Drift Protocol vừa bị hack $272M như thế nào?Một trong những vụ hack lớn nhất hệ Solana:
↳ Attacker mint 750M token pha-ke
↳ Tạo pool cho token này trên Raydium với chỉ $500 liquidity, định giá 1$/token
↳ Admin key trên Drift bị compromised đã list token này lên Drift
↳ Khóa tất cả các bảo vệ rút tiền trong 1 tx
↳ Nạp "$785M" pha-ke này lên đó làm tài sản thế chấp
↳ Rút hết mọi vault trong 12 phút với chỉ 31 tx
↳ Không ai để ý trong suốt 1h
↳ Attacker quay lại lụm thêm vài củ Trump nữa rồi mới đi cầu từ Solana qua Ethereum, lau dọn sạch sẽ
Multisig là 2/5 với khóa thời gian (timelock) 0 giây, tức là 272M+ của nên tảng này chỉ được bảo vệ bởi 2 chữ ký và không có độ trễ.
DeFi is the Future, nhưng Defi is fucked, AE có tiền trên đó hoặc các nền tảng này thì nên lưu ý để ví của ad cho an toàn 😁
More info: https://x.com/lookonchain/status/2039396710016012327
