Взлом Drift Protocol на Solana: украдено до $285 млн

Solana DeFi-биржа Drift Protocol подверглась эксплойту, в результате которого было похищено до $285 млн.

Децентрализованная биржа деривативов Drift Protocol, работающая на базе Solana, столкнулась с атакой, затронувшей более $200 млн пользовательских средств. Об этом свидетельствуют данные ончейн-аналитики, картина, мягко говоря, тревожная.

По имеющимся данным, протокол, специализирующийся на торговле перпетуальными фьючерсами, оперативно приостановил депозиты и вывод средств на фоне инцидента. Мера ожидаемая, в таких ситуациях команды обычно жмут стоп-кран, чтобы не усугублять ущерб.

"Drift Protocol переживает активную атаку", сообщили представители проекта в X около 15:00 по восточному времени в среду. "Депозиты и вывод средств приостановлены. Мы координируем действия с несколькими компаниями по безопасности, мостами и биржами, чтобы локализовать инцидент. Это не первоапрельская шутка", отдельно подчеркнула команда.

Первые сигналы о подозрительной активности начали появляться примерно за два часа до официального заявления. Пользователи обратили внимание на значительные переводы средств из хранилища Drift Protocol на адрес в сети Solana, начинающийся с "HkGz4K". Для опытных участников рынка такие движения, классический ред флаг.

Первая транзакция с этого адреса была зафиксирована около 11:06 утра: порядка 41 млн токенов JLP на сумму $155 млн были переведены из Drift Vault на указанный адрес. Далее последовала серия переводов, миллионы долларов в различных криптоактивах ушли злоумышленнику и затем были распределены по другим кошелькам. Схема знакомая: дробление средств для усложнения отслеживания.

Интересно, что сам адрес ранее был профинансирован всего 1 SOL на прошлой неделе. При этом, согласно данным блок-эксплорера Solscan, он мог иметь доступ к потенциальному вектору атаки уже тогда, зафиксирован небольшой перевод из хранилища Drift на сумму около $2.52. Неброский тестовый проброс, который в ретроспективе выглядит как подготовительный этап.

После событий среды общий объем средств, переведённых с протокола на адрес атакующего, превысил $250 млн. Такие оценки приводит аналитическая компания Arkham Intelligence.

ТОП-3 трейдеры

1

Kensai

Проверен

4.90

4.90

Отзывы 346 Обзор

2

Гармония Капитала

Проверен

4.77

4.77

Отзывы 239 Обзор

3

Dexylon

Проверен

4.67

4.67

Отзывы 284 Обзор

В то же время, по данным PeckShield Alerts, сумма эксплойта может достигать $285 млн, разброс объясняется динамикой транзакций и продолжающимся анализом.

На текущий момент команда Drift Protocol не установила точную причину атаки. Однако ончейн-исследователи и специалисты по безопасности склоняются к версии компрометации приватного ключа. Это позволило злоумышленнику получить доступ к административным функциям и, по сути, зайти с админки, затронув хранилища протокола. Иными словами, речь, вероятно, идёт о человеческом факторе, а не о чисто техническом баге.

Основатель компании PeckShield, Цзян Сюйсянь, в комментарии отметил, что атака строилась именно на получении привилегированного доступа к системе Drift. "Административные ключи Drift определённо были утекшими или скомпрометированными", заявил он.

Стоит отметить, что на момент атаки общий объём заблокированной ликвидности (TVL) в Drift составлял около $550 млн, согласно данным DefiLlama. Протокол был тесно интегрирован в экосистему Solana, взаимодействуя с широким спектром активов и DeFi-инструментов, отсюда и повышенный системный риск.

Некоторые связанные с Solana компании уже поспешили успокоить рынок. В частности, публичные структуры Forward Industries и DeFi Development Corp заявили, что их казначейства не пострадали от инцидента. Это важный сигнал для инвесторов, хотя нервозность на рынке всё равно ощущается.

Другие инфраструктурные участники экосистемы, включая провайдера кошельков Phantom, начали внедрять предупреждения для пользователей, которые пытаются взаимодействовать с Drift Protocol на фоне продолжающегося расследования. Практика стандартная, лишний слой защиты никогда не помешает.

Нативный токен проекта, DRIFT, на фоне происходящего просел почти на 28% за сутки и недавно торговался в районе $0.049. В более широкой перспективе ситуация выглядит ещё жёстче: актив потерял более 98% от своего исторического максимума в $2.60, достигнутого в ноябре 2024 года.

Рынок, как водится, реагирует быстро и без сантиментов.