🚨 En Solana, Drift fue saqueado de $285 millones, pero no hay vulnerabilidades en el código. El atacante utilizó los «durable nonces» de Solana: una función completamente legítima de transacciones. Firmó anticipadamente, semanas antes, las instrucciones de transferencia del administrador y, en el momento de ejecución, eludió en minutos la firma múltiple de forma limpia y eficiente. Lo aún más preocupante es lo que siguió: ZachXBT criticó a Circle por su respuesta lenta, que no logró congelar los USDC robados a tiempo. La respuesta de Circle fue: «No podemos congelar sin una orden judicial». · El código del protocolo no tenía vulnerabilidades, pero igual fue saqueado · No se trata de lo poderoso que es el hacker, sino de que la suposición de confianza en el diseño subyacente es demasiado frágil · La firma múltiple ≠ seguridad; esta lección le costará a DeFi seguir pagando cuotas Usar funciones normales para hacer cosas anormales es el ataque más aterrador. Protege tus balas 🧊