Il prestito crypto si prepara all'impatto a lungo termine dell'hack di Drift Protocol

Drift Protocol, sfruttato per fino a 285 milioni di dollari, potrebbe avere ripercussioni durature su Solana DeFi e sul prestito in generale. L'incidente ha esposto ingenti fondi whale, mostrando la continua debolezza delle infrastrutture Web3. 

Drift Protocol ha esposto la debolezza del prestito Web3 e del trading decentralizzato. Il protocollo ha scoperto la causa principale dello sfruttamento, che era la perdita di due chiavi private del wallet multisig. Ciò ha permesso all'hacker di modificare le regole, bloccare il team dall'account admin e drenare asset preziosi contro una garanzia di token falsa. 

Drift Protocol non è stato sfruttato tramite un smart contract, ma il suo processo di governance era troppo veloce e privo di meccanismi di sicurezza. Ciò ha permesso all'hacker di prelevare fondi in modo continuo per oltre un'ora, simulando un prestito contro la garanzia di token. 

Secondo OShield Protocol, i wallet compromessi hanno permesso all'hacker di modificare la chiave admin con un transazione on-chain su Solana. Un altro membro multisig, presumibilmente la seconda chiave compromessa, ha approvato la modifica. 

L'hacker ha quindi creato un vault basato su un token falsamente valutato con un prezzo oracle gonfiato. Dopo di che, l'hacker era libero di utilizzare le funzionalità stesse di Drift Protocol per cross-margin e lo swap per drenare più vault.  

Dopo l'hack, i fondi sono stati consolidati su indirizzi Ethereum sotto forma di ETH. L'hacker ha utilizzato Phantom Wallet, il bridge Wormhole e il servizio di bridging di Jupiter per portare i fondi fuori da Solana, utilizzando successivamente altri DEX per effettuare swap da token USDC congelabili. L'ETH può diventare difficile da tracciare se miscelato tramite Tornado Cash. 

Il ricercatore on-chain ZachXBT ha notato che Circle non ha reagito a oltre 230 milioni di dollari in USDC mentre si muovevano nelle prime ore dopo l'hack. 

Aggiornamento: Oltre 230 milioni di USCT bridged via CCTP da Solana a Ethereum attraverso oltre 100 txns.

6 ore è quanto tempo ha avuto Circle per congelare i fondi rubati dall'hack di Drift da 280 milioni di dollari+.

Circle è un emittente di stablecoin centralizzato con sede a New York e l'attacco è iniziato intorno alle 12:00 ET.

Perché… pic.twitter.com/v9OKxeOJHN

— ZachXBT (@zachxbt) Aprile 2, 2026

In teoria, Circle può congelare i token, ma raramente lo fa, e solo se ci sono preoccupazioni legali contro un'entità nota. 

Quali protocolli sono stati colpiti dall'hack di Drift Protocol? 

Una delle maggiori preoccupazioni era quali altri hub DeFi sarebbero stati colpiti da Drift Protocol. Il DEX e i vault di prestito si pubblicizzavano come fonti affidabili di rendimento per USDC, proprio come il prestito su Solana stava crescendo. 

DeFi Dev Corp., una delle più grandi società di tesoreria su Solana, ha dichiarato di non aver avuto esposizione a Drift Protocol. In precedenza, l'azienda DAT aveva dichiarato che potrebbe destinare parte dei suoi fondi all'utilizzo nei vault DeFi su Solana, ma non ha creato un'esposizione diretta a Drift. L'azienda continua ad allocare parte dei suoi asset a strategie di rendimento on-chain, ma ha un alto standard di gestione del rischio. 

Diversi protocolli DeFi più piccoli, tuttavia, hanno riportato perdite indirette. Nel DeFi, la curatela dei vault è diventata uno strumento che a volte consolida i fondi nei protocolli più grandi e presumibilmente più stabili. Prima dello sfruttamento, Drift Protocol deteneva circa 550 milioni di dollari di liquidità ed era collegato a più piccole app DeFi su Solana. 

I protocolli includono Trade Neutral, Elemental DeFi, SynatraXYZ, Project0, Ranger Finance e Reflect Money. Carrot Protocol ha anche riportato perdite dirette da fondi bloccati nei vault di Drift, stimando il 50% del valore bloccato. 

Dopo ulteriori indagini – Carrot è stato colpito dal recente sfruttamento sul protocollo Drift.

Abbiamo messo in pausa le funzioni di mint/redeem in questo momento finché non possiamo ottenere maggiore chiarezza e aggiorneremo con informazioni quando le avremo.

Tutti i prodotti Boost e Turbo non sono interessati

— Carrot (@DeFiCarrot) Aprile 1, 2026

Tutti i fondi utente sono stati inoltre interessati per Pyra Protocol, che era appena una vetrina per l'uso di Drift. L'app non può onorare i prelievi utente, poiché tutti i fondi erano bloccati con Drift e sono completamente inaccessibili. 

L'esposizione delle chiavi private solleva anche domande sul più ampio mercato del prestito DeFi. Recentemente, l'aumento dell'offerta di stablecoin e la ricerca di rendimento hanno presentato il prestito come un'attività adatta anche per le istituzioni.

Questa recente esposizione delle chiavi private e l'hijack dell'accesso admin hanno mostrato che la sicurezza Web3 ha ancora punti deboli, che potrebbero esporre il capitale di livello istituzionale a rischi maggiori. 

Dopo l'hack, il valore complessivo di Solana DeFi è sceso da 6,1 miliardi di dollari a $5.4Mld, come riportato da Defillama. I token DRIFT hanno anche subito perdite, azzerando il 37% fino a un prezzo di 0,04 dollari. Anche SOL ha perso il 5,7% nelle ultime 24 ore, scendendo sotto gli 80 dollari.