شرح Drift Drain للمبتدئين:

ما هو Drift؟
فكر في Drift كأنه بنك أو تطبيق تداول للعملات الرقمية
الناس يودعون أموالاً هناك (مثل ETH، SOL، وغيرها)
ثم يتيح لك التطبيق:
• التداول
• الاقتراض
• سحب الأموال
اعتمادًا على مقدار ما أودعته.
فكرة مهمة: "الضمان"، هذا يعني ببساطة:
أنك تضع أموالاً، والتطبيق يثق بك بناءً على ذلك المبلغ. على سبيل المثال:
إذا أودعت 100 دولار، قد يسمح لك التطبيق باستخدام/سحب/تداول حتى ذلك المبلغ.
الآن الهجوم:
1) أن المهاجم أنشأ رمزًا يسمى CVT، مع عرض 750 مليون، ولم يضع عليه سوى $500 سيولة$1
حدد سعر كل رمز عند )حتى بدا وكأنه يمتلك مئات الملايين، لكنه كان في الأساس كله وهمي.
2( حصلوا على "صلاحية المدير" )تم اختراق مفتاح المدير)
مفتاح المدير هو مثل كلمة المرور الرئيسية للنظام بأكمله، ومن يملكه يمكنه:
• إضافة أصول جديدة
• تغيير القواعد
• إزالة الحدود
وكيف حصل المهاجم على هذا المفتاح بطريقة ما.
3( خدعوا النظام:
باستخدام صلاحية المدير، أخبروا Drift: "هذا الرمز الوهمي صالح، أزالوا حدود الأمان" )حددها إلى 500 تريليون، وهو تقريبًا لا نهائي)
الآن وثق النظام في الرمز الوهمي.
4( قاموا بإيداع أموال وهمية:
وضعوا 785 مليون CVT واعتقد النظام:
"حسنًا، هذا المستخدم لديه 785 مليون دولار"، على الرغم من أن كل ذلك كان وهميًا. )LP كان لديه فقط 500 دولار وكان السعر محددًا عند 1 دولار من قبلهم)
5( سحبوا أموالًا حقيقية:
الآن قال النظام: "لديك الكثير من المال، يمكنك السحب الكثير" وبدأ المهاجم في سحب الأصول الحقيقية:
• 66.4 مليون USDC )دولارات رقمية
• 42.7 مليون JLP
• 23.3 مليون MOODENG
• 5.6 مليون USDT
• 5.2 مليون USDS
• 2.6 مليون JUP
• 583 ألف RAY
• 477 ألف WETH
وغيرها، كل ذلك في حوالي 12 دقيقة.