🚨 На Solana Drift був ограблений на $285 мільйонів, але в коді немає жодних уразливостей Зловмисник використав «durable nonces» Solana — повністю легітимну функцію транзакцій. За кілька тижнів до цього були підписані команди на переказ адміністратора, і під час виконання за кілька хвилин обійшли багатопідписову систему, чисто й ефективно. Ще гірше — подальші події: ZachXBT різко критикує Circle за надто повільну реакцію, яка не дозволила вчасно заморозити вкрадені USDC. Відповідь Circle: «Без судового наказу ми не можемо довільно заморожувати кошти». · Код протоколу не мав уразливостей, але його все одно ограбили · Не тому, що хакери такі сильні, а тому, що базова модель довіри занадто хрупка · Багатопідписова система ≠ безпека — цей урок DeFi доведеться оплачувати знову й знову Використання звичайних функцій для незвичайних дій — ось найстрашніша атака. Захищайте свої кулі 🧊