Drift Protocol pierde más de $200 millones, el hack DeFi más grande de este año. Un dato clave: el reloj corre en cuanto a actualizaciones de seguridad en todas las plataformas, no solo en auditorías, para evitar la próxima brecha. #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

El riesgo no puede destruirse, solo transferirse. @nntaleb pasó una carrera demostrando que las finanzas estructuradas no eliminan la exposición a colas. Solo la reubican en quien valoró mal la ‘tranche junior’ y la llamó diversificación en el marco de @0xngmi. La reducción del 80% en pérdidas senior del tranching entre protocolos asume que los fallos de protocolo son estadísticamente independientes. No lo son. En 2022, Aave, Compound y Celsius sintieron el mismo desvinculamiento de stETH a través de garantías compartidas y fuentes de precios compartidas. Ninguna estructura de tranche habría salvado a nadie ese día. En las colas, las correlaciones convergen a 1. Fuentes de precios compartidas, lugares de liquidez compartidos, shock macroeconómico compartido, pánico de depositantes compartido. El beneficio de diversificación al repartir entre protocolos es una intuición gaussiana aplicada a un mundo de colas gruesas. Lazarus Group y sus amigos también están haciendo un “buen trabajo” haciendo esas colas aún más gruesas. Las matemáticas funcionan en condiciones normales y fallan catastróficamente en las únicas condiciones que realmente importan. La alternativa honesta no es una estructura más inteligente. Es simplemente usar lo mejor y observarlos de cerca. Solo usa @aave. Solo usa los márgenes de cartera de @HyperliquidX. Solo usa @D2_finance. Solo usa @DefiLlama AI por 50 dólares (¡eso es protección contra colas barata!).

Tantas interpretaciones sobre la situación de Drift, mientras que, una vez más, el resultado más probable es que sea un trabajo interno con una historia elaborada y la participación de actores externos "para ayudar a encontrar a los malos" con fines de negación plausible: - protocolo irrelevante con un TVL excesivamente alto (sospechoso) - siempre estuvo destinado a ser un slow rug extractivo de VC - incluso tienen una CEO asiática de un meme token, probablemente ni siquiera sabe qué es Solana o un Perp. - probablemente ha estado lavando fondos chinos todo este tiempo - cero perspectivas para el futuro, nadie realmente se importa - cerrarlo gradualmente y dejar que el dinero sucio desaparezca - ?????? La respuesta siempre es la misma. A menos que sea el protocolo más grande en su nicho, no vale la pena tener dinero significativo en él que no puedas permitirte perder. La navaja de Occam dice que Drift se hackeó a sí mismo y todo es un engaño elaborado, con DPRK como el chivo expiatorio perfecto, ya que obviamente no pueden ser responsabilizados ni siquiera comentar sobre el asunto. Estimo que alrededor del 50% de los "hackeos" en el espacio son simplemente trabajos internos.

