Протокол Drift понес взлом на $200 миллионов в крупнейшей атаке DeFi на Solana со времен Wormhole

Децентрализованная торговая платформа Drift Protocol на базе Solana подтвердила 1 апреля 2026 года, что расследует «необычную активность» в своем протоколе: данные onchain указывают на потери как минимум $200 миллионов — а некоторые оценки относят эту цифру ближе к $270 миллионам — в инциденте, который станет крупнейшим эксплойтом DeFi на Solana с момента атаки на мост Wormhole на $326 миллионов в 2022 году.

Протокол приостановил депозиты и призвал пользователей не вносить средства, пока ведется координация с компаниями по безопасности, мостами и биржами для сдерживания инцидента.

Эксплойт нацелен на несколько Drift Vault с оценочными потерями до $270 миллионов

Эксплойт начался более чем за два часа до публичного объявления протокола и, похоже, нацелился на несколько vault’ов Drift, включая JLP Delta Neutral, SOL Super Staking и BTC Super Staking. Данные onchain показали одну крупную транзакцию — перевод 41.7 миллиона токенов JLP на сумму примерно $155 миллионов, — при этом с платформы также были выведены и другие активы, включая SOL, USDC, cbBTC и wBTC.

Блокчейн-аналитическая компания Lookonchain обнаружила признаки того, что злоумышленник начал конвертировать похищенные активы в USDC, используя Jupiter — децентрализованный агрегатор биржи на базе Solana, — и затем выводить эти стейблкоины на Ethereum, чтобы купить ETH. По состоянию на 17:45 UTC 1 апреля атакующий держал 19,913 ETH, что оценивается примерно в $42 миллиона.

Данные Arkham Intelligence указывали, что из Drift было выведено более $250 миллионов на промежуточный кошелек, прежде чем средства были распределены по различным другим адресам; на момент публикации в основном адресе оставалось менее $600,000. Основной адрес злоумышленника, начинающийся с HkGz4Kmo, по-видимому, был создан за восемь дней до атаки: злоумышленник совершал небольшие свопы на DEX’ах OKX и Jupiter, а затем оставался неактивным вплоть до 18 часов перед эксплойтом.

Протокол подтверждает активную атаку, пока токен DRIFT падает и депозиты приостановлены

Drift Protocol опубликовал в X, что наблюдает за необычной активностью в протоколе и расследует ее, прямо указав, что ситуация — «это не шутка на День дурака», и призвав пользователей соблюдать осторожность. Позднее протокол подтвердил «активную атаку» и объявил о приостановке выводов и депозитов на время координации с несколькими компаниями по безопасности, мостами и биржами.

Токен DRIFT снизился почти на 5% до $0.064 после объявления об эксплойте — согласно данным The Block, — однако данные onchain показывали, что токен упал более чем на 20% в часы сразу после первых сообщений. Во время инцидента цена SOL на Solana падала, но затем восстановилась после локального дна на $83.82; за день торговля велась с ростом более 1%.

Генеральный директор Helius Мерт Мумтаз, чья компания предоставляет инфраструктурные услуги разработчикам на Solana, заявил, что хотя он не уверен на 100%, похоже, что Drift могла стать объектом эксплуатации, что вызывает опасения по поводу влияния на средства пользователей и на более широкий экосистемный ландшафт Solana DeFi.

Drift Protocol позиционируется как платформа Solana перпетуалов уровня core с TVL свыше $550 миллионов

Drift Protocol — это децентрализованная платформа для торговли с открытым исходным кодом, построенная на Solana; ее широко считают ключевым компонентом экосистемы Solana для торговли бессрочными фьючерсами. Согласно DeFi Llama, до эксплойта общий объем средств, заблокированных в протоколе (TVL), превышал $550 миллионов.

Атака могла бы войти в число крупнейших onchain-криптоатак в лидерборде, который отслеживает Rekt, и потенциально стать самым крупным эксплойтом на базе Solana за пределами атаки на мост Wormhole на $326 миллионов, произошедшей в феврале 2022 года. Drift заявила, что будет предоставлять дополнительные обновления с ее официального аккаунта X по мере развития расследования.

FAQ

Сколько было украдено в эксплойте Drift Protocol?

Данные onchain указывают на потери как минимум $200 миллионов, при этом некоторые оценки относят эту цифру ближе к $270 миллионам. Атака затронула несколько vault’ов, включая JLP Delta Neutral, SOL Super Staking и BTC Super Staking, при этом только один перевод 41.7 миллиона токенов JLP был оценен примерно в $155 миллионов.

Что сделала Drift Protocol в ответ на эксплойт?

Drift Protocol приостановил депозиты и выводы, пока ведется координация с компаниями по безопасности, мостами и биржами, чтобы сдержать инцидент. Протокол подтвердил, что расследует «необычную активность», а позже охарактеризовал ситуацию как «активную атаку», призвав пользователей соблюдать осторожность и пообещав дополнительные обновления.

Чем этот эксплойт отличается от предыдущих атак DeFi на Solana?

Согласно лидерборду Rekt, эксплойт Drift будет крупнейшей DeFi-атакой на Solana с момента эксплойта моста Wormhole на $326 миллионов в 2022 году. Злоумышленник начал конвертировать похищенные активы в USDC через Jupiter и выводить средства на Ethereum, чтобы купить ETH; при этом адрес злоумышленника был создан за восемь дней до атаки.