Πρωτόκολλο Drift Hacked για 285 εκατομμύρια δολάρια: Τι πήγε στραβά και τι συμβαίνει στη συνέχεια

Την 1η Απριλίου 2026, το Drift Protocol, που βασίζεται στο Solana, δέχθηκε εκμετάλλευση για περίπου 285 εκατομμύρια δολάρια, καθιστώντας το τη μεγαλύτερη παραβίαση DeFi της χρονιάς μέχρι σήμερα. Ο εισβολέας χρησιμοποίησε μια εγκατάσταση πολλών εβδομάδων που περιελάμβανε ένα ψεύτικο διακριτικό, χειραγώγησε ροές τιμών και προ-υπογεγραμμένες συναλλαγές για να καταλάβει τον διαχειριστικό έλεγχο του πρωτοκόλλου και στη συνέχεια αφαίρεσε χρήματα πραγματικών χρηστών σε λιγότερο από 12 λεπτά.

Τι συνέβη στο Drift Protocol την 1η Απριλίου;

Η επίθεση δεν προήλθε από το πουθενά. Σύμφωνα με την ομάδα Drift Protocol, ήταν αποτέλεσμα ημερών προετοιμασίας που έγιναν ορατές μόνο όταν η ζημιά είχε ήδη γίνει.

Η συνολική αξία κλειδωμένη (TVL) του Drift μειώθηκε από περίπου 550 εκατομμύρια δολάρια σε λιγότερο από $ 300 εκατομμύρια σε λιγότερο από μία ώρα. Το διακριτικό DRIFT έπεσε περισσότερο από 40% κατά τη διάρκεια του περιστατικού. Η εταιρεία ασφαλείας PeckShield επιβεβαίωσε Η ζημία ξεπέρασε τα 285 εκατομμύρια δολάρια, αντιπροσωπεύοντας περισσότερο από το 50% του TVL του πρωτοκόλλου εκείνη την εποχή.

Η χρονική στιγμή προκάλεσε άμεση σύγχυση. Η ομάδα του Drift δημοσίευσε στο X για να διευκρινίσει αν η κατάσταση ήταν πραγματική, γράφοντας: «Δεν πρόκειται για πρωταπριλιάτικο αστείο. Προχωρήστε με προσοχή μέχρι νεωτέρας».

Το πρωτόκολλο ανέστειλε όλες τις καταθέσεις και αναλήψεις καθώς ξεκίνησε η έρευνα.

Πώς προετοίμασε ο επιτιθέμενος τις ημέρες εκμετάλλευσης εκ των προτέρων;

Σύμφωνα με αναφορές, ο εισβολέας αφιέρωσε τουλάχιστον 9 ημέρες για να δημιουργήσει τις συνθήκες για την κλοπή πριν την εκτελέσει.

Το Ψεύτικο Μάρτυρα και η Παγίδα του Μαντείου

Ο εισβολέας δημιούργησε ένα διακριτικό που ονομάζεται CarbonVote Token (CVT), κόβοντας περίπου 750 εκατομμύρια μονάδες. Δημιούργησαν μια δεξαμενή ρευστότητας στο Raydium με μόλις 500 $ και χρησιμοποίησαν wash trading, αγοράζοντας και πουλώντας το token μεταξύ των δικών τους πορτοφολιών, για να δημιουργήσουν ένα ψεύτικο ιστορικό τιμών κοντά στο 1 $. Με την πάροδο του χρόνου, οι oracle τιμών στην αλυσίδα αύξησαν αυτήν την τεχνητή τιμή και αντιμετώπισαν το CVT ως ένα νόμιμο περιουσιακό στοιχείο αξίας περίπου 1 $ ανά token.

Ένα oracle είναι μια υπηρεσία που τροφοδοτεί εξωτερικά δεδομένα τιμών σε ένα έξυπνο συμβόλαιο. Όταν ένα oracle τροφοδοτείται με χειραγωγημένα δεδομένα, το έξυπνο συμβόλαιο δεν έχει κανέναν τρόπο να γνωρίζει ότι η τιμή είναι ψεύτικη.

