Bir Solana Köprüsü, 4,5 milyon dolarlık bir hırsızlıkla karşılaştı. Her kullanıcı, fonlarının %100'ünü korudu.

Milyonlarca dolarlık bir köprüydu ve hiçbir kullanıcı tek bir dolar kaybetmedi. Bu ikili, 17 Temmuz'da Across Protokolü'nün Solana tarafında gerçekleşti, ancak olası bir eşleşme gibi görünmüyordu.

Aslında ne olduğunu anlatayım. Bir hırsız, Solana üzerinde 1627 sahte cüzdan oluşturdu ve zincir üzerinde kaydedilmeyen sahte yatırımlar gönderdi.

Yanlış yatırımların toplamı yaklaşık 41,7 milyon dolar oldu ve 18 farklı hedef zincire ödeme yapmak için verildi.

Takım, işlemleri fark edip Solana işlemlerini devre dışı bırakmadan önce, Across'in relayeri (Risk Labs Vakfı), bu sahte taleplerin 581'ini karşıladı.

Relayerin brüt kaybı yaklaşık 4,5 milyon dolar oldu. Saldırganın parasının yaklaşık 500.000 doları dolandırıcılıkta takılı kaldı ve nihai kayıp 4 milyon doların altına düştü.

Köprüyü gerçekten kullananlar için önemli olan: bu, onların parası değildi.

Relayerlerin, intent-tabanlı bir modelde anlık bir settlement için kendi sermayelerini ön ödemede bulunmaları gerekir; bu durumda onlar daha sonra zincir üzerinde geri ödenirler. Eğer relayer tarafında bir sorun olursa, kayıp relayer tarafından karşılanır. Transferi başlatan kişi değil.

Sonrasında yapılan tüm meşru transferler de işlendi ve/veya iade edildi. Saatler içinde Solana yatırımları askıya alındı ve Circle'in Cross-Chain Transfer Protokolü aracılığıyla yaklaşık 45 dakika içinde yedek rotalama ile yatırımlar yeniden açıldı.

Bir köprü başlığının "katastrofik" olduğu bir sonraki seferde bunu aklınızda tutmalısınız. Dolar miktarı, mimarinin öneminden daha az önemlidir.

Sadece protokolün kassasını etkileyen bir hırsızlık, kullanıcı yatırımlarının ortak havuzunu etkileyen bir hırsızlıktan farklı bir risktir; ancak her ikisi de sosyal medyada aynı şekilde raporlanabilir.

Sorunun başarısızlığa yol açan teknik analizi henüz tamamlanmadı ve kilitli fonların geri kazanımı devam etmektedir.

Eğer köprü mimarının risk altında olduğu durumda kullanıcı parasının risk altında olmadığını düşünüyorsanız, bu sizi daha güvenli mi hissettiriyor? Yoksa kullanıcı parasını kaybediyorsa, kimin neyi kaybettiğinden bağımsız olarak sizi daha az güvenli mi hissettiriyor?

Bu finansal tavsiye değildir.