🚨 Drift na Solana foi esvaziado de US$285 milhões, mas não há vulnerabilidades no código O atacante utilizou os “durable nonces” da Solana — uma funcionalidade totalmente legítima de transações. Assinou antecipadamente, semanas antes, instruções de transferência do administrador e, em minutos, contornou a assinatura múltipla de forma limpa e eficiente. O pior veio depois: ZachXBT criticou fortemente a Circle por ter reagido muito lentamente e não congelado os USDC roubados a tempo. A resposta da Circle foi: “Não podemos congelar sem uma ordem judicial”. · Código do protocolo sem falhas, mas ainda assim esvaziado · Não é que o hacker seja tão forte, mas sim que a suposição de confiança na arquitetura subjacente é frágil · Assinatura múltipla ≠ segurança — essa lição o DeFi continuará pagando Usar funcionalidades normais para fins anormais é o tipo de ataque mais assustador. Proteja suas balas 🧊