🚨 Solana üzerinde Drift, $285 milyon çalındı, ancak kodda hiçbir zafiyet yok. Saldırgan, Solana'nın tamamen yasal bir işlem fonksiyonu olan "dayanıklı nonces" kullandı. Yönetici transfer emirlerini haftalar önceden imzalayıp, işlem sırasında birkaç dakika içinde çok imzalı sistemi atlayarak temiz bir şekilde harekete geçti. Daha da acı vereni şu: ZachXBT, Circle'in çalınan USDC'yi dondurmada çok yavaş tepki verdiğini eleştirdi. Circle'in yanıtı: "Mahkeme emri olmadan rastgele donduramayız." · Protokol kodunda sıfır zafiyet, yine de boşaltıldı · Hackerlar o kadar güçlü değil, temel tasarımın güven varsayımı çok zayıf · Çok imzalı = güvenli değil, bu ders DeFi'nin tekrar tekrar ödeyeceği bir ücret Normal fonksiyonları anormal şekilde kullanmak, en korkutucu saldırı budur. Mermilerinizi koruyun 🧊