Insiden kad Avici Solana adalah pengingat yang baik bahawa dalam kripto, risiko keselamatan tidak selalunya datang daripada kunci peribadi atau dompet yang telah disusupi.
Pada 29 Ogos, Avici dan Rain mengenal pasti kerentanan dalam kontrak kad Solana yang lebih lama. Masalah ini mempengaruhi 1,685 pengguna, dengan kira-kira $500,900 dalam baki kad yang terlibat.
Berita baiknya adalah ini bukan serangan terhadap dompet simpanan peribadi pengguna. Dana yang dipegang secara langsung dalam dompet Solana dan EVM simpanan peribadi tetap selamat. Paparan risiko itu berkaitan secara khusus dengan infrastruktur baki kad.
Dan perbezaan ini penting.
Banyak orang melihat headline tentang eksploitasi kripto dan segera menganggap seluruh platform telah disusupi. Itu bukan apa yang berlaku di sini. Masalahnya berkaitan dengan kontrak lama yang digunakan untuk baki kad, bukan rangkaian Solana asas dan bukan setiap dompet yang disambungkan ke Avici.
Apa yang membuat insiden ini lebih menarik ialah peranan infrastruktur bersama.
Rain menyediakan infrastruktur kad untuk platform kripto, bermakna kerentanan dalam kontrak lama boleh secara potensi mempengaruhi lebih daripada satu aplikasi yang menggunakan sistem itu. Di situlah pelajaran sebenar berada.
Syarikat kripto tidak boleh memperlakukan kontrak pintar sebagai “cukup selamat” hanya kerana ia telah berjalan selama masa yang lama.
Kod lama boleh menjadi tanggungjawab serius.
Insiden ini juga menunjukkan mengapa pengguna perlu memahami perbezaan antara menyimpan dana dalam dompet simpanan peribadi dan menyetorkan dana itu ke dalam aplikasi pihak ketiga.
Apabila anda mengawal dompet anda sendiri, anda mengawal kunci peribadi.
Apabila anda memindahkan dana ke protokol atau sistem kad lain, anda juga mempercayai kontrak pintar, kebenaran, mekanisme pengemaskinian, dan arsitektur keselamatan sistem tersebut.
Ini tidak bermakna pengguna harus mengelakkan kad kripto atau produk kewangan atas rantai. Ia bermakna mereka harus memahami di mana risiko sebenar berada.
Menurut Avici, pengguna yang terjejas akan menerima bayaran balik penuh, infrastruktur rentan telah ditangani, dan tiada aktiviti tidak sah lanjut telah diperhatikan selepas pembaikan.
Itu adalah tindakan yang betul.
Tetapi soalan yang lebih besar ialah apa yang berlaku seterusnya.
Akankah kontrak warisan diberhentikan lebih cepat?
Akankah sistem autorisasi menerima ujian yang lebih mendalam?
Akankah penyedia infrastruktur bersama memberikan pengguna dan rakan kongsi visibiliti yang lebih baik terhadap risiko keselamatan?
Dan seberapa pantas platform boleh mengasingkan kontrak rentan sebelum kerugian merebak?
Ini adalah soalan-soalan yang penting melebihi kira-kira $500,900 yang terlibat dalam insiden ini.
Kerana nilai keselamatan kripto tidak diukur hanya berdasarkan berapa banyak wang yang hilang.
Ia diukur seberapa pantas kerentanan dikesan, seberapa berkesan kerosakan dikawal, dan sama ada industri belajar daripadanya.
Untuk pengguna, pengajaran utamanya adalah mudah:
Dompet simpanan peribadi anda boleh sepenuhnya selamat sementara dana di dalam produk kewangan pihak ketiga masih terdedah.
Perbezaan ini menjadi semakin penting apabila kripto semakin rapat dengan pembayaran harian, kad, dan perbankan.
Insiden Avici mungkin berakhir dengan pengguna menerima bayaran balik penuh, tetapi pelajaran keselamatan harus kekal jauh lebih lama.
Dalam kripto, kepercayaan tidak boleh menggantikan pengesahan.
#Avici #Solana #Rain #CryptoSecurity #SmartContracts $SOL