Drift Protocol hack

Abril 1, kinumpirma ng Drift Protocol ang $280M na ekspluwit sa pamamagitan ng durable nonces at kompromiso ng multisig. Nagsimula ang pag-atake noong Marso 23, naapektuhan ang higit sa 20 na Solana protocols.

avatar

Drift Protocol ay nawawalan ng higit sa $200 milyon, isang rekord na DeFi hack sa taong ito. Isang puntos: tumatakbo ang oras sa pagpapalawig ng seguridad sa mga platform, hindi lamang sa pagsusuri, upang pigilan ang susunod na paglabas. #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

avatar

Hindi maaaring masira ang panganib, kung hindi man ay ililipat lamang. @nntaleb ay nagpass ng kanyang karera upang patunayan na ang structured finance ay hindi nalilinang ang tail exposure. Ito ay inililipat ito sa sinumang mali ang presyo ng ‘junior tranche’ at tinawag itong diversification sa framework ni @0xngmi. Ang 80% pagbawas ng senior loss sa cross-protocol tranching ay nagmumula sa ipinapalagay na ang protocol failures ay statistically independent. Hindi sila. Noong 2022, ang Aave, Compound, at Celsius ay lahat ay nadama ang parehong stETH depeg sa pamamagitan ng shared collateral at shared oracle feeds. Walang tranche structure ang makakatulong sa sinuman noong araw na iyon. Sa mga tail, ang mga correlation ay nagkakasundo sa 1. Shared oracles, shared liquidity venues, shared macro shock, shared depositor panic. Ang benepisyo ng diversification sa pagkakahati sa iba’t ibang protocol ay isang gaussian intuition na inilalapat sa isang fat-tailed mundo. Ang Lazarus Group at ang kanilang mga kaibigan ay gumagawa ng ‘magandang trabaho’ upang gawing mas malaki pa ang mga tail. Ang math ay gumagana sa normal na kondisyon at bumubulok nang kalamangan sa mga kondisyon lamang na tunay na mahalaga. Ang tapat na alternatibo ay hindi isang mas matalinong istruktura. Ito ay simpleng paggamit ng pinakamahusay at pagmamasid sa kanila nang mabuti. Gumamit lang ng @aave. Gumamit lang ng portfolio margin ni @HyperliquidX. Gumamit lang ng @D2_finance. Gumamit lang ng @DefiLlama AI sa 50 dolyar! (iyan ay mura ang tail protection!)

avatar

Maraming pananaw tungkol sa sitwasyon ng Drift, habang ang pinakamalaking posibilidad ay ito ay isang inside job na may isang komplikadong kuwento at pakikilahok ng mga third-party actor “para makatulong makahanap ng mga masasamang tao” para sa plausible deniability. - hindi kahalagahan ang protocol na may sobrang daming TVL (sus) - laging inplano na ito ay isang extractive VC slow rug - mayroon pa silang meme token na may Asian na CEO, baka hindi niya alam kung ano ang Solana o isang Perp - malamang ay ginamit ito para sa money laundering ng Chinese funds lahat ng panahong ito - walang mga posibilidad para sa hinaharap, wala talagang nagmamalasakit - pagsaraan ito at hayaan ang dumi na pera na mawala - ?????? laging pareho ang sagot. kung hindi ito ang pinakamalaking protocol sa kanyang niche, hindi ito worth magkaroon ng malaking pera dito na hindi mo kayang mawala sinasabi ng Occam’s razor na sarili nilang hinack ang Drift at lahat ay isang komplikadong ruse, ang DPRK bilang perpektong boogeyman dahil sila ay walang kakayahang i-hold accountable o kahit magkomento tungkol sa isyu nag-estima ako na 50% ng lahat ng “hacks” sa space ay simpleng inside jobs

