#DriftProtocolHacked

Drift Protocol, dibangun di atas blockchain Solana, adalah platform terdesentralisasi untuk perdagangan futures dan derivatif perpetual. Ini memungkinkan pengguna untuk berdagang dengan leverage, meminjam, meminjamkan, dan mendapatkan hasil tanpa kendali terpusat. Sebelum peretasan, platform ini memiliki sekitar $550 juta dalam total nilai terkunci (TVL), menunjukkan likuiditas yang kuat dan kepercayaan pengguna.

Kapan Terjadi:
Serangan terjadi pada 1 April 2026. Awalnya, beberapa orang mengira ini mungkin lelucon April Mop, tetapi ternyata ini adalah eksploitasi yang serius dan terkoordinasi dengan baik yang dikonfirmasi oleh Drift Protocol dalam beberapa jam.

Berapa Banyak yang Dicuri:
Kerugian total diperkirakan antara $280 juta dan $285 juta, menjadikan ini peretasan kripto terbesar tahun 2026 sejauh ini dan kedua terbesar dalam sejarah Solana.

Bagaimana Peretasan Terjadi:
Serangan ini sangat canggih dan menargetkan sistem tata kelola daripada hanya kerusakan kode sederhana.

Eksploitasi Nonces Tahan Lama: Penyerang menyalahgunakan fitur nonce tahan lama Solana untuk menandatangani transaksi sebelumnya dan memicunya pada saat yang tepat.

Kerusakan Multisig Parsial: Sistem keamanan multisig 5-dari-5 Drift sebagian dilumpuhkan setelah penyerang mendapatkan otorisasi dari 2 penandatangan, kemungkinan melalui rekayasa sosial.

Persiapan Lebih dari 8 Hari: Penyerang merencanakan selama lebih dari seminggu, membuat akun dan menyesuaikan diri dengan perubahan dalam pengaturan keamanan Drift.
Pelaksanaan: Pada 1 April, eksploitasi dilakukan dalam hitungan menit, menguras vault, mencantumkan jaminan palsu, menghapus batas penarikan, dan mengambil aset utama termasuk USDC, Bitcoin wrapped (wBTC), SOL, dan token lainnya.

Apa yang Dihapus:
Dana berasal dari vault bersama, deposit pinjaman dan peminjaman, jaminan perdagangan, dan posisi hasil. Beberapa aset, seperti dana asuransi dan token yang tidak disetor, tidak tersentuh.

Ke Mana Dana Pergi:
Dana yang dicuri dipindahkan melalui beberapa dompet dan sebagian dijembatani ke blockchain lain untuk mengaburkan jejaknya.

Tanggapan Drift Protocol:
Drift bertindak cepat dengan membekukan operasi, mengganti dompet yang dikompromikan, mengeluarkan peringatan publik, dan memulai penyelidikan lengkap.

Dampak Pasar:
Token $DRIFT kehilangan lebih dari 40% nilainya, turun menjadi $0,040, sementara TVL turun tajam dari $550 juta menjadi $24 juta, mencerminkan hilangnya kepercayaan pengguna secara besar-besaran.

Saran untuk Pengguna:
Jangan menyetor dana.
Periksa bahwa persetujuan dompet dibatalkan.
Ikuti hanya komunikasi resmi Drift untuk pembaruan.

Mengapa Ini Penting:
Peretasan ini menunjukkan bahwa bahkan sistem keamanan yang kuat seperti multisig bisa gagal jika kontrol parsial dikompromikan. Ini juga menyoroti bahwa fitur blockchain yang sah dapat disalahgunakan, dan faktor manusia tetap menjadi titik lemah dalam keamanan keuangan terdesentralisasi.

Kesimpulan:
Peretasan Drift Protocol adalah salah satu serangan DeFi paling canggih dalam sejarah terbaru. Ini menargetkan tata kelola, bukan hanya kode, menggabungkan keahlian teknis dengan perencanaan yang matang. Insiden ini adalah pengingat penting bahwa kepercayaan, risiko, dan keamanan dalam DeFi memerlukan kewaspadaan yang konstan.