Post-mortem rahsia telah dikeluarkan. Kisah sebenarnya: orang-orang yang mengubah jambatan itu tidak memahami bagaimana autentikasi sendiri berfungsi. Tiada auditor luar pernah diminta untuk memeriksa ia. Dan selama tiga tahun, tiada penyerang pun memahaminya. Jambatan itu bertahan sehingga (saya percaya) AI akhirnya membaca kontrak itu dan melihat apa yang semua manusia terlepas. Kekeliruan itu hampir kelihatan bodoh selepas kejadian. Kontrak itu bermula sebagai jambatan escrow, seperti tempat simpanan mantel: ia hanya mengembalikan mantel yang telah disimpan sebelumnya, jadi "adakah deposit ini sah?" dijawab secara percuma oleh logik tiket. Kemudian ia di-fork untuk mencetak token Axelar. Token yang dicetak tidak pernah disimpan, jadi logik tiket tidak sesuai dan dipadamkan. Siapa pun yang melakukan itu tidak sedar bahawa fungsi-fungsi tepat itu adalah satu-satunya yang mengesahkan dari rantai mana deposit itu berasal. Senarai Benar yang menggantikannya hanya memeriksa token mana yang boleh dicetak, bukan sumbernya. Jadi pintu terbuka sejak Januari 2023. Kemudian seseorang menjana rantai palsu, menamakan aset sebenar seperti USDT, dan mencetak $4.67 juta daripada tiada apa-apa. Pelajaran bukan benar-benar tentang Secret. Selama tiga tahun, menemui kelemahan ini memerlukan manusia yang bersedia membaca keseluruhan kontrak, dan tiada siapa pun melakukannya. Halangan itu telah hilang. AI membaca keseluruhannya dengan teliti, hanya dengan sen. Jadi, jika kontrak anda adalah awam dan belum melalui audit AI, anggaplah AI penyerang sudah membacanya. Audit milik anda dahulu.