每日简讯：Drift Protocol遭骇客攻击，损失超过2.5亿美元 一个泄漏的管理员金钥让攻击者在几秒钟内窃取了数亿美元，超过了 Drift 平台上所有资金的一半。 以下是他们所作所为以及事情经过的详细说明👇 今天虽然是愚人节，但对Solana上的主要永续合约交易所 Drift Protocol 来说，却一点也不像个玩笑。就在几个小时前，该交易所遭受了 2.7 亿美元的损失。 约占平台总价值负载的一半，目前尚不清楚有多少客户资产可能受到影响，也不清楚他们接下来会如何应对。 这次攻击是预谋的，攻击者取得了其中一个管理员金钥，从而完全控制了市场创建、预言机（负责设定价格）和提款限额。 他们利用这种权力为自己毫无价值的代币「CVT」创建了一个市场，将借贷能力提高到100%，并禁用了任何可能阻止攻击的相关安全措施。 然后，攻击者将预言机价格设定为 11 美元，并存入了他们毫无价值的代币，而交易所现在将这些代币估值为数亿美元。 短短15秒内，超过2.5亿美元被偷走。其中大部分已被转移到以太坊，相当一部分则透过USDC进行转移。 现在大多数加密货币领域的从业者都知道，Circle 似乎并不关心其冻结被盗资金的职责，因此攻击者得以畅通无阻地进行攻击。 真是讽刺，监管最严格的稳定币公司对犯罪行为却最宽容！