#DriftProtocolHacked

🚨 Drift Protocol терпит масштабную уязвимость — ~$285M потеряно
1 апреля 2026 года протокол Drift — крупная децентрализованная биржа бессрочных контрактов на базе Solana — был взломан в результате масштабной атаки, в результате которой было украдено примерно $280 млн — $286 млн в криптоактивах. Это считается одним из крупнейших DeFi-взломов 2026 года и одним из крупнейших в экосистеме Solana.
🧠 Что произошло:
Злоумышленник, по всей видимости, получил несанкционированный доступ к административным правам, что позволило быстро захватить управление протоколом и вывести из vault пользователей за считанные минуты.
Некоторые аналитические компании связывают атаку с угрозами, связанными с Северной Кореей, основываясь на поведении в блокчейне и схемах отмывания, что соответствует тактикам, использованным в предыдущих хакерских атаках, спонсируемых государством.
🔍 Технический анализ:
Уязвимость описывается не просто как ошибка в смарт-контракте, а скорее как результат компрометации административных прав и манипуляций механизмами протокола, такими как «устойчивые неоны» Solana — функцией, которая позволяет транзакциям оставаться действительными бесконечно долго при неправильном использовании.
Данные в блокчейне показывают, что было выведено несколько типов активов, включая USDC, токены JLP, SOL и другие, а большинство украденных средств было быстро конвертировано в USDC и переведено на Ethereum перед дальнейшей конвертацией.
📉 Влияние на рынок и протокол:
Пользователи зафиксировали массовый отток средств, а общий заблокированный объем (TVL) (Drift) упал более чем на 50%.
Цена токена DRIFT резко снизилась, что отражает потерю доверия после взлома.
Команда приостановила депозиты и выводы, работая с компаниями по безопасности и биржами для отслеживания и ограничения украденных средств.
💡 Более широкие последствия:
Этот инцидент подчеркивает продолжающиеся риски безопасности в децентрализованных финансах, особенно в области управления, мультиподписей и социальных инженерных атак — не только в коде смарт-контрактов. Многие эксперты сейчас обсуждают, как протоколы DeFi могут лучше защищать административный доступ и диверсифицировать механизмы контроля, чтобы предотвратить подобные будущие уязвимости.