Взлом на $200 млн обрушился на Drift Protocol, поскольку Solana DEX замораживает активность

Одна из крупнейших децентрализованных бирж Solana, Drift Protocol, реагирует на активную эксплуатацию уязвимости после того, как исследователи блокчейна обнаружили как минимум 200 миллионов $ (290 миллионов AU$) подозрительных оттоков из ее хранилищ, причем некоторые оценки от Arkham Intelligence и PeckShield оценивают потери на уровне 285 миллионов $ (413 миллионов AU$).

Протокол приостановил депозиты и снятие средств и предупредил пользователей действовать осторожно, пока он работает с фирмами по безопасности, мостами и биржами для сдерживания утечки. В публикации на X, Drift отметил, что инцидент реален и не является первоапрельской шуткой.

Читайте больше: Шорт на 53 миллиона $ по Bitcoin вызывает удивление, когда кит делает ставку на рыночные потрясения

Как развивалась атака

Атака, по-видимому, началась ранее в тот же день, примерно в 09:06 ET, когда около 41 миллиона токенов JLP стоимостью около 155 миллионов $ (225 миллионов AU$) были выведены из Drift Vault и отправлены в кошелек, позже идентифицированный платформами аналитики блокчейна. 

Сообщается, что этот кошелек был пополнен 1 SOL за неделю до этого.

Lookonchain и PeckShield обнаружили оттоки около 13:30 ET, в то время как генеральный директор Helius Мерт Мумтаз публично предупредил трейдеров до того, как Drift опубликовал собственное заявление около 15:00 ET.

Украденные активы включали USDC, JLP, wrapped Bitcoin, wrapped Ethereum и другие токены. Они были перемещены через агрегатор Jupiter, а затем переведены из Solana в Ethereum. 

Circle, который выпускает USDC, был предупрежден, и сообщается, что около 4 миллионов $ (5,8 миллионов AU$) в USDC были заморожены на Ethereum.

Ранний анализ исключил типичную ошибку смарт-контракта. Основатель PeckShield Цзян Сюйсянь заявил, что вероятной причиной были скомпрометированные ключи администратора, а не ошибка контракта, хотя Drift официально не подтвердил вектор атаки на момент публикации.

Если подтвердится более высокая оценка потерь, эксплуатация уязвимости войдет в число крупнейших нарушений DeFi на сегодняшний день и станет вторым по величине известным инцидентом на базе Solana после взлома моста Wormhole в 2022 году, который привел к потерям в размере 326 миллионов $ (473 миллионов AU$).

Токен управления Drift упал примерно на 28% за день до примерно 0,049 $ (0,071 AU$). Это оставляет его примерно на 98% ниже исторического максимума ноября 2024 года в 2,60 $ (3,77 AU$). График восстановления нормальной работы платформы не был предоставлен, и никакие возвращенные средства публично не были подтверждены.

По теме: Стресс Bitcoin резко возрастает, поскольку почти половина предложения падает в убыток

Публикация Взлом на 200 миллионов $ поражает Drift Protocol, поскольку DEX Solana замораживает активность впервые появилась на Crypto News Australia.