سوءاستفاده از Drift Protocol در سولانا (SOL) باعث تخلیه بیش از ۲۰۰ میلیون دلار شد: بزرگ‌ترین هک دیفای در سال ۲۰۲۶؟

سقوط توکن DRIFT پس از گزارش پروتکل از یک سوءاستفاده بزرگ آن‌چین

وجوه به آدرس کیف پول HkGz4KmoZ7Zmk7HN6ndJ31UJ1qZ2qgwQxgVqQwovpZES منتقل شد؛ آدرسی که اکسپلوررهای بلاکچین آن را به‌عنوان آدرسی که احتمالاً تحت کنترل مهاجم است علامت‌گذاری کرده‌اند. این کیف پول دارایی‌های اضافی از جمله بیت‌کوین رَپ‌شده و سایر توکن‌ها را نیز در اختیار دارد.

ناظران جامعه مانند Lookonchain و Peckshield نخستین‌بار خروجی‌های مشکوک را حدود ساعت ۱:۳۰ به وقت شرق آمریکا شناسایی کردند. تیم Drift در X نوشت: «ما در حال مشاهده فعالیت غیرمعمول روی پروتکل هستیم. در حال حاضر در حال بررسی هستیم. لطفاً تا زمانی که بررسی می‌کنیم هیچ وجهی به پروتکل واریز نکنید. این شوخی اول آوریل نیست. تا اطلاع ثانوی با احتیاط عمل کنید. به‌روزرسانی‌های بیشتری را از همین حساب ارائه خواهیم کرد.»

پس از انتشار این گزارش‌ها، توکن DRIFT به‌طور شدید سقوط کرد و بر اساس داده‌های بازار از حدود ۰٫۰۷۲ دلار به ۰٫۰۵۵ دلار کاهش یافت. این توکن پیش از این حادثه نیز حدود ۹۸٪ نسبت به اوج تاریخی خود افت کرده بود.

هیچ بردار سوءاستفاده‌ای تأیید نشده است. تحلیلگران احتمال وجود باگ در قرارداد هوشمند، به‌خطر افتادن کلیدهای خصوصی یا دست‌کاری اوراکل را رد نکرده‌اند. تحقیق همچنان باز است و علت دقیق ناشناخته باقی مانده است.

داده‌های آن‌چین نشان می‌دهد کیف پول مشکوک پس از انتقال‌ها، از طریق تجمیع‌گر Jupiter روی سولانا اقدام به سواپ کرده است. گزارش‌ها حاکی از آن است که Circle، صادرکننده USDC، در جریان قرار گرفته و این موضوع نشان می‌دهد استیبل‌کوین‌ها ممکن است بخشی از دارایی‌های سرقت‌شده باشند.

پروتکل Drift یک صرافی غیرمتمرکز معاملات آتی دائمی مبتنی بر سولانا است. این پروتکل از بازارساز خودکار مجازی استفاده می‌کند و وثیقه چنددارایی را همراه با سود روی سپرده‌ها پشتیبانی می‌کند. این پروتکل در گذشته همواره ارزش کل قفل‌شده بالایی را حفظ کرده و خود را به‌عنوان جایگزینی غیرمتمرکز برای پلتفرم‌های متمرکز معاملات آتی مطرح کرده بود.

به کاربرانی که در Drift پوزیشن باز یا وثیقه دارند توصیه می‌شود هرگونه مجوزهای کیف پول مرتبط با پروتکل را بررسی و لغو کنند. کاربران کیف پول Phantom می‌توانند اپلیکیشن‌های متصل را مستقیماً در رابط کاربری کیف پول بازبینی کنند. تحلیلگران توصیه می‌کنند تا زمانی که Drift یک به‌روزرسانی رسمی منتشر نکرده است، از هرگونه تعامل جدید با پروتکل خودداری شود.

ابزارهای پایش بلاکچین، از جمله Solscan، SolanaFM و Arkham Intel، در حال ردیابی کیف پول مقصدِ خروجی‌ها هستند؛ از جمله احتمال فعالیت پل (bridge)، سواپ‌ها یا واریز به صرافی‌های متمرکز.

این وضعیت در حال تغییر و توسعه است. کاربران باید کانال‌های رسمی Drift را برای هرگونه اطلاعیه اضطراری، توقف پروتکل یا جزئیات بازیابی، به محض در دسترس قرار گرفتن، دنبال کنند.

پرسش‌های متداول 🔎

• چه اتفاقی برای پروتکل Drift افتاد؟ تحلیلگران آن‌چین گزارش دادند که در ۱ آوریل ۲۰۲۶ حدود ۹۸۰٬۰۰۰ SOL از حساب‌های پروتکل Drift در یک سوءاستفاده مشکوک با ارزش برآوردی ۲۰۰ میلیون دلار یا بیشتر تخلیه شده است.
• آیا پول من همین حالا روی پروتکل Drift امن است؟ به کاربران توصیه می‌شود مجوزهای کیف پول مرتبط با Drift را لغو کنند و از تعامل با پروتکل خودداری کنند.
• آدرس کیف پول مشکوک مرتبط با هک Drift چیست؟ وجوه به کیف پول سولانای HkGz4KmoZ7Zmk7HN6ndJ31UJ1qZ2qgwQxgVqQwovpZES ردیابی شد؛ آدرسی که اکسپلوررهای بلاکچین آن را به‌عنوان آدرسی که احتمالاً تحت کنترل مهاجم است علامت‌گذاری کرده‌اند.
• توکن DRIFT به خبر سوءاستفاده چگونه واکنش نشان داد؟ توکن DRIFT پس از گزارش‌ها در پی ابهام موجود به‌طور شدید کاهش یافت و از حدود ۰٫۰۷۲ دلار به ۰٫۰۵۵ دلار سقوط کرد.