Pendant mon sommeil, @DriftProtocol a été piraté pour 285M d'actifs

Raison de l'incident :
Le problème principal est la fuite de la clé de signature multiple de Drift. L'attaquant a modifié les permissions administratives du compte d’état de Drift et obtenu l’approbation d’un membre de la multisignature, ce qui lui a permis de prendre le contrôle des fonds du protocole.
L’attaquant a rapidement vendu la majorité des actifs Solana volés et, via des ponts cross-chain comme Mayan Finance, a transféré environ 130 000 ETH sur le réseau Ethereum.
Pendant l’incident, les données on-chain montraient que l’attaquant détenait pour 141 millions de dollars en SOL, 82 millions de dollars en ETH et 18 millions de dollars en BTC.
Opportunités d’arbitrage :
1️⃣ C’est sûrement la différence de prix entre $Drfit et certaines des cryptomonnaies volées, sur la chaîne ou hors chaîne. Que ce soit avec un prêt flash ou en achetant directement, faire du arbitrage semble très lucratif.
2️⃣ Arbitrage entre ponts : lors de flux de capitaux aussi importants, il peut y avoir des déséquilibres temporaires dans les prix des actifs entre différentes chaînes ou différents ponts, ce qui offre des opportunités.
3️⃣ La pince, je ne l’ai pas, je n’en parle pas pour l’instant.
4️⃣ Bot de liquidation, je ne l’ai pas, je n’en parle pas pour l’instant.
Les risques inhérents au domaine DeFi existent réellement. Après 5 ans de développement, « code is law » semble être une blague. La finance décentralisée pourrait-elle être remplacée par une finance semi-décentralisée centralisée ? Peut-être que la réponse est déjà là.