Drift Drain пояснено для чайників:

Що таке Drift?
Уявіть Drift як криптовалютний банк/торгівельний додаток
люди вносять туди гроші (наприклад ETH, SOL тощо)
додаток потім дозволяє вам:
• Торгувати
• Позичати
• Виводити гроші
залежно від того, скільки ви внесли.
Важлива ідея: «застава», це просто означає:
ви вкладаєте гроші, і додаток довіряє вам на основі цієї суми. Наприклад:
Якщо ви внесете 100$, додаток може дозволити вам використовувати/виводити/торгувати на цю суму.
А тепер атака:
1) зловмисник створив токен під назвою CVT, з пропозицією 750 мільйонів, і вони внесли лише $500 ліквідність$1
Вони встановили ціну кожного токена )так, щоб здавалося, ніби у них сотні мільйонів, але це було фактично все фальшиво.
2( Вони отримали «адміністративний доступ» )компрометований адміністративний ключ)
Ключ адміністратора — це як головний пароль всієї системи, хто його має, може:
• Додати нові активи
• Змінювати правила
• Видаляти обмеження
І зловмисник якось отримав цей ключ.
3( Вони обдурили систему:
Використовуючи цю адміністративну владу, вони сказали Drift: «цей фальшивий токен дійсний, зняти обмеження безпеки» )встановили їх на 500 трильйонів, фактично безмежно)
Тепер система довіряла фальшивому токену.
4( Вони внесли фальшиві гроші:
вони внесли 785 мільйонів CVT, і система подумала:
«Добре, цей користувач має $785М», хоча все було фальшиво. )LP мав лише 500$ і ціна була встановлена на 1$ ними)
5( Вони вивели реальні гроші:
Тепер система сказала: «у вас багато грошей, ви можете вивести багато», і зловмисник почав виводити РЕАЛЬНІ активи:
• 66.4М USDC )цифрові долари
• 42.7М JLP
• 23.3М MOODENG
• 5.6М USDT
• 5.2М USDS
• 2.6М JUP
• 583К RAY
• 477К WETH
і ще багато, все за приблизно 12 хвилин.