ड्रिफ्ट प्रोटोकॉल हैक

1 अप्रैल, ड्रिफ्ट प्रोटोकॉल ने दीर्घकालिक नॉन्स और मल्टिसिग घोटाले के माध्यम से $280M का दुरुपयोग सत्यापित किया। हमला 23 मार्च को शुरू हुआ, जिससे 20+ सोलाना प्रोटोकॉल प्रभावित हुए।

avatar

ड्रिफ्ट प्रोटोकॉल ने $200 मिलियन से अधिक की राशि निकाल ली, इस साल का सबसे बड़ा DeFi हैक। एक डेटा बिंदु: अगले ब्रीच को रोकने के लिए, केवल ऑडिट ही नहीं, बल्कि सभी प्लेटफॉर्म पर सुरक्षा अपग्रेड का समय समाप्त हो रहा है। #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

avatar

जोखिम को नष्ट नहीं किया जा सकता, केवल स्थानांतरित किया जा सकता है। @nntaleb ने अपने पूरे करियर में साबित किया कि संरचित वित्त टेल एक्सपोजर को समाप्त नहीं करता। यह इसे उस व्यक्ति के पास स्थानांतरित कर देता है जिसने 'जूनियर ट्रांच' को गलत ढंग से मूल्यांकन किया और इसे @0xngmi के ढांचे में विविधीकरण कहा। क्रॉस-प्रोटोकॉल ट्रांचिंग की 80% सीनियर हानि में कमी की मान्यता है कि प्रोटोकॉल विफलताएँ सांख्यिकीय रूप से स्वतंत्र हैं। वे ऐसी नहीं हैं। 2022 में, Aave, Compound, और Celsius सभी ने साझा सुरक्षा और साझा ऑरेकल फीड्स के माध्यम से stETH के डीपेग का सामना किया। उस दिन किसी को भी कोई भी ट्रांच संरचना बचा नहीं पाई। टेल में, सहसंबंध 1 पर अभिसरित हो जाते हैं। साझा ऑरेकल, साझा लिक्विडिटी स्थान, साझा मैक्रो झटका, साझा जमाकर्ता का आतंक। प्रोटोकॉल के बीच फैलाव के माध्यम से विविधीकरण का लाभ, एक मोटे-पूँछ वाली दुनिया में गॉसियन बुद्धि है। लज़रस समूह और उनके मित्र भी इन पूँछों को और मोटा करने में 'अच्छा काम' कर रहे हैं। गणित सामान्य परिस्थितियों में काम करता है, लेकिन केवल उन परिस्थितियों में, जो वास्तव में महत्वपूर्ण हैं, वह भयानक रूप से विफल हो जाता है। ईमानदारी से, वैकल्पिक हल सुद्धम प्रणाली नहीं है। बस सबसे अच्छा प्रयोग करना है, और उनकी प्रत्येक प्रगति पर नज़र रखना है। बस @aave का प्रयोग करें। बस @HyperliquidX पोर्टफोलियो मार्जिन का प्रयोग करें। बस @D2_finance का प्रयोग करें। बस @DefiLlama AI का 50 डॉलर में प्रयोग करें! (यह सस्ती पूँछ सुरक्षा है!)

avatar

ड्रिफ्ट की स्थिति पर इतने सारे विचार, जबकि सबसे अधिक संभावित परिणाम यह है कि यह एक आंतरिक कार्य है, जिसमें एक जटिल कहानी और तीसरे पक्ष के कारकों की भागीदारी है, जो "बुरे लोगों को ढूंढने में मदद करने" के लिए संभाव्य अस्वीकार्यता के लिए हैं। - अत्यधिक TVL वाला अप्रासंगिक प्रोटोकॉल (संदेहजनक) - मूल रूप से एक धीमा, VC-आधारित रग होने का इरादा हमेशा से था - यहां तक कि मीम टोकन की एशियाई महिला सीईओ है, शायद उसे सोलाना या पर्प के बारे में कुछ पता ही नहीं है - इस समय तक संभवतः चीनी फंड्स की धोखाधड़ी हो रही है - भविष्य के लिए कोई संभावना नहीं, कोई वास्तव में परवाह नहीं करता - इसे समाप्त कर दें और गंदा पैसा गायब हो जाए - ?????? जवाब हमेशा समान होता है। जब तक कि यह अपने क्षेत्र में सबसे बड़ा प्रोटोकॉल नहीं है, तब तक इसमें ऐसा पैसा लगाने के लिए महत्वपूर्ण नहीं है, जिसे आप हारने के लिए सहन नहीं कर सकते। ओकम की मुद्रा कहती है कि ड्रिफ्ट ने स्वयं को हैक किया है, और सब कुछ एक जटिल साजिश है, DPRK को परफेक्ट बुगीमैन के रूप में, क्योंकि स्पष्ट है कि वे इस मुद्दे पर जिम्मेदार नहीं हो सकते या प्रतिक्रिया भी नहीं दे सकते। मैं अनुमान लगाता हूं कि स्थान में "हैक" की संख्या में से लगभग 50% सरल आंतरिक कार्य हैं।

