Эксплойт Drift Protocol связан с группой, стоящей за взломом Bybit на $1,4 млрд
- По данным анализа кошельков, протокол Drift был взломан хакерской группировкой Lazarus.
- После атаки одиннадцать протоколов потеряли средства или их хранилища были заморожены.
- Всего в этом году в результате взломов Web3 было похищено 435 млн долларов.
Анализ недавнего взлома Drift Protocol указал на хакеров из Северной Кореи, возможно, ту же группу, которая использовала уязвимость в Bybit на сумму более $1,4 млрд. Эксплойт затронул несколько приложений DeFi в экосистеме Solana.
Анализ Drift Protocol показывает, что взлом, возможно, был выполнен Северной Кореей Lazarus Group, теми же злоумышленниками, стоящими за взломами Bybit и моста Ronin.
Появляются новые факты о взломе, основанные на анализе DivergSec и отчетах Elliptic и TRM Labs.
Атакующий не просто скомпрометировал мультисиг Drift Protocol один раз. Drift перевел часть своих мультисиг-кошельков на новых членов Совета по безопасности. В течение трех дней атакующий скомпрометирован новый мультисиг и подготовил предварительно подписанные транзакции 31 марта, за день до атаки.
Конкретное использование кошельков указывает на метод работы группы Lazarus: кошелек сначала пополняется через Tornado Cash, затем происходит быстрое межсетевое мостование в ETH, и средства консолидируются для смешивания.
Согласно исследованию Elliptic, Lazarus совершил 18 атак в этом году. Исследователи будут сотрудничать с командой Drift Protocol для отслеживания средств.
Drift Protocol отправляет сообщение взломщикам
Drift Protocol объявил, что обнаружена критическая информация о вовлеченных сторонах. Команда отправила сообщения на четыре идентифицированных кошелька, на которых в настоящее время находятся средства, полученные в результате взлома.
Критическая информация о сторонах, связанных с взломом, была идентифицирована. Drift теперь отправляет ончейн-сообщение с адреса 0x0934faC45f2883dd5906d09aCfFdb5D18aAdC105 на ETH-кошельки, на которых хранятся украденные средства.
Кошелек 1: 0xAa843eD65C1f061F111B5289169731351c5e57C1 (Временная метка…
— Drift (@DriftProtocol) April 3, 2026
Сообщение предполагало, что Drift Protocol может знать личность хакеров. Сообщество спекулирует о возможном доступе инсайдера или проникновении в проект. Несмотря на это, Drift Protocol подвергся критике за отсутствие таймлока на изменения уровня протокола, что позволило злоумышленнику мгновенно вывести ликвидность.
Drift Protocol распространил контагиоз на экономику Solana
Drift Protocol сохраняет $232 млн заблокированной стоимости, снизившись с более чем $550 млн. Несколько протоколов которые использовали Drift для получения доходности, имели свои средства украденными или замороженными полностью или частично.
SOL восстановился выше $80 после кратковременного падения в ответ на взлом.
Взлом затронул Reflect Money в отношении доходности фарминга USD+. DeFi Carrot потерял 50% своей TVL в Drift, а токены CRT также были затронуты. Ranger Finance был подвержен риску через rUSD. PiggybankFi потерял $106 тыс. из депозитов в Drift Protocol.
Project0 приостановил кредиты под залог хранилищ Drift. Другие проекты, включая Pyra, потерявшая все свои средства, и XPlace, которая в основном использовала Drift для доходности. Elemental DeFi был подвержен риску только через хранилище USDC.
Некоторые из протоколов имели свои средства только замороженными до улучшения безопасности. Одиннадцать проектов были затронуты на данный момент, не считая общих последствий для настроений рынка и потери доверия к кредитованию в DeFi.
Всего 35 протоколов DeFi были взломаны в 2026 году на данный момент, наблюдается ускоряющийся тренд и более организованные атаки.
Около $453M было извлечено из DeFi, что показывает, что это все еще сектор с высоким риском. Взломы подрывают нарратив о том, что DeFi является подходящим способом получения доходности с минимальным риском.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
