令人震惊的策略曝光:内部人士揭示了 Drift 协议 2.85 亿美元盗窃案背后的大胆利用

关于 Drift Protocol(基于 Solana 的去中心化衍生品平台)的潜在大规模攻击的技术细节已经开始浮出水面。链上数据表明,这次攻击可能是高度复杂且预先计划的操纵过程的结果。
据分析,攻击者在攻击前大约三周创建了一个名为“CarbonVote Token(CVT)”的假代币,并在 Raydium 上建立了一个流动性只有约 500 美元的矿池。虽然代币价格被人为固定在 1 美元左右,但预言机价格历史却是通过几周内进行的清洗交易操作而被操纵的。据称,在攻击的关键阶段使用了受损的 Drift 管理员密钥。凭借此次授权,CVT成为该平台新的现货市场。在同一操作中,美元 USDC 和其他四个市场的提款限额提高到天文数字(500 万亿),从而有效地禁用了平台的安全机制。
相关新闻刚刚:消息人士称唐纳德·特朗普今晚将宣布与伊朗的战争即将结束
此后,攻击者存入约 7.85 亿个 CVT 代币(按操纵价格计算,价值约 7.85 亿美元)作为抵押品。然而,据称该抵押品背后的实际流动性仅为几百美元。使用欺诈性抵押品,攻击者从平台的现货市场金库中提取了大量资产。大约12分钟内,执行了31笔交易,导致大量资产被提现,其中包括6640万美元USDC、4270万美元JLP、2330万MOODENG、560万USDT、520万USDS、260万JUP、583,000 RAY和477,000 WETH。据悉,近20个不同的金库几乎全部被清空。
虽然部分资金直接转移到特定钱包,但据报道,4270 万美元的 JLP 被烧毁,剩余资产大部分转换为 SOL 并分布在不同的钱包中。交易是使用不同的签名密钥进行的这一事实表明,要么密钥管理基础设施受到损害,要么攻击是由有权访问多个权威密钥的人进行的。
据称,来自特定区块的链上总共可追踪到 313 笔交易,攻击规模估计超过 2 亿美元。
*这不是投资建议。