Pembajakan Drift Protocol

1 April, Drift Protocol mengesahkan eksploit $280 juta melalui nonce tahan lama dan kompromi multisig. Serangan bermula pada 23 Mac, memberi kesan kepada lebih 20 protokol Solana.

avatar

Drift Protocol kehilangan lebih daripada $200 juta, perompakan DeFi terbesar tahun ini. Satu data: masa sedang berjalan untuk peningkatan keselamatan di seluruh platform, bukan hanya audit, untuk menghentikan pelanggaran seterusnya. #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

avatar

Risiko tidak boleh dimusnahkan, hanya dipindahkan. @nntaleb menghabiskan karier membuktikan bahawa kewangan terstruktur tidak menghilangkan paparan ekor. Ia memindahkannya kepada siapa sahaja yang menentukan harga ‘tranche junior’ dengan salah dan menyebutnya sebagai diversifikasi dalam kerangka @0xngmi. Pengurangan kerugian senior sebanyak 80% dalam tranching silang protokol mengandaikan kegagalan protokol adalah bebas secara statistik. Ia bukan. Pada 2022, Aave, Compound, dan Celsius semuanya merasai pelepasan stETH yang sama melalui jaminan bersama dan feed orakel bersama. Tiada struktur tranche pun akan menyelamatkan siapa pun pada hari itu. Di ekor, korelasi bercantum kepada 1. Orakel bersama, tempat likuiditi bersama, kejutan makro bersama, kepanikan penyimpan bersama. Manfaat diversifikasi dengan menyebarkan ke pelbagai protokol adalah intuisi gaussian yang diterapkan pada dunia berekor tebal. Lazarus Group dan rakan-rakan juga sedang melakukan ‘kerja yang baik’ dalam membuat ekor itu lebih tebal lagi. Matematik berfungsi dalam keadaan normal dan gagal secara catastrophik dalam satu-satunya keadaan yang benar-benar penting. Alternatif yang jujur bukanlah struktur yang lebih pintar. Ia hanya menggunakan yang terbaik dan memantau mereka dengan teliti. Gunakan saja @aave. Gunakan saja margin portfolio @HyperliquidX. Gunakan saja @D2_finance. Gunakan saja @DefiLlama AI pada harga 50 dolar! (itu perlindungan ekor yang murah!)

avatar

Begitu banyak versi mengenai situasi drift, sementara lagi-lagi, hasil yang paling mungkin ialah ia merupakan pekerjaan dalam dengan cerita yang rumit dan keterlibatan pihak ketiga "untuk membantu menemukan orang jahat" demi penafian yang masuk akal. - protokol tidak relevan dengan TVL terlalu tinggi (dicurigai) - selalu dimaksudkan sebagai penarikan perlahan oleh VC - bahkan memiliki CEO wanita Asia dengan token meme, dia mungkin tidak tahu apa itu Solana atau Perp sama sekali - kemungkinan besar telah mencuci dana Cina sepanjang masa ini - tiada prospek untuk masa depan, tiada siapa pun benar-benar peduli - hentikan operasi dan biarkan dana kotor menghilang - ?????? Jawapannya sentiasa sama. Kecuali jika ia merupakan protokol terbesar dalam niche-nya, ia tidak patut dimiliki duit yang signifikan yang tidak mampu anda rugikan. Razor Occam menyatakan drift telah menghak diri mereka sendiri dan semuanya hanyalah tipu helah, DPRK sebagai kambing hitam sempurna kerana mereka jelas tidak boleh dihukum atau sekali pun memberi komen mengenai isu ini. Saya anggarkan jumlah "pencurian" dalam ruang ini yang sebenarnya merupakan pekerjaan dalam sebanyak 50%.

