🚨 Nilikom ang Drift sa Solana ng $285 milyon, ngunit walang butas sa code Ginamit ng attacker ang “durable nonces” ng Solana—isang legal na function sa transaksyon. Pinre-sign ang mga utos para sa paglipat ng administrator nang ilang linggo bago, at sa pagpapatakbo, sinira ang multi-signature sa loob ng ilang minuto nang malinaw at maayos. Mas nakakasakit ang susunod: pinagbintangan ni ZachXBT ang Circle dahil masyadong mabagal ang reaksyon nila at hindi nakapag-freeze agad ng stolen USDC. Ang sagot ng Circle: “Hindi namin maaaring mag-freeze nang walang court order.” · Walang butas sa code ng protocol, pero nanakaw pa rin · Hindi dahil malakas ang hacker, kundi dahil maliit ang tiwala sa design ng base · Ang multi-signature ay hindi katumbas ng seguridad—ito ay aral na dapat ulitin ng DeFi Gumamit ng normal na function para gawin ang hindi normal—ito ang pinakamakakatakot na pag-atake. Panatilihin ang iyong mga bala 🧊