Drift Protocol пострадал от кражи на 285 млн долларов в результате сложного эксплойта

Drift Protocol, децентрализованная на Solana биржа бессрочных фьючерсов, была взломана 1 апреля 2026 года, что привело к несанкционированному переводу примерно 285 миллионов долларов активов пользователей. Взлом использовал двойной вектор атаки, сочетая социальную инженерию, нацеленную на доверенных подписантов мультиподписи, с уязвимостью нулевого таймлока в механизме экстренной миграции протокола. Злоумышленник инициировал предподписанные транзакции под видом планового обслуживания, внедряя скрытые авторизации, которые предоставляли административный контроль и обходили стандартные проверки мультиподписи.

Механика эксплуатации

Начальная фаза использовала целенаправленную коммуникацию с членами основного Совета Безопасности, убедив их одобрить транзакции, которые казались безобидными. Одновременно на уровне цепи была проведена атака на механизм миграции Совета Безопасности протокола, устранив последний барьер, ликвидировав окно таймлока, предназначенное для общественного обзора. Получив административные привилегии, контракт эксплойта выполнил стремительную выемку активов в цепи, переведя примерно 250 миллионов долларов в Ethereum через кросс-чейн ликвидность в течение нескольких часов после компрометации. Это быстрое движение затруднило восстановление и задержало заморозку на бирже.

Немедленное влияние на рынок

Хак привёл к резкому падению цены токена DRIFT, упав более чем на 20% за считанные минуты и достигнув минимума в 0,05 доллара. Общая заблокированная стоимость (TVL) в протоколе снизилась вдвое — с 550 миллионов долларов до менее чем 300 миллионов, по мере истощения ликвидности и выхода трейдеров из позиций. Инцидент также вызвал более широкие цепочные эффекты по Solana, способствуя снижению цены нативного токена сети примерно на 7%. Данные в цепочке зафиксировали массовые ликвидации и резкий рост кросс-чейн-трафика, подчеркивая системную взаимосвязь в DeFi.

Восстановление и долгосрочные риски

Усилия по отслеживанию и возврату украденного USDC зависят от сотрудничества между фирмами по анализу блокчейна и централизованными биржами. Такие организации, как Arkham Intelligence и TRM Labs, уже начали отслеживать крупные потоки средств, но масштабы и скорость эксплойта создают значительные трудности. Даже если часть активов будет возвращена, доверие пользователей и объём торгов могут потребовать месяцев, чтобы вернуться к уровням до взлома. Управление протоколом снова окажется под пристальным вниманием, с призывами к усилению мер мультиподписи, продлению таймлоков и прозрачности одобрения на цепочке.

Эксплойт Drift остаётся одним из крупнейших взломов DeFi в 2026 году и наглядным примером того, как механизмы протокола, предназначенные для быстрого реагирования в экстренных ситуациях, могут быть использованы во вред. Рыночные участники и разработчики должны переоценить модели рисков, усилить верификацию личности подписантов и внедрить строгие аудиты кода управления, чтобы предотвратить аналогичные крупномасштабные потери в будущем.