🚨 ZachXBT у «Архіві бездіяльності Circle» стверджує, що з 2022 року більше ніж $420 млн незаконного USDC залишалися незамороженими. Під час хакування Drift Protocol на суму $232 млн кошти були переведені через CCTP протягом 6 годин у робочий час у США. Кошти Lazarus Group (ПНДР), за припущенням, перебували там протягом 4,5 місяців. Тим часом 16 легітимних бізнес-гаманців були занесені до чорного списку за кілька годин через закриту цивільну справу в Нью-Йорку. Чому для судів — швидкість, а для злочинців — ні?

Ідеальний момент від команди @EFDevcon Величезне дякуємо за висвітлення @QuillAudits_AI та поділ нашої історії — ми почали з Індії та забезпечуємо Web3 (та ethereum) для команд по всьому світу. З тим, що @EFDevcon приїжджає до Мумбаї, дуже важливо бачити засновників і розробників, які виділяються саме таким чином. У Q1 2026 вже було втрачено понад $160 млн у хаках → а ще тиждень тому @DriftProtocol став жертвою витоку на $285 млн. Більшість хаків сьогодні — це не складні вразливості смартконтрактів. Це порушення OPSEC: скомпрометовані ключі, фішинг, компрометація мультіпідписів та слабкі контролі доступу. Аудит смартконтрактів + OPSEC та аудит мультіпідписів у Web3 швидко стає новим стандартом. Безпека — це фундамент, який дозволяє інноваціям виживати, і саме тут має значення наша робота. Саме тому і існує @QuillAudits_AI

🚨 Масштабний хак на Drift: 280 млн $ вкрадено за допомогою соціальної інженерії з Північної Кореї! 💥 Зловмисники протягом 6 місяців проникли до команди Solana, видавали себе за трейдерів, щоб отримати доступ до ключів. SOL падає, довіра до DeFi підірвана. Готові посилити свою безпеку? #CryptoNews #Solana ⚠️

Drift Protocol втрачає понад $200 мільйонів — рекордний хак DeFi цього року. Один факт: таймер на запуск покращень безпеки на платформах, а не лише аудитів, вже почав відлік, щоб запобігти наступному вторгненню. #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

Стільки різних версій щодо ситуації з Drift, тоді як найімовірніший сценарій — це внутрішнє злочинство зі складною історією та участю третіх осіб «для допомоги у виявленні злочинців» з метою забезпечення правдоподібного відмовлення. — Незначний протокол з надмірно великою TVL (підозріло) — Завжди мав на меті експлуатативний VC-відтік — Навіть має мем-токен з азіатською жінкою на посаді CEO, яка, ймовірно, навіть не розуміє, що таке Solana чи Perp — Ймовірно, усю цю час використовувався для відмивання китайських коштів — Нульові перспективи на майбутнє, нікому це справді не цікаво — Поступово припинити роботу і дозволити брудним грошим зникнути - ?????? Відповідь завжди однакова. Якщо це не найбільший протокол у своїй ніші, у нього не варто мати значних коштів, які ви не можете собі дозволити втратити. Бритва Оккама стверджує, що Drift саме себе і хакнув, і все це — складна імітація, де Північна Корея — ідеальний «страшило», оскільки їх очевидно неможливо притягнути до відповідальності або навіть прокоментувати цю ситуацію. Я оцінюю, що приблизно 50% «хаків» у цьому просторі — це прості внутрішні злочини.

