Drift потеряла до $270 млн в результате атаки на Solana
Торговая платформа Drift приостановила работу из-за взлома. Предполагаемая причина — компрометация административного ключа.
Платформа деривативной торговли Drift на базе блокчейна Solana сообщила о хакерской атаке 2 апреля. Компания временно заблокировала депозиты и выводы, оценив ущерб в диапазоне от $200 до $270 млн.
Атака началась более чем за два часа до официального заявления команды проекта. Drift уведомила пользователей через соцсеть X и призвала воздержаться от внесения средств до завершения расследования.
Исследователь безопасности Владимир S предположил, что злоумышленники получили доступ к ключу администратора. С его помощью были опустошены несколько хранилищ платформы, включая JLP Delta Neutral, Solana Super Staking и Bitcoin Super Staking. Одна транзакция составила 41,7 млн токенов JLP стоимостью около $155 млн.
Украденные активы включали токены Solana, USDC, cbBTC и wBTC. Согласно данным Arkham, свыше $250 млн были переведены через промежуточный адрес на различные кошельки. Аналитики Lookonchain обнаружили, что хакер конвертировал средства в USDC через агрегатор Jupiter, затем перевёл их в сеть Ethereum и обменял на ETH. К 17:45 UTC на адресе злоумышленника находилось около 19 913 ETH — примерно $42 млн.
Токен DRIFT упал более чем на 20% до $0,05, тогда как ранее в тот же день достигал $0,68. Курс Solana снизился до $83,82, но позже частично восстановился. Drift работает с компаниями по кибербезопасности, мостами и биржами для минимизации последствий инцидента.
Инвесторы Drift подали в суд на Circle после взлома, обвиняя компанию в том, что она не заморозила украденные USDC вовремя, хотя имела такую возможность. Компания Circle заявила, что действует строго в рамках закона и блокирует кошельки только по запросу судов или правоохранительных органов.
