Крипто-кредитование готовится к долгосрочным последствиям взлома Drift Protocol

Drift Protocol, эксплуатируемый на сумму до 285 млн долларов, может иметь долгосрочные последствия для DeFi на Solana и кредитования в целом. Инцидент выявил значительные средства китов, показав продолжающуюся слабость инфраструктуры Web3. 

Drift Protocol выявил слабость кредитования Web3 и децентрализованной торговли. Протокол обнаружил основную причину эксплуатации, которой стала потеря двух приватных ключей от мультиподписного кошелька. Это позволило хакеру изменить правила, заблокировать команду в админ-аккаунте и вывести ценные активы под залог фиктивного токена. 

Протокол Drift эксплуатация произошла не через смарт-контракт, но процесс управления был слишком быстрым и без механизмов безопасности. Это позволило хакеру непрерывно выводить средства в течение более часа, имитируя заимствование под залог токена. 

По данным OShield Protocol, скомпрометированные кошельки позволили хакеру изменить админский ключ с помощью ончейн показала вывод всех средств, заблокированных в контракте новым кошельком. Кошелек атакующего был известен Infini, поскольку проект, по сообщениям, поручил злоумышленнику создать смарт-контракт. Независимо от этого, атакующий сохранил права администратора и мог инициировать вызов для вывода всей ликвидности. операции на Solana. Другой участник мультиподписного кошелька, предположительно владевший вторым скомпрометированным ключом, одобрил изменение. 

Затем хакер создал хранилище на основе ложно оцененного был одним из самых быстрорастущих стейблкоинов за последнюю неделю. токена с завышенной ценой оракула. После этого хакер получил возможность использовать собственные функции Drift Protocol для кросс-маржинальной торговли и свапов, чтобы опустошить несколько хранилищ.  

После взлома средства были консолидированы на адресах Ethereum в виде ETH. Хакер использовал Phantom Wallet, мост Wormhole и сервис бриджинга Jupiter для вывода средств из Solana, позже используя другие DEX для обмена замораживаемых токенов USDC. ETH может стать трудноотслеживаемым, если его смешать через Tornado Cash. 

Ончейн-исследователь ZachXBT отметил, что Circle не отреагировал на более 230 млн долларов USDC, пока они перемещались в первые часы после взлома. 

Обновление: Более 230 млн USDC переведено через CCTP с Solana на Ethereum через 100+ транзакций.

6 часов — это сколько у Circle было времени, чтобы заморозить украденные средства после взлома Drift на сумму более 280 млн долларов.

Circle — эмитент централизованного стейблкоина со штаб-квартирой в Нью-Йорке, и атака началась примерно в 12:00 по восточному времени.

Почему… pic.twitter.com/v9OKxeOJHN

— ZachXBT (@zachxbt) Апрель 2, 2026

Теоретически Circle может замораживать токены, но делает это редко, и только если есть юридические проблемы с известной сущностью. 

Какие протоколы пострадали от взлома Drift Protocol? 

Одной из главных проблем было то, какие другие хабы DeFi пострадают от взлома Drift Protocol. DEX и кредитные хранилища рекламировали себя как надежные источники доходности для USDC, аналогично росту кредитования на Solana. 

DeFi Dev Corp., одна из крупнейших казначейских компаний Solana, заявила, что не подверглась воздействию Drift Protocol. Ранее компания DAT заявляла, что может использовать часть своих средств в хранилищах Solana DeFi, но не создавала прямой экспозиции к Drift. Компания по-прежнему распределяет часть своих активов в стратегии доходности ончейн, но придерживается высоких стандартов управления рисками. 

Несколько меньших DeFi-протоколов, однако, сообщили о косвенных убытках. В DeFi кураторство хранилищ превратилось в инструмент, который иногда консолидирует средства в крупнейших и, предположительно, самых стабильных протоколах. До эксплуатации Drift Protocol удерживал около 550 млн долларов ликвидности и был связан с меньшими приложениями Solana DeFi. 

Протоколы включают Trade Neutral, Elemental DeFi, SynatraXYZ, Project0, Ranger Finance и Reflect Money. Carrot Protocol также сообщил о прямых убытках от средств, заблокированных в хранилищах Drift, что составляет оценочные 50% от заблокированной стоимости. 

После дальнейшего расследования — Carrot пострадал от недавней эксплуатации в протоколе Drift.

Мы приостановили функции эмиссии/выкупа на данный момент, пока не получим больше ясности, и обновим информацию, когда она появится.

Все продукты Boost и Turbo не затронуты

— Carrot (@DeFiCarrot) Апрель 1, 2026

Все пользовательские средства также пострадали для Pyra Protocol, который был просто витриной для использования Drift. Приложение не может выполнить вывод средств пользователей, так как все средства были заблокированы в Drift и полностью недоступны. 

Утечка приватных ключей также ставит вопросы о более широком рынке кредитования DeFi. Недавно рост предложения стейблкоинов и поиск доходности представили кредитование как деятельность, подходящую даже для институциональных инвесторов.

Эта недавняя утечка приватных ключей и захват административного доступа показали, что безопасность Web3 всё ещё имеет слабые места, которые могут подвергнуть институциональный капитал серьёзным рискам. 

После взлома общая стоимость DeFi на Solana упала с $6,1 млрд до $5.4B, как сообщает Defillama. Токены DRIFT также понесли убытки, обвалившись на 37% до цены $0,04. SOL также потеряла 5,7% за последний день, опустившись ниже $80.