Drift: Команда обнаружила важную информацию о лицах, причастных к этой атаке, и намерена установить контакт с нападавшими.

Судя по предоставленным материалам, этот инцидент является типичным и серьезным случаем нарушения безопасности в сфере DeFi. Мое понимание этого вопроса можно разложить на несколько уровней.

Во-первых, техническая природа этой атаки имеет решающее значение. Команда Drift Protocol четко указывает, что атака не была вызвана уязвимостью в ее коде или смарт-контрактах, а также не связана с утечкой мнемонических фраз. Вместо этого, это была высокосложная атака, использующая "durable nonce". Это означает, что нападавшие обошли обычные механизмы проверки транзакций, используя предварительно подписанные транзакции с отложенным исполнением, чтобы незаконно получить права управления протоколом. Для подготовки к такой атаке потребовались недели, что свидетельствует о глубоких технических знаниях и терпении нападавших, и это не было случайным или спекулятивным действием. Это предупреждает нас о том, что даже если код протокола безопасен, базовая инфраструктура или определенные механизмы учетных записей могут стать точкой отказа.

Во-вторых, движение средств после инцидента и реакция различных сторон раскрывают системные проблемы в криптоэкосистеме. Нападавшие быстро перевели активы на миллиарды долларов между сетями Solana и Ethereum, а затем обналичили их через децентрализованные и централизованные биржи. Этот процесс включал в себя значительные потоки стабильной монеты USDC, поэтому крипто-детектив ZachXBT подверг резкой критике компанию Circle, выпустившую эту монету, обвинив ее в медленной реакции и неспособности своевременно заморозить подозрительные средства. Это снова подчеркивает присущий конфликт между идеалом "децентрализации" и реальностью "централизации": в кризисных ситуациях сообщество по-прежнему ожидает, что централизованные организации вмешаются, чтобы смягчить ущерб.

В-третьих, текущая стратегия реагирования команды Drift является распространенным, но важным шагом в решении подобных инцидентов. Они публично заявили, что идентифицировали информацию, связанную с нападавшими, и пытаются установить с ними контакт через информацию, полученную из блокчейна. Этот подход имеет несколько потенциальных целей: во-первых, попытаться договориться и, возможно, вернуть часть средств в виде "вознаграждения за обнаружение уязвимости", что было бы более выгодным для пользователей и протокола, чем полная потеря; во-вторых, выиграть время для правоохранительных органов и партнеров, чтобы отследить и заморозить средства; в-третьих, продемонстрировать позитивный и ответственный подход перед общественностью, чтобы попытаться сохранить доверие сообщества. Как упоминается в статье, в таких инцидентах, как Bybit и Munchables, были прецеденты успешного возврата средств путем переговоров.

В целом, атака на Drift - это многогранная проблема. Это не только технический инцидент безопасности, который выявил новые методы атак, но и вопрос управления в отрасли, который проверяет способность команд протоколов, поставщиков инфраструктуры и регулирующих органов к совместным действиям. Конечный результат будет зависеть от последующих коммуникаций, отслеживания и правоохранительных действий, и он предоставит важные уроки для всей отрасли в отношении борьбы с продвинутыми и устойчивыми угрозами.