Drift Drain объяснено для новичков:

Что такое Drift?
представьте себе Drift как криптовалютный банк/торговое приложение
люди вносят туда деньги (например ETH, SOL и т.д.)
приложение затем позволяет вам:
• Торговать
• Брать взаймы
• Снимать деньги
в зависимости от того, сколько вы внесли.
Важная идея: «залог», это просто:
вы кладете деньги, и приложение доверяет вам на основе этой суммы. Например:
Если вы внесете 100$, приложение может разрешить вам использовать/снимать/торговать на сумму до этого значения.
Теперь о взломе:
1) злоумышленник создал токен под названием CVT, с предложением 750 миллионов, и он поставил только $500 ликвидность на него.
Они установили цену каждого токена на $1 так, что казалось, что у них сотни миллионов, но это было в основном всё фальшиво.
2) Они получили «админский доступ» (ключ администратора был скомпрометирован)
Ключ администратора — это как главный пароль всей системы, кто его имеет, может:
• Добавлять новые активы
• Менять правила
• Удалять лимиты
И злоумышленник каким-то образом получил этот ключ.
3) Они обманули систему:
Используя эти административные полномочия, они сказали Drift: «этот фальшивый токен действителен, уберите лимиты безопасности» (установили их на 500 триллионов, что по сути бесконечно)
Теперь система доверяла фальшивому токену.
4) Они внесли фальшивые деньги:
они внесли 785 миллионов CVT, и система подумала:
«ок, у этого пользователя 785 миллионов долларов», хотя всё было фальшиво. (LP имел только 500$ и цена была установлена в 1$ ими)
5) Они сняли реальные деньги:
Теперь система говорила: «у вас много денег, вы можете снять много», и злоумышленник начал выводить РЕАЛЬНЫЕ активы:
• 66.4M USDC (цифровых долларов)
• 42.7M JLP
• 23.3M MOODENG
• 5.6M USDT
• 5.2M USDS
• 2.6M JUP
• 583K RAY
• 477K WETH
и ещё, всё за примерно 12 минут.