$260𝐭𝐦 𝐠𝐨𝐧𝐞 𝐨𝐯𝐞𝐫𝐧𝐢𝐠𝐡𝐭

@DriftProtocol , một trong những sàn DEX perps phát triển nhanh nhất của Solana, đã đối mặt với một khoảnh khắc phơi bày sự mong manh của DeFi dưới áp lực.
Hãy phân tích chi tiết. 🧵
-----------------------
𝐓𝐡𝐞 𝐄𝐚𝐫𝐥𝐲 𝐒𝐢𝐠𝐧𝐚𝐥𝐬
Bảo mật onchain nhận thấy điều gì đó bất thường.
tóm tắt:
→ Vấn đề cốt lõi: Mất cân bằng hệ thống hợp đồng tương lai vĩnh viễn + thế chấp
→ Đường tấn công: Thao túng giá/oracle trong thị trường thanh khoản thấp
→ Kết quả: Tiềm năng nợ xấu và mất khả năng thanh toán của giao thức
-----------------------
𝐓𝐡𝐞 𝐒𝐭𝐫𝐚𝐭𝐞𝐠𝐲 𝐁𝐞𝐡𝐢𝐧𝐝 𝐈𝐭
Đây không phải là một “tấn công” theo nghĩa truyền thống.
Đây là một nỗ lực khai thác kinh tế.
Dưới đây là kế hoạch:
> Mở vị thế ký quỹ lớn
> Đẩy giá trong thị trường mỏng
> Thổi phồng giá trị thế chấp
> Vay mượn dựa trên đó
> Rút lui trước khi hệ thống điều chỉnh
Thực thi hoàn hảo, giao thức phải gánh chịu thiệt hại.
-----------------------
𝐓𝐡𝐞 𝐇𝐢𝐝𝐝𝐞𝐧 𝐖𝐞𝐚𝐤 𝐏𝐨𝐢𝐧𝐭
Trung tâm của tất cả là Oracles và độ sâu thanh khoản.
Drift dựa vào các feed giá và hoạt động thị trường để duy trì cân bằng.
Nhưng khi thanh khoản mỏng:
Giá có thể bị đẩy nhẹ, giá trị thế chấp bị biến dạng, và các lệnh thanh lý bị trì hoãn.
Khoảng trống đó là nơi kẻ tấn công hoạt động.
Chỉ vài giây sai lệch giá là đủ.
-----------------------
𝐒𝐨𝐦𝐞 𝐨𝐟 𝐭𝐡𝐞 𝐀𝐬𝐬𝐞𝐭𝐬 𝐒𝐭𝐨𝐥𝐞𝐧
> USDC: $60.4M
> USDT: $5.65M
> USDS: $5.3M
> JPL: $155.6M
> WETH: $4.7M
> DSOL: $4.5M
> CBBTC: $11.3M
> Các quỹ khác: $17.37M
Khoảng $260 triệu đô la trong số tiền bị đánh cắp.
-----------------------
𝐖𝐡𝐚𝐭 𝐈𝐭 𝐌𝐞𝐚𝐧𝐬 𝐟𝐨𝐫 𝐃𝐞𝐅𝐢
Đây là phần mà hầu hết mọi người bỏ lỡ:
DeFi không chỉ dễ bị tấn công bởi hacker.
Nó còn dễ bị khai thác bởi các nhà giao dịch hiểu hệ thống hơn chính hệ thống đó.
Khi các giao thức trở nên phức tạp hơn, các trường hợp ngoại lệ tăng lên, và các khai thác pháp lý trở nên sinh lợi hơn
Lần thất bại lớn tiếp theo có thể không giống như một vụ hack chút nào.
-----------------------
𝐇𝐨𝐰 𝐭𝐨 𝐒𝐭𝐚𝐲 𝐒𝐚𝐟𝐞
➢ Đừng nghĩ “không có hack” đồng nghĩa với “không có rủi ro”.
➢ Theo dõi thanh khoản, không chỉ TVL
➢ Cẩn trọng với các nền tảng đòn bẩy cao.
➢ Hiểu rõ cơ chế hoạt động, không chỉ là APY