Η Επίθεση Ανθεκτικής Μηδενικής Διάρκειας

Ξεχωριστά, ο εισβολέας χρησιμοποίησε μια λειτουργία Solana που ονομάζεται durable nonce για να προυπογράψει συναλλαγές και να καθυστερήσει την εκτέλεσή τους. Μια durable nonce αντικαθιστά τον κανονικό μηχανισμό λήξης συναλλαγών, επιτρέποντας τη διατήρηση και την υποβολή μιας υπογεγραμμένης συναλλαγής σε οποιοδήποτε σημείο στο μέλλον.

Ανακαλύψτε πολλά υποσχόμενα έργα...

Πολλά υποσχόμενα έργα...

(Διαφήμιση)

Το άρθρο συνεχίζεται...

Το χρονοδιάγραμμα:

• 23 Μαρτίου: Δημιουργήθηκαν τέσσερις ανθεκτικοί μη κρυφοί λογαριασμοί. Δύο συνδέονταν με πραγματικά μέλη πολλαπλών υπογραφών του Drift Security Council. Δύο ελέγχονταν από τον εισβολέα.
• 27 Μαρτίου: Το Drift μετεγκατέστησε το Συμβούλιο Ασφαλείας του λόγω μιας προγραμματισμένης αλλαγής μέλους. Ο εισβολέας απέκτησε επίσης πρόσβαση σε δύο υπογράφοντες στο ενημερωμένο multisig.
• 30 Μαρτίου: Ένας νέος, διαρκής λογαριασμός nonce δημιουργήθηκε για ένα μέλος του ενημερωμένου multisig.
• Απρίλιος 1: Ο εισβολέας εκτέλεσε δύο προ-υπογεγραμμένες ανθεκτικές συναλλαγές nonce, σε απόσταση τεσσάρων θέσεων μεταξύ τους, ολοκληρώνοντας μια μεταφορά διαχειριστή που του παρείχε τον έλεγχο των δικαιωμάτων σε επίπεδο πρωτοκόλλου.

Με εξασφαλισμένη πρόσβαση διαχειριστή, ο εισβολέας καταχώρισε το CVT ως έγκυρη αγορά στο Drift, αφαίρεσε όλα τα όρια ανάληψης, κατέθεσε εκατοντάδες εκατομμύρια CVT tokens ως εγγύηση και στη συνέχεια εκτέλεσε 31 γρήγορες αναλήψεις, απορροφώντας πραγματικά περιουσιακά στοιχεία, συμπεριλαμβανομένων των USDC, JLP, SOL, wrapped BTC, Jito (JTO) και του memecoin Fartcoin (FRT), σε περίπου 12 λεπτά.

Η Drift επιβεβαίωσε ότι η επίθεση δεν προέκυψε από κάποιο σφάλμα στα έξυπνα συμβόλαιά της ή από κάποια παραβίαση των φράσεων seed. Αντίθετα, αφορούσε «μη εξουσιοδοτημένες ή ψευδώς παρουσιαζόμενες εγκρίσεις συναλλαγών που ελήφθησαν πριν από την εκτέλεση».

Οι έλεγχοι ασφαλείας από την Trail of Bits το 2022 και την ClawSecure τον Φεβρουάριο του 2026 είχαν εγκρίνει την Drift, αλλά καμία από τις δύο αξιολογήσεις δεν κατέγραψε την εισαγωγή στην αγορά CVT ή τις αλλαγές στη διακυβέρνηση που κατέστησαν δυνατή την επίθεση.

Πού πήγαν τα κλεμμένα κεφάλαια;

Μετά την εκμετάλλευση, ο επιτιθέμενος κινήθηκε γρήγορα για να κρύψει τα ίχνη.

Τα κλεμμένα περιουσιακά στοιχεία μετατράπηκαν σε USDC και SOL, στη συνέχεια γεφυρώθηκαν από το Solana στο Ethereum χρησιμοποιώντας το πρωτόκολλο μεταφοράς διασταυρούμενης αλυσίδας (CCTP) της Circle. Στο Ethereum, ο εισβολέας μετέτρεψε τα κεφάλαια σε ETH. Σύμφωνα με την παρακολούθηση στην αλυσίδα, ο εισβολέας τελικά συσσώρευσε 129,066 ETH, αξίας περίπου $ 273 εκατομμύρια κατά τη χρονική στιγμή.

