Хакерская атака на Drift Protocol на сумму 450 миллиардов иен: каким был метод?

Основные моменты статьи:

• Получение административных прав путем целенаправленной социальной инженерии, направленной на мультиподпись.
• Появились версии о причастности Северной Кореи и о внутреннем сговоре.

Возможно, осуществлено с помощью социальной инженерии

Drift Protocol, децентрализованная торговая платформа на базе Solana (SOL), 2 февраля сообщила подробности о крупной хакерской атаке, произошедшей накануне.

Согласно результатам расследования, стало известно следующее:

• Атака не была вызвана ошибками в программе или смарт-контрактах Drift.
• Нет доказательств компрометации seed-фраз.
• Перед совершением атаки были одобрены несанкционированные транзакции. Поэтому, вероятно, атака была осуществлена с использованием надежного механизма nonce и продвинутой социальной инженерии.

Также сообщается, что в результате атаки с протокола было выведено около 2,8 миллиарда долларов (примерно 450 миллиардов иен). Согласно рейтингу Ledger, это один из крупнейших случаев кражи криптовалюты в истории.

Злоумышленники сначала создали учетные записи nonce для предварительного получения доступа. Затем, как минимум 2 из 5 подписантов мультиподписи одобрили транзакции, связанные с этими учетными записями. Двух подписантов достаточно для выполнения транзакции.

Предполагается, что одобрение подписантов мультиподписи было получено путем целенаправленной социальной инженерии или путем маскировки транзакции как безопасной.

Статья по теме: В феврале объем убытков от криптовалют снизился на 80%, целью хакеров стали "люди", а не "код"

Согласно ежемесячному отчету компании по безопасности блокчейна Nominis, объем убытков от криптовалют в феврале 2026 года составил около 49,3 миллиона долларов, что на 87% меньше, чем в предыдущем месяце. Однако, если раньше целью хакеров были уязвимости смарт-контрактов, то теперь они используют фишинг, отравление адресов и другие методы социальной инженерии, эксплуатирующие поведение пользователей.

Что такое социальная инженерия?

Это метод, который не использует технические хакерские атаки, а манипулирует человеческой психологией и доверием для получения информации или одобрения. Он включает в себя выдачу себя за начальство, коллег или сотрудников, просмотр конфиденциальной информации, заставление пользователей вводить информацию на поддельных сайтах или в электронных письмах.

Злоумышленник в течение нескольких минут несанкционированно получил права администратора и контроль над протокольными привилегиями. Используя эти привилегии, он внес поддельные активы в протокол Drift, а также снял ограничения на вывод средств.

После искусственного завышения стоимости поддельных токенов, злоумышленник использовал механизм заимствований для вывода ликвидности из протокола Drift. Все средства, размещенные в механизмах заимствования и кредитования, а также средства, внесенные на хранение и используемые для совершения транзакций, стали целью этой атаки.

Средства, размещенные в протоколе Drift, включая активы, застейканные у валидаторов Drift, а также средства страхового фонда, изъятые из протокола для защиты, остались нетронутыми.

В качестве меры предосторожности протокол Drift приостановил работу всех остальных функций и обновил мультиподпись для удаления скомпрометированных кошельков.

Проблема централизации управления в DeFi

Эксперт по безопасности блокчейна, Дэвид Швед, отметил проблему централизации в DeFi. Он заявил, что небольшие команды и централизованные точки, такие как мультиподписные кошельки, представляют риск для кибербезопасности.

Он указал на то, что управление было сосредоточено в руках пяти человек, и что атака была направлена на двоих из них.

Также из криптовалютного сообщества прозвучало мнение, что если бы была реализована функция "таймлока", которая ограничивала выполнение транзакций и доступ к средствам до определенного времени, это могло бы предотвратить столь быструю кражу средств.

Компания Elliptic, занимающаяся анализом блокчейна, проанализировала действия в сети и методы отмывания средств и указала на признаки связи этой атаки с Северной Кореей. В то же время, Швед отметил, что, учитывая точность атаки, существует вероятность того, что злоумышленник мог быть инсайдером.

Связанные материалы: Европейский центральный банк указал на проблему "недостаточной децентрализации" управления DeFi и предложил методы регулирования

Похожие статьи: Европейский центральный банк указал на проблему "недостаточной децентрализации" управления DeFi и предложил методы регулирования

Европейский центральный банк опубликовал исследование, анализирующее централизацию управления DeFi. В нем указано, что в ведущих проектах топ-100 держателей владеют более 80% токенов управления. Предлагаются конкретные меры по повышению прозрачности и регулированию.

CoinPost - специальный выпуск New!

📊Руководство по инвестициям: Инвестирование в экосистеме SBI | Комплексное руководство, сочетающее криптовалюты, акции и NISA→ 📈Руководство по акциям: Как начать инвестировать в акции | Базовые знания, технический анализ, акции, связанные с криптовалютами→ 🔰Руководство по криптовалютам: Что такое криптовалюта? От начала и до рекомендуемых способов использования [Версия 2026]→ ₿Полное руководство по биткоину: Подробное объяснение принципов работы, истории и перспектив→ 📚Полное руководство по Ethereum: Подробное объяснение принципов работы, истории и перспектив→ 📝Полное руководство по XRP: Подробное объяснение принципов работы, истории и перспектив→ 💊3 лучших добавки для здоровья, которые интересуют инвесторов: Поддержка при усталости, стрессе, недостатке сна и контроле уровня сахара в крови→ 💡Вакансии: Крупнейшее в Японии медиа о криптовалютах CoinPost ищет новых сотрудников→