Появляются подробности о том, как произошла сегодняшняя хакерская атака на Drift Protocol на сумму 285 миллионов долларов — они использовали невероятную тактику.

Появляются технические подробности о потенциальной масштабной атаке на Drift Protocol, децентрализованную платформу деривативов на базе Solana. Данные, полученные из блокчейна, указывают на то, что атака могла быть результатом сложного и заранее спланированного процесса манипуляций.

Согласно анализу, злоумышленник создал фиктивный токен под названием "CarbonVote Token (CVT) " примерно за три недели до атаки и создал пул на Raydium с небольшой ликвидностью, около 500 долларов. При этом цена токена была искусственно зафиксирована примерно на уровне 1 доллара, а история цен, получаемая от оракула, была манипулирована посредством операций "мытья" в течение нескольких недель.

Сообщается, что для критической фазы атаки был использован скомпрометированный ключ администратора Drift Protocol. Благодаря этому разрешению, CVT был добавлен в качестве нового спотового рынка на платформе. В рамках той же операции, лимиты на вывод средств для USDC и еще четырех рынков были увеличены до астрономических значений (500 триллионов), что фактически отключило механизмы безопасности платформы.

Связанные новости: ИСТОЧНИК: Источники сообщают, что сегодня вечером Дональд Трамп заявит о том, что война с Ираном подходит к концу.

После этого злоумышленник внес в качестве залога около 785 миллионов токенов CVT (стоимостью примерно 785 миллионов долларов по манипулированным ценам). Однако, утверждается, что фактическая ликвидность, стоящая за этим залогом, составляла всего несколько сотен долларов.

Используя поддельный залог, злоумышленник вывел значительное количество активов со спотовых рынков платформы. Примерно за 12 минут было выполнено 31 транзакция, в результате которых было выведено множество активов, включая 66,4 миллиона USDC, 42,7 миллиона JLP, 23,3 миллиона MOODENG, 5,6 миллиона USDT, 5,2 миллиона USDS, 2,6 миллиона JUP, 583 000 RAY и 477 000 WETH. Сообщается, что почти 20 различных хранилищ были практически полностью опустошены.

В то время как часть средств была переведена на конкретный кошелек, сообщается, что 42,7 миллиона JLP были сожжены, а остальные активы были в основном конвертированы в SOL и распределены по различным кошелькам. Тот факт, что транзакции были выполнены с использованием разных ключей подписи, указывает либо на то, что инфраструктура управления ключами была скомпрометирована, либо на то, что атака была осуществлена человеком, имевшим доступ к нескольким авторитарным ключам.

Сообщается, что с определенного блока в цепочке можно отследить в общей сложности 313 транзакций, и размер атаки оценивается более чем в 200 миллионов долларов.

*Это не инвестиционная рекомендация.