$260𝐦 𝐚𝐧𝐨𝐧𝐚𝐝𝐚 𝐧𝐚 𝐧𝐚𝐭𝐚𝐥𝐢𝐝𝐚𝐝𝐞

@DriftProtocol , um dos DEXs de perp mais rápidos em crescimento na Solana, enfrentou um momento que expôs o quão frágil pode ser o DeFi sob pressão.
Vamos analisar. 🧵
-----------------------
𝐎𝐬 𝐒𝐢𝐠𝐧𝐚𝐢𝐬 𝐑𝐚𝐩𝐢𝐝𝐨𝐬
A segurança onchain percebeu algo estranho.
tl;dr:
→ Problema principal: Desequilíbrio entre futuros perpétuos + sistema de colaterais
→ Vetor de ataque: Manipulação de preço/oráculo sob baixa liquidez
→ Resultado: Potencial para dívidas incobráveis e insolvência do protocolo
-----------------------
𝐀 𝐒𝐞𝐠𝐫𝐞𝐝𝐞𝐢𝐫𝐚 𝐃𝐚 𝐄𝐬𝐭𝐫𝐚𝐭𝐞𝐠𝐢𝐚
Não foi um “hack” no sentido tradicional.
Foi uma tentativa de exploração econômica.
Aqui está o plano:
> Abrir posições alavancadas grandes
> Empurrar o preço em um mercado fraco
> Inflar o valor do colateral
> Emprestar contra ele
> Sair antes que o sistema corrija
Executado perfeitamente, o protocolo fica com a perda.
-----------------------
𝐎 𝐏𝐨𝐧𝐭𝐨 𝐅𝐚𝐥𝐬𝐨 𝐄𝐧𝐭𝐫𝐚𝐧𝐚𝐡𝐚𝐝𝐨
No centro de tudo estavam Oráculos e a profundidade de liquidez.
O Drift depende de feeds de preço e atividade de mercado para manter o equilíbrio.
Mas quando a liquidez é escassa:
Preços podem ser manipulados, o valor do colateral distorcido e as liquidações atrasadas.
Essa lacuna é onde os atacantes operam.
Alguns segundos de má precificação é tudo o que é preciso.
-----------------------
𝐀𝐥𝐠𝐮𝐧𝐬 𝐝𝐨𝐬 𝐝𝐚𝐬 𝐚𝐬𝐬𝐞𝐭𝐬 𝐑𝐚𝐁𝐚𝐝𝐚𝐬
> USDC: $60.4M
> USDT: $5.65M
> USDS: $5.3M
> JPL: $155.6M
> WETH: $4.7M
> DSOL: $4.5M
> CBBTC: $11.3M
> Outros fundos: $17.37M
Aproximadamente $260 milhões em fundos roubados.
-----------------------
𝐎 𝐐𝐮𝐞 𝐢𝐬𝐬𝐨 𝐪𝐮𝐞 𝐝𝐞𝐟𝐢 𝐦𝐚𝐧𝐚 𝐚𝐥𝐠𝐮𝐦𝐚 𝐩𝐚𝐫𝐭𝐞
Esta é a parte que a maioria das pessoas não percebe:
DeFi não é apenas vulnerável a hackers.
É vulnerável a traders que entendem o sistema melhor do que ele entende a si próprio.
À medida que os protocolos se tornam mais avançados, a complexidade aumenta, os casos extremos se multiplicam e as explorações legais se tornam mais lucrativas.
A próxima grande falha pode nem parecer um hack.
-----------------------
𝐌𝐚𝐧𝐞𝐫𝐚𝐬 𝐝𝐞 𝐩𝐚𝐫𝐞𝐫 𝐬𝐚𝐟𝐞
➢ Não assuma que “sem hack” significa “sem risco”.
➢ Observe a liquidez, não apenas o TVL.
➢ Seja cauteloso com plataformas de alta alavancagem.
➢ Entenda a mecânica, não apenas o APY.