پروتکل Drift با ۲۸۵ میلیون دلار هک شد: چه مشکلی پیش آمد و چه اتفاقی می‌افتد؟

در اول آوریل ۲۰۲۶، پروتکل Drift مستقر در سولانا با تقریباً ۲۸۵ میلیون دلار مورد سوءاستفاده قرار گرفت و به بزرگترین هک DeFi سال تا به امروز تبدیل شد. مهاجم از یک فرآیند چند هفته‌ای شامل یک توکن جعلی، دستکاری فیدهای قیمت و تراکنش‌های از پیش امضا شده برای به دست گرفتن کنترل ادمین پروتکل استفاده کرد و سپس در کمتر از ۱۲ دقیقه، وجوه کاربران واقعی را تخلیه کرد.

چه اتفاقی برای پروتکل دریفت در اول آوریل افتاد؟

این حمله از ناکجاآباد شروع نشد. به گفته تیم Drift Protocol، این حمله نتیجه روزها آماده‌سازی بود که تنها زمانی قابل مشاهده شد که خسارت وارده از قبل وارد شده بود.

ارزش کل قفل شده (TVL) دریفت از تقریباً ۵۵۰ میلیون دلار به کمتر از ... کاهش یافت. 300 میلیون دلار در کمتر از یک ساعت. توکن DRIFT در طول این حادثه بیش از ۴۰ درصد سقوط کرد. شرکت امنیتی PeckShield تایید شده این ضرر از ۲۸۵ میلیون دلار فراتر رفت که بیش از ۵۰٪ از ارزش کل (TVL) پروتکل در آن زمان را تشکیل می‌داد.

این زمان‌بندی بلافاصله باعث سردرگمی شد. تیم دریفت در X پستی منتشر کرد تا واقعیت ماجرا را روشن کند و بنویسد: «این شوخی اول آوریل نیست. تا اطلاع ثانوی با احتیاط عمل کنید.»

با شروع تحقیقات، این پروتکل تمام واریزها و برداشت‌ها را به حالت تعلیق درآورد.

مهاجم چگونه روزهای بهره‌برداری را از قبل تنظیم کرده است؟

طبق گزارش‌ها، مهاجم قبل از اجرای سرقت، حداقل ۹ روز را صرف آماده‌سازی شرایط برای آن کرده است.

توکن جعلی و تله اوراکل

مهاجم یک توکن به نام ایجاد کرد. توکن CarbonVote (CVT)و تقریباً ۷۵۰ میلیون واحد از آن را ضرب کردند. آنها یک استخر نقدینگی در Raydium با تنها ۵۰۰ دلار ایجاد کردند و از معاملات شستشو، خرید و فروش توکن بین کیف پول‌های خود، برای ایجاد یک تاریخچه قیمت جعلی نزدیک به ۱ دلار استفاده کردند. با گذشت زمان، اوراکل‌های قیمت درون زنجیره‌ای این قیمت مصنوعی را برداشتند و CVT را به عنوان یک دارایی قانونی با ارزش تقریبی ۱ دلار برای هر توکن در نظر گرفتند.

اوراکل سرویسی است که داده‌های قیمت خارجی را به یک قرارداد هوشمند می‌دهد. وقتی به یک اوراکل داده‌های دستکاری‌شده داده می‌شود، قرارداد هوشمند هیچ راهی برای تشخیص جعلی بودن قیمت ندارد.

حمله پایدار نانس

به طور جداگانه، مهاجم از یکی از ویژگی‌های Solana به نام nonces بادوام برای پیش‌امضای تراکنش‌ها و به تأخیر انداختن اجرای آنها استفاده کرد. nonce بادوام جایگزین مکانیسم انقضای تراکنش معمولی می‌شود و امکان نگهداری و ارسال تراکنش امضا شده را در هر زمانی در آینده فراهم می‌کند.

پروژه‌های امیدبخش را کشف کنید...

پروژه‌های نویدبخش ...

(تبلیغات)

ادامه مقاله...

جدول زمانی:

• 23 مارس: چهار حساب نانس بادوام ایجاد شد. دو حساب به اعضای چندامضایی واقعی شورای امنیت دریفت مرتبط بودند. دو حساب دیگر توسط مهاجم کنترل می‌شدند.
• 27 مارس: دریفت به دلیل تغییر برنامه‌ریزی‌شده‌ی اعضا، شورای امنیت خود را منتقل کرد. مهاجم در چندامضایی به‌روزرسانی‌شده نیز به دو امضاکننده دسترسی پیدا کرد.
• 30 مارس: یک حساب کاربری دائمی جدید برای یکی از اعضای چندامضایی به‌روزرسانی‌شده ایجاد شد.
• آوریل 1: مهاجم دو تراکنش نانس بادوام از پیش امضا شده را با فاصله چهار اسلات از هم اجرا کرد و یک انتقال مدیریتی را تکمیل کرد که کنترل مجوزهای سطح پروتکل را به او داد.

با دسترسی ادمین امن، مهاجم CVT را به عنوان یک بازار معتبر در Drift فهرست کرد، تمام محدودیت‌های برداشت را حذف کرد، صدها میلیون توکن CVT را به عنوان وثیقه واریز کرد و سپس ۳۱ برداشت سریع انجام داد که دارایی‌های واقعی، از جمله USDC، JLP، SOL، BTC پیچیده شده، Jito (JTO) و memecoin Fartcoin (FRT) را تقریباً در ۱۲ دقیقه تخلیه کرد.

