خسر جسر سولانا 4.5 مليون دولار بسبب اختراق. حافظ كل مستخدم على 100% من أمواله.

كان هذا الجسر يستخدم لملايين الدولارات، ولم يفقد أي من المستخدمين دولارًا واحدًا على الإطلاق. يبدو أن هذا المزيج غير محتمل، لكنه حدث بالفعل على جانب سولانا لبروتوكول Across في 17 يوليو.

هذا ما حدث فعليًا: أنشأ القراصنة 1627 محفظة وهمية على سولانا وأرسلوا إيداعات وهمية لم تسجل أبدًا على السلسلة.

إجمالي الإيداعات الزائفة كان حوالي 41.7 مليون دولار، وتم إصدارها لدفع المبالغ إلى 18 سلسلة وجهة مختلفة.

قبل أن يلاحظ الفريق الأمر ويوقف عمليات سولانا، قام مُعيد التسليم (مؤسسة Risk Labs) بتنفيذ 581 طلبًا زائفًا من هذه الطلبات.

إجمالي الخسارة التي تحملها مُعيد التسليم كان حوالي 4.5 مليون دولار. وقد علق حوالي 500 ألف دولار من أموال المهاجم في عملية الاحتيال، مما جعل الخسارة النهائية أقل من 4 ملايين دولار.

الجانب المهم بالنسبة للمستخدمين الفعليين للجسر: لم تكن هذه أموالهم.

لتمكين مُعيدَي التسليم من تقديم رأس مالهم الخاص للتسوية الفورية في نموذج قائم على النية، حيث سيتم تعويضهم لاحقًا على السلسلة، يتم تنفيذ هذا عبر عمليات متكررة. إذا حدث أي خلل من جانب مُعيد التسليم، فإن الخسارة تتحملها مؤسسة مُعيد التسليم، وليس الشخص الذي أجرى التحويل.

تمت معالجة جميع التحويلات المشروعة التي تمت بعد ذلك و/أو استرداد أموالها. خلال ساعات، تم تعليق إيداعات سولانا، ثم أُعيد فتح الإيداعات خلال حوالي 45 دقيقة عبر مسار بديل عبر بروتوكول Circle للتحويل بين السلاسل.

هذا مفهوم يجب تذكره في المرة القادمة التي يظهر فيها عنوان جسر ما بعبارة "كارثة". المبلغ المالي ليس مهمًا بقدر البنية التحتية.

اختراق يؤثر فقط على خزينة البروتوكول هو خطر مختلف عن اختراق يؤثر على صندوق مشترك من إيداعات المستخدمين، رغم أن كليهما قد يُبلغ عنه بنفس الطريقة على وسائل التواصل الاجتماعي.

لم يُكمل بعد تحليل تقني مفصل للخلل الذي أدى إلى الفشل، ولا يزال استرداد الأموال المحجوزة مستمرًا.

إذا كنت تعتقد أن أموال المستخدمين ليست معرضة للخطر طالما أن مهندس الجسر هو من يتعرض للخطر، فهل يجعلك هذا تشعر بالأمان؟ أم أنك تشعر بعدم الأمان إذا خسر المستخدم أمواله بغض النظر عن من خسر ماذا؟

هذا ليس نصيحة مالية.