2 квітня 2026 року

Ще одна подія сталася в мережі, сьогодні платформа для перпетуальних контрактів і позик Drift на SOL-ланцюзі була зламаною, близько 2,5 мільярдів доларів активів було переведено. На даний момент це схоже на хакерську атаку, сплановану понад 20 днів тому, з підозрою на причетність північнокорейського походження. Платформа Drift, коли вона тільки з’явилася, я досить активно користувався нею, оскільки тоді на ринку були хороші можливості для арбітражу та заробітку на комісійних, і найбільше коштів там було, коли різко виріс Dogecoin — тоді це тривало приблизно 2 роки. Однак згодом можливості для арбітражу з комісіями зникли, і я вже не так активно займався чисто контрактною торгівлею. Після появи нових перпетуальних контрактів, таких як HYPE, я почав поступово виводити свої кошти, і можна сказати, що минуло без серйозних проблем.
Згідно з аналізом, це атака на систему позик, коротко кажучи, зловмисник отримав контроль над контрактом, використовуючи фальшиву монету A, яка не має цінності, і застосував її як заставу. Потім він позичив всі цінні активи у сейфі — JLP, ETH, USDC та інші — і завершив повну переказ коштів через міжланцюгові операції, змивання монет та інше. Оскільки ця атака сталася через витік приватного ключа управління, можна припустити, що була фішингова атака, а також через те, що ключові члени команди пішли минулого місяця, і враховуючи різке зниження доходів у бичачому ринку, виникає підозра, що можливо мова йде про "злочин із довірою" всередині команди.
З початку DeFi Summer створення проектів у блокчейні залишається популярною темою, але випадки крадіжок різних проектів трапляються все частіше, особливо у сфері позик. Злочин на 2,5 мільярда доларів у Drift — це дуже значна сума, і