Sebagai seseorang yang pernah menggunakan multisig serupa dengan yang baru-baru ini diretas, saya ingin berkongsi beberapa pemikiran mengenai serangan terhadap Drift: Drift ialah dex Perp di Solana. Perp ialah salah satu daripada beberapa kes penggunaan utama ethereum, tetapi komuniti inti ethereum tidak menyukai ini. Saya percaya ini kerana akses kepada leveraj membuatnya kelihatan unik sebagai 'kasino degen'. Ini adalah tidak bijak; anda boleh memutar balikkan leveraj di Aave. Ethereum pada dasarnya telah menyerahkan ini kepada Hyperliquid. Perp tepat jenis aplikasi yang dirancang untuk L2/L3. Jambatan asli ialah produk yang buruk. Jambatan pihak ketiga tidak menjamin integrasi mereka akan berfungsi selama-lamanya (atau bahkan sehingga masa tertentu), oleh itu alamat yang diizinkan diperlukan untuk menghasilkan integrasi dengan mereka secara bertanggungjawab. @etheconomiczone akhirnya sedang mengatasi isu ini. Terima kasih @koeppelmann. Orakel juga belum mencapai tahap ketahanan yang memadai untuk diintegrasikan secara berterusan. Pengecualian di sini ialah integrasi Liquity dengan Chainlink, walaupun ini juga meragukan kerana tiada cara untuk mengenakan bayaran kepada pengguna harga dan memberi kompensasi kepada penyedia harga dalam integrasi ini. ERC-7412 ialah cadangan untuk memperbaiki ini. Parameter risiko diperlukan untuk Perp (juga untuk pinjaman). Ini boleh menjadi sesuatu yang disediakan bersama dengan aliran harga oleh orakel, tetapi kemajuan dalam perkara ini masih sedikit. Cadangan umum saya ialah—daripada cuba menjauhkan ethereum daripada Drift/Solana—fikirkan bagaimana untuk membina infrastruktur yang benar-benar menjadikan DeFi mungkin tanpa multisig. Masih banyak kerja yang perlu dilakukan!