الإقراض بالعملات المشفرة يستعد لتأثيرات طويلة المدى لاختراق بروتوكول Drift

قد يكون لبروتوكول Drift، الذي استُغِل لقيمة تصل إلى 285 مليون دولار، تداعيات دائمة على دي في آي (DeFi) في شبكة Solana وعلى الإقراض ككل. وكشف الحادث عن ضعف كبير في صناديق الحيتان، مما أظهر الضعف المستمر في بنية الويب 3. 

كشف بروتوكول Drift عن ضعف الإقراض في الويب 3 والتداول اللامركزي. اكتشف البروتوكول السبب الرئيسي للاختراق، وهو فقدان مفتاحين خاصين لمحظة متعددة التواقيع. سمح ذلك للمخترق بتغيير القواعد، وإغلاق الفريق خارج حساب المسؤول، وسحب الأصول القيمة مقابل ضمانات رمزية مزيفة. 

Drift Protocol لم يتم استغلاله من خلال عقد ذكي، ولكن عملية الحوكمة كانت سريعة جدًا وبدون آليات أمان. سمح ذلك للمخترق بسحب الأموال باستمرار لأكثر من ساعة، محاكيًا الإقراض مقابل ضمانات الرموز المميزة. 

وفقاً لبروتوكول OShield، سمحت المحافظ المخترقة للمخترق بتغيير مفتاح المسؤول على السلسلة المعاملة على شبكة Solana. وافق عضو آخر متعدد التواقيع، على الأرجح المفتاح المخترق الثاني، على التغيير. 

ثم أنشأ المخترق صندوقاً قائماً على تقييم خاطئ الرمز بسعر أوراكل مبالغ فيه. بعد ذلك، كان المخترق حراً في استخدام ميزات Drift Protocol الخاصة بـ الهامش المتقاطع والتبديل لسحب أموال من صناديق متعددة.  

بعد الاختراق، تم توحيد الأموال في عناوين Ethereum على شكل ETH. استخدم المخترق محفظة Phantomجسر Wormhole وخدمة الجسر الخاصة بـ Jupiter لإخراج الأموال من Solana، ثم استخدم لاحقاً منصات تداول لامركزية أخرى لتبديل رموز USDC القابلة للتجميد. قد يصبح تتبع ETH صعباً إذا تم خلطه عبر Tornado Cash. 

لاحظ باحث السلسلة ZachXBT أن Circle لم تتفاعل مع أكثر من 230 مليون دولار من USDC أثناء تحركها في الساعات الأولى بعد الاختراق. 

تحديث: تم جسر أكثر من 230 مليون دولار من USDC عبر CCTP من Solana إلى Ethereum عبر أكثر من 100 معاملة.

6 ساعات هي المدة التي كانت لدى Circle لتجميد الأموال المسروقة من اختراق Drift الذي تجاوز 280 مليون دولار.

Circle هي شركة إصدار عملات مستقرة مركزية ومقرها نيويورك، وبدأ الهجوم حوالي الساعة 12 ظهراً بتوقيت شرق الولايات المتحدة.

لماذا… pic.twitter.com/v9OKxeOJHN

— ZachXBT (@zachxbt) April 2, 2026

نظرياً، يمكن لـ Circle تجميد الرموز، لكنها نادراً ما تفعل ذلك، فقط إذا كانت هناك مخاوف قانونية ضد كيان معروف. 

أي البروتوكولات تأثرت باختراق Drift Protocol؟ 

كان أحد أكبر المخاوف هو معرفة أي من مراكز DeFi الأخرى ستتأثر بـ Drift Protocol. كانت منصات التداول اللامركزية وصناديق الإقراض تعلن عن نفسها كمصادر موثوقة للعائد على USDC، بينما كان إقراض Solana ينمو. 

أعلنت DeFi Dev Corp.، إحدى أكبر شركات الخزينة في Solana، أنها لم تتعرض لتأثير Drift Protocol. سابقاً، ذكرت شركة DAT أنها قد تستخدم بعض أموالها في صناديق DeFi على Solana، لكنها لم تبني تعريضاً مباشراً لـ Drift. لا تزال الشركة تخصص جزءاً من أصولها لاستراتيجيات العائد على السلسلة، لكنها تتبع معايير عالية لإدارة المخاطر. 

ومع ذلك، أفادت عدة بروتوكولات DeFi أصغر بخسائر غير مباشرة. في عالم DeFi، تحولت عملية انتقاء الصناديق إلى أداة تركز أحياناً الأموال في أكبر البروتوكولات وعلى الأرجح الأكثر استقراراً. قبل الاستغلال، احتوى Drift Protocol على حوالي 550 مليون دولار من السيولة وكان مرتبطاً بتطبيقات DeFi الأصغر على Solana. 

تشمل البروتوكولات Trade Neutral، وElemental DeFi، وSynatraXYZ، وProject0، وRanger Finance، وReflect Money. كما أفادت Carrot Protocol بخسائر مباشرة من الأموال المقفلة في صناديق Drift، تقدر بنحو 50% من القيمة المقفلة. 

بعد مزيد من التحقيق – تأثرت Carrot بالاستغلال الأخير في بروتوكول Drift.

لقد أوقفنا وظائف الإصدار/الاسترداد في الوقت الحالي حتى نتمكن من الحصول على وضوح أكبر، وسنقدم تحديثاً بالمعلومات عندما نحصل عليها.

جميع منتجات Boost و Turbo غير متأثرة

— Carrot (@DeFiCarrot) أبريل 1، 2026

تأثرت جميع أموال المستخدمين أيضاً بـ بروتوكول Pyra، الذي كان مجرد واجهة لاستخدام Drift. لا يمكن للتطبيق الوفاء بسحوبات المستخدمين، حيث كانت جميع الأموال مقفلة مع Drift وغير قابلة للوصول تماماً. 

كشف المفاتيح الخاصة يثير أيضاً تساؤلات حول سوق إقراض DeFiالأوسع. مؤخراً، قدم الارتفاع في عرض العملات المستقرة والبحث عن العائد الإقراض كنشاط مناسب حتى للمؤسسات.

أظهر هذا الكشف الأخير عن المفاتيح الخاصة واختطاف الوصول الإداري أن أمان Web3 لا يزال يحتوي على نقاط ضعف، مما قد يعرض رأس المال المؤسسي لمخاطر كبيرة. 

بعد الاختراق، انخفض إجمالي قيمة DeFi على Solana من 6.1 مليار دولار إلى 5.4 مليار دولار، كما أفادت Defillama. كما تكبدت رموز DRIFT خسائر، مما أدى إلى انخفاض بنسبة 37% إلى سعر 0.04 دولار. كما فقدت SOL 5.7% في اليوم الماضي، متراجعة تحت 80 دولاراً.