Drift Drain dijelaskan untuk pemula:

Apa itu Drift?
bayangkan Drift seperti bank kripto/aplikasi trading
orang menyetor uang di sana (seperti ETH, SOL, dll.)
aplikasi kemudian memungkinkan Anda:
• Trading
• Meminjam
• Menarik uang
berdasarkan berapa banyak yang Anda setorkan.
Ide penting: “jaminan”, ini berarti:
Anda memasukkan uang, dan aplikasi mempercayai Anda berdasarkan jumlah tersebut. Misalnya:
Jika Anda menyetor $100, aplikasi mungkin membolehkan Anda menggunakan/mengeluarkan/trading hingga nilai itu
Sekarang serangannya:
1) penyerang membuat token bernama CVT, dengan pasokan 750 JUTA, dan mereka hanya menaruh $500 likuiditas di dalamnya.
Mereka menetapkan harga setiap token $1 sehingga terlihat seperti mereka memiliki ratusan juta, tetapi sebenarnya semuanya palsu.
2) Mereka mendapatkan “akses admin” (kunci admin dikompromikan)
Kunci admin seperti kata sandi utama dari seluruh sistem, siapa pun yang memilikinya bisa:
• Menambahkan aset baru
• Mengubah aturan
• Menghapus batasan
Dan entah bagaimana penyerang mendapatkan kunci ini.
3) Mereka menipu sistem:
Menggunakan kekuatan admin itu, mereka memberi tahu Drift: "token palsu ini valid, hapus batas keamanan" (atur mereka ke 500 triliun, hampir tak terbatas)
Sekarang sistem mempercayai token palsu tersebut.
4) Mereka menyetor uang palsu:
mereka memasukkan 785 juta CVT dan sistem berpikir:
“oke pengguna ini memiliki $785M”, padahal semuanya palsu. (LP hanya memiliki $500 dan harga diatur di $1 oleh mereka)
5) Mereka menarik uang nyata:
Sekarang sistem berkata: “kamu punya banyak uang, kamu bisa menarik banyak” dan penyerang mulai mengambil aset NYATA:
•66,4 juta USDC (dolar digital)
•42,7 juta JLP
•23,3 juta MOODENG
•5,6 juta USDT
•5,2 juta USDS
•2,6 juta JUP
•583 ribu RAY
•477 ribu WETH
dan lainnya, semua dalam waktu sekitar 12 menit.