ドリフトプロトコルのハッキング
4月1日、Drift Protocolは、耐久性のあるノンスとマルチシグの侵害を通じて2億8千万ドルの攻撃を確認した。攻撃は3月23日に開始され、20以上のSolanaプロトコルに影響を与えた。
リスクは消すことはできず、移転するだけである。 @nntaleb は、構造化金融がテールリスクを排除しないことを生涯をかけて証明してきた。それは、@0xngmi のフレームワークにおいて、「ジュニア・トランシェ」の価格設定を誤り、それを分散化と呼んだ誰かにそのリスクを移転するだけである。 クロスプロトコルのトランシェ構造が80%の上位トランシェ損失削減を想定するのは、プロトコルの失敗が統計的に独立しているという前提に基づいている。 しかし、それは現実ではない。 2022年、Aave、Compound、Celsiusはすべて、共有されるコラテラルと共有されるオラクルフィードを通じて、同じstETHのデペグを経験した。その日、どんなトランシェ構造も誰も救えなかった。 テールでは、相関は1に収束する。共有されるオラクル、共有される流動性市場、共有されるマクロショック、共有される預金者のパニック。 プロトコルにまたがって分散することによる分散効果は、薄尾分布の世界に正規分布の直感を適用したにすぎない。 ラザルスグループとその仲間たちも、それらのテールをさらに太くする「良い仕事」をしている。 この数学は通常の条件では機能するが、実際に重要な唯一の条件では壊滅的に失敗する。 正直な代替策は、より賢い構造ではなく、ただ最良のものを使用し、注意深く監視することである。 @aave を使えばいい。 @HyperliquidX のポートフォリオ証拠金を使えばいい。 @D2_finance を使えばいい。 @DefiLlama AI を50ドルで使えばいい！（これは安価なテール保護だ！）
ドリフトの状況について多くの推測が飛び交っているが、最も可能性の高いのは、複雑な物語と第三者の関与を用いて「悪い奴らを捕まえる手助けをする」という形で、責任を回避するための内部犯行であるということだ。 - TVLが異常に高い無関係なプロトコル（疑わしい） - そもそもVCによるゆっくりとしたラグを意図していた - メムトークンのアジア系女性CEOまでいるが、彼女はソラナやPerpが何なのかすら知らない可能性が高い - これまでずっと中国のマネーロンダリング資金を動かしてきた可能性がある - 将来の見込みはゼロ、誰も本当に気にしていない - 終了させ、汚れた資金を消えさせる - ?????? 答えはいつも同じだ。 ニッチにおける最大のプロトコルでない限り、失っても構わない金額を超えて資金を投入する価値はない。 オッカムの剃刀は、ドリフトが自らをハッキングし、すべてが複雑な芝居であると示唆している。北朝鮮を完璧な悪役として利用すれば、彼らは責任を問われることも、この問題についてコメントすることもないからだ。 私は、この分野における「ハッキング」の約50％が単なる内部犯行であると推定している。
これは私にとって非常に読みづらい内容です。 私は、 Sundae Swap の詐欺訴訟の被害者支援に数年を費やしてきました。彼らは法的和解の一環として Sundae トークンを受け取りましたが、その頃にはそのトークンはすでに価値を失っていました。（チームやVCによる大量売却によるものです）被害者は数千万ドルを失いました。 訴訟以降、Pi と彼の Sundae Labs チームが Cardano の財政と関連する第三者からの多額の財政的支援を受けながらも、意味のある貢献をしたことは理解できます。 しかし、この不適切な行動が Pi のアイデアではなかったとしても、彼はコミュニティメンバーに保証をし、その行動に加担しました。私は彼の責任を明確に問います。 私は、対面イベントや第三者を通じて Pi と建設的な対話を試みてきましたが、彼は依然として私をブロックしています。彼にとっては、自分が何をしたかについて正直に話し合うよりも、被害者であるふりをするほうが簡単なのでしょう。 