Drift Στέλνει On-Chain Μήνυμα σε Πορτοφόλια Εκμετάλλευσης $280M

Το Drift Protocol έκανε ένα νέο βήμα μετά την πρόσφατη μεγάλη εκμετάλλευση. Η ομάδα έστειλε μηνύματα on-chain σε πορτοφόλια που κατέχουν τα κλεμμένα κεφάλαια. Αυτό έρχεται λίγες μόνο μέρες μετά από μία από τις μεγαλύτερες επιθέσεις DeFi του 2026. Η εκμετάλλευση άντλησε περίπου $270 εκατομμύρια έως $285 εκατομμύρια από το πρωτόκολλο. Τώρα, η ομάδα λέει ότι έχει εντοπίσει βασικά μέρη που συνδέονται με το περιστατικό. Τους ζητά να απαντήσουν και να ανοίξουν επικοινωνία.

Άμεσο Μήνυμα Στάλθηκε σε Πορτοφόλια Hacker

Στις 3 Απριλίου, το Drift Protocol έστειλε μηνύματα απευθείας μέσω του blockchain. Μια γνωστή διεύθυνση έστειλε αυτά τα μηνύματα σε τέσσερα πορτοφόλια Ethereum. Αυτά τα πορτοφόλια αυτή τη στιγμή κατέχουν το μεγαλύτερο μέρος των κλεμμένων κεφαλαίων. Τα δεδομένα blockchain δείχνουν ότι ο hacker μετέφερε τα περιουσιακά στοιχεία νωρίτερα από το Solana στο Ethereum.

Το μήνυμα ήταν απλό. Το Drift δήλωσε ότι είναι "έτοιμο να μιλήσει" και ζήτησε από τους ιδιοκτήτες των πορτοφολιών να απαντήσουν χρησιμοποιώντας το Blockscan chat. Αυτή η προσέγγιση δεν είναι καινούργια στο crypto. Τα projects μερικές φορές προσπαθούν να διαπραγματευτούν με τους επιτιθέμενους. Σε ορισμένες περιπτώσεις, αυτό έχει οδηγήσει σε μερική ανάκτηση κεφαλαίων. Αλλά η επιτυχία δεν είναι ποτέ εγγυημένη. Πολλά εξαρτώνται από το ποιος βρίσκεται πίσω από την επίθεση.

Μια Σύνθετη Επίθεση, Όχι Σφάλμα Κώδικα

Η ίδια η εκμετάλλευση ήταν ασυνήθιστη. Δεν βασίστηκε σε ελάττωμα smart contract. Αντίθετα, ο επιτιθέμενος χρησιμοποίησε μια αδυναμία σε επίπεδο συστήματος. Εκμεταλλεύτηκαν τα "durable nonces", ένα έγκυρο χαρακτηριστικό στο Solana. Αυτά επιτρέπουν στους προγραμματιστές να προετοιμάζουν συναλλαγές εκ των προτέρων.

Ο επιτιθέμενος χρησιμοποίησε προυπογεγραμμένες συναλλαγές που δημιουργήθηκαν εβδομάδες νωρίτερα. Στη συνέχεια, απέκτησαν μερικό έλεγχο του συστήματος multisig του πρωτοκόλλου. Με αυτήν την πρόσβαση, αφαίρεσαν βασικές διασφαλίσεις. Μετά από αυτό, άντλησαν κεφάλαια γρήγορα από πολλαπλά vaults. Ολόκληρη η διαδικασία συνέβη σε σύντομο χρονικό διάστημα. Περισσότερο από το μισό της συνολικής αξίας του πρωτοκόλλου χάθηκε.

Κεφάλαια Μεταφέρθηκαν Μεταξύ Αλυσίδων

Μετά την επίθεση, τα κλεμμένα περιουσιακά στοιχεία δεν έμειναν στο Solana. Ο επιτιθέμενος τα μετέφερε μεταξύ αλυσίδων. Ο hacker χρησιμοποίησε εργαλεία γεφύρωσης για να μετατρέψει τα κεφάλαια και να τα στείλει στο Ethereum. Οι αναφορές υποδηλώνουν ότι περίπου 129.000 ETH βρίσκονται τώρα σε τέσσερα πορτοφόλια. Αυτή η κίνηση καθιστά την παρακολούθηση πιο δύσκολη. Μειώνει επίσης την πιθανότητα γρήγορης ανάκτησης.

Ορισμένες αναφορές έχουν επισημάνει πιθανούς συνδέσμους με γνωστές ομάδες cybercrime. Αλλά δεν έχει γίνει ακόμη επίσημη επιβεβαίωση. Εν τω μεταξύ, υπήρξε κριτική για καθυστερημένες απαντήσεις. Ορισμένοι χρήστες αμφισβήτησαν γιατί ορισμένα περιουσιακά στοιχεία δεν πάγωσαν νωρίτερα.

Ευρύτερος Αντίκτυπος στο Οικοσύστημα DeFi

Η ζημιά έχει εξαπλωθεί πέρα από το Drift Protocol. Αρκετά συνδεδεμένα πρωτόκολλα έχουν επίσης αισθανθεί τον αντίκτυπο. Πρόσφατα δεδομένα δείχνουν ότι έως και 20 projects μπορεί να επηρεαστούν. Ορισμένα έχουν διακόψει τις υπηρεσίες για να περιορίσουν περαιτέρω κίνδυνο. Ενώ το token DRIFT έπεσε απότομα μετά το περιστατικό. Η εμπιστοσύνη της αγοράς επίσης επλήγη.

Παρά αυτό, το βασικό δίκτυο του Solana παραμένει σταθερό. Οι κίνδυνοι σε επίπεδο εφαρμογής προκαλούν το πρόβλημα, όχι το ίδιο το blockchain. Προς το παρόν, η έρευνα συνεχίζεται. Συγκεκριμένα, το Drift λέει ότι θα μοιραστεί περισσότερες ενημερώσεις μόλις ολοκληρωθεί η ανάλυση τρίτου μέρους. Πράγματι, η κατάσταση αναδεικνύει ένα βασικό μάθημα. Ακόμη και χωρίς σφάλματα κώδικα, η αδύναμη διακυβέρνηση και η διαχείριση κλειδιών μπορούν να οδηγήσουν σε σημαντικές απώλειες.

Η ανάρτηση Drift Sends On-Chain Message to $280M Exploit Wallets εμφανίστηκε πρώτα στο Coinfomania.