Haca Drift Protocol 2026: Cad a Tharla, Cé a Chaill Airgead, agus Cad atá Romhainn

Grúpa Lazarus na DPRK faoi amhras i ngoid $286 milliún Solana ó Drift Protocol

Dheimhnigh Drift Protocol, an malartán todhchaíochtaí suthain díláraithe is mó ar líonra Solana, an leasú tar éis dó féachaint ar a luach iomlán faoi ghlas (TVL) titim ó thart ar $550 milliún go faoi bhun $250 milliún in aon mhaidin amháin, agus é anois ag seasamh ag $232 milliún. Ba é Bitcoin.com News an chéad duine a thuairiscigh ar an gceist. Thit an comhartha DRIFT chomh mór le 37%–42% sna huaireanta ina dhiaidh sin, ag bunú gar do $0.04 go $0.05.

Tugann tuairiscí faoi deara gur thosaigh an ionsaí ní le fabht cóid ach le tarraingt siar ó Tornado Cash. Ar 11 Márta, tharraing an t-ionsaitheoir ETH ón bprótacal príobháideachais bunaithe ar Ethereum agus d’úsáid na cistí sin chun an comhartha carbonvote, nó CVT, a imscaradh ar 12 Márta. Thug anailísithe blockchain faoi deara go raibh an stampa ama imscartha ag teacht le thart ar 09:00 am Pyongyang, mionsonra a spreag bratacha dearga láithreach.

Déanann roinnt tuairiscí cur síos ar an méid gur shíolraigh an t-ionsaitheoir leachtacht íosta do CVT ar an malartán díláraithe Raydium sna trí seachtaine ina dhiaidh sin agus gur úsáid sé trádáil níocháin chun praghas a choinneáil gar do $1.00. Léigh oracail Drift an praghas sin mar phraghas dlisteanach. Bhí comhthaobhacht bhréige tógtha ag an ionsaitheoir a bhí cosúil le fíor do gach córas uathoibrithe a bhí á faire.

“Thar maidin inniu, ghnóthaigh gníomhaí mailíseach rochtain neamhúdaraithe ar Drift Protocol trí ionsaí úrnua a bhain le nonces marthanacha, rud a d’fhág go ndearnadh cumhachtaí riaracháin Chomhairle Slándála Drift a ghabháil go tapa,” a scríobh foireann Drift.

Chuir cuntas X an tionscadail leis:

“Ba oibríocht an-chasta a bhí anseo a dhealraigh gur bhain sí le hullmhúchán ilseachtainí agus le feidhmiú céimnithe, lena n-áirítear úsáid cuntas nonce marthanacha chun idirbhearta a réamhsíniú a chuir moill ar fhorghníomhú.”

De réir dealraimh, idir 23 Márta agus 30 Márta, bhog ionsaitheoir Drift isteach sa chiseal daonna. Ag úsáid gné dlisteanach de Solana ar a dtugtar nonces marthanacha, tuairiscíodh gur spreag an t-ionsaitheoir baill de mhultisig Chomhairle Slándála Drift chun idirbhearta a réamhsíniú a raibh cuma ghnáthaimh orthu. D’éirigh na sínithe sin ina n-eochracha rochtana réamhcheadaithe, coinnithe i dtaisce go dtí go mbeadh an t-ionsaitheoir réidh.

Dhún an fhuinneog ar 27 Márta, nuair a d’aistrigh Drift a Chomhairle Slándála go tairseach sínithe 2-as-5 agus nuair a bhain sé a timelock go hiomlán. De ghnáth, cuireann timelock moill 24 go 72 uair an chloig ar ghníomhartha riaracháin, ag tabhairt ama don phobal rud ar bith amhrasach a ghabháil agus a aisiompú. Gan é, bhí údarás forghníomhaithe nialas-mhoille ag an ionsaitheoir. Bhí na hidirbhearta réamhsínithe beo an nóiméad a bhí an timelock imithe.

Ar 1 Aibreán, ghníomhachtaigh an t-ionsaitheoir na hidirbhearta sin, liostáil sé CVT mar chomhthaobhacht bhailí, d’ardaigh sé teorainneacha tarraingthe siar, agus thaisc sé na céadta milliún i gcomharthaí CVT a ndearna inneall riosca Drift sócmhainní fíora a eisiúint ina gcoinne. Thug an prótacal na milliúin i gcomharthaí JLP, na milliúin in USDC, na milliúin in SOL, agus méideanna níos lú de bitcoin fillte agus ethereum. Glanadh tríocha a haon idirbheart tarraingthe siar i gceann thart ar 12 nóiméad.