Esta es una lectura muy difícil para mí. He pasado años tratando de ayudar a las víctimas de la demanda por fraude de Sundae Swap, quienes recibieron tokens Sundae como parte de un acuerdo legal. Las víctimas perdieron decenas de millones de dólares. Para cuando recibieron los tokens Sundae a los que tenían derecho, ya no tenían valor. (Por parte del equipo/VC que los vendió masivamente). Puedo apreciar que, desde la demanda, Pi ha realizado contribuciones significativas con su equipo de Sundae Labs, aunque con un respaldo financiero generoso proveniente del tesoro de Cardano y terceros afiliados. Estoy bastante seguro de que el comportamiento inadecuado no fue idea de Pi, pero él aún así dio garantías a miembros de la comunidad, aceptó participar en ello, y ciertamente lo responsabilizo por su papel. He intentado tener conversaciones productivas con Pi en eventos presenciales y a través de terceros... pero él aún me tiene bloqueado. Parece que para él es simplemente más fácil actuar como víctima que tener una conversación honesta sobre su rol en lo ocurrido. No busco revivir el pasado, pero ver este tipo de publicación... donde el autor parece creer que es alguna clase de víctima o salvador, me resulta escandaloso y merece una respuesta. Las víctimas de la demanda merecen, al menos, esto. Nunca se menciona a los miles de personas perjudicadas por Sundae Swap. El enfoque del autor en su propio resultado financiero es especialmente ofensivo, considerando que muchos participantes minoristas inocentes sufrieron pérdidas de seis cifras como consecuencia de las promesas de Sundae Swap. Los giros mentales que el autor debe hacer para racionalizar la culpa y la responsabilidad, y reemplazarlos con una compleja identidad de víctima/salvador, son simplemente inimaginables. La disonancia cognitiva debe ser muy dolorosa para él, lo que explica por qué hace tantos esfuerzos por pintarse como un mártir o salvador. Soy consciente del riesgo político al responder aquí. Muchos eligen aceptar esta narrativa falsa. Yo elijo la verdad y la rectitud. Me alegra formar parte de CSWAP, donde los incentivos están alineados con la comunidad. Simplemente no podría vivir conmigo mismo si actuara como el autor. La falta de humildad es increíble. Si hubiera cometido un error que causara daño financiero a miles de personas, estaría tratando de compensarlos... no ignorándolos y quejándome por nada. No dejaré X/Twitter. Seguiré siendo transparente con la comunidad. Seguiré siendo honesto, incluso frente a la reacción negativa. Así es como se gana verdadera confianza.

Este es mi análisis posterior al incidente de @DriftProtocol: - Tenían un camino difícil intentando construir un DEX de Perp. en Solana, por razones que ahora son evidentes para la mayoría. - Los miembros del equipo a menudo comunicaban algunos de los desafíos que enfrentaban al incorporar traders a este entorno incómodo – y el cambio en el lado de Solana ha sido lento. Supongo que estarían mucho más arriba en los rankings de DEX Perp. si no fuera por esos problemas. - Fueron un objetivo grande (de su propio éxito) y víctimas de un ataque sofisticado del que muchos probablemente son vulnerables en algún nivel. - Asumieron la responsabilidad y compartieron los detalles para que todos podamos aprender y mejorar. Espero que encuentren una manera de recuperarse.

Entonces, a partir de publicaciones públicas, sabemos que hubo algunos respaldadores con grandes recursos del éxito de @DriftProtocol. Quiero decir, en un momento fue la mejor esperanza de Solana para competir en Perp. Entonces, se podría suponer que esos mismos whales también realizaron depósitos bastante sustanciales para impulsar la liquidez, etc., que ahora están bloqueados. Ugh. (Lo cual es malo para todos, por cierto, y siempre afecta más a los de menor patrimonio neto que a los whales). Pero ¿no parece que debería haber más informes generalizados de pérdidas en el TL de muchas más personas? Especialmente dado el monto tan grande? Me hace preguntarme si fue principalmente concentrado entre esos pocos respaldadores. Quien haya realizado análisis forenses en los monederos podría arrojar algo de luz aquí sobre si fue una situación tipo 80/20?

Drift identifica a los hackers de Radiant como responsables del exploit de $280M, tras meses de planificación. #Crypto #Security $ETH

Los ataques a criptomonedas aumentaron un 96 % en marzo, con pérdidas totales de $52M. Eventos como la explotación en el ecosistema de Solana #DeFi destacan los riesgos de seguridad continuos en las cadenas de bloques, a pesar de la creciente madurez del mercado.

1/ Reacción del mercado: El hack de Drift afectó más fuertemente al DeFi relacionado con Solana. SOL en $79,80 (-0,49%), LINK en $8,54 (-1,39%), AAVE en $91,97 (-2,82%). El resto del mercado descendió por factores macro. 👇

Se robaron $285 millones del Protocolo Drift. El atacante vació los USDC. Circle ahora enfrenta críticas: el investigador de blockchain ZachXBT dice que una acción más rápida podría haber limitado las pérdidas. La respuesta de Circle: congelar fondos sin autorización legal conlleva sus propios riesgos legales. Este es el debate sobre la centralización de las stablecoins en tiempo real. Una sola entidad puede congelar tus fondos. O no. 🔐 #DeFi #Stablecoins #Crypto