Ключові інсайти:
- Хакерське вторгнення в криптовалюту викрадає понад $220 млн через компрометацію приватного ключа в операціях Drift Protocol.
- Зловмисник перемістив кошти через міст USDC на Ethereum, тоді як затримки відповіді викликали увагу.
- Ціна DRIFT падає на 42% на тлі зростання обсягів і зменшення капіталізації під час продажу.
Великий криптохакінг вдарив по Drift Protocol, збитки оцінюються в понад 220 мільйонів доларів США, а деякі оцінки досягають 285 мільйонів доларів США. Цей інцидент призвів до негайних порушень у роботі та ринкових реакцій.
Децентралізована біржа перпетуальних ф'ючерсів на основі Solana підтвердила, що піддається активній атакі, що спричинило призупинення депозитів та виведень.
В той же час дослідники на ланцюзі пов’язали витік із скомпрометованими адміністративними приватними ключами. Вони не знайшли доказів невдачі смартконтракту. Їх висновок ґрунтується на спостережуваних шаблонах транзакцій та заявах компаній з безпеки.
Хакерський випадок з Crypto розкриває вразливість приватного ключа у Drift Protocol
Drift Protocol заявив, що виявив незвичайну активність і швидко призупинив роботу платформи. Команда сказала, що координує дії з кількома компаніями з безпеки, мостами та біржами, щоб обмежити інцидент. Вона також попередила користувачів уникати депозитів і діяти обережно, поки тривають розслідування.
Дані у блокчейні показують, що перший великий переказ відбувся приблизно о 11:06 ранку. Приблизно 41 мільйон токенів JLP, що мають вартість $155 мільйонів, були переміщені з Drift Vault у гаманець, ідентифікований як «HkGz4K». Незабаром після цього додаткові активи, включаючи SOL, стейблкоїни, обгорнуті токени та мемкоїни, були переказані та розподілені між кількома гаманцями.
Дослідники безпеки зазначили, що крипто взлом пов’язаний із привілейованим доступом. Цзян Сюсінь заявив, що адміністративні ключі, що лежать в основі протоколу, ймовірно, були скомпрометовані або витекли. Крім того, аналітика блокчейну та сповіщення від PeckShield оцінили загальні втрати на суму до 285 мільйонів доларів США.
Засоби переведено на ethereum у відповідь на зростаючий нагляд
Після порушення, за повідомленнями, нападник перетворив активи на USDC і перевів кошти з Solana на Ethereum за допомогою CCTP. Рух відбувався протягом кількох годин під час торгівельних годин у США, згідно з спостереженнями у ланцюжку.
Он-чейн-дослідник ZachXBT повідомив, що під час інциденту величезні обсяги USDC були переведені без перерв. Він зазначив, що кошти пересувалися годинами без будь-якого втручання. У коментарях також згадувалися недавні дії щодо заморожування гаманців, що ще більше посилило критику щодо часу реагування.
В той же час гаманець Phantom висловив попередження користувачам, які намагалися взаємодіяти з Drift Protocol. Постачальник гаманця впровадив заходи безпеки, поки тривали розслідування. Drift Protocol підтвердив, що заходи з локалізації вже розгорнуті. Однак точна причина експлойту ще не підтверджена.
Вплив хакерської атаки на ринок поглиблюється через падіння токена DRIFT
Хак у криптовалюті мав негайний вплив на ринкову діяльність. Токен DRIFT знизився під час останнього 24-годинного періоду торгівлі. За даними CoinMarketCap, ціна впала до $0,03998, що становить падіння на 42,18%.
Крім того, ринкова капіталізація знизилася до $23,23 мільйона, що відображає рух ціни. В той же час обсяг торгівлі за 24 години збільшився на 354,49% до $37,97 мільйона. Співвідношення обсягу до ринкової капіталізації досягло 163,25%, що свідчить про посилення короткострокової активності під час зниження.
Пост Crypto Hack: Drift Protocol вивів понад $200 млн у результаті компрометації приватного ключа з’явився першим на The Coin Republic.