Ключевые выводы:
- Взлом криптовалюты похитил более $220 млн из-за утечки приватного ключа, затронув операции Drift Protocol.
- Злоумышленник перевел средства через мост USDC на Ethereum, при этом задержки в ответе вызвали повышенное внимание.
- Цена DRIFT падает на 42% на фоне роста объема и снижения капитализации рынка во время продаж.
Крупный криптохак произошел в Drift Protocol, потери оцениваются в более чем 220 миллионов долларов, а некоторые оценки достигают 285 миллионов долларов. Инцидент привел к немедленным сбоям в работе и реакции на рынке.
Децентрализованная биржа перпетуальных фьючерсов на базе Solana подтвердила, что подвергается активной атаке, что привело к приостановке депозитов и выводов.
В то же время исследователи блокчейна связали инцидент с компрометацией административных приватных ключей. Они не обнаружили признаков сбоя смарт-контракта. Их вывод основан на наблюдаемых паттернах транзакций и заявлениях компаний по кибербезопасности.
Взлом криптовалюты раскрыл уязвимость частного ключа в Drift Protocol
Drift Protocol заявил, что обнаружил необычную активность и быстро приостановил функции платформы. Команда сообщила, что координирует действия с несколькими компаниями по кибербезопасности, мостами и биржами для ограничения инцидента. Она также предупредила пользователей избегать депозитов и действовать с осторожностью, пока продолжаются расследования.
Данные в цепочке показывают, что первый крупный перевод произошел примерно в 11:06 утра. Около 41 миллиона токенов JLP, оцениваемых в $155 млн, были перемещены из Drift Vault в кошелек, идентифицированный как «HkGz4K». Вскоре после этого дополнительные активы, включая SOL, стейблкоины, обернутые токены и мемкоины, были переведены и распределены между несколькими кошельками.
Исследователи безопасности указали, что криптовзлом связан с привилегированным доступом. Цзян Сюсюань заявил, что админ-ключи, стоящие за протоколом, вероятно, были скомпрометированы или утекли. Кроме того, аналитика блокчейна и оповещения от PeckShield оценили общие потери в $285 млн.
Средства переведены на ethereum по мере усиления контроля
После взлома, согласно сообщениям, злоумышленник конвертировал активы в USDC и перевел средства с Solana на Ethereum с использованием CCTP. Движение происходило в течение нескольких часов в течение торговых часов США, согласно наблюдениям в цепочке.
На-chain исследователь ZachXBT сообщил, что крупные объемы USDC были переведены без перерыва во время инцидента. Он заявил, что средства перемещались в течение нескольких часов без какого-либо вмешательства. Комментарии также ссылались на недавние действия, связанные с блокировкой кошельков, что еще больше усилило внимание к срокам реагирования.
В то же время кошелек Phantom предупредил пользователей, пытающихся взаимодействовать с Drift Protocol. Провайдер кошелька внедрил меры безопасности, пока расследование продолжалось. Drift Protocol подтвердил, что меры по сдерживанию уже предприняты. Однако точная причина эксплойта пока не подтверждена.
Углубляется влияние хакерской атаки на рынок, поскольку токен DRIFT падает
Хак в криптовалюте немедленно отразился на рыночной деятельности. Токен DRIFT снизился в течение последнего 24-часового торгового периода. Согласно данным CoinMarketCap, цена упала до $0,03998, что составляет падение на 42,18%.
Кроме того, капитализация рынка снизилась до 23,23 млн долларов США, что отражает движение цены. В то же время объём торгов за 24 часа вырос на 354,49% до 37,97 млн долларов США. Соотношение объёма торгов к капитализации рынка достигло 163,25%, что указывает на усиление краткосрочной активности во время снижения.
Пост Crypto Hack: Drift Protocol Drained Over $200M in Private Key Breach появился первым на The Coin Republic.