Drift протоколите претърпяха кражба на 285 млн. долара чрез сложна експлоатация.

Drift Protocol, децентрализирана борса за вечни фючърси базирана на Solana, беше компрометирана на 1 април 2026 г., което доведе до неоторизиран трансфер на приблизително 285 милиона долара в потребителски активи. Нарушението се възползва от дву-векторен подход, съчетаващ техники за социално инженерство, насочени към доверени подписващи с мултисиг, със уязвимост без таймлок в механизма за аварийна миграция на протокола. Атакуващият инициира предварително подписани транзакции под прикритието на редовна поддръжка, като внедри скрити разрешения, които предоставяха административен контрол и пренебрегваха стандартните проверки за мултисиг.

Механика на експлойта

Първата фаза използва целенасочена комуникация с основните членове на Съвета за сигурност, убеждавайки ги да одобрят транзакции, които изглеждаха безобидни. Едновременно атака на нивото на веригата манипулира миграцията на Съвета за сигурност на протокола, като премахна последното препятствие чрез елиминиране на прозореца за таймлок, предназначен за обществен преглед. След като бъдат придобити административни привилегии, контрактът за експлойта изпълни бърз обход на активите верижни към Ethereum чрез между‑верижни ликвидни пулове в рамките на часове след компрометацията. Това бързо движение затрудни опитите за възстановяване и забави замразяванията на борсата.

Незабавно въздействие върху пазара

Хакът предизвика стръмен спад в цената на DRIFT токена, който падна над 20% за минути и достигна дъно от 0,05 долара. Общата заключена стойност (TVL) в протокола спадна наполовина — от 550 милиона долара до под 300 милиона долара, тъй като ликвидността се изтощи и търговците изтегляха позиции. Инцидентът също предизвика по-широки последствия в рамките на Solana, допринасяйки за спад на цената на родния токен на мрежата с 7%. Данните в блокчейна показаха масови ликвидации и ръст на между‑верижния трафик, подчертавайки системната взаимосвързаност в DeFi.

Възстановяване и дългосрочни рискове

Опитите за проследяване и възстановяване на откраднатия USDC зависят от сътрудничество между фирмите за анализ на блокчейн данни и централизирани борси. Такива като Arkham Intelligence и TRM Labs започнаха да проследяват основните потоци на фондове, но мащабът и скоростта на експлоатацията представляват значителни предизвикателства. Дори ако част от активите бъде възстановена, доверието на потребителите и търговската активност може да отнеме месеци, за да се върнат на нивата отпреди експлойта. Управлението на протокола е подложено на нов надзор, с призиви за засилени защитни мерки за мултисиг, удължени таймлокове и прозрачност при ончейн одобренията.

Експлойтът на Drift стои като едно от най-големите пробиви в DeFi през 2026 година и предупреждаващ пример за това как механизмите на протокола, предназначени за бърза реакция в спешни случаи, могат да бъдат използвани като оръжие. Пазарните участници и разработчиците трябва да преоценят моделите за риск, да засилят проверката на идентичността за подписващите и да приемат стриктни одити за кода на управлението, за да се предотвратят подобни големи загуби в бъдеще.