Ronin, Wormhole, Nomad: köprülerin üç mega soygunu ve dersleri

2022 köprülerin yılıydı: üç soygun, üç farklı vektör, toplamda milyar dolara. Kusursuz eğitim malzemesi.

Ronin (~$620 milyon): anahtarlar

Axie Infinity köprüsünü 9 doğrulayıcı teyit ediyordu, eşik 5 imzaydı. Lazarus, Sky Mavis'in 4 anahtarını artı hakları aynı ekibe delege eden 'üçüncü taraf' doğrulayıcının anahtarını ele geçirdi. Beş imza toplandı - depo boşaltıldı. Ders: anahtar komitesi, üyelerinin gerçekte bağımsız olduğu kadar bağımsızdır.

Wormhole (~$320 milyon): kod

İmza doğrulama bug'ı saldırgana var olmayan depozitoyu 'kanıtlama' ve havadan 120 bin wETH mint'leme imkânı verdi. Deliği Jump'ın sermayesi kapattı, makbuzların teminatını kurtararak. Ders: cross-chain kodunun tek satırı yüz milyonları taşır; sandıksız makbuz sıfırdır.

Nomad (~$190 milyon): kalabalık

Başlatma hatası sıfırlardan 'kanıtı' geçerli yaptı - ve tarihin ilk kitle kaynaklı soygunu başladı: yüzlerce adres ilk keşfedenin işlemini alıcı adresini değiştirerek kopyaladı. Ders: exploit her yoldan geçene açık olabilir - ekibin tepki hızı her şeyi belirler.

Kullanıcı için genel sonuç değişmedi: köprü transit yeridir, saklama değil; sarılmış varlık, endüstrinin diğer tüm depolarından sık soyulan sandığa makbuzdur.