Post #25303

#DRIFT Drift взломали через фейковый токен и отключение лимитов на вывод Атакующий заранее выпустил 750 млн фейковых CVT, создал пул на Raydium с ликвидностью всего около $500 и неделями прогонял через него сделки, чтобы собрать историю цены. Затем через скомпрометированный админский ключ Drift токен добавили как новый spot market. В той же транзакции лимиты на вывод по USDC и еще четырем рынкам подняли до 500 трлн, фактически отключив защиту. После этого злоумышленник завел 785 млн CVT как залог, нарисовав себе около $785 млн обеспечения при реальной ликвидности пула в районе $700. С этим фейковым залогом за 12 минут вывели активы почти из всех хранилищ: — 66,4 млн USDC — 42,7 млн JLP — 23,3 млн MOODENG — 5,6 млн USDT — 5,2 млн USDS — 2,6 млн JUP — 583 тыс. RAY — 477 тыс. WETH Дальше средства начали выводить и дробить: — 103 млн USDC отправили на один адрес — 42,7 млн JLP сожгли через Jupiter Perps — остальное обменяли в SOL и раскидали по нескольким кошелькам