एक सोलाना ब्रिज को एक हैक से 4.5 मिलियन डॉलर का नुकसान हुआ। हर उपयोगकर्ता ने अपनी रकम का 100% बरकरार रखा।
यह एक ऐसा ब्रिज था जिसका उपयोग मिलियनों डॉलर के लिए किया जाता था, और किसी भी उपयोगकर्ता द्वारा कभी एक डॉलर का नुकसान नहीं हुआ। यह जोड़ी असंभव प्रतीत होती है, लेकिन 17 जुलाई को Across प्रोटोकॉल के सोलाना पहलू पर ऐसा हुआ।
यहाँ वास्तव में क्या हुआ। एक हैकर ने सोलाना पर 1627 झूठे वॉलेट बनाए और झूठे डिपॉज़िट किए, जो कभी ऑन-चेन पर रिकॉर्ड नहीं हुए।
झूठे डिपॉज़िट की कुल रकम लगभग 41.7 मिलियन डॉलर थी और 18 अलग-अलग गंतव्य श्रृंखलाओं को भुगतान करने के लिए जारी की गई।
टीम द्वारा सोलाना संचालन को देखकर और बंद करने से पहले, Across का रिलेयर (जो Risk Labs संस्थान है) ने 581 झूठे अनुरोधों को पूरा किया।
रिलेयर की कुल हानि लगभग 4.5 मिलियन डॉलर थी। हमलावर के पैसे में से लगभग 500,000 डॉलर स्विंडल में फंसे हुए, जिससे अंतिम हानि 4 मिलियन डॉलर से कम हो गई।
उन लोगों के लिए महत्वपूर्ण पहलू, जो वास्तव में ब्रिज का उपयोग करते हैं: यह उनका पैसा नहीं था।
एक इंटेंट-आधारित मॉडल में, जहाँ स्थायी सेटलमेंट के लिए, प्रत्येक समय पर, स्थायी सेटलमेंट के साथ, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, प्रत्येक समय पर, پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر، پر, ریلیئرز اपनी मूलधन का उपयोग किए।
अगर कुछ भी रिलेयर की ओर से टूटे, तो हानि कोई हानि के माध्यम से ही होगी।
इसके बाद की हर मान्य हस्तांतरण को मुद्रित/वापसी किए। कुछ ही घंटों में, सोलाना मेंडिट को रोका गया।
और 45 मिनट में Circle के Cross-Chain Transfer Protocol के माध्यम से fallback routing के माध्यम से मुद्रित कोफ़िशन।
अगलीबार "विनाशक" हैडलाइन के साथ किसी bridge के मुद्दे में महत्वपूर्ण है: मुद्रा की मात्रा महत्वपूर्ण है।
एक हैक-जो कि कभी-कभी ही protocol's treasury को ही affected के मुददे महज़ user deposits के common pool महज़ social media par same tareeke se report kiya jata hai.
इस failure के karan technical analysis abhi tak pura nahi hua hai aur locked-up funds ki recovery jari hai.
अगर aap sochte hain ki agar bridge ke architect ko koi khatra nahi hai to user ka paisa safe hai to kya aapko safe lagta hai? Ya phir aapko kam safe lagta hai agar user apna paisa kho de to koi bhi kya kho raha hai?
Yeh financial advice nahi hai.