Pertukaran DeFi Solana Drift Protocol Dieksploitasi, Lebih dari $285 Juta Dicuri

Singkatnya

• Solana perp DEX Drift Protocol mengalami eksploit yang berdampak pada lebih dari $200 juta dana, dengan beberapa perkiraan menyebutkan $285 juta telah dicuri.
• Meskipun penyelidikan masih berlangsung, serangan tersebut diduga berasal dari kunci privat yang bocor.
• Drift telah menghentikan setoran dan penarikan di tengah eksploit tersebut.

Pertukaran terdesentralisasi berbasis Solana Drift Protocol sedang mengalami eksploit secara aktif yang telah menyebabkan pencurian lebih dari $200 juta dana, menurut data on-chain.

Protokol tersebut, yang terutama digunakan untuk memperdagangkan perpetual futures, telah menghentikan setoran dan penarikan di tengah serangan.

“Drift Protocol sedang mengalami serangan aktif,” tulisnya di X sekitar pukul 3:00 p.m. ET pada hari Rabu. “Setoran dan penarikan telah ditangguhkan. Kami bekerja sama dengan beberapa perusahaan keamanan, bridge, dan bursa untuk menahan insiden ini. Ini bukan lelucon April Fools,” tulis perusahaan tersebut.

Laporan aktivitas mencurigakan mulai sekitar dua jam sebelumnya, ketika para pengguna melihat jumlah besar dipindahkan dari brankas (vault) Drift Protocol ke alamat Solana yang diawali dengan “HkGz4K.”

Drift Protocol sedang mengalami serangan aktif. Setoran dan penarikan telah ditangguhkan. Kami bekerja sama dengan beberapa perusahaan keamanan, bridge, dan bursa untuk menahan insiden ini. Ini bukan lelucon April Fools. Kami akan memberikan pembaruan tambahan dari akun ini saat… https://t.co/03SRPq4fHj

— Drift (@DriftProtocol) April 1, 2026

Transfer pertama akun tersebut terjadi sekitar pukul 11:06 a.m., ketika sekitar 41 juta token JLP senilai $155 juta dipindahkan dari Drift Vault ke “HkGz4K.” Tak lama kemudian, jutaan token kripto lainnya dalam berbagai jenis dipindahkan ke penyerang dan akhirnya didistribusikan ke dompet lain.

Alamat tersebut, yang pertama kali didanai dengan 1 SOL minggu lalu, mungkin telah memiliki akses ke potensi eksploit sejak saat itu, setelah menerima transfer kecil dari Drift Vault senilai sekitar $2.52, menurut data on-chain dari penjelajah blok Solana, Solscan.

Setelah eksploit pada hari Rabu, total transfer dari protokol ke alamat penyerang berjumlah lebih dari $250 juta, menurut data dari perusahaan analitik blockchain Arkham Intelligence.

Perkiraan dari PeckShield Alerts menunjukkan bahwa sebanyak $285 juta mungkin telah dieksploitasi.

Drift Protocol belum mengidentifikasi penyebab eksploit tersebut, tetapi peneliti on-chain dan pakar keamanan telah menyarankan bahwa itu mungkin merupakan hasil dari kunci privat yang terekspos, yang memungkinkan penyerang mengompromikan fungsionalitas admin dan berdampak pada vault. Dengan kata lain, kesalahan manusia, bukan kesalahan teknis.

Jiang Xuxian, pendiri perusahaan keamanan blockchain PeckShield, mengatakan kepada Decrypt bahwa serangan itu bertumpu pada perolehan akses istimewa ke protokol Drift.

“Kunci admin di balik Drift jelas bocor atau telah dikompromikan,” katanya.



Drift, yang memiliki nilai total terkunci (total value locked) sebesar $550 juta, menurut DefiLlama, telah terhubung dengan perusahaan lain di ekosistem Solana berkat beragam aset yang tersedia di platformnya dan kemampuan DeFi-nya.

Sebagian, seperti perusahaan treasury Solana yang diperdagangkan secara publik Forward Industries dan DeFi Development Corp, telah mengindikasikan bahwa treasury mereka tidak terdampak oleh eksploit tersebut.

Perusahaan infrastruktur berbasis Solana lainnya, seperti penyedia dompet Phantom, telah menerapkan peringatan kepada pengguna yang mungkin mencoba mengakses Drift Protocol sementara penyelidikan masih berlangsung.

Token asli Drift, DRIFT, turun hampir 28% pada hari itu, dan baru-baru ini berpindah tangan sekitar $0.049. Token tersebut telah jatuh lebih dari 98% dari all-time high November 2024-nya sebesar $2.60.

Laporan tambahan oleh André Beganski

Newsletter Daily Debrief

Mulailah setiap hari dengan berita utama teratas saat ini, plus fitur orisinal, sebuah podcast, video, dan lainnya.

Email Anda

Dapatkan!

Dapatkan!