#DriftProtocolHacked
Одна из крупнейших кризисов безопасности DeFi 2026 года
Год 2026 начался с критического поворота для экосистемы децентрализованных финансов (DeFi). Drift Protocol, ведущая платформа бессрочных фьючерсов на базе Solana, была потрясена масштабной кибератакой 1 апреля 2026 года, в результате которой было украдено примерно $280–286 миллионов цифровых активов.
Это событие стало не только крупнейшим взломом DeFi за год, но и одним из самых серьезных нарушений безопасности, когда-либо зафиксированных в экосистеме Solana.
Техническая характеристика атаки
Согласно первоначальным анализам, атака произошла из-за повышения привилегий на уровне администратора, а не из-за классической уязвимости смарт-контракта.
Злоумышленник получил доступ к административным ключам Drift Protocol или мультиподписным привилегиям.
Альтернативные анализы предполагают, что атака была осуществлена с использованием механизма "устойчивого nonce" в Solana.
Используя этот метод, злоумышленник манипулировал системой, инициируя заранее одобренные транзакции с задержкой.
Эта ситуация вновь показывает, что самой критической уязвимостью в безопасности DeFi остается человеческий фактор и операционные процессы.
Масштаб и последствия атаки
Общий украденный объем активов: ~$280M – $286M

Самая крупная транзакция: ~$155M в токенах JLP
Общий заблокированный объем (TVL) Drift: $550M → снизился ниже $250M

После атаки:
Работа платформы приостановлена
Многие протоколы Solana DeFi временно приостановили операции
В краткосрочной перспективе доверие к рынку серьезно пострадало
Перемещение средств и межцепочечные потоки
Злоумышленник использовал сложную стратегию для быстрого усложнения отслеживания средств:
Украденные активы были конвертированы в USDC на Solana
Затем переведены в сеть Ethereum через межцепочечные мосты
Большая часть была конвертирована в ETH
Было установлено, что злоумышленник накопил более 130 000 ETH (~$260М) в ходе этого процесса
Эта операция была не только взломом, но и вынужденной ротацией ликвидности на рынке. Она создала событие, которое даже повлияло на динамику цен Ethereum.
Обвинения в связи с Северной Кореей
По данным аналитических компаний блокчейна, следы атаки показывают сходство с предыдущими операциями:
Методология атаки
Техники отмывания средств
Модель межцепочечного перемещения
Эти показатели указывают на возможную связь атаки с группами, связанными с Северной Кореей, подобными Lazarus.
Если это подтвердится, то событие станет одним из крупнейших криптоопераций Северной Кореи в 2026 году.
Споры и реакция экосистемы
Одним из главных споров после события стала тема централизованных структур и эмитентов стейбкоинов:
Исследователь блокчейна ZachXBT заявил, что Circle не смогла заморозить 230 млн USDC.
Это вызвало вопрос: "возможно ли/нужно ли централизованное вмешательство?" Этот вопрос вновь поднят.
Эксперты по безопасности подчеркнули, что событие стало "звоночком", обратив особое внимание на следующие аспекты:
Управление ключами
Безопасность мультиподписей
Человеческий фактор в атаках
Стратегические выводы
Этот взлом ясно показал несколько критических реалий для мира DeFi:
1. Безопасность смарт-контрактов уже недостаточна.
Атака произошла на уровне управления, а не напрямую через код.
2. Человеческий фактор — самое слабое звено.
Социальная инженерия и операционная манипуляция остаются крупнейшими рисками.
3. Межцепочечные структуры усиливают риски.
Мосты между цепочками усложняют отслеживание средств после атаки.
4. "Централизованные рефлексы" неизбежны в DeFi.
Вопросы заморозки средств, вмешательства и кризисного управления возвращаются в повестку дня.
Заключение
#DriftProtocolHacked событие — это не только значительная финансовая потеря; это точка разлома, которая проверяет границы безопасности архитектуры DeFi.
Это событие ясно демонстрирует, что индустрии необходимо перейти от чисто кодовой модели безопасности к многоуровневой, включающей управление, человеческие факторы и управление рисками межцепочечных операций.