Ο εισβολέας κατέθεσε επίσης SOL τόσο στο HyperLiquid όσο και στο Binance, περιπλέκοντας τις προσπάθειες εντοπισμού σε πολλαπλές πλατφόρμες και πορτοφόλια.

Έκανε ο Circle αρκετά για να σταματήσει την κλοπή;

Ερευνητής On-chain ZachXBT επικρίθηκε δημοσίως Κύκλος μετά την εκμετάλλευση, επισημαίνοντας ότι μεγάλες ποσότητες κλεμμένων USDC γεφυρώθηκαν από το Solana στο Ethereum κατά τις εργάσιμες ώρες των ΗΠΑ χωρίς να παγώσουν.

Ο ZachXBT αντιπαρέβαλε αυτήν την αντίδραση με την πρόσφατη απόφαση της Circle να παγώσει 16 άσχετα εταιρικά «hot wallets» σε μια σφραγισμένη αστική υπόθεση στις ΗΠΑ, υποστηρίζοντας ότι η Circle είχε τόσο την ικανότητα όσο και το προηγούμενο να παρέμβει, αλλά δεν ενήργησε αρκετά γρήγορα για να περιορίσει τη ζημιά.

Ποια πρωτόκολλα επηρεάστηκαν πέρα ​​από το Drift;

Οι επιπτώσεις επεκτάθηκαν σε όλο το οικοσύστημα DeFi του Solana. Αρκετές πλατφόρμες που συνδέονταν με την Drift liquidity σταμάτησαν τις δραστηριότητές τους ή ανέφεραν ζημίες:

• Η PiggyBank_fi ανέφερε έκθεση περίπου 106,000 δολαρίων μέσω στρατηγικών δέλτα-ουδέτερου και κάλυψε τους χρήστες απευθείας χρησιμοποιώντας ομαδικά κεφάλαια.
• Η Reflect Money έθεσε σε παύση την κοπή και τις εξαργυρώσεις για USDC+ και USDT+.
• Η Ranger Finance σταμάτησε τις καταθέσεις και αναλήψεις σε RGUSD, με εκτιμώμενη έκθεση άνω των 900,000 δολαρίων.
• Το Project0 σταμάτησε να δανείζεται έναντι θέσεων Drift ως προφύλαξη.
• Οι TradeNeutral, GetPyra, xPlace, Uselulo και Elemental DeFi έβαλαν όλες σε παύση βασικές λειτουργίες ή ανέφεραν περιορισμένη έκθεση.
• Το Jupiter Exchange επιβεβαίωσε ότι το απόθεμά του JLP παραμένει πλήρως υποστηριζόμενο.

Τι θα συμβεί στη συνέχεια με το Drift;

Το Drift συντονίζεται με πολλές εταιρείες ασφαλείας, ανταλλακτήρια, γέφυρες και αρχές επιβολής του νόμου για τον εντοπισμό και την ανάκτηση κλεμμένων περιουσιακών στοιχείων. Το multisig έχει ενημερωθεί για να αφαιρέσει το παραβιασμένο πορτοφόλι. Όλες οι υπόλοιπες λειτουργίες πρωτοκόλλου παραμένουν παγωμένες.

Σύμφωνα με το Immunefi Διευθύνων Σύμβουλος Μίτσελ Αμαδόρ, η επίδραση στην τιμή των token συχνά διαρκεί περισσότερο από την ίδια την εκμετάλλευση. Τα δεδομένα του Immunefi δείχνουν ότι το 83% των εγγενών tokens από παραβιασμένα πρωτόκολλα δεν ανακάμπτουν ποτέ στις τιμές πριν από το hacking.

Μια λεπτομερής νεκροψία από τον Ντριφτ αναμένεται τις επόμενες ημέρες.

Υποστηρικτικό υλικό

1. PeckShield στο X: Αναρτήσεις (1-2 Απριλίου)

2. Lookonchain στο X: Αναρτήσεις (1-2 Απριλίου)

3. Πρωτόκολλο Drift στο X: Αναρτήσεις (1-2 Απριλίου)

4. Μίτσελ Αμαδόρ στο X: Δημοσίευση την 25η Μαρτίου