Drift Protocol потерял более $200 млн — рекордный хак DeFi в этом году. Один факт: время на исходе для обновлений безопасности на платформах, а не только для аудитов, чтобы предотвратить следующее нарушение. #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

Риск нельзя уничтожить, можно только передать. @nntaleb посвятил карьеру доказательству того, что структурированные финансы не устраняют экспозицию хвостов. Они просто перемещают её к тому, кто неправильно оценил «джуниор-транш» и назвал это диверсификацией в рамках рамок @0xngmi. Снижение потерь по senior-траншу на 80% при кросс-протокольной траншеизации предполагает, что сбои протоколов статистически независимы. Они не являются таковыми. В 2022 году Aave, Compound и Celsius почувствовали одинаковый деспайк stETH через общее обеспечение и общие оракулы. Ни одна структура траншей не спасла бы никого в тот день. В хвостах корреляции сходятся к 1. Общие оракулы, общие площадки ликвидности, общий макро-шок, общая паника депозиторов. Выгода диверсификации по протоколам — это гауссово интуитивное представление, применённое к миру с толстыми хвостами. Lazarus Group и их друзья тоже делают «хорошую работу», делая эти хвосты ещё толще. Математика работает в нормальных условиях и катастрофически проваливается в тех немногих условиях, которые на самом деле важны. Честная альтернатива — не более умная структура. Это просто использование лучших и внимательное наблюдение за ними. Просто используйте @aave. Просто используйте портфельную маржу @HyperliquidX. Просто используйте @D2_finance. Просто используйте @DefiLlama AI за 50 баксов! (это дешёвая защита от хвостов!)

Столько разных версий о ситуации с Drift, хотя наиболее вероятный исход — это внутреннее преступление с выдуманной историей и участием третьих сторон «для поиска виновных», чтобы обеспечить правдоподобное отрицание. — Нерелевантный протокол с чрезмерно высоким TVL (подозрительно) — Изначально задумывался как извлекающий VC-риг с медленным выведением средств — Даже есть мем-токен с китайской женщиной-CEO, которая, скорее всего, не знает, что такое Solana или Perp — Скорее всего, все это время отмывали китайские деньги — Нет никаких перспектив на будущее, никому это действительно не интересно — Закрыть проект и дать грязным деньгам исчезнуть — ?????? Ответ всегда один и тот же. Если только это не крупнейший протокол в своей нише, не стоит вкладывать в него значительные средства, которые вы не можете позволить себе потерять. Бритва Оккама говорит, что Drift взломали сами себя — и всё это сложная уловка, где Северная Корея — идеальный козёл отпущения, ведь их невозможно привлечь к ответственности или заставить прокомментировать ситуацию. Я оцениваю долю «взломов» в пространстве как простые внутренние мошенничества примерно в 50%.

Это для меня очень трудно читать. Я потратил годы, пытаясь помочь жертвам судебного иска по мошенничеству Sundae Swap, которым в рамках судебного соглашения выдали токены Sundae. Жертвы потеряли десятки миллионов долларов. К тому времени, когда они получили причитающиеся им токены Sundae, они уже не имели никакой стоимости (из-за сброса командой/VC). Я понимаю, что с момента судебного иска Пи внес значительный вклад вместе со своей командой Sundae Labs, хотя и при щедрой финансовой поддержке из казны Cardano и связанных третьих сторон. Я почти уверен, что плохое поведение не было его идеей, но он все же давал обещания участникам сообщества, согласился с этим, и я однозначно держу его за это ответственным. Я пытался вести продуктивные беседы с Пи на личных мероприятиях и через посредников… но он все еще блокирует меня. Кажется, ему проще играть роль жертвы, чем вести честный разговор о своей роли в произошедшем. Я не пытаюсь повторно пережевывать прошлое, но видеть такой пост… где автор будто считает себя жертвой или спасителем, для меня — вопиюще и заслуживает ответа. Жертвы судебного иска заслуживают как минимум этого. Никогда не упоминаются тысячи людей, пострадавших от Sundae Swap. Акцент автора на собственном финансовом исходе особенно оскорбителен, учитывая, что многие невинные розничные участники потеряли сотни тысяч долларов из-за обещаний Sundae Swap. Психологические ухищрения, через которые автор вынужден проходить, чтобы оправдать свою вину и ответственность и заменить их комплексом жертвы/спасителя, просто невероятны. Когнитивный диссонанс, вероятно, причиняет ему огромную боль, поэтому он прилагает столько усилий, чтобы изобразить себя мучеником или спасителем. Я понимаю политический риск, связанный с ответом здесь. Многие соглашаются с этой ложной нарративной линией. Я выбираю правду и справедливость. Мне приятно быть частью CSWAP, где стимулы согласованы с интересами сообщества. Я просто не смог бы жить с собой, если бы вел себя как автор этого поста. Отсутствие скромности поражает. Если бы я допустил ошибку, приведшую к финансовому ущербу для тысяч людей, я бы пытался возместить им ущерб… а не игнорировать их и жаловаться на пустяки. Я не покину X/Twitter. Я буду продолжать быть прозрачным для сообщества. Я буду честным, даже если это вызовет негативную реакцию. Именно так формируется настоящее доверие.

