Într-un tweet recent, validatorul XRP Ledger, Vet, avertizează dezvoltatorii XRP să rămână vigilenți după ce o înșelătorie sofisticată de inginerie socială a secătuit protocolul Drift al Solana de 280 de milioane de dolari.
Pe 2 aprilie, piața cripto s-a trezit cu știrea celui mai mare hack DeFi din 2026 și al doilea cel mai mare exploit din istoria Solana, depășit doar de hack-ul de 326 de milioane de dolari al bridge-ului Wormhole din 2022.
Atacatorii au sustras aproximativ 285 de milioane de dolari în active ale utilizatorilor de la cea mai mare bursă descentralizată de futures perpetue de pe Solana, Drift Protocol, pe 1 aprilie, atacul având loc în aproximativ 12 minute. Majoritatea fondurilor furate au fost transferate către Ethereum la câteva ore după.
Vulnerabilitatea critică nu a fost o eroare de contract inteligent, ci o combinație de inginerie socială care a convins semnatarii multisig să pre-semneze autorizații ascunse și o migrare a Consiliului de Securitate fără blocaj de timp (zero-timelock) care a eliminat ultima linie de apărare a protocolului.
Pe 5 aprilie, Drift Protocol a împărtășit o actualizare de context despre incident, oferind detalii suplimentare. Validatorul XRP Ledger, Vet, a interacționat cu actualizarea Drift Protocol privind incidentul, declanșând un avertisment către comunitatea XRP.
nivelul de inginerie socială care a dus la un exploit de 280 de milioane de dolari al unui protocol DeFi este uluitor. O lecție importantă și pentru noi, cei care construim pe XRP.
— Vet (@Vet_X0) April 5, 2026
timp de peste șase luni, au abordat dezvoltatori cheie ai protocolului la conferințe, s-au împrietenit cu ei, întâlniri față în față, le-au arătat ce construiesc... https://t.co/oxAbxwoltH
Vet a subliniat că nivelul de inginerie socială care a dus la un exploit de 280 de milioane de dolari al protocolului Drift rămâne uluitor. El spune că aceasta este o lecție importantă și pentru dezvoltatorii XRP.
Validatorul XRP Ledger a subliniat o parte surprinzătoare a întregului incident, care a fost planificat timp de aproximativ șase luni. Perpetratorii au construit încredere în acest interval de timp și chiar au contribuit cu 1 milion de dolari la un seif.
„Timp de peste șase luni, au abordat dezvoltatori cheie ai protocolului la conferințe, s-au împrietenit cu ei, întâlniri față în față, le-au arătat ce construiesc de-a lungul lunilor la diverse conferințe, au stabilit grupuri de chat și chiar au contribuit cu 1 milion de dolari la un seif”, a scris Vet.
Cu toate acestea, „o aplicație testflight, un repository clonat și o vulnerabilitate cunoscută vscode/cursor mai târziu”, aceștia au avut baza pentru a executa atacul, a menționat Vet.
Vet remarcă faptul că toate proiectele XRP majore au credențialele pentru conturile lor de operațiuni, accesul la unificarea repository-urilor și sistemele de backend, adăugând că doar cei paranoici vor supraviețui. El îndeamnă la prudență printre utilizatorii XRPL pe fondul unui număr tot mai mare de dezvoltatori posibilizați de proiecte „vibe-coded” și al evenimentelor XRP IRL în creștere.
