Serangan terhadap Drift Protocol

1 April, Drift Protocol mengonfirmasi eksploitasi $280 juta melalui kompromi durable nonces dan multisig. Serangan dimulai pada 23 Maret, memengaruhi lebih dari 20 protokol Solana.

avatar

Drift Protocol kehilangan lebih dari $200 juta, peretasan DeFi terbesar tahun ini. Satu fakta: waktu terus berjalan untuk pembaruan keamanan di berbagai platform, bukan hanya audit, untuk mencegah pelanggaran berikutnya. #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

avatar

Risiko tidak bisa dihancurkan, hanya bisa dipindahkan. @nntaleb menghabiskan karirnya membuktikan bahwa keuangan terstruktur tidak menghilangkan eksposur ekor. Ia hanya memindahkannya ke pihak yang salah menilai ‘tranche junior’ dan menyebutnya diversifikasi dalam kerangka @0xngmi. Pengurangan kerugian senior sebesar 80% pada tranching lintas protokol mengasumsikan kegagalan protokol bersifat independen secara statistik. Padahal tidak. Pada 2022, Aave, Compound, dan Celsius semua merasakan depeg stETH yang sama melalui jaminan bersama dan feed orakel bersama. Tidak ada struktur tranche yang bisa menyelamatkan siapa pun pada hari itu. Di ekor, korelasi cenderung menuju 1. Orakel bersama, tempat likuiditas bersama, guncangan makro bersama, kepanikan deposan bersama. Manfaat diversifikasi dengan menyebar ke berbagai protokol adalah intuisi gaussian yang diterapkan pada dunia berekor tebal. Lazarus Group dan kawan-kawan juga melakukan 'pekerjaan baik' dalam membuat ekor-ekor itu semakin tebal. Matematika ini berfungsi dalam kondisi normal dan gagal secara kritis di satu-satunya kondisi yang benar-benar penting. Alternatif jujur bukanlah struktur yang lebih cerdas. Melainkan hanya menggunakan yang terbaik dan memantau mereka dengan ketat. Gunakan saja @aave. Gunakan saja margin portofolio @HyperliquidX. Gunakan saja @D2_finance. Gunakan saja @DefiLlama AI seharga 50 dolar! (itu perlindungan ekor yang murah!)

avatar

Begitu banyak interpretasi mengenai situasi drift, sementara lagi-lagi, kemungkinan terbesar adalah ini merupakan pekerjaan dalam dengan cerita rumit dan keterlibatan pihak ketiga "untuk membantu menemukan para pelaku jahat" demi plausible deniability. - protokol yang tidak relevan dengan TVL terlalu tinggi (mencurigakan) - selalu dimaksudkan sebagai slow rug ekstraktif oleh VC - bahkan memiliki CEO wanita Asia dengan token meme, kemungkinan besar dia bahkan tidak tahu apa itu Solana atau Perp - kemungkinan besar telah digunakan untuk pencucian uang dana Tiongkok sepanjang waktu ini - tidak ada prospek masa depan, tidak ada yang benar-benar peduli - akhiri secara perlahan dan biarkan uang kotor menghilang - ?????? Jawabannya selalu sama. Kecuali jika itu adalah protokol terbesar di niche-nya, tidak layak untuk menempatkan uang signifikan yang tidak bisa Anda rugikan. Rasionalitas Occam mengatakan drift telah menyusup dirinya sendiri dan semuanya hanyalah tipuan rumit, DPRK sebagai kambing hitam sempurna karena jelas mereka tidak bisa disalahkan atau bahkan berkomentar tentang masalah ini. Saya memperkirakan sekitar 50% dari semua "peretasan" di ruang ini sebenarnya adalah pekerjaan dalam.

