Drift Protocols ประสบโจรกรรมมูลค่า 285 ล้านดอลลาร์จากการโจมตีที่ซับซ้อน

Drift Protocol ซึ่งเป็นตลาดอนุพันธ์ล่วงหน้ากระจายศูนย์บน Solana ถูกละเมิดเมื่อวันที่ 1 เมษายน 2026 ส่งผลให้ทรัพย์สินของผู้ใช้ถูกโอนโดยไม่ได้รับอนุญาตมูลค่าประมาณ 285 ล้านดอลลาร์ ความผิดพลาดดังกล่าวใช้วิธีการโจมตีแบบสองแนวทาง ผสานเทคนิควิศวกรรมสังคมที่มุ่งเป้าไปที่ผู้ลงนามมัลติซิกที่เชื่อถือได้ กับจุดอ่อนที่ไม่มีการล็อกเวลา (zero-timelock) ในกลไกการโยกย้ายฉุกเฉินของโปรโตคอล ผู้โจมตีเริ่มทำธุรกรรมที่ลงนามล่วงหน้าในนามของการบำรุงรักษาปกติ พร้อมฝังการอนุมัติที่ซ่อนเร้นซึ่งมอบอำนาจควบคุมทางบริหารและข้ามการตรวจสอบมัลติซิกมาตรฐาน

กลไกของการโจมตี

ระยะแรกใช้การสื่อสารที่มุ่งเป้าไปยังสมาชิกคณะมนตรีความมั่นคงด้านความปลอดภัยหลัก เพื่อชักชวนให้พวกเขาอนุมัติธุรกรรมที่ดูเหมือนปลอดภัย การโจมตีในระดับเครือข่ายพร้อมกันได้ปรับเปลี่ยนการโยกย้ายของคณะมนตรีความมั่นคงของโปรโตคอล โดยตัดเส้นทางสุดท้ายด้วยการยกเลิกหน้าต่างการล็อกเวลา (timelock) ที่ออกแบบไว้สำหรับการทบทวนของชุมชน เมื่อได้รับสิทธิ์บริหาร แผนงานการโจมตีได้ดำเนินการกวาดทรัพย์สินบนเชนอย่างรวดเร็ว เชื่อมโยงทรัพย์สินราว 250 ล้านดอลลาร์ไปยัง Ethereum ผ่านสระสภาพคล่องข้ามเครือข่ายภายในไม่กี่ชั่วโมงหลังการละเมิด การเคลื่อนไหวอย่างรวดเร็วนั้นขัดขวางความพยายามในการกู้คืนและทำให้การระงับการซื้อขายล่าช้า

ผลกระทบตลาดทันที

การแฮ็กทำให้ราคาของโทเคน DRIFT ร่วงลงอย่างรวดเร็วภายในไม่กี่นาที โดยราคาตกลงมากกว่า 20% ถึงระดับต่ำสุดที่ 0.05 ดอลลาร์ มูลค่ารวมที่ถูกล็อก (TVL) ในโปรโตคอลลดลงครึ่งหนึ่ง จาก 550 ล้านดอลลาร์ เหลือไม่ถึง 300 ล้านดอลลาร์ เนื่องจากสภาพคล่องไหลออกและนักเทรดออกจากตำแหน่ง เหตุการณ์นี้ยังทำให้เกิดผลกระทบเครือข่ายทั่ว Solana ทำให้ราคาของโทเคน native ของเครือข่ายลดลงประมาณ 7% ข้อมูลบนเชนเปิดเผยการล้างพอร์ตจำนวนมากและการเพิ่มขึ้นของการจราจรข้ามเครือข่าย ยืนยันถึงการเชื่อมโยงเชิงระบบของ DeFi

การกู้คืนและความเสี่ยงระยะยาว

ความพยายามในการติดตามและกู้คืน USDC ที่ถูกขโมยขึ้นอยู่กับความร่วมมือระหว่างบริษัทวิเคราะห์บล็อกเชนและการแลกเปลี่ยนแบบศูนย์กลาง องค์กรเช่น Arkham Intelligence และ TRM Labs ได้เริ่มติดตามกระแสทุนหลัก แต่ขนาดและความเร็วของการโจมตีสร้างความท้าทายมาก

ถึงแม้จะมีทรัพย์สินบางส่วนถูกคืนกลับ ความมั่นใจของผู้ใช้และกิจกรรมการซื้อขายอาจต้องใช้เวลาหลายเดือนก่อนจะกลับสู่ระดับก่อนการโจมตี การกำกับดูแลโปรโตคอลถูกตรวจสอบอย่างเข้มงวดยิ่งขึ้น โดยมีข้อเรียกร้องให้เพิ่มมาตรการความปลอดภัยของมัลติซิก ขยายระยะเวลาล็อก และความโปร่งใสในการอนุมัติบนเชน

การโจมตี Drift เป็นหนึ่งในเหตุละเมิด DeFi ที่ใหญ่ที่สุดในปี 2026 และเป็นตัวอย่างเตือนถึงวิธีที่กลไกโปรโตคอลที่ออกแบบมาสำหรับการตอบสนองฉุกเฉินอย่างรวดเร็วสามารถถูกใช้อย่างเป็นอาวุธได้ ผู้เล่นในตลาดและนักพัฒนาควรประเมินแบบจำลองความเสี่ยงใหม่ เสริมการยืนยันตัวตนของผู้ลงนาม และนำระบบตรวจสอบรหัสการกำกับดูแลที่เข้มงวดเพื่อป้องกันการสูญเสียขนาดใหญ่เช่นนี้ในอนาคต