🚨 Solana 上的 Drift 被盜走 2.85 億美元，但代碼並無漏洞 攻擊者利用了 Solana 的「durable nonces」——一個完全合法的交易功能。提前數週預簽管理員轉賬指令，執行時僅需數分鐘即可繞過多重簽名，乾淨利落。 更令人痛心的是後續：ZachXBT 痛批 Circle 反應太慢，未能及時凍結被盜的 USDC。Circle 的回應是「沒有法院命令不得隨意凍結」。 · 協議代碼零漏洞，仍遭掏空 · 不是駭客多強，而是底層設計的信任假設過於脆弱 · 多重簽名≠安全，這堂課 DeFi 要反覆繳學費 用正常功能做非正常之事，才是最可怕的攻擊。保護好你的子彈 🧊