avatar

Ini sangat sulit untuk saya baca. Saya telah menghabiskan bertahun-tahun mencoba membantu korban gugatan penipuan Sundae Swap, di mana mereka menerima token Sundae sebagai bagian dari penyelesaian hukum. Korban kehilangan puluhan juta dolar. Saat mereka akhirnya menerima token Sundae yang berhak mereka dapatkan, token tersebut sudah tidak bernilai lagi. (Akibat penjualan massal oleh tim/VC) Saya menghargai bahwa sejak gugatan tersebut, Pi telah memberikan kontribusi bermakna bersama tim Sundae Labsnya, meskipun didukung secara finansial secara besar-besaran oleh kas Cardano dan pihak ketiga terkait. Saya cukup yakin perilaku buruk itu bukan ide Pi, tetapi ia tetap memberikan jaminan kepada anggota komunitas, ikut serta dalam hal itu, dan saya pasti menuntut pertanggungjawabannya atas perannya. Saya telah mencoba berdiskusi produktif dengan Pi secara langsung di acara-acara tatap muka, maupun melalui pihak ketiga... tetapi ia tetap memblokir saya. Sepertinya lebih mudah baginya untuk berpura-pura menjadi korban daripada berbicara jujur tentang perannya dalam kejadian tersebut. Saya tidak ingin mengulang masa lalu, tetapi melihat postingan semacam ini... di mana OP seolah percaya dirinya adalah korban atau penyelamat, terasa sangat tidak pantas bagi saya dan layak mendapat tanggapan. Korban gugatan tersebut setidaknya berhak mendapatkan ini. Tidak pernah disebutkan ribuan orang yang dirugikan oleh Sundae Swap. Fokus OP pada hasil keuangan pribadinya terasa sangat menyinggung, mengingat banyak peserta ritel tak bersalah mengalami kerugian ratusan ribu dolar akibat jaminan Sundae Swap. Upaya mental yang harus dilalui OP untuk melegalkan penghindaran rasa bersalah dan tanggung jawab, lalu menggantinya dengan kompleks korban/penyelamat, benar-benar tak masuk akal. Dissonansi kognitif pasti sangat menyakitkan baginya, itulah sebabnya ia berusaha sekuat tenaga untuk menggambarkan dirinya sebagai martir atau penyelamat. Saya menyadari risiko politis dalam merespons di sini. Banyak orang memilih mengikuti narasi palsu ini. Saya memilih kebenaran dan keadilan. Saya senang menjadi bagian dari CSWAP, di mana insentif selaras dengan komunitas. Saya tidak akan bisa hidup dengan diri saya sendiri jika bertindak seperti OP. Kurangnya kerendahan hati benar-benar mengejutkan. Jika saya membuat kesalahan yang menyebabkan kerusakan finansial bagi ribuan orang, saya akan berusaha memperbaikinya... bukan mengabaikan mereka dan mengeluh tanpa alasan. Saya tidak akan meninggalkan X/twitter. Saya akan terus transparan dengan komunitas. Saya akan terus jujur, bahkan menghadapi backlash. Inilah cara kepercayaan sejati dibangun.

avatar

Ini adalah post-mortem saya tentang @DriftProtocol: - Mereka menghadapi jalan sulit dalam membangun DEX Perp di Solana, karena alasan yang kini jelas bagi kebanyakan orang - Anggota tim sering berkomunikasi tentang beberapa tantangan yang mereka hadapi dalam mengonversi trader ke lingkungan yang tidak nyaman ini – dan perubahan di sisi Solana berjalan lambat. Saya menduga mereka akan berada di peringkat lebih tinggi dalam peringkat DEX Perp jika bukan karena masalah-masalah tersebut. - Mereka menjadi target besar (dari kesuksesan mereka sendiri) dan korban serangan canggih yang kemungkinan besar membuat banyak pihak rentan pada tingkat tertentu - Mereka mengakui hal ini dan membagikan detailnya agar kita semua bisa belajar dan menjadi lebih baik Saya berharap mereka menemukan cara untuk pulih.

avatar

Jadi dari postingan publik, kita tahu bahwa ada beberapa pendukung bermodal besar kesuksesan @DriftProtocol. Maksud saya, pada satu titik, itu adalah harapan terbaik Solana untuk bersaing di Perp. Jadi, seseorang bisa mengasumsikan bahwa para whale yang sama juga melakukan setoran besar untuk membangun likuiditas, dll – yang sekarang terjebak. Ugh. (Yang menyedihkan bagi semua pihak btw – dan selalu lebih menyakiti orang dengan kekayaan bersih lebih kecil daripada para whale) Tapi bukankah tampaknya seharusnya ada lebih banyak laporan kerugian dari banyak orang di TL? Terutama mengingat jumlah yang besar? Membuat saya bertanya-tanya apakah itu sebagian besar terkonsentrasi pada beberapa pendukung tersebut. Siapa pun yang telah melakukan forensik pada dompet bisa mungkin memberi cahaya di sini tentang apakah ini situasi 80/20?

avatar

Serangan crypto naik 96% pada Maret dengan kerugian mencapai $52 juta Maret melihat peningkatan tajam 96% dalam serangan #crypto, dengan total kerugian mencapai $52 juta. Insiden seperti eksploitasi ekosistem Solana #DeFi menyoroti risiko keamanan yang terus berlanjut di jaringan #blockchain meskipun pasar semakin matang.

avatar

$285 juta dicuri dari Drift Protocol. Penyerang menguras USDC. Circle kini mendapat tekanan — penyelidik blockchain ZachXBT mengatakan tindakan lebih cepat bisa meminimalkan kerugian. Respons Circle: pembekuan tanpa otorisasi hukum membawa risiko hukum sendiri. Ini adalah perdebatan sentralisasi stablecoin secara langsung. Satu entitas bisa membekukan dana Anda. Atau tidak. 🔐 #DeFi #Stablecoins #Crypto