#DriftProtocolHacked #DriftProtocolHacked 🚨

Один из самых изощрённых DeFi-эксплойтов 2026 года — что произошло, почему это важно
1 апреля 2026 года децентрализованная платформа деривативов Drift Protocol — построенная на блокчейне Solana — подверглась масштабной утечке безопасности, которая потрясла экосистему DeFi.
Это был не обычный взлом.
Это была высоко скоординированная многоэтапная атака на управление, которая привела к ущербу примерно в $280M – $285M потеря, сделав её одной из крупнейших хакерских атак в DeFi за год и важным уроком для безопасности децентрализованных финансов.
🧠 Что такое Drift Protocol
Drift Protocol — крупная платформа на базе Solana, предлагающая:
Торговлю бессрочными фьючерсами
Кредитное плечо и деривативы
Функции кредитования и заимствования
Возможности получения дохода для пользователей
Общий заблокированный объем (TVL) (Total Value Locked) превышал $550M до взлома, что делало Drift одним из наиболее ликвидных площадок на Solana.
Это делало её ценной — и уязвимой — для злоумышленников, ищущих максимального воздействия.
💥 Как произошёл взлом
Злоумышленник не просто использовал обычную ошибку в смарт-контракте.
Вместо этого это была атака на управление и авторизацию с использованием передовых техник:
🔹 Злоупотребление долговечным nonce
Функция «долговечный nonce» Solana позволяет сохранять и выполнять предварительно подписанные транзакции позже.
Злоумышленник манипулировал этой функцией, чтобы предварительно авторизовать транзакции и выполнять их в точно нужный момент.
🔹 Частичное компрометирование мультиподписей
Drift Protocol использовал систему безопасности с 5 из 5 подписей — то есть для выполнения критических действий требовалось 5 подписей.
Но злоумышленник получил доступ к 2 из 5 подписантов, вероятно, через социальную инженерию, что позволило ему обойти проверки ключей и вывести средства.
🔹 Подготовительный этап
Анализ показывает, что злоумышленник потратил несколько дней на настройку кошельков, аккаунтов и одобрений подписей перед запуском взлома.
Это было не спонтанно — всё было рассчитано и продумано.
🪙 Что было украдено
Эксплойт вывел активы из:
✔ Общих сейфов протокола
✔ Коллатералей для кредитования/заимствования
✔ Позиции бессрочной торговли
✔ Пулов ликвидности
Ключевые токены, которые были украдены, включали:
USDC
wBTC (Wrapped Bitcoin)
SOL
Различные другие SPL-активы
Фонды страхования и недепозитные активы остались нетронутыми, но немедленные потери всё равно оказали сильное влияние на глубокую ликвидность.
📦 Куда пошли средства
Украденные токены быстро:
🔹 Перемещались через несколько кошельков
🔹 Мостились между блокчейнами
🔹 Наслаивались через децентрализованные мосты для сокрытия следов
Это соответствует сложным методам отмывания, используемым в высокоценностных эксплойтах.
⚠ Реакция Drift Protocol
Команда Drift отреагировала быстро:
🔹 Все операции временно заморожены
🔹 Заменены скомпрометированные кошельки
🔹 Выпущены публичные предупреждения пользователям
🔹 Начато полное судебное расследование
Пользователям рекомендовали отзывать разрешения кошельков, особенно опасные неограниченные одобрения, позволяющие контрактам перемещать токены без постоянного разрешения.
📉 Влияние на рынок
Немедленные последствия были значительными:
📍 Токен DRIFT упал примерно на 40% после взлома
📍 TVL рухнул с ~$550M → ~$24M
📍 Уверенность в DeFi пострадала как на Solana, так и на Ethereum
📍 Краткосрочная волатильность резко выросла в связанных торговых парах
Этот взлом стал рыночным событием — а не просто событием протокола.
Он повлиял на настроение в платформах с кредитным плечом и деривативами.
🔒 Чему нас учит
Этот хак — не просто ещё одна история о баге в смарт-контракте.
Он подчеркивает более глубокие системные риски:
💡 Безопасность управления важна так же, как и код контракта
💡 Мультиподписи — только так сильны, как защита подписантов
💡 Социальная инженерия остается критическим вектором атаки
💡 Возможности блокчейна могут быть использованы неправильно, если не обеспечить должную защиту
Даже хорошо структурированные системы мультиподписей могут потерпеть неудачу, если злоумышленники получат частичный контроль над административным доступом.
🛡 Уроки управления рисками
Если вы взаимодействуете с DeFi:
✔ Используйте аппаратные кошельки для хранения высокоценных активов
✔ Немедленно отзывайте старые разрешения токенов
✔ По возможности избегайте неограниченных разрешений
✔ Регулярно отслеживайте активность кошельков
✔ Используйте протоколы с сильным аудитом в реальном времени и программами поиска багов
Безопасность — это не статичный процесс, она должна развиваться.
🧠 Итоговая точка зрения
Взлом Drift Protocol — яркое напоминание о том, что DeFi всё еще находится в стадии развития.
Технически продвинутые злоумышленники теперь нацеливаются на логику управления, а не только на баги в контрактах.
Этот инцидент подтолкнет экосистему к:
улучшению стандартов мультиподписей
усовершенствованию механизмов управления
более активному мониторингу в реальном времени
усилению страховых и риск-фреймворков
То, что произошло с Drift, болезненно — но одновременно стимулирует более глубокую эволюцию безопасности в DeFi.
#DeFi #Security #CryptoRisk