Blockchain

Why can a single compromised validator approve a $300M bridge withdrawal?

Oportunidade

Omnichain messaging protocols let bridge deployers choose how many independent verifiers must sign a cross-chain message before funds move. In April 2026, KelpDAO lost $292M because their bridge ran with a single DVN, a configuration that every smart contract audit had cleared because the contract code itself was correct. The exploit did not require finding a code bug; it required compromising one off-chain operator and forging one message. No on-chain enforcement today prevents a bridge from going live with a 1-of-1 setup, and there is no audit standard that covers DVN configuration semantics rather than bytecode logic.

Por que importa

Billions in bridge TVL sit behind audit processes that read code but treat the configuration parameters that actually determine trust minimization as out of scope.

Como avalio a oportunidade

A Pontuação de Oportunidade é minha própria leitura, não uma medição: o quanto dói, com que frequência aparece e o quanto pouco existe para resolvê-lo hoje. Quanto maior, mais vale a pena construir, na minha opinião.

Gravidade9/10

O quanto de dor causa quando aparece.

Frequência7/10

Com que frequência as pessoas realmente se deparam com isso.

Lacuna8/10

O quanto pouco de boas ferramentas existe para isso hoje.