source avataronderyazici

แชร์
Share IconShare IconShare IconShare IconShare IconShare IconCopy

สิ่งที่เกิดขึ้นกับ Drift ไม่ใช่การแฮ็กแบบง่ายๆ แต่เป็นการโจมตีแบบหลายชั้นที่ใช้ admin nonces แฮกเกอร์ขโมยเงิน 278.5 ล้านดอลลาร์ผ่านการโอนเงินโดยผู้ดูแลระบบอันไม่เป็นมิตร แล้วรีบโอนไปยัง Ethereum ทันที ในจุดนี้ ปัญหาหลักคือการไม่ตอบสนองของ Circle ขณะที่ USDC กำลังถูกเคลื่อนย้ายเป็นเวลา 9 ชั่วโมง Circle ไม่ได้ทำอะไรเลย จากนั้นจึงพยายามระงับบัญชีมากกว่า 16 บัญชี แต่ก็ล้มเหลว Drift ซึ่งเป็นโปรโตคอล perpetual futures ที่ใหญ่ที่สุดบน Solana กำลังดำเนินการด้วยสภาพคล่องมากกว่า 270 ล้านดอลลาร์ หลังจากการโจมตี ราคาโทเค็นร่วงลง 40% (ปัจจุบันอยู่ที่ประมาณ 0.04 ดอลลาร์) แฮกเกอร์เก็บเงินไว้ที่ที่อยู่ 4 แห่ง ซึ่งสามารถมองเห็นได้บน Ethereum และนักวิเคราะห์บล็อกเชนกำลังติดตามอยู่ สิ่งที่อันตรายที่สุดคือการที่การโจมตีนี้ถูกวางแผนล่วงหน้าเป็นเวลาหลายสัปดาห์ พวกเขาใช้ durable nonce เพื่อเรียกใช้ธุรกรรมที่ลงนามล่วงหน้าอย่างค่อยเป็นค่อยไปผ่านการปรับเทียบ สิ่งนี้แสดงให้เห็นถึงความเปราะบางของระบบการจัดการของโปรโตคอล DeFi

No.0 picture
แหล่งที่มา:แสดงต้นฉบับ
คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้ การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา