- Хакери атакували DeFi-платформу Drift.
- Це спричинило втрату понад $270 млн та зупинку виведення коштів.
- Токен DRIFT обвалився на більш ніж 35% після злому.
DeFi-платформа Drift зазнала масштабної кібератаки, в результаті якої було зупинено депозити та виведення коштів. Компанія наголосила на серйозності ситуації:
Про це розповідає UBB
«Ми координуємо дії з кількома компаніями з кібербезпеки, мостами та біржами, щоб стримати інцидент. Це не першоквітневий жарт».
Спочатку команда проекту зафіксувала «незвичайну активність» у системі та закликала користувачів утриматися від внесення коштів, поки триває розслідування. Drift Protocol співпрацює не лише з індустріальними партнерами, але й із правоохоронними органами для відстеження та заморожування викрадених активів.
Деталі атаки та втрати
За попередньою інформацією, зловмисники отримали несанкціонований доступ до системи управління Drift Protocol, зокрема до повноважень Security Council.
Атака стала можливою завдяки комбінації факторів:
- використання попередньо підписаних транзакцій (durable nonce), що дозволяють відкладене виконання;
- компрометація підписів підписних гаманців, ймовірно, через соціальну інженерію або маніпуляції з транзакціями.
Компанія зазначила, що операція була складною і тривала кілька тижнів, під час яких здійснювалися попередньо підписані транзакції з відкладеним виконанням і реалізовано поетапний сценарій захоплення контролю.
Аналітики Arkham повідомили, що з протоколу було переміщено понад $270 млн на проміжний гаманець, після чого кошти розподілилися по різних адресах.
На тлі інциденту токен DRIFT зазнав різкого падіння — його вартість знизилася більш ніж на 35%. На момент підготовки матеріалу актив торгується на рівні $0,044, згідно з CoinMarketCap.
Нагадаємо, що атака на Drift Protocol відбулася на фоні хвилі зломів у криптоіндустрії:
- у лютому 2026 року збитки від атак становили $26,5 млн (15 інцидентів);
- у березні втрати зросли до приблизно $52 млн (20 інцидентів);
- експерти попередили про ризик «тіньового зараження» у DeFi.
Окремі інциденти також підкреслюють нові вектори ризику. Нещодавно протокол Moonwell втратив $1,78 млн через помилку в оракулі, пов’язану з використанням згенерованого ШІ-коду.
!function(f,b,e,v,n,t,s){if(f.fbq)return;n=f.fbq=function(){n.callMethod?
n.callMethod.apply(n,arguments):n.queue.push(arguments)};if(!f._fbq)f._fbq=n;
n.push=n;n.loaded=!0;n.version=’2.0′;n.queue=[];t=b.createElement(e);t.async=!0;
t.src=v;s=b.getElementsByTagName(e)[0];s.parentNode.insertBefore(t,s)}(window,
document,’script’,’https://connect.facebook.net/en_US/fbevents.js’);