Drift Wysyła Wiadomość On-Chain do Portfeli Odpowiedzialnych za Exploit o Wartości 280 mln USD

Drift Protocol podjął nowy krok po niedawnym poważnym exploicie. Zespół wysłał wiadomości on-chain do portfeli przechowujących skradzione środki. Nastąpiło to zaledwie kilka dni po jednym z największych ataków DeFi w 2026 roku. Exploit wyprowadził z protokołu około 270 do 285 milionów dolarów. Teraz zespół twierdzi, że zidentyfikował kluczowe strony związane z incydentem. Prosi je o odpowiedź i nawiązanie komunikacji.

Bezpośrednia wiadomość wysłana do portfeli hakerów

3 kwietnia Drift Protocol wysłał wiadomości bezpośrednio przez blockchain. Znany adres wysłał te wiadomości do czterech portfeli Ethereum. Portfele te obecnie przechowują większość skradzionych środków. Dane blockchain pokazują, że haker wcześniej przeniósł aktywa z Solana do Ethereum.

Wiadomość była prosta. Drift oświadczył, że jest "gotowy do rozmowy" i poprosił właścicieli portfeli o odpowiedź za pomocą czatu Blockscan. To podejście nie jest nowe w krypto. Projekty czasami próbują negocjować z atakującymi. W niektórych przypadkach doprowadziło to do częściowego odzyskania środków. Ale sukces nigdy nie jest gwarantowany. Wiele zależy od tego, kto stoi za atakiem.

Złożony atak, a nie błąd w kodzie

Sam exploit był nietypowy. Nie opierał się na wadzie smart kontraktu. Zamiast tego atakujący wykorzystał słabość na poziomie systemu. Wykorzystali "durable nonces", poprawną funkcję na Solana. Pozwalają one programistom przygotować transakcje z wyprzedzeniem.

Atakujący użył wstępnie podpisanych transakcji stworzonych tygodnie wcześniej. Następnie uzyskali częściową kontrolę nad systemem multisig protokołu. Dzięki temu dostępowi usunęli kluczowe zabezpieczenia. Po tym szybko wyprowadzili środki z wielu skarbców. Cały proces miał miejsce w krótkim czasie. Stracono ponad połowę całkowitej wartości protokołu.

Środki przeniesione między łańcuchami

Po ataku skradzione aktywa nie pozostały na Solana. Atakujący przeniósł je między łańcuchami. Haker użył narzędzi pomostowych do konwersji środków i wysłania ich do Ethereum. Raporty sugerują, że około 129 000 ETH znajduje się obecnie w czterech portfelach. Ten ruch utrudnia śledzenie. Zmniejsza również szansę na szybkie odzyskanie.

Niektóre raporty wskazywały na możliwe powiązania ze znanymi grupami cyberprzestępczymi. Ale nie dokonano jeszcze oficjalnego potwierdzenia. Tymczasem pojawiła się krytyka opóźnionych reakcji. Niektórzy użytkownicy kwestionowali, dlaczego pewne aktywa nie zostały zamrożone wcześniej.

Szerszy wpływ na ekosystem DeFi

Szkody rozprzestrzeniły się poza Drift Protocol. Kilka połączonych protokołów również odczuło wpływ. Najnowsze dane pokazują, że może być dotkniętych nawet 20 projektów. Niektóre wstrzymały usługi, aby ograniczyć dalsze ryzyko. Token DRIFT gwałtownie spadł po incydencie. Zaufanie rynku również ucierpiało.

Mimo to główna sieć Solana pozostaje stabilna. Problem powodują zagrożenia na poziomie aplikacji, a nie sam blockchain. Na razie śledztwo trwa. W szczególności Drift twierdzi, że udostępni więcej aktualizacji po zakończeniu analizy strony trzeciej. Rzeczywiście, sytuacja podkreśla kluczową lekcję. Nawet bez błędów w kodzie, słabe zarządzanie i zarządzanie kluczami mogą prowadzić do poważnych strat.

Post Drift wysyła wiadomość On-Chain do portfeli exploitu o wartości 280 mln USD pojawił się najpierw na Coinfomania.