ការរំលោភ DEX Drift Protocol លើ Solana trịតម្លៃ $285M ត្រូវបានយោងទៅកាន់ UNC4736

| decrypt.co
Drift Protocol បាននិយាយថា DEX នៅលើបណ្ដាញ Solana របស់ពួកគេទទួលបានការវាយប្រហារដោយប្រតិបត្តិការ​​ព័ត៌មានវិទ្យាដែលមានរចនាសម្ព័ន្ធរយៈពេលប្រាំមួយខែ​ ដែលបានចាត់ទុកដោយ “ទំនុកចិត្តមធ្យម-ខ្ពស់” ទៅលើ UNC4736។ អ្នកចាប់អារម្មណ៍បានចែកចេញជាក្រុមហ៊ុនវិនិយោគបច្ចេកទេស(quantitative trading firm) ផ្ទុះខ្លួន ត្រូវបានប្រតិបត្តិដោយ Telegram ហើយបានជួបអ្នករួមចំណែកជាពិសេស មុនពេលសង់ Ecosystem Vault ដែលដំណើរការបាននៅក្នុង Drift ហើយធ្វើឱ្យកើតមានករណី exploit។ Drift Protocol របាយការណ៍ថា អ្នកប្រហារ​បានដាក់ប្រាក់ចូលលើស $1 លាន ដើម្បីទទួលបានការជឿទុកចិត្ត ហើយបន្ទាប់មកបានស្តាបប្រាក់ប្រមាណ $285 លាន។ ជាតុលេខ pool ពហុនច្រើនត្រូវបានទទួលការទទួលសូន្យបញ្ចប់ រួមមាន USDC, USDT និងស៊ីស្តឹងសុវត្ថិភាពដែលទាក់ទងនឹង ARB ជាមួយទ្រព្យសមុទ្រ wrapped ដូចជា WETH, WBTC, wBNB, wbETH និង wstETH។ ក្នុងរយៈពេលព្រឹត្តិការណ៍ Drift បានផ្អាកការដាក់ប្រាក់ចូល និងការដកប្រាក់។ នៅផ្នែកបច្ចេកទេស Drift Protocol បានបង្ហាញពីផ្លូវចូលដែលមានសក្តានុពលដូចជា repo frontend របស់ vault ដែលបានក្លោន និងកម្មវិធី TestFlight ដែលអាចមានគ្រឿងហិង្សា លើសពីនេះទៀតមានចំណុចខ្សោយដែលទាក់ទងនឹង VSCode/Cursor ដែលអាចអនុញ្ញាតឱ្យប្រតិបត្តិការ​កូដ​ដោយស្ងាត់។ Drift បានបន្ថែមថា បានបាញ់ទឹកកកមុខងារដែលនៅសល់នៃវេទិកា ដកហូតកាបូបដែលបានកើតមានការបំពានចេញពី multisig និងទទួលស្គាល់គណនីទៅឱ្យ exchanges និងអ្នកប្រតិបត្តិកាក្ដារឧបករណ៍ផ្ដល់ស្ពាន។ សម្រាប់អ្នកជួញដូរ ចំណុចទាញសរុបគឺ Drift Protocol លើកឡើងពីការផ្លាស់ទីទៅសារៀងរាល់ការវាយប្រហាររបៀប “អង្គភាពអាជ្ញាធរ” ដែលផ្តោតទៅលើអ្នករួមចំណែក ឧបករណ៍អភិវឌ្ឍន៍ និងបរិយាកាសអ្នកចុះហត្ថលេខា — បានធ្វើឱ្យមានការផ្តោតសំខាន់លើការត្រួតពិនិត្យចេតនានៃប្រតិបត្តិការនិងសុវត្ថិភាព multisig មិនមែនផ្តោតតែការត្រួតពិនិត្យ smart contract ទេ។
Neutral
នេះ​គឺ​ជា​ករណី​សុវត្ថិភាព DeFi ដ៏ធំ មែន តែផលប៉ះពាល់ផ្ទាល់លើតម្លៃទ្រព្យសម្បត្តិដោយសារ​ច្រើនទេ ពីព្រោះរបាយការណ៍ផ្តោតលើវេទិកាពិសេសរបស់ Drift Protocol និងសេរីភាពសំណើមដែលត្រូវបានលូតលាស់ មិនមែនជា​ការបរាជ័យប្រព័ន្ធនៃព្រឹត្តិការណ៍ Solana ទេ។ ក្នុងរយៈពេលខ្លី ការបាត់បង់ $285M និងការអះអាងការដាក់ប្រាក់/ដកប្រាក់អាចបង្កើនការមិនចូលចិត្តហានិភ័យ និងធ្វើឱ្យសំណងសម្រាប់សកម្មភាពពាក់ព័ន្ធ SOL តឹងរឹង ជាពិសេសសម្រាប់​អ្នកជួញដូរ​ដែលប្រើដំណើរការ multisig/អ្នកចុះហត្ថលេខា។ ក្នុងរយៈពេលវែង ភាពឆ្លើយតបទូលំទូលាយរបស់ឧស្សាហកម្ម — ការត្រួតពិនិត្យឆាប់រហ័ស ការកែលម្អសុវត្ថិភាពអ្នកចុះហត្ថលេខា និងការផ្ទៀងផ្ទាត់គំនិតប្រតិបត្តិការដែលមុជមាំ — អាចធ្វើឱ្យចិត្តសោមសម្រេច។ ទូទៅ ព័ត៌មាននេះមានទំនោរច្រើនក្នុងការប៉ះពាល់ទំនុកចិត្តក្នុង DeFi និងអនុប្រតិបត្តិការសុវត្ថិភាពប្រតិបត្តិការ មិនមែនដើម្បីបង្កើនទំលាក់នៃតម្លៃ SOL ប្រកបដោយភាពអចិន្រ្តៃយ៍ទេ។