🚨 تم تفريغ Drift على Solana بقيمة 285 مليون دولار، لكن لا توجد ثغرات في الكود استخدم المهاجم "durable nonces" في Solana — وهي ميزة قانونية تمامًا للتعاملات. قام بتوقيع تعليمات تحويل المشرف مسبقًا بأسابيع، ثم نفذ الهجوم في دقائق، متجاوزًا نظام التوقيع المتعدد بسهولة وبدون أثر. الأمر الأكثر إيلامًا هو ما تلاه: هاجم ZachXBT Circle بسبب تأخرها في تجميد الـ USDC المسروق. وأجابت Circle بأن "لا يمكنها تجميد الأصول دون أمر قضائي". · الكود خالٍ من الثغرات، لكنه لا يزال مُستهدفًا · ليس المهاجمون أقوياء، بل افتراضات الثقة في التصميم الأساسي ضعيفة جدًا · التوقيع المتعدد ≠ أمان، هذه درس يجب على DeFi أن تدفع ثمنه مرارًا وتكرارًا استخدام الميزات الطبيعية لأغراض غير طبيعية — هذا هو الهجوم الأكثر رعبًا. احمِ رصاصك 🧊