En mi horario de sueño, @DriftProtocol fue hackeado por 285M en activos

Razón del incidente:
El núcleo fue la filtración de la clave de firma múltiple de Drift. Los atacantes modificaron los permisos de administrador de la cuenta de estado de Drift y obtuvieron la aprobación de un miembro de firma múltiple, logrando así el control de los fondos del protocolo.
Los atacantes rápidamente vendieron la mayor parte de los activos Solana robados y, mediante servicios de puente cross-chain como Mayan Finance, transfirieron aproximadamente 130,000 ETH a la red de Ethereum.
Durante el incidente, los datos en la cadena mostraron que los atacantes poseían en ese momento activos por valor de 141 millones de dólares en SOL, 82 millones de dólares en ETH y 18 millones de dólares en BTC.
Oportunidades de arbitraje:
1️⃣ Sin duda, las diferencias de precio en cadena y fuera de cadena de $Drfit y algunas de las monedas robadas, ya sea usando préstamos flash o comprando directamente, para hacer arbitraje, probablemente sean muy lucrativas.
2️⃣ Arbitraje entre puentes, en un proceso de movimiento de fondos a gran escala, los precios de los activos entre diferentes cadenas o diferentes puentes pueden experimentar desequilibrios temporales, lo cual también puede ser una oportunidad.
3️⃣ Clips, no los tengo, por ahora no los menciono.
4️⃣ Bots de liquidación, no los tengo, por ahora no los menciono.
Los riesgos inherentes en el campo de DeFi ciertamente existen. Después de 5 años de desarrollo, "el código es la ley" parece haberse convertido en una broma. ¿Será que DeFi descentralizado será reemplazado por CEFI semi-centralizado? Quizás ya hay una respuesta.