Semua istilah mesti digunakan mengikut definisi yang diberikan dalam glosari berikut.

deposit → deposit

transfer → pindah

wallet → dompet

amount → jumlah

Jambatan Solana Hilang $4,5 Juta Akibat Perompakan. Setiap Pengguna Menyimpan 100% Dana Mereka.

Ia adalah jambatan yang digunakan untuk jutaan dolar, dan pada tiap-tiap masa, sebarang dolar pun tidak hilang daripada mana-mana pengguna. Pasangan ini nampak seperti pasangan yang tidak mungkin, tetapi ia berlaku di sisi Solana Protokol Across pada 17 Julai.

Berikut ialah apa yang sebenarnya berlaku. Seorang perompak menubuhkan 1627 dompet palsu di Solana dan menghantar deposit palsu yang tidak pernah direkodkan di atas rantai.

Deposit palsu itu berjumlah kira-kira $41,7 juta dan dikeluarkan untuk membayar kepada 18 rantai tujuan yang berbeza.

Sebelum pasukan menyedari dan menangguhkan operasi Solana, relayer Across (Yayasan Risk Labs) memenuhi 581 permintaan palsu tersebut.

Kotoran relayer itu kira-kira $4,5 juta. Kira-kira $500,000 daripada wang penyerang terperangkap dalam penipuan itu, menjadikan kerugian akhir kurang daripada $4 juta.

Aspek penting bagi mereka yang benar-benar menggunakan jambatan itu: ia bukan dana mereka sendiri.

Untuk membolehkan relayer menyiapkan modal mereka sendiri bagi penyelesaian segera dalam model berdasarkan niat, di mana mereka akan dibayar semula di atas rantai kemudian, ini akan dilakukan secara berterusan. Jika apa-apa sahaja gagal di pihak relayer, maka relayer itulah yang menanggung kerugian. Bukan orang yang menyebabkan pindahan itu.

Semua pindahan sah yang dibuat selepas itu juga diproses dan/atau dikembalikan. Dalam beberapa jam, deposit Solana ditangguhkan, dan deposit dibuka semula dalam masa kira-kira 45 minit melalui laluan alternatif melalui Protokol Pindahan Silang-Chain Circle.

Ini adalah konsep yang perlu diingat semasa headline jambatan berikutnya mengatakan “bencana”. Jumlah dolar tidak sepenting arsitektur.

Perompakan yang hanya mempengaruhi perbendaharaan protokol adalah risiko yang berbeza daripada perompakan yang mempengaruhi kumpulan deposit pengguna biasa, walaupun kedua-duanya mungkin dilaporkan dengan cara yang sama di media sosial.

Analisis teknikal terperinci mengenai masalah yang menyebabkan kegagalan belum selesai, dan pemulihan dana yang terkunci masih berterusan.

Jika anda percaya bahawa wang pengguna tidak dalam risiko jika arkitek jambatan berisiko, adakah itu membuat anda merasa lebih selamat? Atau adakah ia membuat anda merasa kurang selamat jika pengguna akhirnya kehilangan wang walaupun siapa pun yang hilang?

Ini bukan nasihat kewangan.