Solana-Protokoll Drift gehackt: Über 200 Mio. USD verloren

• Das Solana-basierte Drift-Protokoll wurde Opfer eines massiven Exploits, der zu geschätzten Verlusten zwischen 200 Millionen und 270 Millionen US-Dollar führte.
• Mehrere hochkarätige Vaults wurden angegriffen, darunter der JLP Delta Neutral Vault sowie die Super Staking Vaults für SOL und BTC.
• Der Preis des DRIFT-Tokens fiel um fast 5 %, während der Angreifer begann, gestohlene Gelder auf Ethereum zu übertragen, um ETH zu kaufen.

Details zum Exploit und gestohlene Vermögenswerte

Drift Protocol, eine führende dezentrale Handelsplattform im Solana-Netzwerk, hat eine Sicherheitsverletzung bestätigt, die dem Ökosystem erhebliche Liquidität entzogen hat. On-Chain-Daten deuten darauf hin, dass der Exploit zunächst zu Verlusten von 200 Millionen US-Dollar führte, wobei weitere Analysen darauf hindeuten, dass die Gesamtsumme bis zu 270 Millionen US-Dollar betragen könnte. Der Angreifer zielte gezielt auf mehrere Vaults der Plattform ab und extrahierte eine breite Palette von Vermögenswerten.

Laut SolScan betraf der bedeutendste Einzelverlust 41,7 Millionen JLP-Token im Wert von etwa 155 Millionen US-Dollar. Weitere aus dem Protokoll abgezogene Vermögenswerte sind:

• SOL
• USDC
• cbBTC
• wBTC

Vorgehensweise des Angreifers und Fondsbewegungen

Der Exploit begann vor einigen Stunden mit dem Angriff auf die Infrastruktur des Protokolls. Untersuchungen der primären Adresse des Angreifers (beginnend mit HkGz4Kmo) ergaben, dass diese vor acht Tagen erstellt wurde und bis 18 Stunden vor dem Angriff nur minimale Aktivitäten aufwies. Nach dem Leeren der Vaults nutzte der Hacker den DEX-Aggregator Jupiter, um Vermögenswerte in USDC umzutauschen.

Diese Stablecoins wurden anschließend über eine Bridge auf die Ethereum-Blockchain übertragen, um ETH zu erwerben. Bis 17:45 UTC wurde bestätigt, dass der Angreifer 19.913 ETH hielt, was einem aktuellen Marktwert von etwa 42 Millionen US-Dollar entspricht. Während das Entleeren der Haupt-Vaults beendet zu sein scheint, ist der Angreifer weiterhin damit beschäftigt, das gestohlene Kapital zu bewegen und zu verschleiern.

Reaktion des Protokolls und Marktauswirkungen

Als Reaktion auf den Vorfall gab Drift Protocol eine Warnung in den sozialen Medien heraus, beschrieb die Aktivitäten als ungewöhnlich und forderte die Benutzer auf, alle Einzahlungen sofort einzustellen. Das Team stellte explizit klar, dass die Ankündigung „kein Aprilscherz“ sei, um sicherzustellen, dass die Community die Bedrohung ernst nimmt. Das Protokoll, das vor dem Angriff einen Total Value Locked (TVL) von über 550 Millionen US-Dollar aufwies, ist ein zentraler Knotenpunkt für den Handel mit Perpetual-Kontrakten auf Solana.

Der Markt reagierte schnell auf die Nachrichten, wobei der DRIFT-Token um fast 5 % auf einen Preis von 0,064 US-Dollar fiel. Vertreter von Drift erklärten, dass sie derzeit die Ursache untersuchen und Updates bereitstellen werden, sobald weitere Informationen vorliegen.