🚨 सोलाना पर ड्रिफ्ट से $285 मिलियन चुरा लिए गए, लेकिन कोड में कोई वैलनरेबिलिटी नहीं थी हैकर ने सोलाना के 'डरेबल नॉन्स' का उपयोग किया—एक पूरी तरह कानूनी ट्रांजैक्शन फीचर। प्रबंधक ट्रांसफर आदेशों को कुछ हफ्तों पहले से प्री-साइन किया गया, और एक्जीक्यूशन के दौरान कुछ मिनटों में मल्टी-सिग को बाइपास कर दिया गया, साफ़ और सटीक। और अब सबसे दर्दनाक बात: जैचएक्सबीट ने सर्कल पर हमला किया कि उन्होंने चोरी हुए USDC को जल्दी से फ्रीज़ नहीं किया। सर्कल का जवाब था—"बिना कोर्ट के आदेश के हम किसी को फ्रीज़ नहीं कर सकते।" · प्रोटोकॉल कोड में कोई वैलनरेबिलिटी नहीं, फिर भी पूरा पैसा चुरा लिया गया · हैकर्स कितने शक्तिशाली नहीं, बल्कि नींव में रखी गई विश्वास की मान्यताएँ बहुत कमजोर हैं · मल्टी-सिग ≠ सुरक्षित, DeFi को इस सबक को बार-बार देना पड़ेगा सामान्य फीचर्स का असामान्य उपयोग—यही सबसे डरावना हमला है। अपनी गोलियों को सुरक्षित रखें 🧊