Обмін DeFi Solana, Drift Protocol Exploited, викрадено понад $285 мільйонів

Коротко

• Перп DEX на Solana Drift Protocol зазнав експлойту, який вплинув на понад $200 мільйонів коштів; деякі оцінки припускають, що вкрадено $285 мільйонів.
• Поки розслідування ще триває, напад, ймовірно, став наслідком витоку приватного ключа.
• Drift призупинив депозити та зняття коштів на тлі експлойту.

Солана-базована децентралізована біржа Drift Protocol активно зазнає експлойту, який призвів до крадіжки понад $200 мільйонів коштів, свідчать дані в ланцюжку.

Протокол, який переважно використовують для торгівлі безстроковими ф’ючерсами, призупинив депозити й зняття коштів під час атаки.

«Drift Protocol переживає активну атаку», — опублікував він у X близько 3:00 p.m. ET у середу. «Депозити та зняття коштів призупинено. Ми координуємося з кількома фірмами з безпеки, мостами та біржами, щоб стримати інцидент. Це не жарт до Дня сміху», — повідомила компанія.

Повідомлення про підозрілу активність почали надходити приблизно за дві години до того, коли користувачі помітили, що великі суми переказуються з vault Drift Protocol на адресу в Solana, що починається з «HkGz4K».

Drift Protocol переживає активну атаку. Депозити та зняття коштів призупинено. Ми координуємося з кількома фірмами з безпеки, мостами та біржами, щоб стримати інцидент. Це не жарт до Дня сміху. Ми надамо додаткові оновлення з цього акаунта, як… https://t.co/03SRPq4fHj

— Drift (@DriftProtocol) 1 квітня, 2026

Перший переказ з акаунта відбувся приблизно о 11:06 a.m., коли близько 41 мільйона токенів JLP вартістю $155 мільйонів було переказано з Drift Vault на «HkGz4K». Незабаром після цього мільйони додаткових коштів у різних криптотокенах були переказані атакувальнику та зрештою розподілені на інші гаманці.

Ця адреса, яка вперше була поповнена 1 SOL минулого тижня, могла отримати доступ до потенційного експлойту з того часу, адже, за даними on-chain з блокпровідника Solana Solscan, вона отримала невеликий переказ з Drift Vault вартістю близько $2.52.

Після експлойтів у середу загальні перекази з протоколу на адресу атакувальника с справи сягають понад $250 мільйонів, свідчать дані блокчейн-аналітичної фірми Arkham Intelligence.

Оцінки PeckShield Alerts вказують, що внаслідок експлойту могло бути задіяно до $285 мільйонів.

Drift Protocol ще не визначив причину експлойту, але дослідники в блокчейні та експерти з безпеки припустили, що це могло статися через витік приватного ключа, який дав атакувальнику змогу скомпрометувати адмін-функціональність і вплинути на vault. Іншими словами, це була людська помилка, а не технічна.

Цзян Сюсянь, засновник блокчейн-компанії з безпеки PeckShield, повідомив Decrypt, що атака ґрунтувалася на отриманні привілейованого доступу до протоколу Drift.

«Адмін-ключі за Drift точно були витеклі або скомпрометовані», — сказав він.



Drift, який за даними DefiLlama мав $550 мільйонів у загальній заблокованій вартості, було пов’язано з іншими фірмами в соланському екосистемі завдяки широкому набору активів, доступних на його платформі, та його можливостям у DeFi.

Деякі, як публічно торговані фірми соланської скарбниці Forward Industries і DeFi Development Corp, вказали, що їхні скарбниці не постраждали від експлойту.

Інші солана-базовані інфраструктурні фірми, як постачальник гаманців Phantom, впровадили попередження для користувачів, які можуть намагатися отримати доступ до Drift Protocol, доки тривають розслідування.

Рідний токен Drift, DRIFT, упродовж дня впав майже на 28%, нещодавно переходячи з рук у руки приблизно за $0.049. Токен знизився більш ніж на 98% від свого історичного максимуму за листопад 2024 року — $2.60.

Додаткові матеріали від Андре Беганського

Щоденний дайджест Newsletter

Починайте кожен день із найважливіших новин прямо зараз, а також із оригінальних матеріалів, подкасту, відео та іншого.

Your Email

Get it!

Get it!