DeFi-платформа Drift Protocol стала жертвою масштабної хакерської атаки, яка призвела до втрати понад $270 млн і різкого падіння курсу токена DRIFT.
Про це розповідає Бізнес • Медіа
Зупинка роботи платформи та перші дії команди
Drift Protocol повідомив про активну кібератаку, унаслідок якої були оперативно заблоковані всі депозити та виведення коштів користувачів. Команда підкреслила критичність ситуації, зазначивши, що інцидент не є жартом, а розслідування ведеться спільно з низкою компаній з кібербезпеки, біржами та партнерами галузі.
«Ми координуємо дії з кількома компаніями з кібербезпеки, мостами та біржами, щоб стримати інцидент. Це не першоквітневий жарт».
На початковому етапі команда Drift попереджала спільноту про «незвичайну активність» на платформі, закликаючи тимчасово утриматися від внесення коштів. Наразі платформа веде співпрацю з правоохоронними органами для ідентифікації та блокування викрадених активів.
Технічні деталі злому та наслідки для користувачів
За попередньою версією, зловмисник отримав несанкціонований доступ до системи управління Drift Protocol, включно з повноваженнями Security Council. Атака була реалізована через поєднання декількох факторів, серед яких використання попередньо підписаних транзакцій із відкладеним виконанням (durable nonce) та компрометація підписів гаманців, ймовірно, за допомогою соціальної інженерії чи маніпуляцій з транзакціями.
- Операція тривала кілька тижнів і включала поетапне захоплення контролю над протоколом.
- Зловмисник перемістив понад $270 млн на проміжний гаманець, після чого кошти були розподілені по різних адресах.
Внаслідок атаки токен DRIFT різко знизився в ціні більш ніж на 35% і наразі торгується на рівні $0,044 за даними CoinMarketCap.
Інцидент із Drift Protocol відбувся на тлі зростання кількості зломів у криптовалютному секторі. У лютому 2026 року загальні збитки від подібних атак сягнули $26,5 млн (15 інцидентів), а вже у березні — приблизно $52 млн (20 інцидентів). Експерти попереджають про ризик поширення «тіньового зараження» в DeFi-секторі.
Останнім часом з’являються нові вектори ризику. Так, протокол Moonwell нещодавно втратив $1,78 млн через помилку в оракулі, яку пов’язують із використанням згенерованого штучним інтелектом коду.