avatar

यह मेरे लिए बहुत कठिन पढ़ाई है। मैंने सनडे स्वैप धोखेबाजी के मुकदमे के पीड़ितों की मदद करने के लिए सालों तक प्रयास किया है, जहाँ उन्हें कानूनी समझौते के हिस्से के रूप में सनडे टोकन मिले। पीड़ितों ने करोड़ों डॉलर खोए। जब तक उन्हें उनके अधिकार के सनडे टोकन मिले, वे बेकार हो चुके थे। (टीम/वीसी द्वारा बेचने से) मैं समझ सकता हूँ कि मुकदमे के बाद, पी ने कार्डानो खजाने और संबंधित तीसरे पक्षों के उदार वित्तीय समर्थन के साथ, अपनी सनडे लैब्स टीम के साथ महत्वपूर्ण योगदान दिया है। मुझे काफी यकीन है कि खराब व्यवहार पी का विचार नहीं था, लेकिन फिर भी उन्होंने समुदाय के सदस्यों को आश्वासन दिया, इसमें सहमति दी, और मैं निश्चित रूप से उनके हिस्से के लिए उन्हें जवाबदेह मानता हूँ। मैंने पी के साथ व्यक्तिगत कार्यक्रमों में और तीसरे पक्षों के माध्यम से उपयोगी बातचीत करने का प्रयास किया है...लेकिन अभी भी मुझे उन्होंने ब्लॉक कर दिया है। ऐसा प्रतीत होता है कि उनके लिए सच्ची बातचीत करने के बजाय, पीड़ित का रोल निभाना आसान है। मैं अतीत को पुनः प्रस्तुत करने का प्रयास नहीं कर रहा हूँ, लेकिन इस प्रकार का पोस्ट...जहाँ OP महसूस करता है कि वह किसी प्रकार का पीड़ित या सर्वरक्षक है, मुझे अत्यधिक अशिष्ट प्रतीत होता है, और इसका जवाब देना आवश्यक है। मुकदमे के पीड़ितों को कम से कम इतना मिलना चाहिए। सनडे स्वैप के कारण प्रभावित हज़ारों लोगों का कभी उल्लेख नहीं होता। OP का स्वयं के वित्तीय परिणाम पर केंद्रित होना, कई निरपराध सामान्य प्रतिभागियों को सनडे स्वैप के आश्वासनों के कारण उच्च-छह-अंकीय हानि हुई होने के संदर्भ में, विशेष रूप से प्रतिकूल है। OP को पाप/जवाबदेही से मुक्ति पाने के लिए मानसिक महत्वपूर्ण प्रयास करना पड़ता है, और पीड़ित/सर्वरक्षक का संकल्प प्रस्तुत करना, सिर्फ़ अविश्वसनीय है। मनोवैज्ञानिक संघर्षउसके लिए बहुत पीड़ादायक होगा, जिसलिएवहखुदकोएकप्रकारकेमार्टिरयासर्वरक्षकबनानेकेलिएइतनेप्रयासकरताहै। मुझे पता है कि यहाँ प्रतिक्रिया देना राजनीतिक संकट है। कई logइसगलतविचारधाराकेसाथचलजातेहैं। मैंसच्चाइऔरधर्मपथचुनताहूँ। CSWAP में होना मुझेखुशीहैजहाँउत्तेजनअपनेसमुदायकेसाथसमलग्नहैं।अगरमैंOPजैसेव्यवहारकरता,तोमैंअपनेआपसेकभीमुझसेमेलखा‍एगा।अहंकारकीअभावअविश्वसनीयहै।अगरमैंएकगलतीकरता,जिससेहज़ारोंलोगोंकोआर्थिकक्षतिहुई,तोमैंउनसेमुआवज़ादेनेकेलिएप्रयासकरता...उन्हेंअनदेखा‍नहीं,औरबेकारबातोंपरशिकवटखा‍एगा। मैं X/twitterछोड़ने‍वाला‍नहींहूँ।मैंसमुदायकेसाथपारदर्शिताबनए‍रखूँगा।मैंप्रतिक्रिया‍केसमयभीईमहज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्ज़्জঃ

