Хак протокола Drift на сумму 285 миллионов долларов раскрывает угрозу социальной инженерии для DeFi на Solana

Поделиться

Ссылка скопирована

Протокол Drift, крупная децентрализованная биржа, работающая на базе Solana, подвергся взлому на сумму 285 миллионов долларов, который был осуществлен с использованием социальной инженерии и затронул инфраструктуру административных ключей, а не какие-либо недостатки кода.

Протокол Drift, децентрализованная биржа, построенная на Solana, потеряла около 285 миллионов долларов в цифровых активах 1 апреля в результате того, что, по мнению специалистов по безопасности, было атакой социальной инженерии, направленной на инфраструктуру административных ключей протокола, согласно сообщению Bloomberg. Компания PeckShield Inc. была одной из первых, кто сообщил о взломе, отметив, что значительная часть украденных средств была переведена в USDC, стейблкоин, привязанный к доллару, выпущенный компанией Circle, на основе данных блокчейна. Атака была осуществлена примерно за 12 минут в течение 31 транзакции, опустошив почти 20 хранилищ и получив, среди прочего, 66,4 миллиона USDC, 42,7 миллиона JLP, 23,3 миллиона MOODENG, 5,6 миллиона USDT, 5,2 миллиона USDS, 2,6 миллиона JUP, 583 000 RAY и 477 000 WETH.

Данные блокчейна показывают, что злоумышленник использовал скомпрометированный административный ключ Drift для добавления CVT в качестве нового спотового рынка на платформе и одновременно увеличил лимиты вывода для USDC и еще четырех рынков до 500 триллионов, фактически нейтрализовав внутренние механизмы безопасности протокола. Используя поддельные залоги, злоумышленник смог свободно выводить средства из спотовых хранилищ Drift. Использование различных ключей подписи в 31 транзакции указывает на то, что либо инфраструктура управления ключами была скомпрометирована, либо был получен доступ к нескольким авторизованным ключам, что свидетельствует о скоординированной, целенаправленной операции, а не о случайной ошибке в смарт-контракте.

Нативный токен DRIFT упал с примерно 0,072 доллара до 0,055 доллара сразу после инцидента, поскольку пользователи спешно выводили ликвидность, а протокол приостановил депозиты и выводы.

«Реальной целью атаки являются люди»

Лилия Лю, председатель Solana Foundation, прокомментировала инцидент в X, заявив: «Инцидент с Drift имеет далеко идущие последствия, затрагивающие всю экосистему. Команда Drift работает круглосуточно, чтобы расследовать и контролировать ситуацию, и мы делаем все возможное, чтобы оказать поддержку. Сам смарт-контракт выдержал испытание. Реальной целью атаки являются «люди» — это больше связано с социальной инженерией и уязвимостями операционной безопасности, а не с эксплойтами на уровне кода».

Вибху Норби, главный директор по продуктам фонда Solana, подтвердил эту оценку, написав в X, что инцидент «не вызван уязвимостью программы или смарт-контракта, а, скорее, связан с проблемами операционной безопасности или атаками социальной инженерии». Норби добавил, что любой протокол, использующий механизм многократной подписи на различных цепочках, теоретически может столкнуться с аналогичными рисками, и подчеркнул, что инцидент с Drift является «изолированным случаем и не указывает на системные проблемы с DeFi на Solana или связанными продуктами».

Заявления обеих должностных лиц были однозначными: это была не ошибка Solana, а человеческая ошибка. Как ранее сообщало crypto.news, атаки социальной инженерии стали основным вектором атак в отрасли, при этом фишинговые атаки, поддельные предложения о работе и кампании по выдаче себя за других теперь составляют большинство крупных взломов — тенденция, усиленная такими группами, как Lazarus Group, связанная с Северной Кореей, и другими государственными акторами.

Последствия для рынка и влияние на кросс-чейн инфраструктуру

Цена SOL упала на 9%, достигнув внутридневного минимума в 78,60 доллара 2 апреля, что снизило рыночную капитализацию до 45,5 миллиардов долларов, согласно данным crypto.news. За предыдущие семь дней SOL уже потерял более 10%, что стало самым большим падением среди 10 крупнейших криптовалют. Взлом на сумму 285 миллионов долларов является одним из крупнейших инцидентов в экосистеме Solana за последние пять лет.

Кросс-чейн инфраструктура также ощутила на себе последствия. Wormhole опубликовала в X сообщение, подтверждающее, что активы пользователей не находятся под угрозой, и что функциональность моста остается работоспособной, но предупредила, что встроенные механизмы безопасности Solana могут привести к задержкам при некоторых кросс-чейн транзакциях. Основные разработчики Wormhole заявили, что находятся в активном контакте с более широкой экосистемой Solana для предоставления...

