L'exploit di Drift Protocol collegato al gruppo dietro l'attacco da 1,4 miliardi di dollari a Bybit
- Si è appreso che il protocollo Drift è stato sfruttato dal gruppo hacker Lazarus, in base all'analisi dei wallet.
- Undici protocolli hanno subito perdite di fondi o hanno avuto i loro vault congelati dopo l'attacco.
- In totale, sono stati persi $435M a causa degli attacchi Web3 nell'anno in corso.
L'analisi dell'exploit recente di Drift Protocol ha indicato hacker nordcoreani, probabilmente lo stesso gruppo che ha sfruttato Bybit per oltre 1,4 miliardi di dollari. L'exploit ha interessato diverse applicazioni DeFi nell'ecosistema Solana.
L'analisi di Drift Protocol mostra che l'exploit è stato probabilmente eseguito dalla Corea del Nord Lazarus Group, gli stessi attori delle minacce dietro Bybit e l'attacco al ponte Ronin.
Emergono anche nuovi fatti sull'exploit, basati sull'analisi di DivergSec e sui rapporti di Elliptic e TRM Labs.
L'attaccante non si è limitato a compromettere il multisig di Drift Protocol una sola volta. Drift ha migrato alcuni dei suoi portafogli multisig verso nuovi membri del Consiglio di Sicurezza. Entro tre giorni, l'attaccante compromesso il nuovo multisig e si è preparato con transazioni pre-firmate il 31 marzo, un giorno prima dell'attacco.
L'uso specifico dei portafogli indica il modus operandi del Gruppo Lazarus, con un portafoglio finanziato inizialmente da Tornado Cash, un rapido bridging multi-chain verso ETH e la consolidazione dei fondi per il mixing.
Sulla base della ricerca di Elliptic, Lazarus ha effettuato 18 attacchi nell'anno in corso. I ricercatori collaboreranno con il team di Drift Protocol per tracciare i fondi.
Drift Protocol invia un messaggio agli sfruttatori
Drift Protocol ha annunciato che sono state scoperte informazioni critiche sulle parti coinvolte. Il team ha inviato messaggi ai quattro portafogli identificati che attualmente detengono i proventi dell'attacco.
Sono state identificate informazioni critiche sulle parti legate all'exploit. Drift sta ora inviando un messaggio on-chain da 0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105 ai Portafogli ETH che detengono i fondi rubati.
Portafoglio 1: 0xAa843eD65C1f061F111B5289169731351c5e57C1 (Timestamp…
— Drift (@DriftProtocol) Aprile 3, 2026
Il messaggio suggeriva che Drift Protocol potrebbe conoscere l'identità degli hacker. La comunità specula su un possibile accesso interno o infiltrazione nel progetto. Nonostante ciò, Drift Protocol è stato comunque criticato per aver impostato un timelock zero sulle modifiche a livello di protocollo, consentendo all'attaccante di svuotare la liquidità immediatamente.
Drift Protocol ha diffuso il contagio nell'economia di Solana
Drift Protocol mantiene 232 milioni di dollari di valore bloccato, in calo rispetto ai oltre 550 milioni di dollari. Diversi protocolli che utilizzavano Drift per il rendimento hanno subito il furto o il congelamento totale o parziale dei propri fondi.
SOL si è ripreso sopra gli 80 dollari dopo un breve calo in risposta all'attacco.
L'attacco ha interessato Reflect Money per il rendimento dello farming USD+. DeFi Carrot ha perso il 50% del suo TVL in Drift e anche i token CRT sono stati colpiti. Ranger Finance è stata esposta attraverso rUSD. PiggybankFi ha perso 106.000 dollari dai depositi in Drift Protocol.
Project0 ha sospeso i prestiti contro i vault di Drift. Altri progetti, tra cui Pyra, che ha perso tutti i suoi fondi, e XPlace, che utilizzava principalmente Drift per il rendimento. Elemental DeFi era esposta solo attraverso un vault USDC.
Alcuni dei protocolli avevano solo i fondi in attesa fino al miglioramento della sicurezza. Undici progetti sono stati colpiti finora, senza contare le ripercussioni sul sentiment generale e la perdita di fiducia nel lending DeFi.
Un totale di 35 protocolli DeFi sono stati sfruttati nel 2026 finora, con una tendenza in accelerazione e attacchi sempre più organizzati.
Intorno a $453M è stato estratto dal DeFi, dimostrando che rimane un settore ad alto rischio. Gli attacchi minano la narrazione secondo cui il DeFi sarebbe un modo adatto per ottenere rendimenti con rischi minimi.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
