$260𝐦 hilang dalam semalam

@DriftProtocol , salah satu DEX perps yang tumbuh paling cepat di Solana, menghadapi momen yang mengungkapkan betapa rapuhnya DeFi di bawah tekanan.
Mari kita uraikan. 🧵
-----------------------
𝐓𝐡𝐞 𝐄𝐚𝐫𝐥𝐲 𝐒𝐢𝐠𝐧𝐚𝐥𝐬
Keamanan onchain menyadari sesuatu yang tidak beres.
tl;dr:
→ Masalah utama: Ketidakseimbangan sistem futures perpetual + jaminan
→ Vektor serangan: Manipulasi harga/oracle di pasar likuiditas rendah
→ Hasil: Potensi utang buruk dan insolvensi protokol
-----------------------
𝐓𝐡𝐞 𝐒𝐭𝐫𝐚𝐭𝐞𝐠𝐲 𝐁𝐞𝐡𝐢𝐧𝐝 𝐈𝐭
Ini bukan “peretasan” dalam arti tradisional.
Ini adalah upaya eksploitasi ekonomi.
Berikut panduannya:
> Membuka posisi leverage besar
> Dorong harga di pasar tipis
> Inflasi nilai jaminan
> Pinjam terhadapnya
> Keluar sebelum sistem memperbaiki diri
Dilakukan dengan sempurna, protokol ditinggalkan memikul kerugian.
-----------------------
𝐓𝐡𝐞 𝐇𝐢𝐝𝐝𝐞𝐧 𝐖𝐞𝐚𝐤 𝐏𝐨𝐢𝐧𝐭
Di pusat semuanya adalah Oracles dan kedalaman likuiditas.
Drift bergantung pada feed harga dan aktivitas pasar untuk tetap seimbang.
Tapi saat likuiditas tipis:
Harga bisa digeser, jaminan terganggu, dan likuidasi tertunda.
Celah itu adalah tempat para penyerang beroperasi.
Beberapa detik salah harga sudah cukup.
-----------------------
𝐒𝐨𝐦𝐞 𝐨𝐟 𝐭𝐡𝐞 𝐀𝐬𝐬𝐞𝐭𝐬 𝐒𝐭𝐨𝐥𝐞𝐧
> USDC: $60,4M
> USDT: $5,65M
> USDS: $5,3M
> JPL: $155,6M
> WETH: $4,7M
> DSOL: $4,5M
> CBBTC: $11,3M
> Dana lain: $17,37M
Kira-kira $260 juta dana yang dicuri.
-----------------------
𝐖𝐡𝐚𝐭 𝐈𝐭 𝐌𝐞𝐚𝐧𝐬 𝐟𝐨𝐫 𝐃𝐞𝐅𝐢
Ini bagian yang paling banyak orang lewatkan:
DeFi tidak hanya rentan terhadap peretas.
Ini rentan terhadap trader yang memahami sistem lebih baik daripada sistem itu sendiri.
Seiring protokol menjadi lebih canggih, kompleksitas meningkat, kasus pinggiran bertambah, dan eksploitasi legal menjadi lebih menguntungkan.
Kegagalan besar berikutnya mungkin tidak terlihat seperti peretasan sama sekali.
-----------------------
𝐇𝐨𝐰 𝐭𝐨 𝐒𝐭𝐚𝐲 𝐒𝐚𝐟𝐞
➢ Jangan anggap “tidak ada peretasan” berarti “tidak ada risiko”.
➢ Perhatikan likuiditas, bukan hanya TVL
➢ Berhati-hatilah dengan platform leverage tinggi.
➢ Pahami mekanismanya, bukan hanya APY