過去を掘り返したいわけではありませんが、この投稿のように、投稿者が自分を被害者や救世主のように見なしているように見えるのは、私にとって極めて不適切であり、応答する価値があると感じます。訴訟の被害者たちは、少なくともこの程度の声を上げられるべきです。 Sundae Swap によって被害を受けた何千人もの人々については、一切言及されていません。投稿者が自分の経済的損失にしか焦点を当てていないことは、多くの無実の一般投資家が Sundae Swap の保証によって六桁以上の損失を被ったことを考えると、特に侮辱的です。 投稿者が罪や責任を無理やり否定し、被害者・救世主の意識で置き換えるために行う認知的整合性の操作は、信じがたいほど異常です。その認知的不協和は彼にとって非常に苦痛なのでしょう。だからこそ、彼は自分を marty か救世主のように描くためにあらゆる手を尽くすのです。 ここで応答することには政治的なリスクがあることを理解しています。多くの人々はこの虚偽の物語に同調しています。しかし私は真実と正義を選ぶのです。 私はコミュニティの利益とインセンティブが一致している CSWAP に参加できることを嬉しく思います。もし私が投稿者と同じ行動を取っていたら、自分自身と向き合えなかったでしょう。彼の無謙遜さには驚愕します。もし私が何千人もの人々の財政的損失を招くような過ちを犯したなら、私は彼らを無視したり不満をこぼすのではなく、償いのために行動するでしょう。 私は X（Twitter）を離れません。コミュニティに対して常に透明性を保ち続けます。批判に直面しても、正直であり続けます。真の信頼はこうして築かれるのです。
これは私が@DriftProtocolについて書いた事後分析です： - Solana上でPerp DEXを構築しようとした際、現在ほとんどの人が理解しているように、彼らは厳しい道のりを歩んできました。 - チームメンバーは、トレーダーをこの不快な環境にオンボーディングする際に直面していた課題をしばしば共有していました。Solana側の変動幅は遅く、これらの問題がなければ、彼らはPerp DEXのランキングではるかに上位にいたでしょう。 - 彼らは自らの成功によって大きな標的となり、多くの人が某种程度で脆弱である可能性のある洗練された攻撃の被害者となりました。 - 彼らは責任を負い、私たち全員が学び、より良くなるために詳細を共有しました。 彼らが回復できる方法を見つけることを願っています。
公開投稿から、@DriftProtocol の成功を支えた複数の資金力のある支援者がいたことは明らかです。かつて、これはSolanaがPerp市場で競争するための最大の期待でした。 したがって、これらの同様の大型投資家が流動性を確保するために多額の入金を行った可能性は高く、その資金は現在凍結されています。うーん。 （ちなみに、これはすべてのユーザーにとって不幸なことで、特に資産が少ないユーザーほど大きな打撃を受けます。） しかし、このような大額の損失について、TLでより多くのユーザーから報告されるべきではないでしょうか？特に、その金額が大きいことを考えると。 これは、主にその少数の支援者に集中していた可能性を示唆しています。 ウォレットのフォレンジック調査を行った人がいれば、これが80/20の状況だったかどうかについて何か情報を提供していただけるでしょうか？
Driftは、数ヶ月にわたる計画の末、Radiantのハッカーが2億8千万ドルの攻撃の責任者であると特定しました。#Crypto #Security $ETH
3月、暗号資産のハッキングは96%増加し、合計損失は5200万ドルに達しました。SolanaエコシステムのDeFi攻撃などの事例は、市場の成熟にもかかわらず、ブロックチェーンネットワーク全体で継続的なセキュリティリスクが存在することを示しています。
1/ マーケットの反応：DriftのハッキングはSolana関連のDeFiに最も大きな打撃を与えました。SOLは$79.80（-0.49％）、LINKは$8.54（-1.39％）、AAVEは$91.97（-2.82％）。その他のマーケットはマクロ要因により下落しました。👇
