🚨 Solana 上の Drift が 2.85 億ドルを失うも、コードに脆弱性は一切なし 攻撃者は Solana の「耐久性のあるノンス（durable nonces）」という完全に合法的なトランザクション機能を利用。管理者の送金指令を数週間前に事前署名し、実行時には数分でマルチシグを回避、スムーズに資金を引き出しました。 さらに痛いのはその後の展開：ZachXBT が Circle の対応の遅さを批判。盗まれた USDC の凍結が即座に行われなかったためです。Circle の返答は「法的命令がない限り、勝手に凍結できない」。 ・プロトコルのコードに脆弱性はゼロだったが、依然として資金を奪われた ・ハッカーの技術が優れていたわけではなく、基盤設計における信頼仮定が脆弱だった ・マルチシグ＝安全ではない。この教訓は DeFi が繰り返し学ばねばならない 通常の機能を非通常の目的で使う――これが最も恐ろしい攻撃です。弾丸をしっかり守ってください 🧊