$260𝐦 𝐠𝐨𝐧𝐞 𝐨𝐯𝐞𝐫𝐧𝐢𝐠𝐡𝐭

@DriftProtocol , uno de los DEX de futuros perpetuos de Solana de más rápido crecimiento, enfrentó un momento que expuso lo frágil que puede ser DeFi bajo presión.
Vamos a desglosarlo. 🧵
-----------------------
𝐋𝐚𝐬 𝐒𝐢𝐧𝐭𝐨𝐦𝐚𝐬 𝐃𝐞 𝐋𝐚𝐬 𝐁𝐚𝐬𝐞𝐬
La seguridad en cadena notó algo extraño.
resumen:
→ Problema principal: Desequilibrio en los futuros perpetuos + sistema de colaterales
→ Vía de ataque: Manipulación de precios/oráculos en baja liquidez
→ Resultado: Potencial de deuda incobrable e insolvencia del protocolo
-----------------------
𝐋𝐚 𝐄𝐬𝐭𝐫𝐚𝐭𝐞𝐠𝐢𝐚 𝐃𝐚𝐬𝐭𝐫𝐚 𝐃𝐞𝐥𝐥𝐢
Esto no fue un “hack” en el sentido tradicional.
Fue un intento de explotación económica.
Aquí está el plan:
> Abrir posiciones apalancadas grandes
> Empujar el precio en un mercado delgado
> Inflar el valor del colateral
> Pedir prestado contra ello
> Salir antes de que el sistema se corrija
Se ejecutó perfectamente, el protocolo quedó con la pérdida.
-----------------------
𝐋𝐚 𝐌𝐚𝐝𝐫𝐞 𝐅𝐚𝐥𝐬𝐚 𝐃𝐞 𝐋𝐚𝐬 𝐌𝐚𝐥𝐚𝐬
En el centro de todo estaban los Oráculos y la profundidad de liquidez.
Drift depende de feeds de precios y actividad de mercado para mantenerse equilibrado.
Pero cuando la liquidez es escasa:
Los precios pueden ser manipulados, el valor del colateral distorsionado y las liquidaciones retrasadas.
Esa brecha es donde operan los atacantes.
Solo unos segundos de desajuste en el precio son suficientes.
-----------------------
𝐀𝐥𝐠𝐮𝐧𝐨𝐬 𝐝𝐞 𝐋𝐚𝐬 𝐒𝐚𝐥𝐝𝐚𝐬 𝐐𝐮𝐞 𝐅𝐮𝐞𝐫𝐨𝐧 𝐑𝐞𝐭𝐚𝐝𝐚𝐬
> USDC: $60.4M
> USDT: $5.65M
> USDS: $5.3M
> JPL: $155.6M
> WETH: $4.7M
> DSOL: $4.5M
> CBBTC: $11.3M
> Otros fondos: $17.37M
Aproximadamente $260 millones en fondos robados.
-----------------------
𝐐𝐮𝐞 𝐝𝐢𝐜𝐞 𝐞𝐬𝐭𝐨 𝐩𝐚𝐫𝐚 𝐃𝐞𝐅𝐢
Esta es la parte que la mayoría de la gente pasa por alto:
DeFi no solo es vulnerable a hackers.
Es vulnerable a traders que entienden mejor el sistema que el propio sistema.
A medida que los protocolos se vuelven más avanzados, aumenta la complejidad, se multiplican los casos límite y las explotaciones legales se vuelven más rentables.
El próximo gran fallo quizás no parezca un hack en absoluto.
-----------------------
𝐂𝐨𝐦𝐨 𝐩𝐚𝐫𝐚 𝐐𝐮𝐞 𝐬𝐞𝐚 𝐬𝐚𝐟𝐞
➢ No asumas que “sin hack” significa “sin riesgo”.
➢ Observa la liquidez, no solo el TVL.
➢ Ten cuidado con plataformas de alto apalancamiento.
➢ Entiende la mecánica, no solo el APY.