ทำไมการโจมตี bridge จึงดูดสภาพคล่องทั้งหมดออกไปก่อนที่สัญญาณเตือนใดๆ จะดังขึ้น?

Cross-chain bridge เก็บสำรองขนาดใหญ่และประมวลผลข้อความข้ามขอบเขตความน่าเชื่อถือ แต่ส่วนใหญ่ยังขาด rate-limiting มาตรฐานบน chain EIP-7265 เสนอ interface สำหรับ circuit breaker ในปี 2023 และ forum การกำกับดูแลของ Aave ก็มีข้อเสนอขอทุนเพื่อนำมาใช้งาน แต่จนถึงกลางปี 2025 ยังไม่มี bridge รายใหญ่รายใดเปิดตัวเวอร์ชันที่พร้อมใช้งานจริงและทำงานร่วมกันได้ เมื่อผู้โจมตีพบช่องโหว่ใน validator set หรือการตรวจสอบข้อความ สภาพคล่องทั้งหมดจะถูกดูดออกภายในไม่กี่นาทีเพราะไม่มีอะไรจำกัดความเร็วของกระแสเงินออก บทความ SoK ที่เผยแพร่ในปี 2025 ยืนยันว่าการถอนเงินล่าช้าและการหยุดอัตโนมัติเป็นมาตรการป้องกันที่ยังไม่ได้นำมาใช้งานมากที่สุดในกลุ่ม bridge