دریفت تأیید کرد که این حمله ناشی از اشکال در قراردادهای هوشمند یا هرگونه عبارت بازیابی به خطر افتاده نبوده است. در عوض، این حمله شامل «تاییدیه‌های تراکنش غیرمجاز یا نادرست اخذ شده قبل از اجرا» بوده است.

ممیزی‌های امنیتی توسط Trail of Bits در سال ۲۰۲۲ و ClawSecure در فوریه ۲۰۲۶، Drift را تأیید کرده بودند، اما هیچ‌کدام از این بررسی‌ها، ورود CVT به بازار یا تغییرات مدیریتی که این حمله را ممکن کرده بود، را نشان ندادند.

وجوه دزدیده شده کجا رفتند؟

پس از بهره‌برداری، مهاجم به سرعت برای پنهان کردن ردپا اقدام کرد.

دارایی‌های سرقت شده به USDC و SOL تبدیل شدند، سپس با استفاده از پروتکل انتقال بین زنجیره‌ای (CCTP) شرکت Circle از Solana به اتریوم منتقل شدند. در اتریوم، مهاجم وجوه را به ETH تبدیل کرد. طبق ردیابی درون زنجیره‌ای، مهاجم در نهایت ۱۲۹۰۶۶ ETH به ارزش تقریبی ... جمع‌آوری کرد. 273 میلیون دلار به هنگام.

مهاجم همچنین SOL را در HyperLiquid و Binance واریز کرده است و تلاش‌های ردیابی را در چندین پلتفرم و کیف پول پیچیده کرده است.

آیا Circle برای جلوگیری از سرقت به اندازه کافی تلاش کرد؟

محقق درون زنجیره‌ای ZachXBT به طور علنی انتقاد می شود دایره پس از سوءاستفاده، اشاره کرد که مقادیر زیادی USDC دزدیده شده در ساعات کاری ایالات متحده از Solana به Ethereum منتقل شده است بدون اینکه مسدود شود.

زک‌ایکس‌بی‌تی این پاسخ را با تصمیم اخیر سیرکل برای مسدود کردن ۱۶ کیف پول گرم شرکتی نامرتبط در یک پرونده مدنی مختومه در ایالات متحده مقایسه کرد و استدلال کرد که سیرکل هم توانایی و هم سابقه مداخله را داشته است، اما نتوانسته به اندازه کافی سریع عمل کند تا خسارت را محدود کند.

کدام پروتکل‌ها فراتر از رانش تحت تأثیر قرار گرفتند؟

این پیامدها در سراسر اکوسیستم دیفای سولانا گسترش یافت. چندین پلتفرم متصل به نقدینگی دریفت، عملیات خود را متوقف کردند یا ضررهایی را گزارش کردند:

• PiggyBank_fi تقریباً 106,000 دلار در معرض خطر از طریق استراتژی‌های خنثی-دلتا گزارش داد و کاربران را مستقیماً با استفاده از وجوه تیمی پوشش داد.
• رفلکت مانی (Reflekl Money) ضرب و بازخرید توکن‌های USDC+ و USDT+ ​​را متوقف کرد.
• شرکت Ranger Finance واریز و برداشت‌های RGUSD را با ریسک تخمینی بیش از ۹۰۰۰۰۰ دلار متوقف کرد.
• Project0 به عنوان یک اقدام احتیاطی، استقراض در برابر موقعیت‌های Drift را متوقف کرد.
• TradeNeutral، GetPyra، xPlace، Uselulo و Elemental DeFi همگی ویژگی‌های کلیدی خود را متوقف کرده یا گزارش داده‌اند که در معرض نمایش محدودی قرار دارند.
• صرافی ژوپیتر تأیید کرد که استخر JLP آن کاملاً پشتیبانی می‌شود.

چه اتفاقی برای Drift می‌افتد؟

دریفت در حال هماهنگی با چندین شرکت امنیتی، صرافی، پل ارتباطی و نیروی انتظامی برای ردیابی و بازیابی دارایی‌های مسروقه است. قابلیت چندامضایی برای حذف کیف پول هک شده به‌روزرسانی شده است. تمام عملکردهای پروتکل باقی‌مانده همچنان غیرفعال هستند.

به گفته ایمونفی مدیرعامل میچل آمادور، تأثیر قیمت توکن اغلب بیشتر از خودِ سوءاستفاده دوام می‌آورد. داده‌های Immunefi نشان می‌دهد که ۸۳٪ از توکن‌های بومیِ حاصل از پروتکل‌های هک‌شده هرگز به قیمت‌های قبل از هک برنمی‌گردند.

انتظار می‌رود کالبدشکافی دقیقی از Drift در روزهای آینده انجام شود.

منابع

1. پک‌شیلد روی ایکس: پست‌ها (۱-۲ آوریل)

2. Lookonchain در X: پست‌ها (۱-۲ آوریل)

3. پروتکل دریفت روی ایکس: پست‌ها (۱-۲ آوریل)

4. میچل آمادور در ایکس: ارسال در ۱ مارس