Ronin وWormhole وNomad: ثلاث سرقات كبرى للجسور ودروسها

2022 - سنة الجسور: ثلاث سرقات، ثلاثة متجهات مختلفة، بأكثر من مليار دولار إجمالا. مادة تعليمية مثالية.

Ronin (~$620 مليون): المفاتيح

جسر Axie Infinity كان يؤكده 9 مدققين، العتبة - 5 توقيعات. Lazarus حصلت على 4 مفاتيح Sky Mavis إضافة إلى مفتاح مدقق «مستقل» فوض صلاحياته للفريق نفسه. اكتملت التوقيعات الخمسة - أفرغت الخزنة. الدرس: لجنة المفاتيح مستقلة بقدر استقلال أعضائها الفعلي.

Wormhole (~$320 مليون): الكود

خطأ في التحقق من التوقيعات سمح للمهاجم أن «يثبت» إيداعا غير موجود ويسك 120 ألف wETH من الهواء. الفجوة سدها رأسمال Jump منقذا غطاء الإيصالات. الدرس: سطر واحد من كود الكروس-تشين يمسك مئات الملايين؛ إيصال بلا صندوق - صفر.

Nomad (~$190 مليون): الجمهور

خطأ تهيئة جعل «إثباتا» من الأصفار صالحا - وبدأت أول سرقة جماعية بالتعهيد في التاريخ: مئات العناوين نسخت معاملة المكتشف الأول مغيرة عنوان المستلم. الدرس: الاستغلال قد يكون متاحا لأي عابر سبيل - سرعة رد فعل الفريق تحسم كل شيء.

الخلاصة العامة للمستخدم لم تتغير: الجسر مكان عبور لا تخزين؛ الأصل الملفوف إيصال على صندوق يسرق أكثر من أي حافظات أخرى في الصناعة.