🚨 سولانا پر ڈرِفٹ سے 285 ملین امریکی ڈالر کی چوری، لیکن کوڈ میں کوئی خامی نہیں تھی حملہ آور نے سولانا کے "ڈوریبل نانس" کا استعمال کیا — جو کہ ایک بالکل قانونی ٹرانزیکشن فنکشن ہے۔ انتظامی ٹرانسفر کمانڈز کو کئی ہفتے پہلے پہلے ہی دستخط کر لیا گیا، اور اجراء کے وقت صرف کچھ منٹوں میں متعدد دستخطوں کو چھوٹ دے دیا گیا، اور یہ کام صاف اور سیدھا ہوا۔ مزید دل دکھانے والی بات یہ ہے کہ بعد میں زیک ایک بی ٹی نے سرکل پر تنقید کی کہ وہ چوری شدہ USDC کو فوری طور پر فریز نہیں کر سکے۔ سرکل کا جواب تھا: "عدالتوں کے حکم کے بغیر ہم فریز نہیں کر سکتے۔" · پروٹوکول کا کوڈ مکمل طور پر محفوظ تھا، لیکن پھر بھی چوری ہو گئی · ہیکرز کتنے طاقتور نہیں تھے، بلکہ بنیادی ڈیزائن میں اعتماد کا فرض بہت کمزور تھا · متعدد دستخط = محفوظ نہیں، یہ سبق DeFi کو بار بار ادا کرنا پڑے گا عام فنکشنز کا استعمال غیر معمولی مقاصد کے لیے کرنا — یہی سب سے خوفناک حملہ ہے۔ اپنے گولیاں اچھی طرح سے محفوظ رکھیں 🧊