Протокол Drift на Solana взломан на сумму более $200 млн

• Протокол Drift на базе Solana подвергся масштабному взлому, в результате которого предполагаемые убытки составили от 200 до 270 миллионов долларов.
• Несколько высоколиквидных хранилищ стали целями атаки, включая JLP Delta Neutral, а также хранилища Super Staking для SOL и BTC.
• Цена токена DRIFT упала почти на 5%, так как злоумышленник начал переводить украденные средства в сеть Ethereum для покупки ETH.

Подробности взлома и украденные активы

Drift Protocol, ведущая децентрализованная торговая платформа в сети Solana, подтвердила нарушение безопасности, которое привело к значительному оттоку ликвидности из ее экосистемы. Данные ончейн-анализа указывают на то, что первоначальные потери составили 200 миллионов долларов, однако дальнейшие оценки допускают, что общая сумма может достигать 270 миллионов долларов. Хацкер целенаправленно атаковал несколько хранилищ платформы, выводя различные типы активов.

По данным SolScan, самым крупным разовым убытком стал вывод 41,7 миллиона токенов JLP стоимостью около 155 миллионов долларов. Среди других активов, выведенных из протокола:

• SOL
• USDC
• cbBTC
• wBTC

Тактика злоумышленника и движение средств

Атака на инфраструктуру протокола началась несколько часов назад. Расследование в отношении основного адреса взломщика (начинается с HkGz4Kmo) показало, что он был создан восемь дней назад и проявлял минимальную активность вплоть до момента за 18 часов до нападения. Опустошив хранилища, хакер использовал агрегатор DEX Jupiter для обмена активов на USDC.

Затем эти стейблкоины были переведены через мост в блокчейн Ethereum для покупки ETH. По состоянию на 17:45 UTC было подтверждено, что злоумышленник удерживает 19 913 ETH, рыночная стоимость которых составляет примерно 42 миллиона долларов. Хотя основная фаза вывода средств из хранилищ, по всей видимости, завершена, преступник продолжает активно перемещать и скрывать украденный капитал.

Реакция протокола и влияние на рынок

В ответ на инцидент Drift Protocol опубликовал предупреждение в социальных сетях, охарактеризовав происходящее как «необычную активность» и призвав пользователей немедленно прекратить внесение любых депозитов. Команда особо подчеркнула, что это объявление «не является первоапрельской шуткой», чтобы сообщество отнеслось к угрозе со всей серьезностью. Протокол, чья общая заблокированная стоимость (TVL) до атаки превышала 550 миллионов долларов, является ключевым хабом для торговли бессрочными контрактами на Solana.

Рынок оперативно отреагировал на новости: токен DRIFT упал почти на 5% до отметки 0,064 доллара. Представители Drift заявили, что в настоящее время расследуют первопричину инцидента и будут предоставлять обновленную информацию по мере ее поступления.