Desvio de $270 Milhões do Drift Protocol Explora Recurso do Solana
- Um invasor explorou ‘nonces duráveis’ no Solana para desviar pelo menos $270 milhões do Drift Protocol.
- O ataque envolveu a obtenção de duas assinaturas do multisig do Conselho de Segurança, que governa as operações do Drift.
- Os ativos roubados incluíram $155,6 milhões em tokens JPL e $60,4 milhões em USDC, entre outros.
- A carteira principal usada para o desvio foi financiada oito dias antes do ataque via intents do NEAR Protocol.
- Mais de $230 milhões em USDC foram transferidos para o Ethereum logo após o ataque usando o CCTP da Circle.
Esse incidente destaca vulnerabilidades na segurança operacional dentro de protocolos DeFi, onde a engenharia social pode levar a perdas financeiras significativas sem explorar vulnerabilidades de código.
O uso de nonces duráveis permitiu ao invasor executar uma transação pré-planejada que desviou fundos em minutos após semanas de preparação, enfatizando uma falha crítica nos processos de aprovação multisig.
