🎬 O Golpe de Mestre: Como R$ 1,4 Bilhão Sumiram da Solana em Segundos!
Jūs jau esat redzējuši špionāžas filmu, kurā zaglis nepārkāpj durvis, bet pārliecina sargu atvērt seifu? Tieši tā notika nesenajā uzbrukumā Drift Protocol. 🚨
Kādam, kas skatās no malas, tas izskatās kā grieķu valoda, bet zādzības recepte sekoja iespaidīgiem soļiem. Iepazīstieties ar hakeru ceļu:
1. Trojas Zirgs Viltus Tokens 🐎
Hakeris tieši neuzbruka Solana tīklam. Viņš izveidoja viltus digitālo aktīvu, bez nekādas vērtības, un spēja to iekļaut platformā. Tas bija kā izgatavot nekustamā īpašuma naudu un mēģināt to noguldīt īstajā bankā.
2. Bagātības Ilūzija (Mākslīgā Inflācija) 📈
Pateicoties tehniskām manevrēm un sociālajai inženierijai, viņš lika protokola sistēmai ticēt, ka tas viltus tokens bija vērts miljoniem dolāru. Dators paskatījās uz atkritumiem un ieraudzīja zeltu.
3. Fatālais Aizdevums 💸
Ar maldināto sistēmu hakeris izmantoja šos viltus tokenus kā "nodrošinājumu" aizdevumu saņemšanai. Viņš nodeva krāsoto papīru un izņēma īstus un vērtīgus aktīvus (piemēram, USDC un Solana). Kad protokols to saprata, reālā likviditāte jau bija izsūknēta.
4. Seifa Atslēgas Beigu Triks 🔑
Atšķirībā no parasta mēģinājuma un kļūdas uzbrukuma, viņi spēja apdraudēt administratīvā padomes drošības atslēgas. Ar "menedžera" varu rokās, viņi mainīja izņemšanas limitus un atļāva paši sev svinības.
Moral: DeFi (Decentralizētas Finanšu) vājākais posms joprojām ir cilvēka faktors un varas centralizācija dažās atslēgās. Kods var būt perfekts, bet, ja atslēgas turētājs kļūdās, pils nokrīt. 🏰💥
Un jūs, vai joprojām akli uzticaties jebkuram protokolam vai vienmēr pārbaudāt, kas kontrolē atslēgas? Komentējiet! 👇
#Solana #DeFi
#CryptoHacks #SegurancaDigital #BinanceSquare #DriftProtocol #Web3 $SOL