Drift juga telah diretas.

Ini adalah lima besar protokol DeFi di Solana, yang pertama adalah Jupiter, tempat para pemain lama DeFi biasanya menaruh uang. TVL sebesar 5,5 miliar, inti dari kontrak berjangka di atas rantai. Dalam satu jam, 2,85 miliar dolar AS menguap.
Anggota inti tim mereka baru saja mengundurkan diri bulan lalu, bulan ini kunci mereka dibobol. Kebocoran kunci pribadi administrator, setelah penyerang mendapatkan hak akses, langsung mengubah admin key, bahkan tim sendiri terkunci di luar. Baru saja pergi, langsung diretas, ini garis waktunya.
Lalu ada pelarian tingkat buku pelajaran: menjual SOL secara gila-gilaan, menukarnya melalui Jupiter dan Raydium menjadi stablecoin, lalu menggunakan Wormhole untuk menjembatani ke Ethereum, membeli hampir 40.000 ETH sekaligus. Sebagian SOL langsung dimasukkan ke bursa kecil yang tidak memerlukan KYC. Seluruh proses kurang dari dua jam, cepat dan brutal.
Saya pernah menyimpan uang di Drift Vault sebelumnya. Setelah hasilnya menurun, saya langsung menarik semuanya.
Q1 tahun ini, Solana sudah diretas lebih dari 2,3 miliar (termasuk 27 juta dari Step Finance bulan Januari). Tahun lalu, total kerugian industri mencapai rekor 3,4 miliar dolar AS. Sekarang, kode kontrak malah semakin aman, yang bermasalah adalah manusia, pengelolaan kunci pribadi yang gagal, phishing social engineering, dan masalah pengendalian risiko internal. Bagaimanapun, kode bisa diaudit, manusia tidak bisa diaudit.