В мое время сна @DriftProtocol был взломан на 285 миллионов активов

Причина инцидента:
Основная — утечка мультиподписного ключа Drift, злоумышленник, изменив административные права учетной записи состояния Drift и получив одобрение одного из участников мультиподписа, получил контроль над средствами протокола.
Злоумышленник быстро продал большую часть украденных активов Solana и через межцепочные мосты, такие как Mayan Finance, перевел около 130 000 ETH в сеть **Ethereum**.
Во время инцидента на блокчейне данные показывали, что злоумышленник владеет активами на сумму 141 миллион долларов в SOL, 82 миллиона долларов в ETH и 18 миллионов долларов в BTC.
Возможности арбитража:
1️⃣ Безусловно, есть ценовые различия между $Drfit и некоторыми украденными токенами на цепочке и вне цепочки. Используя флеш-займы или прямую покупку, можно извлечь выгоду из этих разниц, что, вероятно, очень прибыльно.
2️⃣ Арбитраж через мосты: в процессе такого масштабного движения средств между цепочками или между разными мостами могут возникать кратковременные дисбалансы цен активов, что тоже можно использовать.
3️⃣ Зажимы, у меня их нет, пока не буду обсуждать.
4️⃣ Боты ликвидации, у меня их нет, пока не буду обсуждать.
В сфере **DeFi** действительно существуют внутренние риски. За 5 лет развития концепция "**код — это закон**" кажется шуткой. Может ли децентрализованный **DeFi** быть полностью заменен полуцентрализованным **cefi**? Возможно, уже есть ответ.