🚨 На Solana Drift был ограблен на $285 млн, но в коде нет уязвимостей. Злоумышленник использовал функцию «durable nonces» в Solana — полностью легитимную функцию транзакций. За несколько недель до этого были заранее подписаны команды на перевод средств администратора, и при выполнении за несколько минут был обойден мультиподпись — чисто и аккуратно. Еще больнее последующее: ZachXBT обвинил Circle в слишком медленной реакции — не удалось своевременно заморозить похищенные USDC. Ответ Circle: «Без судебного приказа мы не можем произвольно замораживать средства». · В коде протокола нет уязвимостей — но его все равно ограбили · Не потому что хакер был сильным, а потому что базовая модель доверия слишком хрупкая · Мультиподпись ≠ безопасность — DeFi придется снова и снова платить за этот урок Использовать обычные функции для необычных целей —这才是 самое страшное нападение. Охраняйте свои пули 🧊