Drift Protocol trên Solana bị tấn công, thiệt hại hơn 200 triệu USD

• Drift Protocol dựa trên Solana đã bị tấn công nghiêm trọng, dẫn đến thiệt hại ước tính từ 200 triệu USD đến 270 triệu USD.
• Nhiều kho lưu trữ (vault) giá trị cao đã bị nhắm mục tiêu, bao gồm JLP Delta Neutral và các kho Super Staking cho SOL và BTC.
• Giá của mã thông báo DRIFT đã giảm gần 5% khi kẻ tấn công bắt đầu chuyển số tiền bị đánh cắp sang Ethereum để mua ETH.

Chi tiết về vụ khai thác và tài sản bị mất

Drift Protocol, một nền tảng giao dịch phi tập trung nổi bật trên mạng Solana, đã xác nhận một vụ vi phạm an ninh làm cạn kiệt thanh khoản đáng kể từ hệ sinh thái của mình. Dữ liệu trên chuỗi cho thấy vụ khai thác ban đầu dẫn đến thiệt hại 200 triệu USD, mặc dù các phân tích sâu hơn cho thấy tổng số tiền có thể lên tới 270 triệu USD. Kẻ tấn công đã nhắm mục tiêu cụ thể vào một số kho lưu trữ của nền tảng, rút ra nhiều loại tài sản khác nhau.

Theo SolScan, tổn thất đơn lẻ đáng kể nhất liên quan đến 41,7 triệu mã thông báo JLP, trị giá khoảng 155 triệu USD. Các tài sản khác bị rút khỏi giao thức bao gồm:

• SOL
• USDC
• cbBTC
• wBTC

Hành vi của kẻ tấn công và sự di chuyển của dòng tiền

Vụ khai thác bắt đầu nhắm vào cơ sở hạ tầng của giao thức vài giờ trước. Cuộc điều tra về địa chỉ của kẻ tấn công chính, bắt đầu bằng HkGz4Kmo, tiết lộ rằng nó được tạo ra tám ngày trước và chỉ có hoạt động tối thiểu cho đến 18 giờ trước cuộc tấn công. Sau khi rút sạch các kho lưu trữ, tin tặc đã sử dụng trình tổng hợp DEX Jupiter để hoán đổi tài sản sang USDC.

Những đồng stablecoin này sau đó đã được cầu nối sang blockchain Ethereum để mua ETH. Đến 17:45 UTC, kẻ tấn công được xác nhận nắm giữ 19.913 ETH, có giá trị thị trường hiện tại khoảng 42 triệu USD. Mặc dù việc rút tiền từ các kho lưu trữ chính dường như đã kết thúc, kẻ tấn công vẫn tích cực di chuyển và che giấu số vốn bị đánh cắp.

Phản ứng của giao thức và tác động thị trường

Để đối phó với sự cố, Drift Protocol đã đưa ra cảnh báo trên mạng xã hội, mô tả hoạt động này là bất thường và thúc giục người dùng dừng tất cả các khoản tiền gửi ngay lập tức. Nhóm nghiên cứu đã làm rõ rõ ràng rằng thông báo này "không phải là một trò đùa ngày Cá tháng Tư" để đảm bảo cộng đồng coi trọng mối đe dọa này. Giao thức này, vốn có Tổng giá trị bị khóa (TVL) hơn 550 triệu USD trước cuộc tấn công, là một trung tâm giao dịch hợp đồng vĩnh cửu chính trên Solana.

Thị trường đã phản ứng nhanh chóng với tin tức này, với mã thông báo DRIFT giảm gần 5% xuống mức giá 0,064 USD. Các đại diện của Drift tuyên bố họ hiện đang điều tra nguyên nhân gốc rễ và sẽ cung cấp các bản cập nhật khi có thêm thông tin.