Drift Protokolü hırsızlığı

1 Nisan'da Drift Protokolü, kalıcı nonce'lar ve çok imzalı cihazın kötüye kullanılması yoluyla 280 milyon dolarlık bir istilayı doğruladı. Saldırı, 23 Mart'ta başladı ve 20'den fazla Solana protokolünü etkiledi.

avatar

Drift Protocol, bu yılın en büyük DeFi hırsızlığı olacak şekilde 200 milyon doları aşan bir miktarı boşalttı. Bir veri noktası: Bir sonraki ihlali önlemek için sadece denetimler değil, platformlar boyunca güvenlik yükseltmeleri üzerinde saat çalışıyor. #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

avatar

Risk yok edilemez, sadece aktarılabilir. @nntaleb, yapılandırılmış finansın kuyruk marjını ortadan kaldırmadığını, sadece @0xngmi çerçevesinde 'alt tranş' fiyatını yanlış veren ve buna çeşitlendirme adını veren tarafa taşıdığını kanıtlamak için bir kariyer geçirdi. Çapraz protokol tranşlamasının %80 üst tranş kaybı azalması, protokol arızalarının istatistiksel olarak bağımsız olduğunu varsayar. Ancak öyle değildir. 2022'de Aave, Compound ve Celsius, paylaşılan teminat ve paylaşılan oracle veri kaynakları aracılığıyla aynı stETH sapmasını yaşadı. O gün hiçbir tranş yapısı kimseyi kurtaramazdı. Kuyruklarda korelasyonlar 1'e doğru birleşir. Paylaşılan oraklar, paylaşılan likidite mekanları, paylaşılan makro şok, paylaşılan yatırımcı panikleri. Protokoller arasında dağıtımın çeşitlendirme avantajı, kalın kuyruklu bir dünyaya normal dağılım varsayımı uygulanmasıdır. Lazarus Grubu ve arkadaşları da bu kuyrukları daha da kalınlaştırıyor. Matematik normal koşullarda işliyor ama aslında önemli olan tek koşullarda felaketle başarısız oluyor. Dürüst alternatif daha akıllı bir yapı değil, sadece en iyisini kullanıp onu yakından izlemektir. Sadece @aave kullanın. Sadece @HyperliquidX portföy marjini kullanın. Sadece @D2_finance kullanın. Sadece @DefiLlama AI'yi 50 dolarla kullanın! (bu ucuz kuyruk koruması!)

avatar

Drift durumu üzerine birçok yorum var, ancak en olası sonuç, detaylı bir hikaye ve üçüncü taraf aktörlerin “kötü adamları bulmaya yardımcı olmak” için kullanıldığı bir iç işidir. - Çok fazla TVL'ye sahip, ilgisiz protokol (şüpheli) - Zaten yavaş bir VC çekimi olarak tasarlanmıştı - Hatta bir meme token'inin Asyalı kadın CEO'su var; muhtemelen Solana veya Perp nedir bilemiyor - Bu süre boyunca muhtemelen Çinli para aklama fonları kullanılmıştır - Gelecek için hiçbir vizyon yok, kimse gerçekten ilgilenmiyor - Yavaşça kapatılıp kirli para kaybolmaya bırakılacak - ?????? Cevap her zaman aynı. Eğer bir protokol, kendi nişinde en büyük protokol değilse, kaybetmekten kendinizi emin olamayacağınız kadar para koymak değmez. Occam'ın usturası, Drift'in kendi kendini hilelediğini ve bunun tümüyle detaylı bir sahne olduğunu söylüyor; DPRK ise açıkça sorumlu tutulamayacağı veya konuda yorum yapamayacağı için mükemmel korku nesnesi. Bu alandaki "hacker saldırıları" sayısının yaklaşık %50'sinin basit iç işler olduğunu tahmin ediyorum.

