ในฐานะผู้ที่เคยใช้งาน multisig ที่คล้ายกับที่ถูกโจมตีเมื่อเร็วๆ นี้ ฉันต้องการแบ่งปันความคิดบางประการเกี่ยวกับการถูกโจมตีของ Drift: Drift เป็น DEX สำหรับ Perp บน Solana โดย Perp เป็นหนึ่งในกรณีการใช้งานเพียงไม่กี่อย่างของ Ethereum แต่ชุมชนหลักของ Ethereum ไม่ชอบสิ่งนี้ ฉันเชื่อว่านี่เป็นเพราะการเข้าถึงเลเวอเรจทำให้พวกมันดูเหมือนเป็น “คาสิโนเดเกน” ที่ไม่เหมือนใคร ซึ่งเป็นความคิดที่ไม่ถูกต้อง; คุณสามารถใช้เลเวอเรจบน Aave ได้เช่นกัน เอเธอรีอัมแทบจะมอบสิ่งนี้ให้กับ Hyperliquid โดยไม่ได้ตั้งใจ Perp เป็นแอปพลิเคชันที่เหมาะกับ L2/L3 อย่างยิ่ง สะพานแบบเนทีฟเป็นผลิตภัณฑ์ที่ไม่ดี สะพานจากบุคคลที่สามไม่รับประกันว่าการผสานรวมของพวกเขาจะทำงานได้อย่างต่อเนื่อง (หรือแม้แต่ภายในช่วงเวลาที่กำหนด) ดังนั้นจึงจำเป็นต้องมีที่อยู่ที่ได้รับอนุญาตเพื่อผลิตแอปพลิเคชันเหล่านี้อย่างรับผิดชอบ @etheconomiczone กำลังเริ่มจัดการกับปัญหานี้แล้ว ขอบคุณ @koeppelmann ระบบออราเคิลยังไม่ได้ถึงระดับความมั่นคงที่สามารถผสานรวมได้อย่างต่อเนื่องเช่นกัน ข้อยกเว้นในกรณีนี้คือการผสานรวมของ Liquity กับ Chainlink แม้ว่าสิ่งนี้ก็ยังน่าสงสัย เพราะไม่มีวิธีใดในการเรียกเก็บค่าใช้จ่ายจากผู้ใช้ราคาและชดเชยผู้ให้ราคาในระบบการผสานรวมนี้ ERC-7412 เป็นข้อเสนอเพื่อแก้ไขปัญหานี้ พารามิเตอร์ความเสี่ยงเป็นสิ่งจำเป็นสำหรับ Perp (รวมถึงการให้กู้ยืม) ซึ่งอาจเป็นข้อมูลที่ออราเคิลให้มาพร้อมกับฟีดราคา แต่จนถึงขณะนี้ยังไม่มีความคืบหน้าใดๆ เกี่ยวกับเรื่องนี้ คำแนะนำโดยรวมของฉันคือ—แทนที่จะพยายามแยก Ethereum ออกจาก Drift/Solana—ให้คิดถึงวิธีการสร้างโครงสร้างพื้นฐานที่จะทำให้ DeFi เป็นไปได้โดยไม่ต้องใช้ multisig ยังมีงานอีกมากที่ต้องทำ!