avatar

यह मेरा @DriftProtocol पर पोस्ट-मॉर्टम है: - उन्होंने सोलाना पर एक पर्प DEX बनाने के लिए कठिन रास्ता तय किया, जिन कारणों को अब अधिकांश लोग समझते हैं - टीम के सदस्य अक्सर ट्रेडर्स को इस असुविधाजनक वातावरण में शामिल करने के सामने आने वाली चुनौतियों के बारे में साझा करते थे – और सोलाना की ओर से बदलाव धीमा रहा। मुझे लगता है कि इन मुद्दों के बिना वे पर्प DEX रैंकिंग में कहीं अधिक ऊपर होते। - वे (अपनी सफलता के कारण) एक बड़ा लक्ष्य बन गए और एक जटिल हमले के शिकार हुए, जिसके प्रति बहुत से लोग किसी न किसी स्तर पर संवेदनशील हैं - उन्होंने इसे स्वीकार किया और हम सभी के लिए विस्तार से जानकारी साझा की, ताकि हम सीख सकें और बेहतर हो सकें मुझे आशा है कि वे एक तरीका खोज पाएंगे जिससे वे पुनर्जीवित हो सकें।

avatar

इसलिए सार्वजनिक पोस्ट्स से हमें पता चलता है कि @DriftProtocol की सफलता के लिए कुछ गहरी जेब वाले समर्थक थे। मेरा मतलब है, एक समय यह सोलाना की पर्प पर प्रतिस्पर्धा करने की सबसे बड़ी उम्मीद थी। इसलिए एक ऐसा माना जा सकता है कि उन्हीं व्हेल्स ने तरलता को शुरू करने के लिए भी काफी बड़ी रकम डिपॉज़िट की होगी – जो अब फंसी हुई है। उफ। (जो सभी के लिए बुरा है – और हमेशा छोटे नेट वर्थ वालों को व्हेल्स की तुलना में अधिक प्रभावित करता है) लेकिन क्या आपको नहीं लगता कि TL पर इतनी बड़ी रकम के होने के बावजूद, और भी अधिक लोगों के नुकसान की अधिक सामान्य रिपोर्ट्स होनी चाहिए? मुझे संदेह होता है कि क्या यह मुख्य रूप से उन कुछ समर्थकों के साथ ही केंद्रित था? जिसने वॉलेट्स पर फ़ॉरेंसिक्स किया है, क्या वह यहाँ प्रकाश डाल सकता है कि क्या यह 80/20 प्रकार की स्थिति थी?

avatar

ड्रिफ्ट ने महीनों की योजना के बाद रेडिएंट हैकर्स को $280M के दुरुपयोग के लिए जिम्मेदार ठहराया है। #Crypto #Security $ETH

avatar

मार्च में क्रिप्टो हैक्स में 96% की तेजी से वृद्धि हुई, जिससे कुल नुकसान $52M पहुँच गया। सोलाना परितंत्र के #DeFi दुरुपयोग जैसी घटनाएँ बढ़ते बाजार परिपक्वता के बावजूद #ब्लॉकचेन नेटवर्क्स में लगातार सुरक्षा जोखिमों को दर्शाती हैं।

avatar

1/ बाजार प्रतिक्रिया: ड्रिफ्ट हैक ने सोलाना-संबंधित DeFi को सबसे ज्यादा प्रभावित किया। SOL $79.80 पर (-0.49%), LINK $8.54 पर (-1.39%), AAVE $91.97 पर (-2.82%)। बाकी बाजार मैक्रो के कारण नीचे की ओर खिसक गया। 👇

avatar

ड्रिफ्ट प्रोटोकॉल से $285 मिलियन की हैकिंग हुई। हमलावर ने USDC को खाली कर दिया। सर्कल के खिलाफ आलोचना बढ़ रही है — ब्लॉकचेन स्लूथ जैक्सएक्सबीट कहते हैं कि तेज़ कार्रवाई से नुकसान को सीमित किया जा सकता था। सर्कल की प्रतिक्रिया: कानूनी अधिकार के बिना जमा करना अपने खुद के कानूनी जोखिम लेकर आता है। यह स्टेबलकॉइन केंद्रीकरण की बहस है — वास्तविक समय में। एक संस्था आपकी राशि को जमा कर सकती है। या नहीं। 🔐 #DeFi #Stablecoins #Crypto