Drift Drain explicado para tontos:

¿Qué es Drift?
piense en Drift como un banco/crédito de criptomonedas
las personas depositan dinero allí (como ETH, SOL, etc.)
la aplicación luego te permite:
• Operar
• Pedir prestado
• Retirar dinero
según cuánto hayas depositado.
Idea importante: “colateral”, esto simplemente significa:
que pones dinero y la app confía en ti basado en esa cantidad. Por ejemplo:
Si depositas $100, la app podría permitirte usar/retirar/comerciar hasta ese valor.
Ahora el ataque:
1) el atacante creó un token llamado CVT, con 750 MILLONES de suministro, y solo puso $500 liquidez en él.
Establecieron el precio de cada token en = $1 para que pareciera que tenían cientos de millones, pero básicamente todo era falso.
2) Obtuvieron “acceso de administrador” (la clave de administrador fue comprometida)
La clave de administrador es como la contraseña maestra de todo el sistema, quien la tenga puede:
• Agregar nuevos activos
• Cambiar reglas
• Quitar límites
Y de alguna manera, el atacante consiguió esta clave.
3) Engañaron al sistema:
Usando ese poder de administrador, dijeron a Drift: "este token falso es válido, eliminamos los límites de seguridad" (configurándolos a 500 billones, básicamente infinito)
Ahora el sistema confiaba en el token falso.
4) Depositaron dinero falso:
depositaron 785 millones de CVT y el sistema pensó:
“ok, este usuario tiene $785M”, aunque todo era falso. (El LP solo tenía 500$ y el precio fue establecido en 1$ por ellos)
5) Retiraron dinero real:
Ahora el sistema decía: “tienes mucho dinero, puedes retirar mucho” y así el atacante empezó a tomar activos REALES:
•66.4M USDC (dólares digitales)
•42.7M JLP
•23.3M MOODENG
•5.6M USDT
•5.2M USDS
•2.6M JUP
•583K RAY
•477K WETH
y más, todo en unos 12 minutos.