاصطناعي للمهاجم يقرأه بالفعل. قم بمراجعة عقدك أولًا.
