Depois de um ataque a Drift, a DeFi finalmente começou a levar a segurança a sério

Um tweet que força a DeFi a encarar os seus próprios problemas de segurança

Ferrante desta vez não falou com aquela conversa de “na próxima, com certeza vamos mudar”. Ele apontou diretamente a raiz do problema: o Drift foi hackeado, e isso, na essência, revela uma obsessão patológica da indústria cripto com o crescimento — pressão de financiamento, expectativas dos investidores, ordens gritadas pela comunidade; a segurança fica sempre para depois. Este tweet foi retuitado por mais de uma dúzia de grandes contas (V) e depressa se espalhou.

• ZachXBT acompanha há muito tempo grupos de hackers ligados à Coreia do Norte; a conclusão dele é: as técnicas deles não são especialmente “geniais”; dependem sobretudo de infiltração contínua combinada com engenharia social, focando-se nas fragilidades dos fundamentos das equipas.
• “Hackers de nível nacional são invencíveis” assusta, mas não bate com a realidade. A maioria dos protocolos foi afetada não por causa de algum “prodigioso” imparável, mas por causa de erros evitáveis.

Os dados de mercado também estão a dizer a mesma coisa: o TVL da Solana caiu para 5,4 mil milhões de dólares, uma descida de 15%; cerca de 20 protocolos foram atingidos. Mas do lado dos derivados a situação não é tão má — os shorts foram continuamente liquidados, o que indica que quem vende continua a ter quem absorva as ordens.

O TVL caiu, mas os shorts estão a ser liquidados

Depois de o tweet ser publicado, a discussão dividiu-se em dois grupos:

• Do lado dos Builder, começaram a falar a sério sobre “quanto orçamento de segurança deve ser investido, afinal”.
• Os Traders começaram a testar o fundo da Solana: indicadores técnicos neutros; o RSI a oscilar entre 43 e 52; o preço a 81,47 dólares a ficar abaixo das médias; e o MACD a mostrar sinais de uma possível viragem.

Alguns dados-chave:

• O Drift foi o mais atingido: o TVL chegou a cair 56% para 236 milhões de dólares; o volume de contratos perpétuos foi cortado em 87%; e a confiança dos outros protocolos nele também está a abalar-se.
• Derivados da Solana: o open interest é de cerca de 10 mil milhões de dólares; a taxa de financiamento está ligeiramente negativa (-0,3%); há quem esteja, silenciosamente, a fazer long.
• Situação das liquidações: no total, 8,1 milhões de dólares; os shorts foram liquidados em 6,2 milhões; os longs ficaram apenas com 1,9 milhões — os shorts estavam demasiado cheios e pagaram o preço.

Os exemplos de infiltração da Coreia do Norte organizados ao longo dos anos pela Taylor Monahan (por exemplo, o caso da SushiSwap) mostram, de facto, que o problema de segurança é urgente. Mas “a equipa nacional vai vir para nos destruir” soa mais a pânico tardio com base em notícias antigas. A verdadeira oportunidade está em identificar as equipas que vão começar a ajustar as práticas de segurança imediatamente — o valor destas equipas deve ser reprecificado.

• Como é que o tweet influencia o fluxo de capital：o efeito amplificador faz com que “a negligência é a causa principal” se torne consenso. Se as auditorias acompanharem, o TVL provavelmente estabiliza. Pela estimativa grosseira a partir do volume de interação, cerca de 70% das pessoas concordam com este ponto de vista.
• Não acreditem em profecias do fim: a ideia de “a Solana vai acabar por causa de uma sequência de falhas em cadeia” não se sustenta. A compressão dos shorts repetidamente mostra que o ecossistema está sob pressão, mas não se rompeu.
• Como localizar: o long perpétuo do SOL é atraente; no gráfico diário, o Stochastic está em sobrevendido a 28; e a estrutura das liquidações é mais favorável aos longs. Este tweet pode ser um prenúncio de reprecificação de valuation impulsionada pela segurança.

Avaliação central：se os Builder realmente começarem a dar prioridade à segurança, vão correr para a frente. Tratem estes traders que veem como ruído os conteúdos — podem perder a oportunidade da recuperação do Solana. Os detentores de longo prazo precisam de mudar as posições para protocolos já auditados; caso contrário, o que têm nas mãos são ativos com risco subordinado implícito — a queda já está precificada, e a recuperação ainda não.

Conclusão： Neste momento, está ainda numa posição “ligeiramente prematura”. As oportunidades reais estão nas mãos de dois tipos de pessoas: primeiro, os Builder que vão reforçar imediatamente a segurança e as auditorias; segundo, os Traders no SOL que fazem long com disciplina. Os detentores de longo prazo devem mover as suas posições para protocolos com auditorias e controlos internos claros; caso contrário, serão deixados para trás pela reprecificação do valuation.