本周，去中心化金融（DeFi）领域因一起针对Solana上Drift协议的大规模利用事件而震动，导致损失超过2.7亿美元。令人意外的是，此次泄露并非源于Drift代码中的错误，而是巧妙地利用了Solana一项名为“持久性nonce”的合法交易功能。
这项功能旨在提高用户便利性，允许交易预先签名并在之后执行，但却被攻击者用来绕过了协议的多重签名安全。通过提前数周预先签名管理层面的转账，黑客得以在几分钟内迅速执行这些转账，从而耗尽了资金。这凸显了一个关键教训：即使是为了简化用户体验而设计的功能，如果未极其谨慎地实施，也可能带来意想不到的安全风险。
更令人担忧的是，区块链分析公司Elliptic已指出有力证据表明，与朝鲜有关的国家黑客可能就此次重大泄露事件负责。Elliptic的分析注意到，跨链洗钱模式和Solana特有的追踪挑战与之前归因于朝鲜网络犯罪集团的行动有着惊人的相似之处。
这一事件再次为加密货币领域的所有参与者敲响了警钟。尽管DeFi的吸引力及其高回报潜力毋庸置疑，但强大的安全措施和持续的警惕至关重要。对于交易员和去中心化平台用户而言，理解底层技术和潜在漏洞至关重要。在cashback.day，我们致力于提供一个安全的平台，并帮助我们的用户驾驭复杂的加密货币交易。虽然我们无法阻止所有利用事件，但我们相信，通过在您的交易活动中提供有竞争力的现金返还率，我们可以帮助减轻这个充满活力且有时风险的市场所带来的部分成本。保持信息畅通并采用最佳安全实践是您的第一道防线。