Ronin, Wormhole, Nomad: tiga megaperampokan bridge dan pelajarannya

2022 - tahun bridge: tiga perampokan, tiga vektor berbeda, total lebih dari semiliar dolar. Materi pelajaran sempurna.

Ronin (~$620 juta): kunci

Bridge Axie Infinity dikonfirmasi 9 validator, ambangnya - 5 tanda tangan. Lazarus mendapat 4 kunci Sky Mavis plus kunci validator «pihak ketiga» yang mendelegasikan haknya ke tim yang sama. Lima tanda tangan terkumpul - penyimpanan terkuras. Pelajaran: komite kunci independen persis sejauh anggotanya sungguh independen.

Wormhole (~$320 juta): kode

Bug verifikasi tanda tangan membiarkan penyerang «membuktikan» deposit yang tak ada dan me-mint 120 ribu wETH dari udara. Lubangnya ditutup modal Jump, menyelamatkan jaminan kuitansi. Pelajaran: satu baris kode cross-chain menahan ratusan juta; kuitansi tanpa peti - nol.

Nomad (~$190 juta): kerumunan

Kesalahan inisialisasi membuat «bukti» dari nol jadi valid - dan mulailah perampokan crowdsourcing pertama sejarah: ratusan alamat menyalin transaksi penemunya sambil mengganti alamat penerima. Pelajaran: eksploit bisa terjangkau tiap orang lewat - kecepatan reaksi tim menentukan segalanya.

Kesimpulan umum bagi pengguna tak berubah: bridge - tempat transit, bukan penyimpanan; aset terbungkus - kuitansi atas peti yang dirampok lebih sering dari penyimpanan mana pun di industri.