Gizli post-mortem yayımlandı. Gerçek hikaye: O köprüyü değiştirenler, kendi kimlik doğrulama sisteminin nasıl çalıştığını anlamadı. Dışarıdan bir denetçi asla kontrol etmek için istenmedi. Ve üç yıl boyunca hiçbir saldırgan da bunu anlamadı. Köprü, (benim tahminime göre) bir AI'nın nihayet sözleşmeyi okuyup her insanın kaçırdığını gördüğünde kadar sağlam kaldı. Geriye bakıldığında bu hata neredeyse aptalca. Sözleşme, bir eminat köprüsü, bir çantakıza olarak başladı: Sadece daha önce teslim edilen bir çantanın geri verilmesini sağlıyordu, bu yüzden "bu yatırma gerçek mi?" sorusu, bilet mantığı sayesinde ücretsiz olarak yanıtlanıyordu. Sonra Axelar token'ları üretmek için forke edildi. Üretilen token'lar asla teslim edilmediğinden, bilet mantığı uymaz hale geldi ve silindi. Bunu yapan kişi, bu tam fonksiyonların, yatırmanın hangi zincirden geldiğini doğrulayan tek şey olduğunu fark etmedi. Onların yerine geçen İzin Listesi, hangi token'ın üretilebileceğini kontrol ediyordu, ancak kaynağını asla kontrol etmiyordu. Bu nedenle kapı Ocak 2023'ten beri açık kaldı. Sonra biri sahte bir zincir çalıştırdı, gerçek bir varlık gibi USDT adını verdi ve hiçbir şeyden 4,67 milyon dolar üretti. Ders aslında Secret ile ilgili değil. Üç yıl boyunca bunu bulmak, tüm sözleşmeyi okumaya istekli bir insan gerektiriyordu ve kimse bunu yapmadı. Bu engel ortadan kalktı. Bir AI, bunun tamamını sadece birkaç sente yakından okuyor. Bu nedenle sözleşmeniz public ise ve bir AI denetiminden geçmediyse, saldırganın AI'sının zaten onu okuduğunu varsayın. Önce kendi sözleşmenizi denetimden geçirin.