🤑 ड्रिफ्ट एक्सप्लॉइट सिर्फ एक हैक नहीं था, यह एक लंबा धोखा था ⛔ अध्याय 1: विश्वास का मुखौटा यह एक ब्रेच के साथ शुरू नहीं हुआ। यह एक कहानी के साथ शुरू हुआ। 2025 के अंत में, हमलावर Drift की दुनिया में एक क्वांट ट्रेडिंग फर्म के रूप में प्रवेश किए। उन्होंने कॉन्फ्रेंसेस में हिस्सा लिया, बातचीत शुरू की, और धीरे-धीरे वास्तविक संबंध बनाए। समय के साथ, वे परितंत्र में परिचित चेहरे बन गए। उन्होंने वॉलेट खोले, रकम जमा की, और पूरी तरह से कानूनी लगने के लिए $1M से अधिक का योगदान भी किया। जब कोई उनके बारे में सवाल करने की कोशिश कर सका, तब तक विश्वास पहले से ही अपना काम कर चुका था। 😈 अध्याय 2: छिपी हुई मशीन लगभग 11 मार्च के आसपास, असली सेटअप शुरू हुआ। पृष्ठभूमि में, हमलावरों ने CVT नामक एक काल्पनिक टोकन मिंट किया, एक छोटा Raydium पूल बनाया, और wash trading का उपयोग करके एक मान्यता प्राप्त कीमत इतिहास बनाया। यह एक वास्तविक बाजार की तरह दिखता था, लेकिन यह सिर्फ सिस्टम को धोखा देने के लिए डिज़ाइन किया गया सेटअप था। लक्ष्य सरल था। ऐसा सुरक्षा सामग्री (collateral) पैदा करना, जो मूल्यवान प्रतीत हो, परंतु लगभग कुछ से समर्थित हो। 🫢 अध्याय 3:खुला हुआ दरवाज़ा फिर महत्वपूर्ण पल आया। TRM के मुताबिक, हमलावरों ने सोशल इंजीनियरिंग का प्रयोग करके मल्टीसिग साइनर्स को प्रचुर मात्रा में प्रतिग्रहण (pre-sign) करवाया। जल्द ही, 27 मार्च को, Drift के सुरक्षा परिषद् में 2/5 सेटअप में परिवर्तन हुआ, साथ ही कोई timelock नहीं। मतलब, संदिग्ध क्रियाओं को पकड़ने के लिए कोई समय-विलंब (delay) नहीं बचा। सिस्टम को समय से सुरक्षित नहीं किया गया। 🪙 अध्याय 4: 1अप्रैल की हड़ताल 1अप्रैल को, सब कुछ एक साथ हुआ। हमलावरों ने CVT को मान्य सुरक्षा सामग्री (collateral) के रूप में सूचीबद्ध किया, विड्रॉवल सीमा में वृद्धि की, सैकड़ों मिलियन CVTजमा की,औरवास्तविक संपत्ति प्राप्त करनीशुरूकरदी। लगभग 12 मिनट में, प्रोटोकॉल पूरीतरहखाली होगया। USDCऔरJLPकीबड़ीमात्रामेंचोरीहुई,औरधनजल्दीबाहरलेजायागया,जिसमेंमहत्वपूर्णभागकईघंटोंमेंईथेरियमतकब्रिजडहोगया। जोअचानकदिखा,वहवास्तवमेमहीनोंपूर्वसेयोजितथा। 🤓अध्याय5:असलीसबक यहसिर्फएकस्​मार्टकॉन्ट्रैक्टइशूनहींथा। यहविश्वासकेहस्तक्षेप,काल्पनिकपहचान,प्रतिग्रहण(प्री-साइन)अनुमति,ऑरेकलदुरुपयोगऔरदुर्बलगवर्नेंसनियंत्रणकेसंयोजनथा।हमलावरोंनेअपनेआपकोअंदरघुसानेकेलिएबलप्रयोगनहींकिया।उन्होंनेअपनेआपकोअंदरआनेकेलिएअपनेआपसेबलप्रयोगकिया। औरइहीउसेअलगबनाताहै। जबहमलावरपहलेआपकेभागीदारबनजातेहैं,तोउन्हेंकुछभीतोड़नेकीज़रूरतनहींहोती। वहपहलेसेअंदरहैं।