🤑 การโจมตี DRIFT ไม่ใช่แค่การแฮก แต่เป็นการหลอกลวงระยะยาว ⛔ บทที่ 1: หน้ากากของความไว้วางใจ มันไม่ได้เริ่มต้นด้วยการละเมิด มันเริ่มต้นด้วยเรื่องราว ในปลายปี 2025 ผู้โจมตีเข้าสู่โลกของ Drift ในฐานะบริษัทเทรดควอนต์ พวกเขาปรากฏตัวที่งานประชุม เริ่มสนทนา และค่อยๆ สร้างความสัมพันธ์ที่แท้จริง ตลอดเวลา พวกเขากลายเป็นใบหน้าที่คุ้นเคยในระบบนิเวศ พวกเขาเปิดวอลเล็ต ฝากเงิน และแม้แต่บริจาคมากกว่า 1 ล้านดอลลาร์เพื่อดูเหมือนถูกต้องตามกฎหมาย เมื่อใดก็ตามที่ใครก็ตามจะตั้งคำถามกับพวกเขา ความไว้วางใจก็ได้ทำหน้าที่ของมันไปแล้ว 😈 บทที่ 2: เครื่องจักรที่ซ่อนอยู่ ประมาณวันที่ 11 มีนาคม การเตรียมการที่แท้จริงเริ่มขึ้น เบื้องหลังฉาก ผู้โจมตีสร้างโทเค็นปลอมชื่อ CVT สร้างสระ Raydium ขนาดเล็ก และใช้การซื้อขายแบบล้างตลาดเพื่อสร้างประวัติราคาที่น่าเชื่อถือ มันดูเหมือนตลาดจริง แต่แท้จริงแล้วเป็นการจัดเตรียมเพื่อหลอกระบบ เป้าหมายนั้นเรียบง่าย: สร้างหลักประกันที่ดูมีค่า แต่มีสินทรัพย์รองรับแทบไม่มีเลย 🫢 บทที่ 3: ประตูที่เปิดค้างไว้ จากนั้นก็ถึงช่วงเวลาสำคัญ TRM รายงานว่าผู้โจมตีใช้การหลอกลวงทางสังคมเพื่อให้ผู้ลงนามแบบมัลติซิกเซ็นล่วงหน้าการอนุมัติที่ซ่อนอยู่ ไม่นานหลังจากนั้น ในวันที่ 27 มีนาคม สภาความปลอดภัยของ Drift เปลี่ยนเป็นระบบ 2/5 โดยไม่มีการหน่วงเวลาเลย หมายความว่าไม่มีช่วงเวลาใดๆ เหลืออยู่เพื่อจับพฤติกรรมที่น่าสงสัย ระบบไม่ได้รับการป้องกันด้วยเวลาอีกต่อไป 🪙 บทที่ 4: การปล้นในวันที่ 1 เมษายน ในวันที่ 1 เมษายน สิ่งต่างๆ เคลื่อนไหวพร้อมกันทั้งหมด ผู้โจมตีประกาศให้ CVT เป็นหลักประกันที่ถูกต้อง เพิ่มขีดจำกัดการถอน ฝาก CVT หลายร้อยล้าน และเริ่มดึงสินทรัพย์จริงออก ภายในประมาณ 12 นาที โปรโตคอลถูกปล้นหมด สินทรัพย์จำนวนมากเช่น USDC และ JLP ถูกย้ายออก และเงินถูกโอนออกไปอย่างรวดเร็ว โดยส่วนใหญ่ถูกเชื่อมโยงไปยัง Ethereum ภายในไม่กี่ชั่วโมง สิ่งที่ดูเหมือนเกิดขึ้นอย่างฉับพลัน แท้จริงแล้วถูกวางแผนมาหลายเดือน 🤓 บทที่ 5: บทเรียนที่แท้จริง นี่ไม่ใช่แค่ปัญหาของสัญญาอัจฉริยะ แต่เป็นการรวมกันของความหลอกลวงทางความไว้วางใจ การสร้างตัวตนปลอม การอนุมัติล่วงหน้า การใช้งานออร์เคิลผิดวิธี และการควบคุมการกำกับดูแลที่อ่อนแอ ผู้โจมตีไม่ได้บุกเข้ามาด้วยกำลัง พวกเขาได้รับทางเข้าด้วยความพยายามของตนเอง และนั่นคือสิ่งที่ทำให้เรื่องนี้แตกต่าง เมื่อผู้โจมตีกลายเป็นพันธมิตรของคุณก่อน เขาไม่จำเป็นต้องทำลายอะไรเลย เขาอยู่ข้างในอยู่แล้ว