🚨 সোলানায় ড্রিফট থেকে $285 মিলিয়ন চুরি হয়েছে, কিন্তু কোডে কোনো ভুল নেই। হ্যাকাররা সোলানার “ডুরাবল ননস” ব্যবহার করেছে—একটি সম্পূর্ণ বৈধ ট্রানজেকশন ফিচার। কয়েক সপ্তাহ আগেই অ্যাডমিন ট্রান্সফার কমান্ড প্রি-সাইন করে রাখা হয়েছিল, এবং বাস্তবায়নের সময় কয়েক মিনিটের মধ্যে মাল্টি-সিগকে বাইপাস করে পরিষ্কারভাবে চুরি করা হয়। আরও বেদনাদায়ক হলো পরবর্তী বিষয়: ZachXBT Circle-এর প্রতিক্রিয়াকে নিন্দা করেছেন, কারণ চুরি হওয়া USDC-এর বন্ধনী সময়মতো করা হয়নি। Circle-এর প্রতিক্রিয়া ছিল: “আদালতের আদেশ ছাড়া আমরা কখনও বন্ধনী করতে পারি না।” · প্রোটোকলের কোডে 0% ভুল, তবুও $285M-এরও বেশি চুরি · হ্যাকারদের দক্ষতা নয়, বরং অধীনস্থ ডিজাইনের довіра-ভিত্তিক assumption-এর দুর্বলতা · মাল্টি-সিগ ≠ নিরাপদ, DeFi-এর জন্য এই পাঠটি বারবার শেখা লাগবে সাধারণ ফিচারকে অসাধারণভাবে ব্যবহারই—এটিই সবচেয়েভয়ঙ্কর আক্রমণ। গুলির সুরক্ষা করুন 🧊