avatar

Sobrang mahirap basahin ito para sa akin. Nagpassa ako ng mga taon upang tulungan ang mga biktima ng kaso ng pandaraya sa Sundae Swap, kung saan natanggap nila ang mga token ng Sundae bilang bahagi ng legal na kasunduan. Nawalan ang mga biktima ng milyon-milyon dolyar. Nang makatanggap sila ng mga token ng Sundae na karapatan nila, wala nang halaga ito. (Mula sa team/VC na nag-dump) Naiintindihan ko na mula nang magkaroon ng kaso, ginawa ni Pi ang makabuluhang kontribusyon kasama ang kanyang tim ng Sundae Labs, bagaman may malaking pondo mula sa Cardano treasury at mga kaugnay na third parties. Sigurado akong hindi ideya ni Pi ang masamang pag-uugali, ngunit patuloy pa rin siyang nagbigay ng mga pangako sa mga miyembro ng komunidad, sumama sa gawaing iyon, at malinaw akong hinihingi ang kanyang pagkakasala para sa kanyang bahagi. Subukang magkaroon ako ng produktibong usapan kay Pi sa mga personal na pangyayari at sa pamamagitan ng mga tagapagitan... ngunit patuloy pa rin siyang nakablock sa akin. Parang mas madali para sa kanya na maglaro bilang biktima kaysa magkaroon ng tapat na usapan tungkol sa kanyang papel sa nangyari. Hindi ko inaaring iulit ang nakaraan, ngunit makita ang ganitong uri ng post... kung saan tila naniniwala ang OP na siya ay isang uri ng biktima o tagapagligtas, ay parang masama sa akin at nagpapakailangan ng tugon. Dapat lamang na makatanggap ng ganitong pagtugon ang mga biktima ng kaso. Hindi maiuulat ang libu-libong tao na nasaktan ng Sundae Swap. Ang pagkakatuwirang nakatuon lamang sa sariling pananalapi ng OP ay lalong masama, lalo na't maraming walang kasalanan na retail participants ang nagkawala ng maraming six-figure na halaga bilang resulta ng mga pangako ng Sundae Swap. Ang mga mental na paglalakbay na kailangan gawin ng OP upang palitan ang kanyang pagkakasala at pananagutan sa pamamagitan ng isang komplikadong pananaw bilang biktima o tagapagligtas ay tila hindi totoo. Dapat sanang sobrang sakit ang cognitive dissonance para sa kanya, kaya't ginagawa niya ang lahat para ipakita siya bilang isang uri ng martir o tagapagligtas. Naiintindihan ko ang pampulitikang panganib sa pagtugon dito. Marami ang pumipili na sumama sa maling pananaw na ito. Ako naman ay pumipili sa katotohanan at katarungan. Masaya akong bahagi ng CSWAP kung saan ang mga insentibo ay nakatutok sa komunidad. Hindi ko lang kayang mabuhay kung gagawin ko ang ganoong pag-uugali tulad ng OP. Ang kakulangan sa pagkamaba ay nakakalito. Kung ako ay gumawa ng pagkakamali na nagdulot ng pinsalang pampinansyal sa libu-libong tao, sasikap akong gumawa ng pagbabayad sa kanila... hindi iisahin sila at umiyak tungkol sa walang kabuluwan. Hindi ako iiwan ang X/twitter. Magpapatuloy ako sa pagiging transparent sa komunidad. Magpapatuloy ako sa pagiging tapat, kahit may pagtutol. Ito ang paraan upang makamit ang totoong tiwala.

avatar

Ito ang aking post-mortem sa @DriftProtocol: - May mahirap na daan sila sa pagbuo ng perps DEX sa Solana, dahil sa mga kadahilanan na ngayon ay malinaw sa karamihan - Madalas ng mga miyembro ng tim na ipaabot ang ilang hamon na kanilang kinakaharap sa pag-onboard sa mga trader sa kahinaan na kapaligiran – at ang pagbabago sa Solana side ay mabagal. Ikinakalkula kong mas mataas sila sa mga ranking ng perps DEX kung hindi dahil sa mga isyung ito. - Sila ay isang malaking layunin (ng kanilang sariling tagumpay) at biktima ng isang kumplikadong pag-atake na marami sa atin ay maaaring vulnerable sa ilang antas. - Tinanggap nila ito at isinahad ang detalye para sa lahat ng atin upang matutunan at maging mas mabuti. Sana ay makahanap sila ng paraan para makabawi.

avatar

Kaya mula sa mga pampublikong post, alam natin na may ilang may-ari ng malalaking pera na sumuporta sa tagumpay ni @DriftProtocol. Ibig sabihin, ito ang pinakamalaking pag-asa ni Solana na makipagkumpitensya sa Perp sa isang panahon. Kaya maaaring ipalagay na ang mga parehong whale ay gumawa rin ng malalaking pag-deposito upang i-bootstrap ang liquidity, atbp – na ngayon ay nakapinsala. Ugh. (Na nakakasakit naman para sa lahat – at laging mas nakakasakit sa mga may mas maliit na net worth kaysa sa mga whale) Ngunit hindi ba’t parang dapat may mas malawak na mga ulat ng pagkawala sa TL mula sa higit pang tao? Lalo na sa pag-uugnay sa malaking amount? Nag-iisip ako kung kung saan ba ito ay karamihan ay nakoncentra sa ilang suportador lamang. Sino man ang gumawa ng forensic sa mga wallet, maaari ba niyang ilantad kung ito ba ay isang 80/20 sitwasyon?

avatar

Tumaas ang mga Crypto Hacks ng 96% noong Marso kasama ang pagkawala ng $52M Kita ng Marso ang malaking pagtaas ng 96% sa mga #crypto hacks, na nagresulta sa kabuuang pagkawala na umabot sa $52M. Ang mga insidente tulad ng Solana ecosystem #DeFi exploit ay nagpapakita ng patuloy na mga panganib sa kaligtasan sa mga #blockchain networks bagaman tumataas ang kasaganaan ng merkado.

avatar

1/ Reaksyon ng Merkado: Ang Drift hack ay nakaapekto nang mas malaki sa mga DeFi na kaugnay ng Solana. SOL sa $79.80 (-0.49%), LINK sa $8.54 (-1.39%), AAVE sa $91.97 (-2.82%). Ang iba pang bahagi ng merkado ay bumaba rin dahil sa macro. 👇

avatar

Hinawakan ang $285 milyon mula sa Drift Protocol. Inilabas ng attacker ang USDC. Kasalukuyang binabalewala si Circle—ang blockchain sleuth na si ZachXBT ay nagsasabi na ang mas mabilis na aksyon ay maaaring limitahan ang mga pagkawala. Sagot ni Circle: ang pagpapahinga nang walang legal na pahintulot ay may sariling legal na panganib. Ito ang talakayan tungkol sa centralization ng stablecoin sa totoong oras. Isang entidad ang maaaring mag-freeze ng iyong pera. O hindi. 🔐 #DeFi #Stablecoins #Crypto