Drift Protocol втрачає понад $200 мільйонів — рекордний хак DeFi цього року. Один факт: таймер на запуск покращень безпеки на платформах, а не лише аудитів, вже почав відлік, щоб запобігти наступному вторгненню. #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

Ризик не можна знищити, можна лише перенести. @nntaleb провів кар’єру, доводячи, що структуровані фінанси не виключають експозиції на хвості. Вони лише переміщують її на того, хто неправильно оцінив «джуніор-траншу» і назвав це диверсифікацією у фреймворку @0xngmi. 80% зменшення втрати старшої транші при крос-протокольній траншуванні передбачає, що відмови протоколів є статистично незалежними. Вони не є. У 2022 році Aave, Compound і Celsius відчули одну й ту ж дезпігування stETH через спільне забезпечення та спільні оракули. Жодна структура траншів не могла б врятувати нікого цього дня. У хвостах кореляції збігаються до 1. Спільні оракули, спільні ринки ліквідності, спільний макро-шок, спільний панічний настрій депозиторів. Вигода диверсифікації шляхом розподілу між протоколами — це гауссова інтуїція, застосована до світу з товстими хвостами. Lazarus Group і їхні друзі також «добре справляються» з тим, що роблять ці хвости ще товстішими. Математика працює в нормальних умовах і катастрофічно не вдається в тих умовах, які насправді мають значення. Щирою альтернативою є не розумніша структура. Це просто використання найкращого та уважне стеження за ними. Просто використовуйте @aave. Просто використовуйте маржу портфеля @HyperliquidX. Просто використовуйте @D2_finance. Просто використовуйте @DefiLlama AI за 50 доларів! (це дешева захист від хвостів!)

Стільки різних версій щодо ситуації з Drift, тоді як найімовірніший сценарій — це внутрішнє злочинство зі складною історією та участю третіх осіб «для допомоги у виявленні злочинців» з метою забезпечення правдоподібного відмовлення. — Незначний протокол з надмірно великою TVL (підозріло) — Завжди мав на меті експлуатативний VC-відтік — Навіть має мем-токен з азіатською жінкою на посаді CEO, яка, ймовірно, навіть не розуміє, що таке Solana чи Perp — Ймовірно, усю цю час використовувався для відмивання китайських коштів — Нульові перспективи на майбутнє, нікому це справді не цікаво — Поступово припинити роботу і дозволити брудним грошим зникнути - ?????? Відповідь завжди однакова. Якщо це не найбільший протокол у своїй ніші, у нього не варто мати значних коштів, які ви не можете собі дозволити втратити. Бритва Оккама стверджує, що Drift саме себе і хакнув, і все це — складна імітація, де Північна Корея — ідеальний «страшило», оскільки їх очевидно неможливо притягнути до відповідальності або навіть прокоментувати цю ситуацію. Я оцінюю, що приблизно 50% «хаків» у цьому просторі — це прості внутрішні злочини.

