Solana DeFi-plattformar Drift drabbas av hack på 280 miljoner dollar

Den 1 april bekräftade Drift Protocol, en Solana-baserad decentraliserad börs för perpetuella kontrakt, att ett aktivt säkerhetsintrång hade ägt rum som resulterade i förlusten av cirka 280 miljoner dollar i användarnas medel. Inom några minuter efter att ha upptäckt avvikande transaktioner på blockkedjan stoppade Drift-teamet alla insättningar och uttag och mobiliserade sina säkerhetspartner för att begränsa incidenten. Driftens postmortem-rapport avslöjade senare att angriparen utnyttjade en försignerad hållbar nonce-mekanism för att genomföra försenade transaktioner utan upptäckt. Denna metod tillät den illvilliga aktören att lura multisig-signerare att godkänna vad som verkade vara legitima administratörsoperationer, vilket utlöste ett omedelbart tröskelvärdesbypass.

Intrånget ägde rum i två steg. Först erhöll exploatören två av fem nödvändiga signaturerna på protokollets nya multisig-adress, som hade implementerats bara dagar tidigare som en del av en planerad uppgradering. En kvarvarande signer från det tidigare multisig-skyddet behöll av misstag tillgången, och angriparen komprometterade två ytterligare signatörer genom riktade operativa säkerhetsfel. Inom ett tidslås-fönster på noll sekunder lade aktören fram och godkände ett förslag som överförde alla tillgångar från Drifts likviditetstillgångar — som består av USDC, Wrapped Bitcoin, Wrapped Ethereum och andra SPL-tokens — till en extern plånbok.

Blockkedjeanalys utförd av Elliptic och CertiK indikerade att medlen fördes över via Circle:s Cross-Chain Transfer Protocol (CCTP) till Ethereum bara några minuter efter uttömningen. Elliptics hotintelligens markerade plånboksadresser som tidigare kopplats till Nordkoreas statssponsrade cyberbrottskampanjer. Historiska DPRK-utnyttjanden, inklusive Wormhole-hacket på 1,5 miljarder dollar 2022 och Bybit-incidenten på 2 miljarder dollar i februari 2025, delar beteendemönster: beroende av hållbara nonces eller tidsfördröjningsfönster och prioritering av hög likviditet i stablecoin-flöden.

Branschaktörer reagerade snabbt. Solana-stiftelsen inledde en kodgranskning av hantering av hållbara nonces, medan Circle stoppade äldre mesh-routing-noder för att förhindra ytterligare otillåtna USDC-överföringar. Drift Protocol samarbetade med rättsväsendet, inklusive USA:s justitiedepartementets National Cryptocurrency Enforcement Team, för att spåra stulna tillgångar över centraliserade och decentraliserade plattformar. På kedjan återhämtningsalternativ är fortfarande begränsade, men protokollstyrningen har föreslagit en plan för återtagande av kollateral som finansieras av ekosystemets försäkringsfonder.

Exploitet understryker fortsatta sårbarheter i multisignatursystem och den mänskliga faktorn i operativ säkerhet. Driftsgrundaren tillkännagav planer på att integrera hårdvarubaserade nyckelhanteringslösningar och kräva flerparts-godkännanden via tröskelsignaturlösningar (TSS) med förlängda tidslås. Eftersom DeFi:s TVL överstiger 200 miljarder dollar över nätverken är Drift-hacket en påminnelse om att styrningshygien och riskkontroller över kedjorna är avgörande för att skydda decentraliserad finansiell infrastruktur.