🚨 Drift di Solana kebobolan $285 juta, tetapi kode tidak memiliki kerentanan apa pun Penyerang memanfaatkan「durable nonces」di Solana—fitur transaksi yang sepenuhnya sah. Membuat tanda tangan awal untuk perintah transfer admin beberapa minggu sebelumnya, lalu dalam hitungan menit melewati multi-sig dengan lancar. Yang lebih menyakitkan adalah respons berikutnya: ZachXBT mengecam Circle karena terlalu lambat dalam membekukan USDC yang dicuri. Respons Circle: "Tidak bisa membekukan tanpa perintah pengadilan." · Kode protokol tanpa kerentanan, tetapi tetap dibobol · Bukan karena peretas sangat kuat, tetapi karena asumsi kepercayaan pada desain dasar terlalu rapuh · Multi-sig ≠ aman, pelajaran ini harus terus diajarkan di DeFi Menggunakan fitur normal untuk melakukan hal yang tidak normal—inilah serangan paling menakutkan. Lindungi peluru Anda 🧊