แพลตฟอร์ม DeFi Drift บน Solana ถูกแฮ็กมูลค่า 280 ล้านดอลลาร์

เมื่อวันที่ 1 เมษายน Drift Protocol ซึ่งเป็นตลาดฟิวเจอร์สแบบ perpetual แบบกระจายศูนย์บน Solana ยืนยันว่ามีการละเมิดด้านความปลอดภัยที่ส่งผลให้ผู้ใช้สูญเงินประมาณ 280 ล้านดอลลาร์ ทีม Drift ตรวจพบธุรกรรมบนเชนที่ผิดปกติในไม่กี่นาที และระงับการฝากถอน พร้อมประสานงานกับพันธมิตรด้านความปลอดภัยเพื่อควบคุมเหตุการณ์ รายงานหลังเหตุการณ์ของ Drift เผยว่า ผู้โจมตีใช้กลไก nonce ที่ลงนามล่วงหน้าและทนทานเพื่อดำเนินการธุรกรรมที่ล่าช้าโดยไม่ถูกตรวจพบ วิธีนี้ทำให้ผู้ประสงค์ร้ายล่อลวงผู้ลงนาม multisig อนุมัติการดำเนินการที่ดูเหมือนเป็นการดำเนินการของผู้ดูแลระบบที่ถูกต้อง ซึ่งเป็นการข้ามขีดจำกัดทันที

เหตุการณ์รั่วไหลเกิดขึ้นเป็นสองระยะ ก่อนที่ผู้โจมตีจะได้รับสองลายเซ็นจากห้าลายเซ็นที่จำเป็นบนที่อยู่ multisig ใหม่ ซึ่งถูกติดตั้งเพียงไม่กี่วันที่ผ่านมาในฐานะส่วนหนึ่งของการอัปเกรดที่วางแผนไว้ ผู้ลงนามที่เหลือจาก multisig เดิมคนหนึ่งยังคงเข้าถึงโดยไม่ตั้งใจ และผู้โจมตีก็ครอบครองลายเซ็นเพิ่มเติมสองรายผ่านความล้มเหลวด้านความปลอดภัยในการปฏิบัติการ ภายในช่วงเวลาล็อกเวลาเป็นศูนย์วินาที ผู้กระทำส่งและอนุมัติข้อเสนอที่โอนทรัพย์สินทั้งหมดจากคลังสภาพคล่อง Drift ซึ่งประกอบด้วย USDC, Wrapped Bitcoin, Wrapped Ethereum และโทเคน SPL อื่นๆ ไปยังกระเป๋าเงินภายนอก

การวิเคราะห์บล็อกเชนโดย Elliptic และ CertiK ระบุว่าสินทรัพย์ถูกสะพานผ่าน Circle’s Cross-Chain Transfer Protocol (CCTP) ไปยัง Ethereum นาทีหลังจากเหตุขโมย ข้อมูลภัยคุกคามของ Elliptic เตือนถึงที่อยู่กระเป๋าเงินที่เคยเชื่อมโยงกับแคมเปญอาชญากรรมไซเบอร์ที่ได้รับการสนับสนุนจากรัฐเกาหลีเหนือ เหตุการณ์ในอดีตของ DPRK รวมถึงการแฮ็ก Wormhole มูลค่า 1.5 พันล้านดอลลาร์ในปี 2022 และเหตุการณ์ Bybit มูลค่า 2 พันล้านดอลลาร์ในกุมภาพันธ์ 2025 มีลักษณะร่วมกันคือพึ่งพา nonce ที่ทนทานหรือตัวล็อกเวลาที่มีความล่าช้า และให้ความสำคัญกับกระแสสภาพคล่องสูงของ stablecoins

ผู้มีส่วนได้ส่วนเสียในอุตสาหกรรมตอบสนองอย่างรวดเร็ว มูลนิธิ Solana เริ่มการตรวจสอบโค้ดการจัดการ nonce ที่ทนทาน ในขณะที่ Circle ระงับการใช้งานโหนดเส้นทาง mesh แบบเดิมเพื่อป้องกันสะพาน USDC ที่ไม่ได้รับอนุญาต Drift Protocol ได้ติดต่อกับหน่วยงานบังคับใช้กฎหมาย รวมถึง National Cryptocurrency Enforcement Team ของกระทรวงยุติธรรมสหรัฐฯ เพื่อสืบหาทรัพย์สินที่ถูกขโมยบนแพลตฟอร์มทั้งศูนย์กลางและแบบกระจายศูนย์ ทางเลือกในการกู้คืนบนเชนยังจำกัด แต่การกำกับดูแลของโปรโตคอลได้เสนอแผนการเรียกคืนหลักประกันที่ได้รับทุนจากกองทุนประกันของระบบนิเวศ

เหตุการณ์นี้เน้นย้ำถึงช่องโหว่ที่ยังคงมีอยู่ในกระบวนการ multisignature และปัจจัยมนุษย์ในด้านความปลอดภัยในการปฏิบัติงาน ผู้ก่อตั้ง Drift ประกาศแผนที่จะบูรณาการโซลูชันการจัดการกุญแจด้วยฮาร์ดแวร์และบังคับใช้งานอนุมัติจากหลายฝ่ายผ่านกลไกลายเซ็นตามเกณฑ์ (TSS) พร้อมด้วยช่วงเวลาล็อกที่ขยายออก เมื่อมูลค่าการล็อก TVL ของ DeFi ทะลุเกิน 200 พันล้านดอลลาร์ทั่วเครือข่าย เหตุการณ์แฮ็ก Drift นี้เตือนให้เห็นว่าการกำกับดูแลที่ดีและมาตรการควบคุมความเสี่ยงข้ามเครือข่ายเป็นสิ่งสำคัญในการปกป้องโครงสร้างพื้นฐานการเงินแบบกระจายศูนย์