Це дуже важко читати для мене. Я роками намагався допомогти жертвам справи про шахрайство Sundae Swap, де вони отримали токени Sundae як частину юридичного угоди. Жертви втратили десятки мільйонів доларів. До моменту, коли вони отримали токени Sundae, до яких мали право, вони вже були безцінними. (З-за продажу командою/VC) Я розумію, що з моменту судової справи Pi зі своєю командою Sundae Labs зробив суттєвий внесок, хоча й із щедрою фінансовою підтримкою з боку скарбниці Cardano та пов’язаних третіх сторін. Я досить впевнений, що погана поведінка не була ідеєю Pi, але він все ж давав обіцянки членам спільноти, погоджувався з цим, і я однозначно тримаю його за відповідальність за свою роль. Я намагався вести продуктивні розмови з Pi на особистих заходах та через посередників… але він все ще заблокував мене. Здається, для нього простіше грати роль жертви, ніж мати чесну розмову про свою роль у тих подіях. Я не намагаюсь відновлювати минуле, але побачити такий пост… де автор вважає себе якимось жертвою чи рятівником — для мене це неприпустимо й вимагає відповіді. Жертви судової справи заслуговують принаймні цього. Ніколи не згадуються тисячі людей, які постраждали через Sundae Swap. Акцент автора на власному фінансовому результаті особливо образливий, враховуючи, що багато невинних роздрібних учасників зазнали збитків у розмірі шести цифр через обіцянки Sundae Swap. Ментальні витруки, які автор повинен здійснювати, щоб оправдати свою провину/відповідальність і замінити їх комплексом жертви/рятівника — це просто неймовірно. Когнітивний дисонанс, мабуть, дуже болючий для нього, саме тому він прикладає так багато зусиль, щоб зобразити себе як мученика чи рятівника. Я розумію політичний ризик у відповіді тут. Багато хто обирає погоджуватися з цією хибною історією. Я обираю правду та справедливість. Я радий бути частиною CSWAP, де інcentиви збігаються з інтересами спільноти. Я просто не міг би жити з собою, якби поводився як автор цього поста. Відсутність скромності дивує. Якби я допустив помилку, що призвела до фінансових збитків для тисяч людей, я б намагався виправити це… а не ігнорувати їх і скаржитися на ніщо. Я не залишу X/Twitter. Я продовжуватиму бути прозорим для спільноти. Я продовжуватиму бути чесним, навіть перед лицем негативної реакції. Саме так заробляється справжня довіра.

Це мій пост-мортем щодо @DriftProtocol: - Їм було важко створювати DEX для безстрокових контрактів на Solana, що зараз зрозуміло більшості. - Члени команди часто згадували про виклики, з якими стикалися під час залучення трейдерів до цього незручного середовища — а зміни з боку Solana були повільними. Я припускаю, що вони були б набагато вище у рейтингу DEX для безстрокових контрактів, якби не ці проблеми. - Вони стали великою мішенню (внаслідок власного успіху) та жертвою складної атаки, до якої багато хто, ймовірно, вразливий на певному рівні. - Вони взяли відповідальність на себе та поділилися деталями, щоб усі ми могли навчитися й стати кращими. Сподіваюся, їм вдасться відновитися.

Отже, з публічних постів ми знаємо, що було кілька добре забезпечених прихильників успіху @DriftProtocol. Я маю на увазі, що колись це був найбільший шанс Solana конкурувати на безстр. Тож можна припустити, що ті самі кити також зробили досить величезні депозити, щоб запустити ліквідність тощо — і тепер вони застрягли. Ой. (Що, до речі, погано для всіх — і завжди шкодить людям з меншим рівнем багатства більше, ніж китам) Але чи не здається вам, що повинно бути більше поширених повідомлень про втрати в TL від набагато більшої кількості людей? Тим більше враховуючи таку велику суму? Це наводить мене на думку, що, можливо, вони були зосереджені переважно серед цих кількох прихильників. Хто проводив форензичний аналіз гаманців, може, розсвітити це — чи це був випадок 80/20?

Drift визначає хакерів Radiant як винних у викраденні $280 млн після місяців планування. #Crypto #Security $ETH

Хаки криптовалют зросли на 96% у березні з втратами на $52 млн Березень став свідком різкого зростання на 96% кількості хаків #crypto, загальні втрати досягли $52 млн. Такі інциденти, як експлуатація в екосистемі Solana #DeFi, підкреслюють постійні ризики безпеки в мережах #blockchain, незважаючи на зростання зрілості ринку.