Kinumpirma ng Drift Protocol ang $270M na security incident noong April 1, 2026

Ang Solana-based decentralized exchange na Drift Protocol ay nag-apat na noong Abril 1, 2026 na ito ay nagsasagawa ng aktibong pag-atake, na may mga eksternal na on-chain na monitor na nagtatantiya na ang mga sosyosong pag-transfer ay hihigit sa $270 milyon. Ang protocol ay eksplisitong sinabi na ang insidente ay “hindi isang April Fools joke.”

Drift Protocol ay nag-post sa X na mayroon silang aktibong security incident at agad nilang isinara ang lahat ng pag-deposit at pag-withdraw. Ang pagpili ng protocol na tawagin ang pangyayari bilang “hindi isang April Fools joke” ay nagpapakita ng seriedad ng sitwasyon, dahil sa kanyang oras noong April 1.

Ipinagkasya ng on-chain analytics firm na Lookonchain na higit sa $270 milyon na mga asset ay maaring imbis na isinapindot sa isang wallet na kilala bilang HkGz4K. Ang bilang na ito ay isang panlabas na estima kaysa sa isang protocol-na kumpirmadong kabuuang pagkawala.

Naglalista ang Drift page ng DefiLlama ng isang entry sa hack na may petsa noong April 1, 2026, na may inaasahang amount na $285 milyon, at klasipikado ang teknik bilang “Compromised Admin + Fake Token Price Manipulation” sa ilalim ng kategoryang infrastructure. Ang pagkakaiba sa pagitan ng $270 milyon at $285 milyon ay nagmumula sa kakulangan ng anumang opisyal na postmortem o wallet-by-wallet na accounting mula sa Drift mismo.

Ibinahagi ng Bloomberg Law sa parehong araw na sinabi ng mga kumpanya sa cybersecurity at data analytics na halos $300 milyon ang tinangay, at na ilan sa mga pinagkakakitaang cryptocurrency ay isinapalit sa USDC. Walang pagsasalaysay ng net loss na isinapubliko ng protocol hanggang Abril 2, 2026.

Agad ang reaksyon ng merkado. Bumaba ang DRIFT ng halos 35.30% sa loob ng 24 oras pagkatapos ng mga ulat tungkol sa exploit, at nakatrabaho sa halos $0.044 na presyo, na may market capitalization na halos $25.7 milyon.

Ang laki ng insidente ay nagdulot ng atensyon sa buong ecosystem ng Solana. Ipinapaliwanag ng Drift na ito ay “ang pangunahing trading hub ng Solana,” at ang isang breach na ganitong laki sa isang pangunahing derivatives venue na native sa Solana ay nagtatanim ng mga tanong tungkol sa seguridad ng infrastruktura sa buong DeFi landscape ng chain. Para sa konteksto, mayroon ang Drift ng halos $255 milyon sa kabuuang halaga na nakaputol bago ang insidente.

Ang pag-atake ay nangyari sa panahon kung kailan ang mga regulador ay lumalawak ang pagmamalasakit sa merkado ng cryptocurrency, kabilang ang mga bagong pagpapahintulot para sa mga opsyon sa mga tiwala na may maraming cryptocurrency. Kung gagawin ba ng insidente na ito ang pagpapabilis sa pagmamasid sa mga pamantayan ng kaligtasan ng decentralized exchange, nananatiling isang bukas na tanong.

Ang mas malawak na mga kondisyon ng merkado ay nakaranas din ng pagkabagabag, kasama ang leveraged short Bitcoin ETF exposure na malapit sa pinakamataas na antas, na nagpapahiwatig na ang paghahanap ng panganib sa buong crypto ay nasa ilalim ng presyon. Ang isang exploit na may ganitong kalaki sa isang kilalang Solana DEX ay nagdaragdag sa pagiging mapagbantay na damdamin.

Ang pinakamabilis na tanong ay kung papublikuhin ba ng Drift Protocol ang isang buong postmortem na naglalaman ng attack vector, eksaktong kabuuang pagkawala, at kalagayan ng mga pondo ng user. Ang pagkakalikha ng DefiLlama na nagtuturo sa compromised admin access at fake token price manipulation ay nagmumungkahi ng isang infrastructure-level vulnerability, ngunit hindi pa pinatotohanan ng Drift ang mga partikular na ito.

Hindi rin malinaw kung kaya naming makuha ang anumang bahagi ng mga nasasakop na pondo. Ang ulat ng Bloomberg Law na ilang mga asset ay nilipat sa USDC ay nagtataguyod ng posibilidad na maaaring hilingin mula sa mga tagapaglabas ng stablecoin na i-freeze ang mga token na iyon, isang proseso na may nakaraang halimbawa sa mga nakaraang DeFi exploit. Ang patuloy na pag-uusap sa batas tungkol sa regulasyon ng stablecoin ay maaaring mag-impluwensya sa paraan kung paano tumutugon ang mga tagapaglabas sa mga hiling na i-freeze sa mga insidente tulad nito.

Hindi natukoy ang anumang pagpapahayag o pagpapalabas ng regulasyon kaugnay ng Drift exploit hanggang Abril 2, 2026. Ang insidente ay kasalukuyang ilarawan bilang isang pangyayari sa seguridad ng DeFi, hindi isang aksyon ng regulasyon.

Hindi pa nag-anunsyo ang Drift ng timeline para sa pagpapagana muli ng mga deposito at pagtarik, o kung ang mga apektadong user ay makakatanggap ng anumang uri ng kompensasyon. Hanggang sa ilabas ang detalyadong pagsusuri, ang pagkakaiba sa pagitan ng $270 milyong panlabas na estima at ang $285 milyong numero ng DefiLlama ay mananatiling hindi nalulutas.

Disclaimer: Ang artikulong ito ay para sa mga layuning impormasyonal lamang at hindi nagtataglay ng financial o investment advice. Ang cryptocurrency at mga digital asset market ay may malaking panganib. Laging gawin ang iyong sariling pag-aaral bago gumawa ng desisyon.