🚨 Drift di Solana dicuri sebanyak $285 juta, tetapi tiada kelemahan dalam kod Penyerang menggunakan “durable nonces” Solana — fungsi transaksi yang sepenuhnya sah. Membuat tanda tangan awal arahan pemindahan pentadbir beberapa minggu sebelumnya, dan dalam beberapa minit mengelakkan tanda tangan berganda, dengan licin dan bersih. Lebih menyedihkan lagi seterusnya: ZachXBT mengkritik Circle kerana bertindak perlahan dan gagal membekukan USDC yang dicuri. Jawapan Circle ialah "tidak boleh membekukan tanpa perintah mahkamah". · Kod protokol tiada kelemahan, tetapi tetap dicuri · Bukan kerana perompak terlalu kuat, tetapi kerana andaian kepercayaan dalam reka bentuk asas terlalu rapuh · Tanda tangan berganda ≠ selamat, pelajaran ini perlu diulang berkali-kali dalam DeFi Menggunakan fungsi biasa untuk melakukan perkara luar biasa — inilah serangan yang paling menakutkan. Lindungi peluru anda 🧊