Децентралізована біржа Drift Protocol, що базується на Solana, наразі переживає експлойт, який призвів до крадіжки понад 200 мільйонів доларів коштів, свідчать дані он-чейн. 

Протокол, який переважно використовується для торгівлі безстроковими ф'ючерсами, призупинив депозити та виведення коштів на тлі атаки. 

«Drift Protocol переживає активну атаку», – повідомили вони в X близько 15:00 за східним часом у середу. «Депозити та виведення коштів призупинено. Ми координуємо дії з численними охоронними фірмами, мостами та біржами, щоб локалізувати інцидент. Це не першоквітневий жарт», – повідомила компанія.

Повідомлення про підозрілу активність почалися приблизно за дві години до того, коли користувачі помітили переказ великих сум із сховища Drift Protocol на адресу Solana, що починається з «HkGz4K». 

Перший переказ з цього рахунку відбувся приблизно об 11:06 ранку, коли приблизно 41 мільйон токенів JLP вартістю 155 мільйонів доларів було переведено зі сховища Drift на «HkGz4K». Невдовзі після цього мільйони інших криптотокенів були переведені до зловмисника та зрештою розподілені на інші гаманці. 

Ця адреса, яка вперше була поповнена 1 SOL минулого тижня, можливо, мала доступ до потенційного експлойту з того часу, отримавши невеликий переказ зі сховища Drift, оцінений приблизно в 2,52 долара, згідно з даними он-чейн від Solana block explorer, Solscan. 

Після експлойтів середи загальна сума переказів з протоколу на адресу зловмисника сягає понад 250 мільйонів доларів, згідно з даними від фірми аналізу блокчейну Arkham Intelligence. 

Оцінки від PeckShield Alerts вказують на те, що було експлуатовано до 285 мільйонів доларів. 

Drift Protocol ще не встановив причину експлойту, але он-чейн дослідники та експерти з безпеки припустили, що це може бути результатом витоку приватного ключа, що дозволило зловмиснику скомпрометувати адміністративні функції та вплинути на сховища. Іншими словами, це людська помилка, а не технічна.

Цзян Сюйсянь, засновник фірми з блокчейн-безпеки PeckShield, повідомив Decrypt, що атака покладалася на отримання привілейованого доступу до протоколу Drift.

«Адмін-ключі Drift були однозначно викрадені або скомпрометовані», — сказав він.

Drift, який мав 550 мільйонів доларів загальної заблокованої вартості, згідно з DefiLlama, був пов'язаний з іншими фірмами в екосистемі Solana завдяки широкому спектру доступних на його платформі активів та його DeFi можливостям.

Деякі, як публічні фірми, що керують скарбницями Solana Forward Industries та DeFi Development Corp, вказали, що їхні скарбниці не постраждали від експлойту. 

Інші інфраструктурні фірми на базі Solana, як-от постачальник гаманців Phantom, впровадили попередження для користувачів, які можуть спробувати отримати доступ до Drift Protocol, поки триває розслідування.

Нативний токен Drift, DRIFT, впав майже на 28% за день, нещодавно торгуючись близько 0,049 долара. Токен знизився більш ніж на 98% від свого історичного максимуму в 2,60 долара в листопаді 2024 року.

Додатковий репортаж Андре Беганскі