Furto do Drift Protocol
1º de abril, o Drift Protocol confirmou o exploit de US$ 280 milhões por meio de nonces duráveis e comprometimento de multisig. O ataque começou em 23 de março, afetando mais de 20 protocolos Solana.

O risco não pode ser destruído, apenas transferido. @nntaleb passou uma carreira provando que a finança estruturada não elimina a exposição às caudas. Ela a reloca para quem precificou errado a ‘tranche junior’ e chamou isso de diversificação no framework de @0xngmi. A redução de 80% na perda da tranche sênior do tranching entre protocolos assume que falhas de protocolo são estatisticamente independentes. Elas não são. Em 2022, Aave, Compound e Celsius sentiram todos o mesmo desvinculação do stETH por meio de colateral compartilhado e feeds de oráculo compartilhados. Nenhuma estrutura de tranche teria salvo ninguém naquele dia. Nas caudas, as correlações convergem para 1. Oráculos compartilhados, locais de liquidez compartilhados, choque macroeconômico compartilhado, pânico dos depositantes compartilhado. O benefício de diversificação ao espalhar-se entre protocolos é uma intuição gaussiana aplicada a um mundo de caudas grossas. O Lazarus Group e amigos também estão fazendo um “bom trabalho” deixando essas caudas ainda mais grossas. A matemática funciona em condições normais e falha catastroficamente nas únicas condições que realmente importam. A alternativa honesta não é uma estrutura mais inteligente. É simplesmente usar os melhores e observá-los de perto. Use apenas @aave. Use apenas as margens de portfólio do @HyperliquidX. Use apenas @D2_finance. Use apenas @DefiLlama AI por 50 dólares! (isso é proteção contra caudas barata!)

Tantas interpretações sobre a situação da Drift, enquanto, novamente, o resultado mais provável é que tenha sido um trabalho interno, com uma história elaborada e envolvimento de atores externos “para ajudar a encontrar os culpados”, visando negação plausível: - protocolo irrelevante com TVL excessivamente alta (suspeito) - sempre foi planejado como um rug lento e extrativo de VC - até têm uma CEO asiática de token meme, ela provavelmente nem sabe o que é Solana ou um Perp. - provavelmente estava lavando fundos chineses todo esse tempo - zero perspectivas para o futuro, ninguém realmente se importa - encerre gradualmente e deixe o dinheiro sujo desaparecer - ?????? A resposta é sempre a mesma. A menos que seja o maior protocolo em seu nicho, não vale a pena ter dinheiro significativo nele que você não pode afford perder. A navalha de Occam diz que a Drift se hackeou a si mesma e tudo é uma farsa elaborada, com a RPDC como o bode expiatório perfeito, já que obviamente não podem ser responsabilizados nem sequer comentar sobre o assunto. Estimo que cerca de 50% dos “hacks” no espaço sejam simples trabalhos internos.

Isso é uma leitura muito difícil para mim. Passou anos tentando ajudar as vítimas do processo judicial de fraude do Sundae Swap, onde receberam tokens Sundae como parte de um acordo legal. As vítimas perderam dezenas de milhões de dólares. Quando finalmente receberam os tokens Sundae aos quais tinham direito, já estavam sem valor. (Por causa da venda em massa pela equipe/VC) Posso reconhecer que, desde o processo judicial, Pi fez contribuições significativas com sua equipe da Sundae Labs, embora com apoio financeiro generoso do tesouro Cardano e de terceiros afiliados. Tenho certeza de que o comportamento inadequado não foi ideia de Pi, mas ele ainda fez promessas aos membros da comunidade, aderiu a isso e definitivamente o responsabilizo por sua parte nisso. Tentei ter conversas produtivas com Pi em eventos presenciais e por meio de terceiros... mas ele ainda me bloqueou. Parece que é simplesmente mais fácil para ele se posicionar como vítima do que ter uma conversa honesta sobre seu papel no que aconteceu. Não estou tentando reviver o passado, mas ver esse tipo de postagem — onde o autor parece acreditar que é algum tipo de vítima ou salvador — me parece escandaloso e merece uma resposta. As vítimas do processo judicial merecem, no mínimo, isso. Nunca há menção às milhares de pessoas prejudicadas pelo Sundae Swap. O foco do autor em seu próprio resultado financeiro é especialmente ofensivo, considerando que muitos participantes varejistas inocentes sofreram perdas de seis dígitos como resultado das promessas do Sundae Swap. As distorções mentais que o autor precisa fazer para justificar a ausência de culpa/responsabilidade e substituí-las por uma complexo de vítima/salvador são simplesmente inacreditáveis. A dissonância cognitiva deve ser muito dolorosa para ele, o que explica por que ele se esforça tanto para se retratar como um mártir ou salvador. Percebo o risco político em responder aqui. Muitos escolhem aderir a essa narrativa falsa. Eu escolho a verdade e a retidão. Fico feliz por fazer parte do CSWAP, onde os incentivos estão alinhados com a comunidade. Simplesmente não conseguiria viver comigo mesmo se agisse como o autor. A falta de humildade é inacreditável. Se eu tivesse cometido um erro que causasse prejuízo financeiro a milhares de pessoas, eu estaria tentando compensá-las... não ignorando-as e reclamando sobre nada. Não deixarei o X/Twitter. Continuarei sendo transparente com a comunidade. Continuarei sendo honesto, mesmo diante de reações negativas. É assim que se conquista verdadeira confiança.

Este é meu pós-morte sobre o @DriftProtocol: - Eles tiveram um caminho difícil tentando construir um DEX de Perp. no Solana, por razões agora evidentes para a maioria. - Os membros da equipe frequentemente comunicavam alguns dos desafios que enfrentavam ao onboarding traders nesse ambiente desconfortável – e as mudanças no lado Solana foram lentas. Suponho que eles estariam muito mais altos no ranking de DEXs de Perp. se não fosse por esses problemas. - Eles foram um alvo grande (de seu próprio sucesso) e vítimas de um ataque sofisticado do qual muitos provavelmente são vulneráveis em algum nível. - Eles assumiram a responsabilidade e compartilharam os detalhes para que todos nós pudéssemos aprender e nos tornar melhores. Espero que eles encontrem uma maneira de se recuperar.

Então, a partir de posts públicos, sabemos que houve alguns apoiadores com grandes recursos no sucesso do @DriftProtocol. Quero dizer, em um determinado momento, foi a melhor esperança do Solana para competir em Perp. Portanto, pode-se supor que esses mesmos whales também fizeram depósitos bastante expressivos para impulsionar a liquidez, etc – que agora estão travados. Ugh. ( o que é ruim para todos, por sinal – e sempre afeta mais os indivíduos com menor patrimônio líquido do que os whales) Mas não parece estranho que não haja relatos mais amplos de perdas no TL por muito mais pessoas? Especialmente considerando o grande valor envolvido? Isso me faz pensar se os recursos estavam realmente concentrados principalmente nesses poucos apoiadores. Quem fez a análise forense das carteiras poderia esclarecer se foi uma situação do tipo 80/20?

US$285 milhões foram roubados do Drift Protocol. O atacante esvaziou o USDC. A Circle agora está sob ataque — detetive da blockchain ZachXBT afirma que ações mais rápidas poderiam ter limitado os prejuízos. A resposta da Circle: congelar sem autorização legal traz seus próprios riscos legais. Este é o debate sobre centralização de stablecoins em tempo real. Uma entidade pode congelar seus fundos. Ou não. 🔐 #DeFi #Stablecoins #Crypto