avatar

Ini adalah perkara yang sangat sukar untuk saya baca. Saya telah menghabiskan bertahun-tahun cuba membantu mangsa tuntutan penipuan Sundae Swap, di mana mereka menerima token Sundae sebagai sebahagian daripada penyelesaian undang-undang. Mangsa kehilangan puluhan juta dolar. Pada masa mereka menerima token Sundae yang mereka layak, token tersebut sudah tidak bernilai. (Daripada penjualan oleh pasukan/VC) Saya boleh memahami bahawa sejak tuntutan itu, Pi telah memberi sumbangan bermakna bersama pasukan Sundae Labsnya, walaupun dengan sokongan kewangan yang besar daripada kas Cardano dan pihak ketiga bersekutu. Saya cukup yakin bahawa tingkah laku buruk itu bukan idea Pi, tetapi beliau masih memberi jaminan kepada ahli komuniti, menyokongnya, dan saya pasti menuntut tanggungjawabnya atas peranan beliau. Saya telah cuba berbincang secara produktif dengan Pi di acara langsung, dan melalui pihak ketiga... tetapi beliau masih memblok saya. Kelihatan bahawa ia lebih mudah baginya untuk berpura-pura sebagai mangsa daripada berbincang secara jujur mengenai peranan beliau dalam apa yang berlaku. Saya tidak cuba menghidupkan semula masa lalu, tetapi melihat posting sebegini... di mana OP kelihatan percaya bahawa beliau seolah-olah mangsa atau penyelamat, terasa sangat tidak patut kepada saya dan memerlukan respons. Mangsa tuntutan itu sekurang-kurangnya layak mendapat ini. Tidak pernah disebutkan ribuan orang yang terjejas akibat Sundae Swap. Fokus OP terhadap hasil kewangan dirinya sendiri terasa sangat menjengkelkan, mengingat ramai peserta eceran tidak bersalah mengalami kerugian ratusan ribu dolar akibat jaminan Sundae Swap. Logik mental yang mesti dilalui OP untuk membenarkan dirinya mengelakkan rasa bersalah/tanggungjawab dan menggantikannya dengan kompleks mangsa/penyelamat benar-benar tidak masuk akal. Disonansi kognitif pasti sangat menyakitkan baginya, itulah sebabnya beliau berusaha sekuat tenaga untuk melukiskan dirinya sebagai seorang syahid atau penyelamat. Saya sedar akan risiko politik dalam memberi respons di sini. Ramai memilih untuk mengikuti naratif palsu ini. Saya memilih kebenaran dan keadilan. Saya gembira menjadi sebahagian daripada CSWAP di mana insentif diselaraskan dengan komuniti. Saya tidak akan mampu hidup dengan diri saya sendiri jika bertindak seperti OP. Kurangnya kerendahan hati benar-benar mengejutkan. Jika saya membuat kesilapan yang menyebabkan kerugian kewangan kepada ribuan orang, saya akan berusaha memperbaikinya... bukan mengabaikan mereka dan mengeluh tanpa sebab. Saya tidak akan meninggalkan X/twitter. Saya akan terus bersikap telus dengan komuniti. Saya akan terus jujur, walaupun menghadapi tentangan. Inilah cara kepercayaan sejati diperoleh.

avatar

Ini adalah analisis pasca-kejadian saya terhadap @DriftProtocol: - Mereka menghadapi jalan yang sukar dalam usaha membangun DEX Perp di Solana, kerana sebab-sebab yang kini jelas kepada kebanyakan orang - Ahli pasukan sering berkomunikasi tentang beberapa cabaran yang mereka hadapi dalam membawa masuk pedagang ke persekitaran yang tidak selesa ini – dan perubahan di sisi Solana telah berjalan perlahan. Saya menduga mereka akan berada di kedudukan yang jauh lebih tinggi dalam peringkat DEX Perp jika bukan kerana isu-isu tersebut. - Mereka menjadi sasaran besar (daripada kejayaan mereka sendiri) dan mangsa serangan canggih yang mungkin banyak pihak juga rentan kepadanya pada tahap tertentu - Mereka mengakuinya dan berkongsi butiran secara terbuka supaya kita semua boleh belajar dan menjadi lebih baik Saya berharap mereka dapat menemui cara untuk pulih.

avatar

Jadi, daripada postingan awam, kita tahu bahawa terdapat beberapa penyokong bermodal tebal kepada kejayaan @DriftProtocol. Saya maksudkan, ia pernah menjadi harapan terbaik Solana untuk bersaing dalam Perp pada satu ketika. Oleh itu, seseorang boleh mengandaikan bahawa para paus yang sama juga membuat deposit yang agak besar untuk memulakan likuiditi, dsb – yang kini terperangkap. Ugh. (Yang menyedihkan untuk semua pihak btw – dan sentiasa lebih merugikan orang dengan kekayaan bersih kecil berbanding para paus) Tetapi, bukankah nampaknya sepatutnya terdapat lebih banyak laporan kerugian dari ramai orang lagi di TL? Terutamanya mengingat jumlah yang besar? Ini membuat saya bertanya-tanya sama ada ia sebenarnya lebih tertumpu kepada beberapa penyokong tersebut sahaja. Siapa sahaja yang telah melakukan forensik terhadap dompet, bolehkah anda memberikan sedikit cahaya sama ada ia adalah situasi jenis 80/20?

avatar

Pencurian kripto meningkat 96% pada bulan Mac dengan kerugian sebanyak $52J Bulan Mac melihat peningkatan tajam 96% dalam serangan #kripto, menyebabkan kerugian keseluruhan mencapai $52J. Kejadian seperti eksploitasi ekosistem Solana #DeFi menonjolkan risiko keselamatan yang berterusan di seluruh rangkaian #blok rantai walaupun pasaran semakin matang.

avatar

1/ Tindakan Pasaran: Serangan Drift paling terkesan terhadap DeFi yang berkaitan dengan Solana. SOL pada $79.80 (-0.49%), LINK pada $8.54 (-1.39%), AAVE pada $91.97 (-2.82%). Selebihnya pasaran turun berikutan faktor makro. 👇

avatar

$285 juta dirampas dari Drift Protocol. Penyerang mengosongkan USDC. Circle kini mendapat tekanan — penyelidik blok rantai ZachXBT mengatakan tindakan lebih pantas boleh mengurangkan kerugian. Tanggapan Circle: membekukan tanpa kebenaran undang-undang membawa risiko undang-undang tersendiri. Ini adalah perdebatan pusatalisasi koin stabil secara langsung. Satu entiti boleh membekukan dana anda. Atau tidak. 🔐 #DeFi #Stablecoins #Crypto