Це дуже важко читати для мене. Я роками намагався допомогти жертвам справи про шахрайство Sundae Swap, де вони отримали токени Sundae як частину юридичного угоди. Жертви втратили десятки мільйонів доларів. До моменту, коли вони отримали токени Sundae, до яких мали право, вони вже були безцінними. (З-за продажу командою/VC) Я розумію, що з моменту судової справи Pi зі своєю командою Sundae Labs зробив суттєвий внесок, хоча й із щедрою фінансовою підтримкою з боку скарбниці Cardano та пов’язаних третіх сторін. Я досить впевнений, що погана поведінка не була ідеєю Pi, але він все ж давав обіцянки членам спільноти, погоджувався з цим, і я однозначно тримаю його за відповідальність за свою роль. Я намагався вести продуктивні розмови з Pi на особистих заходах та через посередників… але він все ще заблокував мене. Здається, для нього простіше грати роль жертви, ніж мати чесну розмову про свою роль у тих подіях. Я не намагаюсь відновлювати минуле, але побачити такий пост… де автор вважає себе якимось жертвою чи рятівником — для мене це неприпустимо й вимагає відповіді. Жертви судової справи заслуговують принаймні цього. Ніколи не згадуються тисячі людей, які постраждали через Sundae Swap. Акцент автора на власному фінансовому результаті особливо образливий, враховуючи, що багато невинних роздрібних учасників зазнали збитків у розмірі шести цифр через обіцянки Sundae Swap. Ментальні витруки, які автор повинен здійснювати, щоб оправдати свою провину/відповідальність і замінити їх комплексом жертви/рятівника — це просто неймовірно. Когнітивний дисонанс, мабуть, дуже болючий для нього, саме тому він прикладає так багато зусиль, щоб зобразити себе як мученика чи рятівника. Я розумію політичний ризик у відповіді тут. Багато хто обирає погоджуватися з цією хибною історією. Я обираю правду та справедливість. Я радий бути частиною CSWAP, де інcentиви збігаються з інтересами спільноти. Я просто не міг би жити з собою, якби поводився як автор цього поста. Відсутність скромності дивує. Якби я допустив помилку, що призвела до фінансових збитків для тисяч людей, я б намагався виправити це… а не ігнорувати їх і скаржитися на ніщо. Я не залишу X/Twitter. Я продовжуватиму бути прозорим для спільноти. Я продовжуватиму бути чесним, навіть перед лицем негативної реакції. Саме так заробляється справжня довіра.

Це мій пост-мортем щодо @DriftProtocol: - Їм було важко створювати DEX для безстрокових контрактів на Solana, що зараз зрозуміло більшості. - Члени команди часто згадували про виклики, з якими стикалися під час залучення трейдерів до цього незручного середовища — а зміни з боку Solana були повільними. Я припускаю, що вони були б набагато вище у рейтингу DEX для безстрокових контрактів, якби не ці проблеми. - Вони стали великою мішенню (внаслідок власного успіху) та жертвою складної атаки, до якої багато хто, ймовірно, вразливий на певному рівні. - Вони взяли відповідальність на себе та поділилися деталями, щоб усі ми могли навчитися й стати кращими. Сподіваюся, їм вдасться відновитися.

Отже, з публічних постів ми знаємо, що було кілька добре забезпечених прихильників успіху @DriftProtocol. Я маю на увазі, що колись це був найбільший шанс Solana конкурувати на безстр. Тож можна припустити, що ті самі кити також зробили досить величезні депозити, щоб запустити ліквідність тощо — і тепер вони застрягли. Ой. (Що, до речі, погано для всіх — і завжди шкодить людям з меншим рівнем багатства більше, ніж китам) Але чи не здається вам, що повинно бути більше поширених повідомлень про втрати в TL від набагато більшої кількості людей? Тим більше враховуючи таку велику суму? Це наводить мене на думку, що, можливо, вони були зосереджені переважно серед цих кількох прихильників. Хто проводив форензичний аналіз гаманців, може, розсвітити це — чи це був випадок 80/20?

Drift визначає хакерів Radiant як винних у викраденні $280 млн після місяців планування. #Crypto #Security $ETH

Хаки криптовалют зросли на 96% у березні з втратами на $52 млн Березень став свідком різкого зростання на 96% кількості хаків #crypto, загальні втрати досягли $52 млн. Такі інциденти, як експлуатація в екосистемі Solana #DeFi, підкреслюють постійні ризики безпеки в мережах #blockchain, незважаючи на зростання зрілості ринку.

1/ Реакція ринку: Хак Drift найбільше вплинув на DeFi, пов’язаний з Solana. SOL на $79,80 (-0,49%), LINK на $8,54 (-1,39%), AAVE на $91,97 (-2,82%). Решта ринку знизилася під впливом макрофакторів. 👇

З Drift Protocol було вкрадено 285 мільйонів доларів США. Зловмисник вивів USDC. Circle зараз під критикою — блокчейн-слідчий ZachXBT стверджує, що швидші дії могли б обмежити збитки. Відповідь Circle: заморожування коштів без юридичного дозволу супроводжується власними юридичними ризиками. Це дебати про централізацію стейблкоїнів у реальному часі. Один суб’єкт може заморозити ваші кошти. Або ні. 🔐 #DeFi #Stablecoins #Crypto