بروتوكول Drift على Solana يظهر معاملات مشبوهة بقيمة تزيد عن 200 مليون دولار
- عانى بروتوكول دريفت من هجوم مستمر استهدف جميع خزائنه، وسرق أكثر من 270 مليون دولار خلال ساعة واحدة.
- جهّز المهاجم محافظه وتموّلها قبل أسبوع، وأجرى معاملة اختبارية.
- قد يكون هذا الاختراق هو الأكبر من نوعه في عالم الويب 3 خلال السنوات الثلاث الماضية.
يُظهر بروتوكول Drift بيانات على السلسلة لمعاملات مشبوهة بقيمة حوالي 200 مليون دولار. تأتي أحدث هجمات الويب 3 بعد أسابيع قليلة من الهجمات الأصغر حجماً.
أظهرت بيانات السلسلة على Solana تدفقات خروج واسعة النطاق من بروتوكول Drift، أحد أكبر البورصات اللامركزية على Solana. امتدت الخسائر عبر عملات متعددة، بتقدير لخسائر تزيد عن 200 مليون دولار.
لاحظ المؤثر على Solana Mert Mumtaz الثغرة، داعياً إلى مزيد من البحث والتعاون المحتمل في اعتراض الأصول.
مرحباً، من يريد من Circle التواصل معي على الفور، أرى احتمالاً كبيراً لثغرة كبيرة محتملة
— mert (@mert) أبريل 1، 2026
نظراً لأن Drift Protocol هو بورصة لامركزية (DEX)، قد تتأثر أصول متعددة. بعد ساعة تقريباً من الهجوم، فقد Drift Protocol ما يقرب من 50% من سيولته، أو حوالي 270 مليون دولار.
ما الذي تسبب في خسائر بروتوكول Drift؟
تم اعتراض الثغرة خلال الساعة الأولى، مما أظهر سلسلة من المعاملات المشبوهة. كانت آخر عملية تحويل لـ 10,000 SOL مرسلة إلى محفظةجديد. وأكد Drift Protocol حدوث الثغرة، داعياً المستخدمين إلى عدم إيداع الأموال والتوقف عن التداول. لم يشرح الفريق كيفية إيقاف الهجوم، ولكن في الوقت الحالي، أوقفت محفظة Phantom الوصول إلى البروتوكول.
نلاحظ نشاطاً غير عادي على البروتوكول. نحن نبحث حالياً في الأمر. يرجى عدم إيداع أموال في البروتوكول أثناء تحقيقنا. هذه ليست مزحة يوم أبريل. تحرك بحذر حتى إشعار آخر. سنقدم تحديثات إضافية من هذا الحساب.
— Drift (@DriftProtocol) أبريل 1، 2026
حدثت الخسائر عبر سلسلة من المعاملات المنبثقة من حساب واحد في Drift Protocol، مما يشير محتملاً إلى أن مستخدماً كان يتحكم بالكامل في الأصول. شملت المعاملات الخارجة SOL وJitoSOL وWETH وFARTCOIN وUSDC وSyrupUSDC وأصول أخرى. قد يتم تجميد بعض الأصول المسروقة، مثل cbBTC، من قبل المُصدر إذا تم اعتراضها في الوقت المناسب قبل التبديل.
ال هجوم كان مستمراً، مضافاً باستمرار أصول جديدة مدعومة من Drift، بما في ذلك JLP، وأكثر من 2 مليون دولار في mSOL وINF وdSOL وعملات أخرى. استولى المستغل أيضاً على أكثر قليلاً من 282 BTC و أصدر عملة جديدة للسخرية من بروتوكول Drift.
أُرسلت بعض الأموال إلى ChainFlip وتم تبديلها إلى USDC، وهي عملة يمكن نظرياً تجميدها إذا تفاعلت Circle في الوقت المناسب. أُرسلت بعض الأموال إلى Ethereum المحافظ، قد تكون جاهزة للخلط وإخفاء آثارها. تتحرك الأموال أيضاً إلى Raydium وOrca وMeteora ومحافظ وسيطة أخرى.
قد يكون Drift Protocol أكبر هجوم على الويب 3 في هذه الدورة المشفرة
اختراق البورصة اللامركزية أكبر حتى من ثغرة بقيمة 60 مليون دولار في بروتوكول Cetus في صيف عام 2025. انتهى بروتوكول Cetus بخسارة تزيد عن 223 مليون دولار. قبل الثغرة، كان بروتوكول Drift يحتفظ بأكثر من 550 مليون دولار إجمالي القيمة المقفلة، مما جعله هدفاً جذاباً لمتسللي الويب 3. كما حمل البروتوكول ما يقرب من 70 مليون دولار في تداول العقود الآجلة اليومية.
يمكن أن يصبح الهجوم أكثر أحداث الويب 3 خطورة في العامين الماضيين، متجاوزاً الثغرات المماثلة الأخرى. تتبع الثغرة الممارسة المعتادة لـ نقل و تبديل
الأصول بسرعة، بدلاً من تركها في محافظ وسيطة. كان المستغل مستعداً قبل ثماني أيام من الثغرة، باستخدام أصول متعددة في الويب 3، بما في ذلك جسر Wormhole.
لذا، تم تفريغ خزان Drift Protocol ووجدت بعض الأشياء المثيرة للاهتمام على السلسلة:
نقل/بدل الساحب المبلغ إلى مُغسِل الأموال [… pic.twitter.com/aheY3PHx3t
— aryan | 🐂 (@_0xaryan) أبريل 1، 2026
تم تمويل الساحب [ HkG…ZES ] قبل 8 أيام عبر نوايا Near، لكنه كان غير نشط وتلقى فجأة كميات هائلة من خزان Drift (a) استهدف الهجوم Solana بالضبط عندما برزت كوجهة رائدة لتداول العملات والعقود الآجلة. كما أن الحدث حل
زوجاً على Polymarket يتنبأ بحدوث هجوم كبير آخر على العملات المشفرة يتجاوز 100 مليون دولار بحلول نهاية العام. بعد الاختراق، اتضح أن البروتوكول يفتقر إلى مراجعة أمنية من Certik ولديه بعض الثغرات في الحوكمة. بينما لا تعد المراجعة الأمنية ضماناً، إلا أنها قد تزيل نقاط الاستغلال الواضحة. لاحظ باحثو السلسلة معاملة اختبارية
قبل أسبوع من الثغرة الحقيقية، مما يشير إلى أن المهاجم كان يدرك نقاط الضعف في البروتوكول.
انخفضت العملة الأصلية لـ Drift Protocol، DRIFT، بنسبة 10% في الساعات الأولى بعد الاختراق، لتصل إلى 0.059 دولار. يتحكم المهاجم في 2.5% من عرض FARTCOIN وقد يؤدي أيضاً إلى انهيار أسعار أصول أخرى. قد تسبب أيضاً العملات المشفرة الممثلة للبيتكوين والإيثريوم تفاوتات مع الأصل الرئيسي، مما يؤثر على البروتوكولات الأخرى أيضاً. صلاحية المسؤول وقامت بحجب بروتوكول Drift Protocol بشكل أساسي عن طريق تغيير مفاتيح المسؤول، مما جعل من المستحيل إيقاف الهجوم الذي أفقد عدة صناديق سيولة.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