D’athraigh an t-ionsaitheoir na comharthaí goidte go USDC ag úsáid Jupiter, rinne sé droicheadú go Ethereum, agus mhalartaigh sé isteach i ndeicheanna mílte ETH. Rinneadh roinnt cistí a ródú trí Hyperliquid, agus bogadh cuid díobh go díreach chuig Binance. Ar 3 Aibreán, sheol Drift teachtaireacht ar slabhra ó sheoladh Ethereum chuig ceithre sparán a bhí faoi smacht hackers. Tuairiscíonn an foilseachán cryptonomist.ch gur léigh an teachtaireacht:

“Táimid réidh le labhairt.”

Tá Elliptic agus TRM Labs tar éis an t-ionsaí a chur i leith gníomhaithe bagartha atá nasctha leis an DPRK, ag lua bunús Tornado Cash, an comhartha imscartha ag am Pyongyang, an fócas ar innealtóireacht shóisialta, agus luas an sciúrtha tar éis an hack. D’úsáid an Grúpa Lazarus an foighne chéanna agus an cur chuige dírithe ar dhaoine sa hack droichid Ronin in 2022. Tá rialtas SAM tar éis na goidteanna seo a cheangal le maoiniú chlár arm na Cóiré Thuaidh, agus tá Elliptic tar éis níos mó ná $300 milliún a rianú a goideadh sa chéad ráithe de 2026 amháin.

Scaip an t-ionfhabhtú go níos mó ná 20 prótacal. Thuairiscigh Prime Numbers Fi caillteanais sna milliúin. Chuir Carrot Protocol feidhmeanna mint agus fuascailte ar sos tar éis do 50% dá TVL a bheith buailte. Dhíchumasaigh Pyra Protocol tarraingtí siar go hiomlán, rud a d’fhág go raibh cistí uile na n-úsáideoirí dorochtana. Chaill Piggybank $106,000 agus d’aisíoc sé úsáideoirí ó chiste stór a fhoirne féin.

Dheimhnigh DeFi Development Corp., cuideachta ar liosta Nasdaq le straitéis taisce Solana, ar 1 Aibreán nach raibh aon nochtadh acu do Drift. D’eisiaigh a chreat riosca an prótacal go hiomlán. Tharraing an fíric sin níos mó airde ná mar a bhí beartaithe ag an gcuideachta is dócha.

Thug eachtra Drift ceacht soiléir amháin: ní raibh timelock roghnach riamh. D’athraigh baint an aon chosaint sin ar 27 Márta ionsaí casta ilseachtainí ina tharraingt airgid amach i gceann 12 nóiméad. Is rialachas le doras oscailte é rialachas prótacail gan mheicníocht mhoille.

Cuireadh síos ar na 48 uair an chloig tar éis an ionsaí DeFi mar thréimhse chriticiúil do chumas Drift muinín úsáideoirí a choinneáil agus bealach téarnaimh a mhapáil. Amhail 3 Aibreán, ní raibh aon phlean aisíocaíochta cuimsitheach fógartha.

Ceisteanna Coitianta 🔎

• Cad a tharla do Drift Protocol? Tharraing ionsaitheoirí $286 milliún as Drift Protocol ar 1 Aibreán 2026, ag úsáid comhthaobhachta bréige agus idirbhearta riaracháin réamhsínithe chun croí-bhothanna an phrótacail a fholmhú i gceann 12 nóiméad.
• Cé atá freagrach as hack Drift Protocol? Tá gnólachtaí slándála, lena n-áirítear Elliptic agus TRM Labs, tar éis an t-ionsaí a chur i leith gníomhaithe bagartha atá nasctha leis an DPRK, ag lua patrúin sciúrtha agus stampaí ama ar slabhra atá comhsheasmhach le ceird an Ghrúpa Lazarus.
• An bhfuil mo chuid airgid sábháilte ar Drift Protocol? Chuir Drift gach taisce agus tarraingt siar ar fionraí tar éis an ionsaí; tá úsáideoirí i bprótacail a ndearnadh difear dóibh, ar nós Pyra agus Carrot, fós gan rochtain ar chistí amhail 3 Aibreán 2026.
• Cad is ionsaí nonce marthanach ann i Solana DeFi? Úsáideann ionsaí nonce marthanach gné dlisteanach Solana chun idirbhearta a réamhsíniú a bhfuil cuma ghnáthaimh orthu, á gcoimeád mar eochracha údaraithe beo go dtí go roghnaíonn an t-ionsaitheoir iad a fhorghníomhú.