#DriftProtocolHacked

#DriftProtocolHacked
Drift Protocol, один из крупнейших децентрализованных бирж бессрочных фьючерсов на Solana, понес масштабный взлом на сумму $285 миллион, ставший крупнейшим крипто-хакерством в этом году. Злоумышленник получил несанкционированный доступ с помощью новой атаки на долговечный nonce в сочетании с продвинутой социальной инженерией, захватив административные полномочия Совета безопасности Drift. Это не было ошибкой смарт-контракта — злоумышленник создал фиктивный "CarbonVote Token" с минимальной ликвидностью, и оракулы Drift приняли его за законное обеспечение стоимостью сотни миллионов.

Ключевые детали инцидента:

· Потери оцениваются в $285 миллион, TVL снизился более чем на 53% с ~$550M до ~$255M за несколько часов
· Депозиты и выводы были немедленно приостановлены; токен DRIFT рухнул примерно на 25% в течение нескольких часов
· Подготовка началась уже 23 марта 2026 года — очень сложная многонедельная операция
· Аналитика на блокчейне указывает на северокорейских угрозных акторов (DPRK), совпадающих с моделями отмывания денег после взлома Bybit в 2025 году

Влияние на экосистему:

· Более 20 протоколов Solana теперь подтверждены как уязвимые из-за глубокой интеграции Drift в DeFi
· Среди пострадавших протоколов — Ranger Finance (~$959K loss), Neutral Trade (~$3.67M потерь), Elemental DeFi ($2.9M уязвимости) и Gauntlet ($6.4M уязвимости), а также другие

Что делало Drift Protocol особенным до взлома:

· Запуск обновления v3 в декабре 2025 года, обеспечившее выполнение сделок в 10 раз быстрее с 85% ордеров, заполняемых за один 400-миллисекундный слот Solana
· Перекрестные бессрочные фьючерсы с гибридной ликвидностью (order book + vAMM + JIT), минимизирующие проскальзывание
· Некостодиальный трейдинг с кредитным плечом до 20x на большинстве пар, 101x на SOL/BTC/ETH
· Токен DRIFT (общее предложение 3.67M), позволяющий участвовать в распределении доходов протокола и управлении DAO

Команда Drift сейчас координирует действия с компаниями по безопасности, биржами и правоохранительными органами для отслеживания и замораживания украденных активов, хотя сроки возобновления работы не объявлены. Будьте бдительны и обеспечьте безопасность своих активов!

#CryptoNews #Solana #DeFiSecurity