У мою час сну @DriftProtocol було зламано на 285M активів

Причина інциденту:
Основна — витік мультипідписного ключа Drift, зловмисник шляхом зміни адміністративних прав на обліковому записі стану Drift і отримання схвалення одного з учасників мультипідпису отримав контроль над коштами протоколу.
Зловмисник швидко продав більшу частину вкрадених активів Solana і через міжланцюгові мости, такі як Mayan Finance, перевів близько 13 тисяч ETH у мережу Ethereum.
Під час інциденту дані в блокчейні показували, що зловмисник володіє активами на суму 1.41 мільярда доларів у SOL, 82 мільйони доларів у ETH і 18 мільйонів доларів у BTC.
Можливості арбітражу:
1️⃣ Безумовно, різниця у ціні між $Drfit та деякими викраденими токенами на ланцюгу та поза ним, незалежно від використання швидких позик або прямого купівлі, для отримання прибутку — дуже вигідна.
2️⃣ Арбітраж між мостами: під час такого масштабного руху коштів ціни активів між різними ланцюгами або мостами можуть тимчасово розходитися, і цим можна скористатися.
3️⃣ Затискачі, у мене їх немає, поки що не коментую.
4️⃣ Боти для ліквідації, у мене їх немає, поки що не коментую.
Внутрішні ризики у сфері DeFi дійсно існують, за 5 років розвитку code is law, здається, перетворився на жарт, чи не замінить децентралізований DeFi вже напівцентралізований CeFi — можливо, вже є відповідь.