Инцидент с картой Avici Solana — хорошее напоминание о том, что в криптовалюте риски безопасности не всегда связаны с приватными ключами или скомпрометированными кошельками.
29 августа Avici и Rain выявили уязвимость в более старом смарт-контракте карты Solana. Проблема затронула 1685 пользователей, с участием около 500 900 долларов США на балансах карт.
Хорошая новость заключается в том, что это не был взлом пользовательских кошельков с самоконтролем. Средства, хранящиеся непосредственно в кошельках Solana и EVM с самоконтролем, остались в безопасности. Уязвимость была связана исключительно с инфраструктурой балансов карт.
И это различие важно.
Многие люди, видя заголовок о криптовалютной эксплуатации, сразу предполагают, что вся платформа была скомпрометирована. Именно этого не произошло. Проблема была связана со старым смарт-контрактом, используемым для балансов карт, а не с базовой сетью Solana и не со всеми кошельками, подключенными к Avici.
Что делает инцидент еще более интересным, так это роль общей инфраструктуры.
Rain предоставляет инфраструктуру карт для криптовалютных платформ, что означает, что уязвимость в старом смарт-контракте потенциально может затронуть более одного приложения, использующего эту систему. Именно здесь заключается настоящий урок.
Криптовалютные компании не могут считать смарт-контракты «достаточно безопасными» просто потому, что они работают уже долгое время.
Старый код может стать серьезной угрозой.
Инцидент также показывает, почему пользователям необходимо понимать разницу между хранением средств в кошельке с самоконтролем и депозитом этих средств в стороннее приложение.
Когда вы контролируете собственный кошелек, вы контролируете приватные ключи.
Когда вы переводите средства в другой протокол или систему карт, вы также доверяете его смарт-контрактам, разрешениям, механизмам обновления и архитектуре безопасности.
Это не означает, что пользователям следует избегать криптовалютных карт или продуктов на цепочке. Это означает, что они должны понимать, где реально находится риск.
Согласно Avici, пострадавшие пользователи получат полные возмещения, уязвимая инфраструктура была устранена, и после устранения проблемы никакой несанкционированной активности не было зафиксировано.
Это правильный ответ.
Но более важный вопрос — что произойдет дальше.
Будут ли устаревшие смарт-контракты выводиться из эксплуатации быстрее?
Получат ли системы авторизации более глубокое тестирование?
Предоставят ли поставщики общей инфраструктуры пользователям и партнерам лучшую видимость рисков безопасности?
И насколько быстро платформы смогут изолировать уязвимый смарт-контракт до распространения потерь?
Это те вопросы, которые имеют значение помимо примерно 500 900 долларов США, задействованных в этом инциденте.
Потому что ценность криптовалютной безопасности измеряется не только тем, сколько денег было потеряно.
Она измеряется тем, насколько быстро обнаруживается уязвимость, насколько эффективно нанесенный ущерб локализуется и учитывает ли отрасль этот опыт.
Для пользователей вывод прост:
Ваш кошелек с самоконтролем может быть полностью безопасен, в то время как средства внутри стороннего финансового продукта все еще подвержены риску.
Это различие становится все более важным по мере того, как криптовалюта приближается к повседневным платежам, картам и банковским услугам.
Инцидент Avici может закончиться полным возмещением пользователям, но урок безопасности должен остаться надолго.
В криптовалюте доверие никогда не должно заменять проверку.
#Avici #Solana #Rain #CryptoSecurity #SmartContracts $SOL
