المخترق ضرب مرة أخرى.
هذه المرة، كان الهدف أداة طرف ثالث مبنية على Aave.
بعد التحقيق: كانت المشكلة في أداة إضافة (بلاگين) كانت صلاحياتها الأمنية مزيفة. دخل المخترق بوقاحة إلى محفظتين واستولى على أموال الضمان.
114 ETH، مئات الآلاف من الدولارات، ذهبت.
وماذا عن Aave؟
لم يحدث شيء.
كان الناس في حالة ارتياح إلى حد ما: لحسن الحظ، المنصة الرئيسية سليمة.
ارتياح بشأن ماذا؟
"المنصة الرئيسية سليمة" تعني:
الأموال ذهبت، لكن هذا ليس مشكلتي.
أصدر بيانًا، ضع نقطة نهاية، وانتهى الأمر.
لا أحد يعوضك، ولا أحد يتحمل خسارتك.
إذا خسرت أموالًا في بنك، فهناك على الأقل قدر من المساءلة.
الآن، سواء وُجدت هذه المساءلة أو لم توجد، فالأمر قابل للنقاش، ههه.
خسارة المال على Aave؟
قد تحصل على تغريدة.
الأمر يزداد سوءًا.
لديهم مئات المليارات محبوسة بداخلها، ويظلون دائمًا في صدارة الترتيب.
لكن هذه الأرقام تُظهر قوتهم، لا أمانك.
أكثر شيء يثير الغضب هو أنه بمجرد وقوع أي شيء، يأتي شخص ما ويقول:
من قال لك ألا تقرأ الكود بنفسك؟
عندما تطير، هل يتوجب عليك أن تعرف كيفية إصلاح المحرك؟
عندما تودع في بنك، هل يتوجب عليك أن تفهم إدارة المخاطر؟
لكن على Aave، إذا خسرت المال، فعليك أولًا أن تلوم نفسك لأنك لم تقرأ الكود.
من ناحية، يصرخون للجميع أن يأتي،
ومن ناحية أخرى، يطالبون الجميع بأن يكون قادرًا على قراءة الكود.
هذا مجرد تهرب من المسؤولية.
لذا، العنوان الحقيقي هنا ليس أن المخترق سرق مئات الآلاف.
بل أن المال قد ضاع ولا يتحمل أحد المسؤولية.
سؤال أخير.
هل ما زلت تجرؤ على وضع أصولك في مكان ما؟
إذا فعلت ذلك، يجب أن تفهم الكود، أليس كذلك؟"
هذه المرة، كان الهدف أداة طرف ثالث مبنية على Aave.
بعد التحقيق: كانت المشكلة في أداة إضافة (بلاگين) كانت صلاحياتها الأمنية مزيفة. دخل المخترق بوقاحة إلى محفظتين واستولى على أموال الضمان.
114 ETH، مئات الآلاف من الدولارات، ذهبت.
وماذا عن Aave؟
لم يحدث شيء.
كان الناس في حالة ارتياح إلى حد ما: لحسن الحظ، المنصة الرئيسية سليمة.
ارتياح بشأن ماذا؟
"المنصة الرئيسية سليمة" تعني:
الأموال ذهبت، لكن هذا ليس مشكلتي.
أصدر بيانًا، ضع نقطة نهاية، وانتهى الأمر.
لا أحد يعوضك، ولا أحد يتحمل خسارتك.
إذا خسرت أموالًا في بنك، فهناك على الأقل قدر من المساءلة.
الآن، سواء وُجدت هذه المساءلة أو لم توجد، فالأمر قابل للنقاش، ههه.
خسارة المال على Aave؟
قد تحصل على تغريدة.
الأمر يزداد سوءًا.
لديهم مئات المليارات محبوسة بداخلها، ويظلون دائمًا في صدارة الترتيب.
لكن هذه الأرقام تُظهر قوتهم، لا أمانك.
أكثر شيء يثير الغضب هو أنه بمجرد وقوع أي شيء، يأتي شخص ما ويقول:
من قال لك ألا تقرأ الكود بنفسك؟
عندما تطير، هل يتوجب عليك أن تعرف كيفية إصلاح المحرك؟
عندما تودع في بنك، هل يتوجب عليك أن تفهم إدارة المخاطر؟
لكن على Aave، إذا خسرت المال، فعليك أولًا أن تلوم نفسك لأنك لم تقرأ الكود.
من ناحية، يصرخون للجميع أن يأتي،
ومن ناحية أخرى، يطالبون الجميع بأن يكون قادرًا على قراءة الكود.
هذا مجرد تهرب من المسؤولية.
لذا، العنوان الحقيقي هنا ليس أن المخترق سرق مئات الآلاف.
بل أن المال قد ضاع ولا يتحمل أحد المسؤولية.
سؤال أخير.
هل ما زلت تجرؤ على وضع أصولك في مكان ما؟
إذا فعلت ذلك، يجب أن تفهم الكود، أليس كذلك؟"
