#DriftProtocolHacked

Drift Protocol, побудований на блокчейні Solana, є децентралізованою платформою для торгівлі безстроковими ф’ючерсами та деривативами. Вона дозволяла користувачам торгувати з кредитним плечем, позичати, позичати та заробляти дохід без централізованого контролю. Перед зломом у неї було близько $550 мільйонів у загальній заблокованій цінності (TVL), що свідчить про сильну ліквідність і довіру користувачів.

Коли це сталося:
Атака сталася 1 квітня 2026 року. Спочатку деякі вважали, що це може бути жартом на 1 квітня, але злом був серйозним і добре скоординованим, підтвердженим Drift Protocol протягом кількох годин.

Скільки було вкрадено:
Загальні збитки оцінювалися в межах від $280 мільйонів до $285 мільйонів, що робить цю злом наймасштабнішим у криптовалюті 2026 року і другим за величиною в історії Solana.

Як стався злом:
Атака була високотехнологічною і спрямована на систему управління, а не просто на вразливість у коді.

Вразливість Durable Nonces: Зловмисники неправильно використали функцію довговічних нонсенів Solana для попереднього підписання транзакцій і їх запуску у потрібний момент.

Часткова компрометація мульти-підпису: Система безпеки Drift з 5 з 5 підписами була частково обійдена після того, як зловмисники отримали дозвіл від 2 підписантів, ймовірно, через соціальну інженерію.

Підготовка понад 8 днів: Зловмисник планував більше тижня, створюючи акаунти та пристосовуючись до змін у системі безпеки Drift.
Виконання: 1 квітня злом був здійснений за кілька хвилин, витягуючи кошти з сейфів, розміщуючи фальшивий заставний капітал, знімаючи обмеження на виведення та забираючи основні активи, включаючи USDC, обгорнутий біткоїн (wBTC), SOL та інші токени.

Що було вкрадено:
Кошти були зняті з спільних сейфів, депозитів для позик і позичань, застави для торгівлі та позицій для доходу. Деякі активи, такі як страховий фонд і недепозитовані токени, залишилися недоторканими.

Куди пішли кошти:
Вкрадені кошти були переміщені через кілька гаманців і частково переведені на інші блокчейни для приховування їхнього сліду.

Відповідь Drift Protocol:
Drift швидко відреагував, заморозив операції, замінив скомпрометовані гаманці, випустив публічні попередження та розпочав повне розслідування.

Вплив на ринок:
Токен $DRIFT втратив понад 40% своєї вартості, опустившись до $0.040, тоді як TVL різко знизився з $550 мільйонів до $24 мільйонів, що свідчить про значний втрату довіри користувачів.

Рекомендації для користувачів:
Уникайте внесення коштів.
Перевірте, що дозволи гаманця скасовані.
Дотримуйтесь лише офіційних повідомлень Drift для оновлень.

Чому це важливо:
Злом показує, що навіть сильні системи безпеки, такі як мульти-підпис, можуть зазнати невдачі, якщо частковий контроль буде скомпрометований. Це також підкреслює, що легітимні функції блокчейну можуть бути неправильно використані, а людський фактор залишається слабким місцем у безпеці децентралізованих фінансів.

Висновок:
Злом Drift Protocol є одним із найскладніших атак у DeFi за останній час. Він був спрямований на управління, а не лише на код, поєднуючи технічні навички з ретельним плануванням. Цей інцидент є важливим нагадуванням, що довіра, ризик і безпека у DeFi потребують постійної пильності.