Протокол Drift подвергся атаке социальной инженерии на сумму 285 миллионов долларов на Solana

• Протокол Drift потерял 285 миллионов долларов в одном из крупнейших эксплойтов DeFi в истории Solana, при этом атака была осуществлена путем компрометации административного ключа, а не уязвимости смарт-контракта.
• Руководство фонда Solana подтвердило, что взлом был вызван проблемами социальной инженерии и операционной безопасности, подчеркнув, что основной код и смарт-контракты Solana остались нетронутыми.
• Цена SOL упала почти на 9%, достигнув внутридневного минимума в 78,60 доллара после инцидента, что снизило рыночную капитализацию до 45,5 миллиардов долларов.

Drift Protocol, децентрализованная биржа, построенная на Solana, потеряла около 285 миллионов долларов в цифровых активах 1 апреля, когда злоумышленник воспользовался скомпрометированным административным ключом, чтобы вывести средства почти из 20 хранилищ протокола менее чем за 12 минут, согласно Bloomberg. Этот взлом является одним из крупнейших случаев взлома DeFi в истории Solana и вызвал резкую распродажу SOL, которая упала на 9% до 78,60 долларов в этот день.

Читайте далее: Цена Solana подтверждает нисходящий тренд после взлома Drift, рухнет ли она?

Компания PeckShield одной из первых компаний, занимающихся безопасностью блокчейна, сообщила об этом инциденте, оценив общие потери примерно в 285 миллионов долларов. Более поздние данные блокчейна показали, что было выполнено 31 транзакция примерно за 12 минут. Злоумышленник вывел 66,4 миллиона USDC, 42,7 миллиона JLP, 23,3 миллиона MOODENG, 5,6 миллиона USDT, 5,2 миллиона USDS, 2,6 миллиона JUP, 583 000 RAY и 477 000 WETH. Часть токенов JLP была сожжена, а остальные активы в основном были конвертированы в SOL и распределены по нескольким кошелькам.

Вектор атаки не включал в себя уязвимость в смарт-контрактах протокола. Вместо этого был использован скомпрометированный административный ключ Drift для добавления новой спотовой торговой пары и повышения лимитов вывода средств по USDC и еще четырем другим торговым парам до 500 триллионов — что фактически отключило механизмы безопасности платформы и позволило злоумышленнику использовать поддельные залоги для опустошения хранилищ.

Solana защищает свою инфраструктуру

Лили Лю, председатель Solana Foundation, прокомментировала этот инцидент в X, заявив: «Инцидент с Drift имеет далеко идущие последствия, затрагивающие всю экосистему. Команда Drift работает круглосуточно, чтобы расследовать и контролировать ситуацию, и мы делаем все возможное, чтобы оказать поддержку. Сам смарт-контракт выдержал испытание. Реальной целью атаки являются «люди» — это больше связано с социальной инженерией и уязвимостями операционной безопасности, а не с уязвимостями на уровне кода».

Вибху Норби, главный директор по продуктам Solana Foundation, подтвердил эту оценку, написав в X, что инцидент «не вызван уязвимостью программы или смарт-контракта, а скорее связан с проблемами операционной безопасности или атаками социальной инженерии». Он также постарался представить этот взлом в контексте, отметив, что «любой протокол, использующий механизм многократной подписи по различным цепочкам, может столкнуться с аналогичными рисками», и назвав инцидент безопасности Drift «изолированным случаем», который не указывает на системные проблемы в DeFi на Solana.

Межсетевые последствия

Кросс-чейн мост Wormhole также подтвердил в X, что активы пользователей не подвергаются риску, и что функциональность моста остается работоспособной. Однако протокол предупредил, что некоторые кросс-чейн переводы в сети Solana могут столкнуться с задержками из-за встроенных механизмов безопасности, активированных инцидентом. Компания Wormhole сообщила, что ее основные разработчики находятся в активном контакте с командой экосистемы Solana.

Эта атака происходит в контексте растущих угроз социальной инженерии в сфере криптовалют. Как сообщало crypto.news в январе, большинство крупных взломов в сфере криптовалют теперь происходят из-за фишинга, подделки и сбоев в операционном доступе, а не из-за ошибок в коде — тенденция, которую подтверждает инцидент с Drift. Всего несколько недель назад платформа memecoin Bonk.fun, работающая на базе Solana, также была скомпрометирована из-за захвата домена, в результате чего был запущен вредоносный инструмент для слива кошельков, что привело к потерям для пользователей, превысившим 273 000 долларов.

Токен DRIFT, который уже потерял более 86% своей стоимости за предыдущий год, резко упал с примерно 0,072 доллара до 0,055 доллара на фоне хаоса. Ранее протокол привлек 25 миллионов долларов в рамках раунда Series B под руководством Multicoin Capital, что увеличило его общий объем финансирования до более чем 52,3 миллиона долларов, согласно crypto.news. На момент взлома общая стоимость активов, заблокированных в протоколе, составляла сотни миллионов долларов, что делало его одной из самых значительных DeFi-платформ в сети Solana.

Фонд Solana заявил, что сообщество будет получать обновления по мере завершения расследования, и отметил, что ожидается, что будут получены важные уроки в области операционной безопасности для всей отрасли, когда будет полностью выяснена картина произошедшего.

Вам также может быть интересно: Иран угрожает ответными мерами, а Трамп обещает "нанести удар", рынок криптовалют испытывает давление