最新消息
为您精选
每周
保持领先

最优质的加密货币资讯直接发送到您的邮箱。.

加密货币借贷机构严阵以待,应对 Drift Protocol 黑客事件的长期影响

经过赫里斯蒂娜·瓦西列娃赫里斯蒂娜·瓦西列娃
阅读时长:3分钟
加密货币借贷机构严阵以待,应对 Drift Protocol 黑客事件的长期影响
  • Drift Protocol 总共损失了 2.85 亿美元,这些资金被桥接并兑换成了 ETH。.
  • DeFi Dev Corp. 没有受到 Drift 的影响,但规模较小的 DeFi 协议却损失了用户资金。.
  • 多重签名密钥的泄露可能会损害整个 DeFi 借贷,因为托管风险仍然很大。.

Drift Protocol 被恶意利用,损失高达 2.85 亿美元,这可能会对 Solana DeFi 和整个借贷领域产生持久影响。此次dent 暴露了巨额资金,凸显了 Web3 基础设施持续存在的脆弱性。. 

Drift Protocol 暴露了 Web3 借贷和去中心化交易的漏洞。该协议发现了此次攻击的主要原因:多重签名钱包的两个私钥丢失。这使得黑客能够篡改规则,锁定团队的管理员账户,并以伪造的代币作为抵押品盗取宝贵的资产。. 

Drift Protocol 并非通过智能合约被利用trac而是其治理流程速度过快且缺乏安全机制。这使得黑客能够在一个多小时内持续提取资金,模拟以已抵押 代币。 

根据 OShield 协议,被入侵的钱包允许黑客通过 交易 上 Solana。另一位多重签名成员(据推测是第二个被入侵的密钥持有者)批准了此次更改。 

黑客随后创建了一个基于虚假估值 代币 和虚高预言机价格的金库。之后,黑客便可自由利用 Drift Protocol 的 跨保证金 和兑换功能,从多个金库中窃取资金。  

集中到 Ethereum 以 ETH 的形式 Phantom Wallet、Wormhole 桥接和 Jupiter 的桥接服务将资金从 Solana,则很难追踪 trac如果这些 ETH 经过 Tornado Cash。 

链上研究员 ZachXBT 指出,在黑客攻击发生后的最初几个小时里,Circle 对超过 2.3 亿美元的 USDC 的转移没有做出反应。. 

理论上,Circle 可以冻结代币,但很少这样做,而且只有在对已知实体存在法律问题时才会这样做。. 

Drift Protocol 黑客事件影响了哪些协议? 

最大的担忧之一是Drift Protocol会影响到哪些其他 DeFi 平台。这些去中心化交易所(DEX)和借贷金库都标榜自己是USDC可靠的收益来源,而此时 Solana 借贷业务也正蓬勃发展。. 

作为 Solana 最大的资金托管公司之一, DeFi Dev Corp.表示并未投资Drift协议。此前,这家DAT公司曾表示,可能会将部分资金投入 Solana DeFi 金库,但并未直接投资Drift。该公司仍会将部分资产配置于链上收益策略,并保持着高标准的风险管理。. 

然而,一些规模较小的 DeFi 协议报告了间接损失。在 DeFi,金库管理已成为一种工具,有时会将资金集中到规模最大、也被认为是最稳定的协议中。在漏洞利用事件发生前,Drift Protocol持有约5.5亿美元的流动性,并与一些规模较小的 Solana DeFi 应用程序有关联。. 

这些协议包括 Trade Neutral、Elemental DeFi、SynatraXYZ、Project0、Ranger Finance 和 Reflect Money。Carrot Protocol 还报告称,其锁定在 Drift 金库中的资金遭受了直接损失,估计损失金额占锁定价值的 50%。. 

的所有用户资金也受到影响 Pyra Protocol,Pyra Protocol 只是一个使用 Drift 的平台。由于所有资金都被 Drift 锁定且完全无法使用,该应用程序无法处理用户的提现请求。 

私钥泄露也引发了人们对更广泛的 DeFi 借贷市场的。近期,稳定币供应量的增加和对收益的追逐,使得借贷活动甚至成为机构投资者的一项重要选择。

最近发生的私钥泄露和管理员权限劫持事件表明,Web3 安全仍然存在薄弱环节,这可能会使机构级资本面临重大风险。. 

黑客攻击事件发生后, Solana DeFi 市值从 61 亿美元跌至 54 亿美元据 Defi代币也遭受重创,价格暴跌 37%,至 0.04 美元。SOL 代币在过去一天也下跌了 5.7%,跌破 80 美元。

不要只是阅读加密货币新闻,要理解它。订阅我们的新闻简报, 完全免费

分享这篇文章

免责声明: 提供的信息并非交易建议。Cryptopolitan.com Cryptopolitan研究 对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。

赫里斯蒂娜·瓦西列娃

赫里斯蒂娜·瓦西列娃

赫里斯蒂娜·瓦西列娃专攻商业和经济新闻。她毕业于索非亚大学,获得哲学硕士学位,此前曾获得工商管理和新闻与大众传播专业的四年制学士学位。她曾就职于索非亚一家主流报纸,负责报道大宗​​商品和企业业绩。目前,赫里斯蒂娜是 Cryptopolitan的特约撰稿人。.

更多…新闻
深度 密码
学速成课程