استغلال بروتوكول Drift مرتبط بالمجموعة التي تقف وراء اختراق Bybit بقيمة 1.4 مليار دولار
- وُصفت بروتوكولات Drift بأنها استُغلت من قبل مجموعة لازاروس القرصانية، بناءً على تحليل المحافظ.
- خسرت أحد عشر بروتوكولاً أموالها أو تم تجميد خزائنها بعد الهجوم.
- إجمالي الخسائر بلغت 435 مليون دولار من هجمات الويب3 حتى الآن هذا العام.
أشار تحليل الاستغلال الأخير لبروتوكول Drift إلى مخترقين من كوريا الشمالية، ربما نفس المجموعة التي استغلت Bybit بأكثر من 1.4 مليار دولار. أثر الاستغلال على تطبيقات DeFi متعددة عبر نظام Solana البيئي.
يظهر تحليل بروتوكول Drift أن الاستغلال ربما تم تنفيذه بواسطة كوريا الشمالية مجموعة لازاروس، نفس الجهات الفاعلة للتهديد وراء اختراق Bybit وجسر Ronin.
تظهر حقائق جديدة حول الاستغلال أيضاً، بناءً على تحليل DivergSec وتقارير من Elliptic و TRM Labs.
لم يكتفِ المهاجم باختراق متعدد التواقيع لبروتوكول Drift مرة واحدة. قام Drift بنقل بعض محافظه متعددة التواقيع إلى أعضاء جدد في مجلس الأمن. خلال ثلاثة أيام، قام المهاجم اختراق بالتحضير للمحفظة متعددة التواقيع الجديدة وبتحضير معاملات موقعة مسبقاً في 31 مارس، قبل يوم واحد من الهجوم.
يشير الاستخدام المحدد للمحافظ إلى أسلوب عمل مجموعة Lazarus، حيث تم تمويل محفظة أولاً بواسطة Tornado Cash، ثم جسر سريع متعدد السلاسل إلى ETH، وتجميع الأموال للخلط.
بناءً على أبحاث Elliptic، نفذت مجموعة Lazarus 18 هجوماً في العام حتى الآن. سيتعاون الباحثون مع فريق Drift Protocol لتتبع الأموال.
بروتوكول Drift يرسل رسالة إلى المستغلين
أعلن بروتوكول Drift أنه تم اكتشاف معلومات حاسمة حول الأطراف المعنية. أرسل الفريق رسائل إلى المحافظ الأربع المحددة التي تحتفظ حالياً بعائدات الاختراق.
تم تحديد معلومات حاسمة للأطراف المتعلقة بالاستغلال. يرسل Drift الآن رسالة على السلسلة من 0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105 إلى محافظ ETH التي تحتفظ بالأموال المسروقة.
المحفظة 1: 0xAa843eD65C1f061F111B5289169731351c5e57C1 (الطابع الزمني…
— Drift (@DriftProtocol) أبريل 3، 2026
أشارت الرسالة إلى أن بروتوكول Drift ربما كان يعرف هوية المخترقين. يتكهن المجتمع بإمكانية وصول داخلي أو اختراق للمشروع. على الرغم من ذلك، لا يزال بروتوكول Drift ينتقد لامتلاكه مهلة زمنية صفرية للتغييرات على مستوى البروتوكول، مما مكن المستغل من سحب السيولة على الفور.
بروتوكول Drift نشر العدوى في اقتصاد Solana
يحتفظ بروتوكول Drift بقيمة مقفلة تبلغ 232 مليون دولار، بانخفاض من أكثر من 550 مليون دولار. بروتوكولات متعددة التي استخدمت Drift للعائدات، تعرضت أموالها للسرقة أو التجميد كلياً أو جزئياً.
استعادت SOL فوق 80 دولار بعد انخفاض مؤقت استجابة للاختراق.
أثر الاختراق على Reflect Money لعائد حصاد USD+. فقدت DeFi Carrot 50% من TVL في Drift، وتأثرت رموز CRT أيضاً. تعرض Ranger Finance من خلال rUSD. فقدت PiggybankFi 106 ألف دولار من الودائع في بروتوكول Drift.
أوقف Project0 القروض ضد صناديق Drift. مشاريع أخرى، بما في ذلك Pyra، التي فقدت جميع أموالها، و XPlace، التي استخدمت Drift بشكل أساسي للعائد. تعرض Elemental DeFi فقط من خلال صندوق USDC.
بعض البروتوكولات كانت أموالها معلقة فقط حتى يتم تحسين الأمان. تأثرت أحد عشر مشروعاً حتى الآن، دون احتساب آثار المشاعر العامة و فقدان الثقة في إقراض DeFi.
إجمالي 35 بروتوكول DeFi تم استغلالها في عام 2026 حتى الآن، مع اتجاه متسارع وهجمات أكثر تنظيماً.
حوالي 453 مليون دولار تم استخراجها من DeFi، مما يظهر أنها لا تزال قطاعاً عالي المخاطر. تقوض الهجمات السرد القائل بأن DeFi ستكون طريقة مناسبة لكسب العائد بأقل مخاطر.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
