Tất cả các thuật ngữ phải được sử dụng theo đúng định nghĩa được cung cấp trong bảng giải thích thuật ngữ sau:

deposit → nạp

transfer → chuyển

wallet → ví

amount → số tiền

Một cầu Solana đã bị đánh cắp 4,5 triệu USD. Mỗi người dùng đều giữ nguyên 100% số tiền của họ.

Đó là một cầu được sử dụng cho hàng triệu đô la, và tại không một thời điểm nào, một đô la nào của người dùng bị mất. Cặp đôi này dường như là một sự kết hợp khó tin, nhưng điều đó đã xảy ra trên phía Solana của Across Protocol vào ngày 17 tháng Bảy.

Đây là những gì thực sự đã xảy ra. Một tin tặc đã tạo ra 1627 ví giả trên Solana và gửi các khoản nạp giả không bao giờ được ghi lại trên chuỗi.

Các khoản nạp giả này tổng cộng khoảng 41,7 triệu USD và được phát hành để thanh toán cho 18 chuỗi đích khác nhau.

Trước khi đội ngũ nhận ra và vô hiệu hóa hoạt động Solana, relayer của Across (tổ chức Risk Labs) đã thực hiện 581 yêu cầu giả mạo đó.

Tổng số tiền relayer chi ra là khoảng 4,5 triệu USD. Khoảng 500.000 USD từ tiền của kẻ tấn công bị kẹt trong vụ lừa đảo, khiến tổn thất cuối cùng dưới 4 triệu USD.

Điều quan trọng đối với những người thực sự sử dụng cầu: đó không phải là tiền của họ.

Để relayer có thể dùng vốn của chính họ để thanh toán tức thì trong mô hình dựa trên ý định, nơi họ sẽ được hoàn lại trên chuỗi sau này, điều này sẽ được thực hiện qua các chuỗi hoạt động. Nếu có bất kỳ sự cố nào xảy ra trên phía relayer, thì relayer sẽ chịu tổn thất. Không phải người đã thực hiện chuyển tiền.

Tất cả các giao dịch hợp lệ sau đó cũng đã được xử lý và/hoặc hoàn tiền. Trong vài giờ, các khoản nạp Solana đã bị tạm dừng, và các khoản nạp đã được mở lại sau khoảng 45 phút thông qua định tuyến thay thế thông qua Giao thức Chuyển tiền Liên chuỗi của Circle.

Đây là một khái niệm cần ghi nhớ mỗi khi có tiêu đề cầu bị “thảm họa”. Số tiền không quan trọng bằng kiến trúc.

Một vụ tấn công chỉ ảnh hưởng đến quỹ của giao thức là một rủi ro khác với một vụ tấn công ảnh hưởng đến quỹ chung của các khoản nạp người dùng, dù cả hai có thể được báo cáo giống nhau trên mạng xã hội.

Một phân tích kỹ thuật chi tiết về vấn đề dẫn đến sự cố vẫn chưa hoàn thành và việc khôi phục các khoản tiền bị khóa vẫn đang tiếp diễn.

Nếu bạn tin rằng tiền của người dùng không bị đe dọa nếu kiến trúc sư của cầu gặp rủi ro, điều đó có khiến bạn cảm thấy an toàn hơn không? Hay nó khiến bạn cảm thấy kém an toàn hơn nếu người dùng cuối cùng vẫn mất tiền bất kể ai mất gì?

Đây không phải là lời khuyên tài chính.