#DriftProtocolHacked

Квітень 2026 року був зафіксований як критична точка повороту для екосистеми DeFi, не лише через злом безпеки, але й тому, що системні ризики раптово були переоцінені. Атака на деривативну біржу Drift Protocol, що базується на Solana, виявила щось глибше, ніж простий експлойт. Вона розкрила найслабший шар децентралізованих фінансів у найчистішій формі — людський фактор і дизайн управління.
Масштаб інциденту
1 квітня 2026 року з протоколу було виведено приблизно 285–286 мільйонів доларів активів. Весь процес зайняв лише 12 хвилин, що робить його одним із найбільших інцидентів у DeFi у цьому році.
Після інциденту
Загальна заблокована в системі цінність різко знизилася
Операції були припинені
Внутрішній токен зазнав значного зниження ціни
Швидкість і точність виконання зробили очевидним, що це був не випадковий експлойт, а високо координована та ретельно підготовлена операція.
Технічна реальність
Найважливіша деталь полягає в тому
Це був не традиційний вразливість смарт-контракту
Замість цього використовувалася багаторівнева ланцюгова вразливість
Соціальна інженерія у поєднанні з маніпуляціями мульти-сиг
Зловмисники переконали ключових підписантів у протоколі схвалити попередньо підписані транзакції. Ці транзакції здавалося, були рутиною, але містили приховані критичні дозволи.
Зловживання механізмом довговічного nonce
Це дозволило виконувати транзакції з затримкою, що давало зловмисникам можливість готувати операцію протягом тижнів без виявлення.
Маніпуляція ліквідністю через підроблений актив
Зловмисники ввели токен із низькою ліквідністю і змогли зробити так, щоб його вважали легітимним активом у системі. Використовуючи його як заставу, вони змогли витягти сотні мільйонів у цінності.
Результат
Саму систему не зламали безпосередньо
Замість цього її маніпулювали для прийняття неправильних рішень
Підозра щодо втручання на рівні держави
Аналіз блокчейну свідчить про сильні сигнали, що операція може бути пов’язана з акторами, що мають державну підтримку
Ця оцінка базується на
Швидкому переміщенні коштів через кілька ланцюгів
Шаблонах, що відповідають попереднім масштабним скоординованим операціям
Довгій фазі підготовки з кількома етапами
Якщо це підтвердиться, інцидент увійде до числа найважливіших операцій із державним зв’язком у цифровому активному просторі 2026 року і підвищить його до рівня ширшої фінансової безпеки.
Основний висновок
Ця подія підкреслює фундаментальну реальність щодо DeFi
Структури з мульти-сиг не усувають ризик, а переносять його у сферу координації та людського судження
Оракули виступають як рівень сприйняття системи, і якщо їх маніпулювати, весь протокол може бути введений в оману
Без механізмів примусового затримки ефективний час реагування зникає
Вплив на ринок
Наслідки не обмежувалися волатильністю цін
Зросло сприйняття ризику у децентралізованих системах
Учасники почали зосереджуватися не на надійності коду, а на цілісності управління
Великі капітальні інвестори почали переоцінювати моделі операційних ризиків у децентралізованих середовищах
Висновок
Це був не просто технічний інцидент
Це був структурний попереджувальний сигнал
Системи можуть бути децентралізованими
Але прийняття рішень все ще залежить від людських дій
І це кардинально змінює ландшафт загроз
Майбутні атаки набагато ймовірніше будуть спрямовані на поведінку та координацію, а не на сам код
За #DriftProtocolHacked наративом, цей інцидент запам’ятається не лише як велика втрата, а й як момент, коли розуміння безпеки у децентралізованих фінансах було кардинально переосмислено
#GateSquareAprilPostingChallenge