Інцидент з карткою Avici Solana — це гарна нагадування про те, що в криптовалюті ризики безпеки не завжди походять із приватних ключів або скомпрометованих гаманців.
29 серпня Avici та Rain виявили вразливість у старішому смартконтракті картки Solana. Проблема вплинула на 1 685 користувачів, зі значенням балансів карток близько 500 900 доларів США.
Добра новина полягає в тому, що це не був хакерський вплив на гаманці користувачів з самоконтролем. Кошти, збережені безпосередньо у гаманцях Solana та EVM з самоконтролем, залишилися безпечними. Вразливість була пов’язана виключно з інфраструктурою балансу картки.
І ця різниця важлива.
Багато людей бачать заголовок про криптовалютний експлойт і негайно припускають, що вся платформа була скомпрометована. Саме цього не сталося. Проблема була пов’язана зі старим смартконтрактом, використовуваним для балансів карток, а не з базовою мережею Solana і не з усіма гаманцями, підключеними до Avici.
Що робить інцидент ще цікавішим — це роль спільної інфраструктури.
Rain надає інфраструктуру карток для криптовалютних платформ, що означає, що вразливість у старому смартконтракті може потенційно вплинути на більше ніж одну програму, що використовує цю систему. Ось де справжній урок.
Криптовалютні компанії не можуть вважати смартконтракти «достатньо безпечними» лише тому, що вони працюють уже довго.
Старий код може стати серйозною відповідальністю.
Інцидент також показує, чому користувачам потрібно розуміти різницю між зберіганням коштів у гаманці з самоконтролем та депонуванням цих коштів у третій сторонній програмі.
Коли ви керуєте власним гаманцем, ви керуєте приватними ключами.
Коли ви переводите кошти до іншого протоколу або системи карток, ви також довіряєте його смартконтрактам, дозволам, механізмам оновлення та архітектурі безпеки.
Це не означає, що користувачам слід уникати криптовалютних карток чи он-чейн фінансових продуктів. Це означає, що вони повинні розуміти, де справжній ризик.
За словами Avici, постраждалі користувачі отримають повну повернення коштів, вразлива інфраструктура була виправлена, і після усунення проблеми не було зафіксовано жодної додаткової неавторизованої діяльності.
Це правильна відповідь.
Але більше питання — що станеться далі?
Чи будуть застарілі смартконтракти виводитися з експлуатації швидше?
Чи отримають системи авторизації глибше тестування?
Чи нададуть постачальники спільної інфраструктури користувачам та партнерам кращий доступ до інформації про ризики безпеки?
І наскільки швидко платформи зможуть ізольовувати вразливий смартконтракт, перш ніж збитки поширяться?
Саме це — питання, які мають значення поза приблизно 500 900 доларами США, задіяними в цьому інциденті.
Бо цінність криптовалютної безпеки вимірюється не лише тим, скільки грошей було втрачено.
Вона вимірюється тим, наскільки швидко виявляється вразливість, наскільки ефективно завдана шкода обмежується та чи навчається індустрія на цьому.
Для користувачів висновок простий:
Ваш гаманець з самоконтролем може бути повністю безпечним, тоді як кошти всередині стороннього фінансового продукту все ще піддаються ризику.
Ця різниця стає все важливішою, оскільки криптовалюта наближається до повсякденних платежів, карток та банківських послуг.
Інцидент Avici може завершитися повним поверненням коштів користувачам, але урок безпеки має залишитися набагато довше.
У криптовалюті довіра ніколи не повинна замінювати перевірку.
#Avici #Solana #Rain #CryptoSecurity #SmartContracts $SOL