Drift también fue hackeado.

Este es uno de los cinco principales protocolos DeFi en Solana, el primero es Jupiter, un lugar donde los veteranos de DeFi suelen invertir. 5.5 mil millones de TVL, el núcleo de los contratos perpetuos en la cadena. En una hora, se vaciaron 2.85 mil millones de dólares.
Los miembros clave de su equipo acababan de dejar sus puestos el mes pasado, y este mes las claves fueron comprometidas. La clave privada del administrador fue filtrada, y después de que los atacantes obtuvieron permisos, simplemente cambiaron la clave de administrador, dejando al equipo fuera. Se fueron primero, y luego fue un robo, así fue la línea de tiempo.
Luego vino un caso clásico de fuga: vendieron agresivamente SOL, lo cambiaron por stablecoins a través de Jupiter y Raydium, y luego usaron Wormhole para puente a Ethereum, comprando casi 40,000 ETH de una sola vez. Parte del SOL fue enviada directamente a exchanges pequeños sin KYC. Todo el proceso duró menos de dos horas, rápido y brutal.
Yo había depositado dinero en Drift Vault antes. Cuando la rentabilidad bajó, lo retiré todo.
En el primer trimestre de este año, Solana ya había sido hackeada por más de 2.3 mil millones de dólares (incluyendo los 27 millones de Step Finance en enero). El año pasado, toda la industria fue hackeada por un récord de 3.4 mil millones. Ahora, los códigos de los contratos son cada vez más seguros, lo que falla son las personas: la gestión de claves privadas se rompe, los ataques de ingeniería social y phishing, y los problemas en el control interno. Después de todo, el código puede ser auditado, pero la mente humana no.