Drift Protocol bị đánh cắp hơn 200 triệu USD, vụ hack DeFi lớn nhất năm nay. Một điểm dữ liệu: đồng hồ đang chạy về thời gian nâng cấp bảo mật trên các nền tảng, không chỉ kiểm toán, để ngăn chặn vụ xâm phạm tiếp theo. #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

Rủi ro không thể bị tiêu diệt, chỉ có thể chuyển giao. @nntaleb đã dành cả sự nghiệp để chứng minh rằng tài chính có cấu trúc không loại bỏ phơi nhiễm đuôi. Nó chỉ di chuyển nó đến người định giá sai “tranche cấp dưới” và gọi đó là đa dạng hóa trong khuôn khổ của @0xngmi. Việc chia tầng xuyên giao thức giảm 80% tổn thất cho tầng ưu tiên giả định rằng sự thất bại của các giao thức là độc lập về mặt thống kê. Chúng không phải vậy. Năm 2022, Aave, Compound và Celsius đều chịu ảnh hưởng từ sự mất liên kết của stETH thông qua tài sản thế chấp chung và nguồn cấp dữ liệu giá chung. Không có cấu trúc tranche nào có thể cứu được ai vào ngày đó. Ở phần đuôi, tương quan hội tụ về 1. Nguồn cấp dữ liệu chung, địa điểm thanh khoản chung, cú sốc vĩ mô chung, sự hoảng loạn của người gửi tiền chung. Lợi ích đa dạng hóa khi phân tán qua các giao thức là một trực giác Gaussian áp dụng vào một thế giới có đuôi dày. Nhóm Lazarus và bạn bè cũng đang làm “tốt” trong việc làm cho những đuôi đó dày hơn nữa. Toán học hoạt động trong điều kiện bình thường nhưng thất bại thảm hại trong chính những điều kiện duy nhất thực sự quan trọng. Giải pháp trung thực không phải là một cấu trúc thông minh hơn. Đó đơn giản là sử dụng những cái tốt nhất và theo dõi chúng chặt chẽ. Chỉ dùng @aave. Chỉ dùng ký quỹ danh mục của @HyperliquidX. Chỉ dùng @D2_finance. Chỉ dùng AI của @DefiLlama với 50 đô! (đó là bảo vệ đuôi giá rẻ!)

Có quá nhiều quan điểm về tình huống của Drift, trong khi kết quả có khả năng cao nhất là đây là một vụ việc nội bộ, với câu chuyện được dàn dựng công phu và sự tham gia của các bên thứ ba “để giúp tìm ra những kẻ xấu” nhằm tạo ra khả năng chối bỏ hợp lý. - Một giao thức không liên quan với TVL quá cao (nghi ngờ) - Luôn được thiết kế để rút tiền từ nhà đầu tư VC một cách từ từ - Ngay cả CEO là phụ nữ châu Á với token meme, cô ấy có lẽ chẳng biết Solana hay Perp là gì - Có lẽ đã dùng để rửa tiền Trung Quốc suốt thời gian qua - Không có triển vọng tương lai, chẳng ai thực sự quan tâm - Dần đóng cửa và để số tiền bẩn biến mất - ?????? Câu trả lời luôn giống nhau. Trừ khi đó là giao thức lớn nhất trong phân khúc của nó, thì không đáng để bỏ số tiền lớn mà bạn không thể chấp nhận mất đi. Lưỡi dao Occam cho rằng Drift đã tự hack chính mình và tất cả chỉ là một âm mưu tinh vi, với DPRK làm con rối hoàn hảo vì rõ ràng họ không thể bị truy cứu trách nhiệm hay thậm chí bình luận về vấn đề này. Tôi ước tính khoảng 50% các vụ “bị hack” trong không gian này thực chất là các vụ việc nội bộ.

Đây là một bài viết rất khó đọc đối với tôi. Tôi đã dành nhiều năm nỗ lực giúp đỡ các nạn nhân của vụ kiện gian lận Sundae Swap, nơi họ nhận được các token Sundae như một phần của thỏa thuận pháp lý. Các nạn nhân đã mất hàng chục triệu đô la. Đến khi họ nhận được các token Sundae mà họ được hưởng, những token này đã trở nên vô giá trị. (Do đội ngũ/VC bán tháo) Tôi hiểu rằng kể từ vụ kiện, Pi đã có những đóng góp ý nghĩa cùng đội ngũ Sundae Labs, dù được hỗ trợ tài chính hào phóng từ quỹ Cardano và các bên thứ ba liên quan. Tôi khá chắc chắn rằng hành vi xấu không phải là ý tưởng của Pi, nhưng anh ấy vẫn đưa ra những cam kết với các thành viên cộng đồng, đồng tình với nó, và tôi hoàn toàn cho rằng anh ấy phải chịu trách nhiệm cho vai trò của mình. Tôi đã cố gắng có những cuộc trò chuyện mang tính xây dựng với Pi tại các sự kiện trực tiếp và thông qua các bên trung gian... nhưng anh ấy vẫn chặn tôi. Có vẻ như đối với anh ấy, việc đóng vai nạn nhân dễ dàng hơn nhiều so với việc có một cuộc trò chuyện trung thực về vai trò của mình trong sự việc đã xảy ra. Tôi không cố gắng khơi lại quá khứ, nhưng khi thấy bài đăng này... nơi người đăng dường như tin rằng mình là một nạn nhân hay người cứu rỗi, tôi thấy điều đó thật đáng xấu hổ và cần có một phản hồi. Các nạn nhân của vụ kiện ít nhất cũng xứng đáng nhận được điều này. Không bao giờ có sự nhắc đến hàng ngàn người đã bị tổn hại bởi Sundae Swap. Việc người đăng tập trung vào kết quả tài chính cá nhân của mình đặc biệt đáng phẫn nộ, khi nhiều người tham gia bán lẻ vô tội đã mất hàng trăm nghìn đô la do những cam kết của Sundae Swap. Sự xoay chuyển tư duy mà người đăng phải trải qua để hợp lý hóa sự vô tội và trách nhiệm, thay vào đó là một cảm giác nạn nhân hay người cứu rỗi, thật sự không thể tin nổi. Sự mâu thuẫn nhận thức chắc chắn rất đau đớn cho anh ta, đó là lý do anh ta nỗ lực hết sức để tô vẽ bản thân như một vị tử đạo hay người cứu rỗi. Tôi nhận thức rõ rủi ro chính trị khi phản hồi ở đây. Nhiều người chọn đồng tình với câu chuyện sai lệch này. Tôi chọn sự thật và chính nghĩa. Tôi rất vui khi là một phần của CSWAP, nơi động lực được đồng bộ với cộng đồng. Tôi đơn giản không thể sống yên ổn với chính mình nếu hành xử như người đăng bài này. Sự thiếu khiêm tốn thật sự khiến tôi kinh ngạc. Nếu tôi mắc sai lầm dẫn đến tổn thất tài chính cho hàng ngàn người, tôi sẽ nỗ lực bù đắp cho họ... chứ không bỏ mặc họ và than vãn về những điều vô nghĩa. Tôi sẽ không rời X/twitter. Tôi sẽ tiếp tục minh bạch với cộng đồng. Tôi sẽ tiếp tục trung thực, ngay cả khi đối mặt với phản ứng tiêu cực. Đó là cách xây dựng niềm tin thật sự.

