اختراق بروتوكول Drift يمثل أحد أكثر عمليات الاستغلال تعقيدًا وتدميرًا في مجال التمويل اللامركزي لعام 2026، حيث كشف عن نقاط ضعف تتجاوز الثغرات التقليدية في العقود الذكية. ووفقًا للتقارير، قام المهاجمون بسحب مئات الملايين من الأصول، مما جعله أحد أكبر الحوادث في العام وأدى إلى زعزعة الثقة في منصات المشتقات اللامركزية.

ما يجعل هذا الاختراق مقلقًا بشكل خاص هو الطريقة المستخدمة. بدلاً من استغلال الكود فقط، اعتمد المهاجمون بشكل كبير على الهندسة الاجتماعية، حيث بنوا الثقة مع المساهمين الرئيسيين وفي النهاية أثروا على موافقات التوقيعات المتعددة. سمح لهم ذلك بتنفيذ معاملات خبيثة ظهرت وكأنها شرعية، متجاوزين بشكل فعال الضمانات الداخلية.
طبقة حاسمة أخرى من الهجوم تضمنت التلاعب بأنظمة الأوراكل من خلال إدخال أصول ذات قيم مُضخمة صناعيًا. ثم استُخدمت هذه الأصول كضمان لسحب أموال حقيقية، مما زاد من حجم الخسائر خلال فترة زمنية قصيرة.
تسلط الحادثة الضوء على اتجاه متزايد حيث يجمع المهاجمون بين الاستغلالات التقنية والتلاعب البشري. وهو يعزز الحاجة إلى أطر حوكمة أقوى، وإجراءات توقيع متعددة أكثر صرامة، وأنظمة مراقبة محسنة لتأمين منصات التمويل اللامركزي.