Взлом Drift Protocol

Думаю, вчера все слышали о том, что Drift был взломан на $285М и потерял более 50% своего TVL. Решил разобрать ситуацию, может кому-то будет интересно.

🟢Атака началась с компрометации ключей команды, скамеры получили доступ к управлению параметрами протокола. Использовалась хитрая механика Solana, позволяющая заранее подписывать транзакции и «выстреливать» ими пачкой, обходя лимиты безопастности.

🟢Хакер (вот его кошелек) опустошил пулы JLP, USDC и cbBTC. Из интересного украденные средства сразу ушли на Jupiter и мосты в сеть Ethereum (он закупил ETH).

🟢На новости о взломе $DRIFT сложился на 40%, самые смартики успели зашортить и заработать неплохую котлету. Так же у хакера были и другие токены, которые тоже показали реакцию.

🟢Если ранее пользовались протоколом, то отзовите разрешения (approvals) для контрактов Drift через Revoke.

Чат | Support | Market
Pelican | HiddenCode [EN]

📟 Прилетело из @hidden_coding