Это мой пост-мортем по @DriftProtocol: — Им было непросто создавать DEX для Бесср на Solana, причины чего теперь очевидны большинству. — Члены команды часто обсуждали трудности, с которыми сталкивались при привлечении трейдеров в эту неудобную среду — и изменения на стороне Solana происходили медленно. Я полагаю, они занимали бы гораздо более высокие позиции в рейтинге DEX для Бесср, если бы не эти проблемы. — Они стали большой мишенью (самой своей успешностью) и жертвами сложной атаки, которой на каком-то уровне могут быть подвержены многие. — Они взяли на себя ответственность и поделились деталями, чтобы все мы могли извлечь уроки и стать лучше. Надеюсь, им удастся восстановиться.

Из публичных постов мы знаем, что у @DriftProtocol было несколько хорошо обеспеченных сторонников его успеха. Я имею в виду, что в какой-то момент это была лучшая надежда Solana на конкуренцию в сфере Бесср. Таким образом, можно предположить, что эти же крупные игроки также внесли значительные депозиты для запуска ликвидности и т.д. — которые теперь заблокированы. Ужасно. (Что, кстати, плохо для всех — и всегда сильнее ударяет по участникам с меньшим капиталом, чем по крупным игрокам.) Но не кажется ли вам, что должно быть гораздо больше сообщений о потерях от гораздо большего числа людей в TL? Особенно учитывая такую большую сумму? Заставляет задуматься, были ли потери сосредоточены в основном среди этих немногих сторонников. Те, кто проводил криминалистический анализ кошельков, может, пожалуйста, пролить свет на то, была ли это ситуация по типу 80/20?

Drift определил хакеров Radiant как виновных в эксплуатации на $280 млн после месяцев планирования. #Crypto #Security $ETH

В марте число крипто-взломов выросло на 96%, общий ущерб составил $52 млн. Инциденты, такие как эксплуатация в экосистеме Solana #DeFi, подчеркивают сохраняющиеся риски безопасности в сетях #блокчейн, несмотря на рост зрелости рынка.

1/ Реакция рынка: Взлом Drift сильнее всего ударил по DeFi, связанным с Solana. SOL — $79,80 (-0,49%), LINK — $8,54 (-1,39%), AAVE — $91,97 (-2,82%). Остальной рынок снизился под давлением макрофакторов. 👇

Из Drift Protocol было взломано 285 миллионов долларов. Атакующий вывел USDC. Circle сейчас под огнём — блокчейн-следователь ZachXBT говорит, что более быстрые действия могли бы ограничить потери. Ответ Circle: заморозка средств без юридического разрешения сама по себе несёт юридические риски. Это дебаты о централизации стейблкоинов в реальном времени. Одна организация может заморозить ваши средства. Или не может. 🔐 #DeFi #Stablecoins #Crypto