#GateSquareAprilPostingChallenge الهجوم الأخير على بروتوكول درايفت يمثل واحدًا من أكثر استغلالات التمويل اللامركزي تطورًا وتدميرًا في عام 2026، مع خسائر تقدر بحوالي 1928374656574.84T دولار.

على عكس الثغرات التقليدية في العقود الذكية، استغل هذا الهجوم الثغرات في الحوكمة والضعف البشري. استخدم القراصنة الهندسة الاجتماعية لخداع الموقعين على التوقيعات المتعددة للموافقة المسبقة على معاملات خبيثة، بالإضافة إلى استغلال ميزة "ال nonce الدائم" في سولانا لتنفيذها لاحقًا. تم ذلك بالتزامن مع إنشاء رمز ضمان وهمي، تم تقييمه بشكل خاطئ من قبل أوتولات، مما سمح للمهاجمين بسحب أصول حقيقية على نطاق واسع.
حدث الاختراق بسرعة—خلال دقائق، تم تصفية العديد من الصناديق، وتم تحويل الأموال بسرعة إلى عملات أخرى وربطها بسلاسل كتل أخرى، خاصة إيثريوم.
تشير التحقيقات إلى وجود روابط مع مجموعات قرصنة كورية شمالية، مما يسلط الضوء على البعد الجيوسياسي المتزايد للجريمة الرقمية.
يكشف هذا الحادث عن ضعف حاسم في التمويل اللامركزي: فشلات الأمان غالبًا ما تنجم عن تصميم الحوكمة بدلاً من الكود. ويؤكد على الحاجة الملحة إلى تطبيق قفل الوقت، وتحكمات التوقيع المتعدد الأقوى، والمراقبة في الوقت الحقيقي. في النهاية، قد يسرع هذا الاختراق الطلب المؤسسي على أطر مخاطر أكثر صرامة عبر التمويل اللامركزي.