#DriftProtocolHacked

Phản hồi: Nhanh chóng, Nhưng Không quyết đoán
Đội ngũ Drift Protocol:
Tạm dừng gửi tiền và rút tiền
Xoay vòng các khóa bị xâm phạm
Bảo vệ quỹ bảo hiểm
Hợp tác với TRM Labs và Elliptic
Mở các kênh đàm phán trên chuỗi
Tất cả đều đúng đắn.
Nhưng tốc độ phản ứng không thể khắc phục điểm yếu về cấu trúc.
Hai thất bại lớn hơn Drift
1. Vấn đề của Circle
~$232M trong USDC nằm trong các ví có thể xác định được.
Circle có khả năng đóng băng quỹ.
Họ không phản ứng đủ nhanh.
Điều này đặt ra một câu hỏi quan trọng:
Nếu một stablecoin có quy định không thể phản ứng ngay lập tức trong khủng hoảng,
thì lợi ích của kiểm soát tập trung là gì?
Đây không chỉ là vấn đề của Drift.
Nó là một mâu thuẫn hệ thống.
2. Ảo tưởng Multisig
DeFi xem multisig như một giải pháp an ninh.
Nó không phải vậy.
Một multisig 2-of-5 giảm rủi ro mã hóa —
nhưng nó tập trung rủi ro con người.
Kẻ tấn công không:
Phá vỡ mã hóa
Tấn công hợp đồng
Họ:
Xâm phạm hai cá nhân
Sử dụng quyền hợp lệ
Thực hiện các giao dịch hợp lệ
Hệ thống hoạt động chính xác như thiết kế.
Đó là vấn đề.
Những gì thực sự thất bại
Không phải mã nguồn.
Không phải kiểm toán.
Không phải blockchain.
Là lớp quản trị đã thất bại.
Và quản trị là nơi DeFi yếu nhất.
Điều gì có thể đã ngăn chặn điều này
Không có gì trong số này là tiêu chuẩn ngày nay — nhưng chúng nên là:
Thời gian khóa bắt buộc cho các hành động quản trị
Cửa sổ thực thi chậm trễ cho phê duyệt multisig
Giám sát thời gian thực việc tạo tài khoản nonce
Chính sách xoay vòng và cách ly người ký chặt chẽ
Phát hiện bất thường hành vi ở lớp quản trị
Mỗi cái trong số này đều tạo ra trở ngại.
Mỗi cái trong số này đều giảm thiểu rủi ro.
Hiện tại, hầu hết các giao thức chọn tốc độ.
Kẻ tấn công đang lợi dụng sự lựa chọn đó.
Ảnh hưởng thị trường
Token DRIFT → giảm khoảng 40% (ATL gần $0.04)
TVL → khoảng $530M → <$250M trong vòng vài giờ
SOL → giảm ngay khoảng 9%
Sự lây lan không chỉ là tài chính.
Nó còn là tâm lý.
Hành trình trở lại
Đối với Drift Protocol, phục hồi phụ thuộc vào ba điều:
Phân tích rõ ràng sau sự cố
Thay đổi kiến trúc bảo mật thực sự
Chiến lược bồi thường cho người dùng
Bỏ lỡ bất kỳ điều nào trong số này — và thanh khoản sẽ không trở lại.
Bài học lớn hơn
Đây là sự thật khó chịu:
Bạn không thể kiểm tra mã để giải quyết vấn đề truy cập của con người.
Hợp đồng thông minh có thể hoàn hảo.
Nếu quản trị không như vậy, hệ thống không hoàn hảo.
Quan điểm cuối cùng
Lỗ hổng Drift không phải là thất bại của công nghệ DeFi.
Nó là thất bại trong cách con người đứng trên công nghệ đó.
Cho đến khi quản trị được đối xử với cùng mức độ nghiêm ngặt như mã nguồn,
đây sẽ không phải lần cuối cùng chúng ta thấy kịch bản này thành công.