Злом на $200M вразив Drift Protocol, оскільки Solana DEX заморозив активність

Одна з найбільших децентралізованих бірж Solana, Drift Protocol, реагує на активну атаку після того, як дослідники блокчейну виявили щонайменше 200 мільйонів доларів США (290 мільйонів австралійських доларів) підозрілих відтоків з її сховищ, при цьому деякі оцінки від Arkham Intelligence та PeckShield оцінюють втрати на рівні 285 мільйонів доларів США (413 мільйонів австралійських доларів).

Протокол призупинив депозити та зняття коштів і попередив користувачів діяти обережно, поки він працює з компаніями з питань безпеки, мостами та біржами для стримування порушення. У дописі на X Drift зазначив, що інцидент був реальним, а не первоапрільським жартом.

Читайте більше: короткі позиції на Bitcoin на 53 мільйони доларів викликають здивування, оскільки кит робить ставку на ринкові потрясіння

Як розвивалася атака

Атака, схоже, почалася раніше того дня, приблизно о 9:06 ранку за східним часом, коли приблизно 41 мільйон токенів JLP вартістю близько 155 мільйонів доларів США (225 мільйонів австралійських доларів) було переміщено з Drift Vault і відправлено до гаманця, який пізніше був ідентифікований платформами аналітики блокчейну. 

Цей гаманець, як повідомляється, був поповнений 1 SOL тижнем раніше.

Lookonchain та PeckShield виявили відтоки приблизно о 13:30 за східним часом, а генеральний директор Helius Мерт Мумтаз публічно попередив трейдерів, перш ніж Drift опублікував власну заяву приблизно о 15:00 за східним часом.

Викрадені активи включали USDC, JLP, wrapped Bitcoin, wrapped Ethereum та інші токени. Їх переміщували через агрегатор Jupiter, а потім перемістили з Solana на Ethereum. 

Circle, який випускає USDC, був попереджений, і приблизно 4 мільйони доларів США (5,8 мільйона австралійських доларів) в USDC, як повідомляється, було заморожено на Ethereum.

Ранній аналіз вказував на відхід від типової помилки смарт-контракту. Засновник PeckShield Цзян Сюйсянь сказав, що ймовірною причиною були скомпрометовані адміністраторські ключі, а не помилка контракту, хоча Drift офіційно не підтвердив вектор атаки на момент публікації.

Якщо вища оцінка втрат буде підтверджена, експлойт увійде до числа найбільших порушень DeFi на сьогоднішній день і стане другим за величиною відомим інцидентом на базі Solana після злому мосту Wormhole 2022 року, який призвів до втрат у розмірі 326 мільйонів доларів США (473 мільйони австралійських доларів).

Токен управління Drift впав приблизно на 28% за день до приблизно 0,049 долара США (0,071 австралійського долара). Це залишає його приблизно на 98% нижче свого історичного максимуму листопада 2024 року в розмірі 2,60 долара США (3,77 австралійського долара). Часових рамок для відновлення нормальної діяльності платформи надано не було, і жодних повернених коштів публічно не підтверджено.

Пов'язано: стрес Bitcoin зростає, оскільки майже половина пропозиції падає в збиток

Допис злом на 200 мільйонів доларів вдарив по Drift Protocol, оскільки Solana DEX заморожує діяльність, вперше з'явився на Crypto News Australia.