ड्रिफ्ट प्रोटोकॉल्स को एक उन्नत एक्सप्लॉइट के जरिए 28.5 करोड़ डॉलर की चोरी का सामना करना पड़ा

Drift Protocol, जो Solana-आधारित विकेन्द्रीकृत स्थायी भविष्य अनुबंध एक्सचेंज है, 1 अप्रैल 2026 को हैक हो गया, जिससे उपयोगकर्ता संपत्तियों के लगभग $285 मिलियन की अनधिकृत ट्रांसफर हुई। यह उल्लंघन एक द्वि-वेक्टर दृष्टिकोण का लाभ उठाते हुए हुआ, जिसमें भरोसेमंद मल्टीसिग्नचर साइनर्स पर लक्षित सोशल इंजीनियरिंग तकनीकों को जोड़कर प्रोटोकॉल के आपात माइग्रेशन तंत्र में शून्य-टाइमलॉक漏洞 को मिला दिया गया। हमलावर ने नियमित रख-रखाव के भेष में पूर्व-हस्ताक्षरित लेनदेन शुरू किए, जिनमें छिपे हुए प्राधिकरण शामिल थे जो प्रशासनिक नियंत्रण प्रदान करते थे और मानक मलसिग चेक्स को बायपास कर देते थे।

दुरुपयोग की प्रक्रिया

प्रारम्भिक चरण ने केंद्रीय सुरक्षा परिषद के सदस्यों के साथ लक्षित संवाद का लाभ उठाते हुए उन्हें ऐसे लेनदेन को मंजूरी देने के लिए राजी कर दिया जो सामान्य प्रतीत होते थे। एक साथ चेन-स्तर के हमले ने प्रोटोकॉल की सुरक्षा परिषद माइग्रेशन को मोड़ दिया, समुदाय समीक्षा के लिए डिज़ाइन की गई टाइमलॉक्स विंडो को समाप्त कर अंतिम बाधा को हटा दिया। प्रशासनिक प्राधिकरण मिलते ही शोषण अनुबंध ने ऑन-चेन परिसंपत्ति होल्डिंग्स के तेज़ सफाई (स्वीप) को निष्पादित किया, क्रॉस-चेन लिक्विडिटी पूलों के माध्यम से Ethereum तक लगभग $250 मिलियन को ब्रिज किया गया, कुछ घंटों के भीतर। इस तेज़ गति ने पुनर्प्राप्ति प्रयासों को बाधित किया और एक्सचेंज फ्रीज़ को देरी कर दी।

तुरंत बाज़ार प्रभाव

हैक ने DRIFT टोकन की कीमत में तीव्र गिरावट ला दी, जो मिनटों के भीतर 20% से अधिक गिरकर $0.05 के निचले स्तर तक पहुँच गई। प्रोटोकॉल में कुल लॉक वैल्यू (TVL) आधे से गिरकर $550 मिलियन से नीचे लगभग $300 मिलियन तक आ गया, क्योंकि तरलता सूख गई और ट्रेडरों ने पोज़िशन छोड़ दिए। घटना ने Solana पर व्यापक संक्रमण- प्रभाव भी डाला, नेटवर्क के नेटिव टोकन की कीमत में लगभग 7% गिरावट में योगदान किया। ऑन-चेन डेटा ने बड़े पैमाने पर परिसमापन और क्रॉस-चेन ट्रैफिक में वृद्धि दिखायी, जो DeFi में प्रणालीगत आपसी निर्भरता को उजागर करता है।

पुनर्प्राप्ति और दीर्घकालिक जोखिम

चोरी गए USDC का पता लगाने और उन्हें वापस पाए जाने के प्रयास ब्लॉकचेन एनालिटिक्स फर्मों और केंद्रीकृत एक्सचेंजों के बीच सहयोग पर निर्भर हैं। Arkham Intelligence और TRM Labs जैसे संस्थान प्रमुख फंड प्रवाहों को ट्रैक करना शुरू कर चुके हैं, लेकिन शोषण की मात्रा और गति महत्वपूर्ण चुनौतियाँ प्रस्तुत करती हैं। भले ही संपत्ति का एक भाग पुनः प्राप्त हो जाए, उपयोगकर्ता का विश्वास और ट्रेडिंग गतिविधि को पूर्व-शोषण स्तरों तक लौटने में महीनों लग सकते हैं। प्रोटोकॉल गवर्नेंस पर नई कड़ी निगरानी की मांग उठेगी, बेहतर मल्टीसिग सुरक्षा, विस्तारित टाइमलॉक्स और ऑन-चेन अनुमोदन पारदर्शिता की आवश्यकता होगी।

Drift शोषण 2026 के सबसे बड़े DeFi उल्लंघनों में से एक के रूप में मापा जाता है और यह दर्शाता है कि कैसे त्वरित आपातकालीन प्रतिक्रिया के लिए डिज़ाइन किए गए प्रोटोकॉल तंत्र का हथियार के रूप में इस्तेमाल किया जा सकता है. बाजार भागीदारों और डेवलपर्स को जोखिम मॉडल को फिर से आकलन करना चाहिए, साइनर्स के लिए पहचान सत्यापन मजबूत करना चाहिए, और भविष्य में इसी तरह के बड़े नुकसान से बचने के लिए गवर्नंस कोड के लिए कठोर ऑडिट अपनाने चाहिए.