O Drift também foi roubado.

Este é um dos cinco maiores protocolos DeFi na Solana, o primeiro é o Jupiter, que é o local onde os veteranos do DeFi costumam investir. 5,5 mil milhões de TVL, o núcleo dos contratos perpétuos na cadeia. 1 hora, 2,85 mil milhões de dólares esvaziados.
Os membros principais da equipa acabaram de sair na semana passada, e este mês a chave foi comprometida. A chave privada do administrador foi divulgada, e o atacante, ao obter acesso, alterou diretamente a chave de admin, deixando a equipa trancada do lado de fora. Primeiro saíram, depois foram roubados, esta é a linha do tempo.
Depois, temos um caso clássico de fuga: venda louca de SOL, troca por stablecoins através do Jupiter e Raydium, depois usa a ponte Wormhole para transferir para a Ethereum, comprando quase 40.000 ETH de uma só vez. Parte do SOL foi enviada diretamente para exchanges menores sem KYC. Todo o processo durou menos de duas horas, rápido e brutal.
Eu já tinha depositado dinheiro no Drift Vault. Depois que a taxa de retorno caiu, retirei tudo.
No primeiro trimestre deste ano, a Solana já foi roubada por mais de 2,3 bilhões de dólares (incluindo os 27 milhões do Step Finance em janeiro). No ano passado, o setor todo foi roubado por um recorde de 3,4 bilhões de dólares. Agora, o código dos contratos está cada vez mais seguro, mas os problemas vêm das pessoas: gestão de chaves privadas falhou, ataques de engenharia social, problemas internos de controle de risco. Afinal, o código pode ser auditado, mas a mente humana não.