$260𝐦 𝐠𝐨𝐧𝐞 𝐨𝐯𝐞𝐫𝐧𝐢𝐠𝐡𝐭

@DriftProtocol 、Solanaで最も急成長しているパーマネント・フューチャーズDEXの一つは、圧力下でDeFiがどれほど脆弱になり得るかを露呈する瞬間に直面しました。
詳しく見てみましょう。🧵
-----------------------
𝐓𝐡𝐞 𝐄𝐚𝐫𝐥𝐲 𝐒𝐢𝐠𝐧𝐚𝐥𝐬
オンチェーンのセキュリティは何か異常を察知しました。
要約：
→ 核心問題：パーマネント・フューチャーズと担保システムの不均衡
→ 攻撃経路：流動性低下時の価格／オラクル操作
→ 結果：不良債権やプロトコルの破綻の可能性
-----------------------
𝐓𝐡𝐞 𝐒𝐭𝐫𝐚𝐭𝐞𝐠𝐲 𝐁𝐞𝐡𝐢𝐧𝐝 𝐈𝐭
これは従来の意味での「ハッキング」ではありませんでした。
経済的なエクスプロイトの試みでした。
こちらがその手口です：
> 大きなレバレッジポジションを開く
> 薄い市場で価格を押し上げる
> 担保価値を膨らませる
> それに対して借り入れを行う
> システムが修正される前に退出
完璧に実行され、プロトコルは損失を抱えたままです。
-----------------------
𝐓𝐡𝐞 𝐇𝐢𝐝𝐝𝐞𝐧 𝐖𝐞𝐚𝐤 𝐏𝐨𝐢𝐧𝐭
その中心にあったのはオラクルと流動性の深さです。
Driftは価格フィードと市場活動に依存してバランスを保っています。
しかし、流動性が薄いときは：
価格を動かしやすくなり、担保が歪み、清算が遅れることもあります。
そのギャップを狙って攻撃者は動きます。
わずか数秒の誤価格付けだけで十分です。
-----------------------
𝐒𝐨𝐦𝐞 𝐨𝐟 𝐭𝐡𝐞 𝐀𝐬𝐬𝐞𝐭𝐬 𝐒𝐭𝐨𝐥𝐞𝐝
> USDC: $60.4M
> USDT: $5.65M
> USDS: $5.3M
> JPL: $155.6M
> WETH: $4.7M
> DSOL: $4.5M
> CBBTC: $11.3M
> その他の資金：$17.37M
おおよそ$260 百万ドルの盗難資金です。
-----------------------
𝐖𝐡𝐚𝐭 𝐈𝐭 𝐌𝐞𝐚𝐧𝐬 𝐟𝐨𝐫 𝐃𝐞𝐅𝐢
これが多くの人が見落としがちな部分です：
DeFiはハッカーだけに脆弱なわけではありません。
システムを理解しているトレーダーに対しても脆弱です。
プロトコルが高度化するにつれて、複雑さは増し、エッジケースは多発し、法的なエクスプロイトはより利益を生むようになります。
次の大きな失敗は、ハッキングのようには見えないかもしれません。
-----------------------
𝐇𝐨𝐰 𝐭𝐨 𝐒𝐭𝐚𝐲 𝐒𝐚𝐟𝐞
➢「ハックなし」が「リスクなし」を意味しないことを理解してください。
➢ 流動性に注目し、TVLだけに頼らないでください。
➢ 高レバレッジプラットフォームには注意してください。
➢ mechanics（仕組み）を理解し、単なるAPYだけに頼らないでください。