avatar

Bu benim için çok zor bir okuma. Sundae Swap dolandırıcılık davasının mağdurlarına yardım etmek için yıllarca çabaladım; bu mağdurlar, bir hukuki uzlaşmanın parçası olarak Sundae token'larını aldılar. Mağdurlar, milyonlarca dolar kaybetti. Sundae token'larını alacakları hak kazandıklarında, bu token'lar değersiz hale gelmişti. (Takım/VC satışları nedeniyle) Dava sonrası, Pi'nin Cardano kassasından ve bağlı üçüncü taraflardan cömert mali destek alarak Sundae Labs ekibiyle anlamlı katkılar sağladığını anlıyorum. Kötü davranışın Pi'nin fikri olmadığını oldukça eminim, ancak o hâlâ topluluk üyelerine sözler verdi, bu duruma katıldı ve ben kesinlikle onun bu rolü için sorumluluğunu kabul etmesini istiyorum. Pi ile kişisel etkinliklerde ve üçüncü taraflar aracılığıyla üretken diyaloglar kurmaya çalıştım... ancak hâlâ beni engelledi. Görünüşe göre, kendi rolüne dair dürüst bir diyalog yerine, mağduriyet sahibi gibi davranmak onun için daha kolay. Geçmişi yeniden canlandırmak istemiyorum, ancak bu tür bir gönderide, OP'nin kendi kendini bir mağdur ya da kurtarıcı gibi gördüğünü fark etmek benim için büyük bir suç gibi geliyor ve bu duruma cevap verilmesi gerekiyor. Davanın mağdurları en azından bunu hak ediyor. Sundae Swap nedeniyle zarara uğrayan binlerce kişinin hiçbir zaman bahsedilmedi. OP'nin kendi mali sonucuna odaklanması, birçok masum bireysel katılımcının Sundae Swap vaatleri nedeniyle altı haneli kayıplar yaşadığını göz önünde bulundurduğumda özellikle offensif. OP'nin suçluluk/sorumluluk hissini giderip yerine bir mağdur/kurtarıcı kompleksi kurmak için yaptığı zihinsel zorlamalar basitçe gerçek dışı. Bu bilişsel uyumsuzluk onun için çok acı verici olmalı, bu yüzden kendini bir şehit ya da kurtarıcı gibi göstermek için bu kadar çaba harcıyor. Burada cevap vermenin siyasi riskini anlıyorum. Birçok kişi bu yanlış anlatıyı kabul ediyor. Ben ise gerçekliği ve haklılığı seçiyorum. Teşviklerin toplulukla uyumlu olduğu CSWAP'ta yer almak benim için mutluluk verici. Eğer OP gibi davranmış olsaydım, kendimi asla barış içinde hissedemeyecektim. Skörlüğün ne kadar büyük olduğunu düşünmek bile zor. Binlerce kişinin mali zararına neden olan bir hata yapmış olsaydım, onlara karşı gözlerimi kapatıp hiçbir şeyden şikayet etmek yerine, onları telafi etmeye çalışırdım. X/Twitter'den ayrılmayacağım. Toplulukla şeffaf kalacağım. Geri tepki karşısında bile dürüst kalacağım. Gerçek güven tam olarak böyle kazanılır.

avatar

@DriftProtocol ile ilgili son değerlendirme şudur: - Solana üzerinde bir Perp DEX inşa etmek zor bir yol oldu, bu nedenler artık çoğu kişi için açık hale geldi. - Takım üyeleri, bu rahatsız edici ortama traderlerin kazandırılmasıyla ilgili karşılaştıkları zorlukları sıklıkla paylaştı — ve Solana tarafındaki değişim yavaş ilerledi. Bu sorunlar olmasaydı, Perp DEX sıralamasında çok daha yüksek bir konumda olacaklardı. - Kendi başarılarının büyük bir hedefi oldular ve birçok kişinin bir düzeyde karşılaşılabileceği karmaşık bir saldırıya kurban gittiler. - Sorunları kabul edip, hepinizin öğrenip daha iyi olabilmesi için detayları paylaştılar. Kurtulma yolunu bulmalarını diliyorum.

avatar

Genel paylaşımlardan, @DriftProtocol’un başarısında birkaç büyük yatırımcının desteklediğini biliyoruz. Yani, bir zamanlar Solana’nın Perp alanında rekabet etmenin en büyük umuduydı. Bu nedenle, bu aynı büyük yatırımcıların likiditeyi başlatmak vb. için oldukça büyük miktarlarda yatırma yaptığı varsayılabilir – ki bu miktarlar şimdi takılı kaldı. Üzücü. (Bu durum tüm kullanıcılar için kötü; ancak özellikle küçük varlıklı bireyler, büyük yatırımcılara göre daha çok zarar görüyor.) Ancak, özellikle bu büyük miktar göz önüne alındığında, TL’de daha fazla kişinin kayıp bildirimi yapmaması değil mi garip? Bu durumun çoğunlukla bu birkaç destekçi arasında yoğunlaştığı düşüncesi doğuyor. Cüzdanlar üzerinde forensik analiz yapanlar, bu durumun 80/20 tipinde bir dağılım olup olmadığı konusunda ışık tutabilir mi?

avatar

Mart ayında #kripto saldırıları %96 arttı ve toplam kayıplar 52 milyon dolara ulaştı. Solana ekosistemi #DeFi istismarı gibi olaylar, artan piyasa ol成熟lığına rağmen #blok zinciri ağlarında devam eden güvenlik risklerini vurguluyor.

avatar

1/ Piyasa Tepkisi: Drift hilesi, Solana’ya bağlı DeFi’yi en çok etkiledi. SOL: $79,80 (-0,49%), LINK: $8,54 (-1,39%), AAVE: $91,97 (-2,82%). Piyasanın geri kalanı makro faktörlerden dolayı daha da düştü. 👇

avatar

Drift Protokolü'nden 285 milyon dolar çalındı. Saldırgan, USDC'yi boşalttı. Circle şu anda eleştirilerle karşı karşıya — blok zinciri araştırmacısı ZachXBT, daha hızlı hareket edilseydi kayıplar sınırlanabilirdi. Circle'un yanıtı: Yasal izin olmadan dondurma, kendi yasal risklerini taşır. Bu, stablecoin merkeziyetçiliği tartışmasının gerçek zamanlı hali. Bir varlık, fonlarınızın donmasını sağlayabilir. Ya da sağlamayabilir. 🔐 #DeFi #Stablecoins #Crypto