🚨 Drift trên Solana bị đánh cắp 285 triệu USD, nhưng mã nguồn không có lỗ hổng nào. Kẻ tấn công sử dụng “durable nonces” của Solana — một tính năng giao dịch hoàn toàn hợp lệ. Họ đã ký trước các lệnh chuyển tiền quản trị vài tuần trước, và trong vài phút đã vượt qua hệ thống đa chữ ký một cách gọn gàng. Điều còn đáng buồn hơn là phản ứng sau đó: ZachXBT chỉ trích Circle phản ứng quá chậm, không kịp khóa các USDC bị đánh cắp. Circle trả lời: “Không có lệnh tòa án, chúng tôi không thể tùy tiện khóa”. · Mã giao thức không có lỗ hổng, nhưng vẫn bị trống rỗng · Không phải hacker quá mạnh, mà là giả định niềm tin trong thiết kế nền tảng quá mong manh · Đa chữ ký ≠ an toàn, bài học này DeFi phải trả học phí liên tục Sử dụng các chức năng bình thường để thực hiện hành động bất thường — đó mới là kiểu tấn công đáng sợ nhất. Hãy bảo vệ đạn của bạn 🧊