Платформа Drift, работающая на базе блокчейна Solana, сообщила о потере $285 миллионов в результате атаки, которая произошла 1 апреля 2026 года. Этот инцидент ставит под угрозу безопасность децентрализованных финансовых платформ и в очередной раз поднимает вопросы о защите активов в криптовалютной сфере.
Подготовка к атаке и детали инцидента
По словам представителей Drift, злоумышленники использовали сложные методы социальной инженерии, чтобы получить доступ к административным правам протокола. В этой атаки был применён новаторский подход с использованием долговременных nonce-аккаунтов для предварительной подписки транзакций. Это дало возможность активировать быстрое перенаправление управления средствами на платформе. Атака не затрагивала уязвимости в программном обеспечении или смарт-контрактах, что подчеркивает, как важна безопасность взаимодействия с пользователями и механизмами управления. Исполнители атаки получили достаточно подписей для осуществления злонамеренного трансфера администраторских прав и ввели фиктивный актив, который позволил обойти лимиты на вывод средств.Связь с КНДР и масштабы утечки
По этим аналитиков, это преступление может быть связано с криминальными элементами Северной Кореи (КНДР). Исследование показывает, что операции по отмыванию средств и скорость выполнения атак схожи с предыдущими кибератакой, приписываемыми этой стране.За 2025 год КНДР смогла украсть более $2 миллиардов в криптовалютных операций. В частности, исследование от PIF Research Labs показало, что все активы были выведены всего за 10 секунд. Первое снятие средств произошло в 16:06:09, и за считанные минуты большая часть кошелька была очищена.Что это значит для криптоинвесторов
Для инвесторов в криптовалюты это событие — несомненным сигналом — безопасность остается одним из главный способов защиты активов. Атаки, подобные этой, акцентируют необходимость повышенной внимательности к используемым платформам и методу управления активами, особенно в свете растущей активности злоумышленников из КНДР, которые, согласно различным данным, похитили более $300 миллионов в этом году. Пользователям стоит также рассмотреть возможность распределения своих активов между несколькими платформами и использования многофакторной аутентификации для своих счетов, чтобы минимизировать ущерб в случае атак.На горизонте: Drift сотрудничает с правоохранительными органами и различными обменниками, чтобы отследить и заморозить похищенные активы, что может помочь в уменьшении последствий этой атаки.