Đây là bài phân tích sau sự cố của tôi về @DriftProtocol: - Họ đã có một hành trình đầy khó khăn khi cố gắng xây dựng một DEX Perp trên Solana, vì những lý do hiện nay đã rõ ràng với hầu hết mọi người. - Các thành viên trong đội ngũ thường chia sẻ những thách thức họ gặp phải khi thu hút người giao dịch vào môi trường không thoải mái này – và sự thay đổi từ phía Solana đã diễn ra chậm chạp. Tôi cho rằng họ sẽ xếp hạng cao hơn nhiều trên bảng xếp hạng DEX Perp nếu không có những vấn đề đó. - Họ trở thành mục tiêu lớn (chính từ thành công của chính mình) và là nạn nhân của một cuộc tấn công tinh vi mà nhiều bên có thể dễ bị tổn thương ở một mức độ nào đó. - Họ đã nhận trách nhiệm và chia sẻ chi tiết sự việc để tất cả chúng ta có thể học hỏi và trở nên tốt hơn. Tôi hy vọng họ sẽ tìm được cách phục hồi.

Từ các bài đăng công khai, chúng ta biết rằng có một vài nhà đầu tư lớn đã hỗ trợ sự thành công của @DriftProtocol. Tôi nói thật, nó từng là hy vọng lớn nhất của Solana để cạnh tranh trên thị trường Perp. Vì vậy, có thể giả định rằng những con cá voi này cũng đã nạp một số tiền rất lớn để khởi động thanh khoản, v.v.—và hiện tại số tiền đó đang bị kẹt. Ôi trời. (Điều này thật tệ cho tất cả mọi người—và luôn gây tổn hại nhiều hơn cho những người có tài sản ròng nhỏ hơn so với các con cá voi) Nhưng chẳng phải dường như nên có nhiều báo cáo hơn về tổn thất trên TL từ nhiều người hơn sao? Đặc biệt là với số tiền lớn như vậy? Điều này khiến tôi nghi ngờ liệu số tiền có chủ yếu tập trung ở những nhà hỗ trợ ít ỏi đó không? Ai đã thực hiện phân tích forensics trên các ví có thể làm rõ hơn liệu đây có phải là tình huống 80/20 không?

Drift xác định những kẻ tấn công Radiant là thủ phạm của vụ khai thác $280 triệu sau nhiều tháng lên kế hoạch. #Crypto #Security $ETH

Các vụ hack tiền điện tử tăng 96% trong tháng Ba với tổn thất 52 triệu USD Tháng Ba ghi nhận mức tăng mạnh 96% về số vụ hack #crypto, khiến tổng tổn thất đạt 52 triệu USD. Các sự cố như vụ khai thác #DeFi trong hệ sinh thái Solana làm nổi bật những rủi ro bảo mật liên tục tồn tại trên các mạng #blockchain, bất chấp sự trưởng thành ngày càng tăng của thị trường.

1/ Phản ứng thị trường: Cuộc tấn công Drift ảnh hưởng nặng nề nhất đến các dự án DeFi liên quan đến Solana. SOL ở mức $79,80 (-0,49%), LINK ở mức $8,54 (-1,39%), AAVE ở mức $91,97 (-2,82%). Phần còn lại của thị trường giảm nhẹ do yếu tố vĩ mô. 👇

285 triệu USD đã bị đánh cắp từ Drift Protocol. Kẻ tấn công đã rút hết USDC. Circle hiện đang bị chỉ trích — chuyên gia blockchain ZachXBT cho rằng hành động nhanh hơn có thể đã hạn chế tổn thất. Phản hồi của Circle: đóng băng tài sản mà không có sự ủy quyền pháp lý cũng mang theo những rủi ro pháp lý riêng. Đây là cuộc tranh luận về sự tập trung hóa của stablecoin đang diễn ra thực tế. Một thực thể có thể đóng băng tài sản của bạn. Hoặc không. 🔐 #DeFi #Stablecoins #Crypto