incrypted.com
DeFi-платформа Drift сообщила об активной кибератаке и срочно остановила депозиты и вывод средств. В компании подчеркнули серьезность ситуации:
«Мы координируем действия с несколькими компаниями по кибербезопасности, мостами и биржами, чтобы сдержать инцидент. Это не первоапрельская шутка».
Drift Protocol is experiencing an active attack. Deposits and withdrawals have been suspended. We are coordinating with multiple security firms, bridges, and exchanges to contain the incident. This is not an April Fools joke. We’ll provide additional updates from this account as… https://t.co/03SRPq4fHj
— Drift (@DriftProtocol) April 1, 2026
Сначала команда заявляла о «необычной активности» и призывала пользователей воздержаться от внесения средств, пока продолжается расследование. Сейчас протокол сотрудничает не только с индустриальными партнерами, но и с правоохранительными органами для отслеживания и замораживания украденных активов.
Детали атаки и потери
По предварительным данным, злоумышленник получил несанкционированный доступ к системе управления Drift Protocol, в частности к полномочиям Security Council.
Атака стала возможной из-за комбинации факторов:
- использование предварительно подписанных транзакций (durable nonce), которые позволяют отложенное исполнение;
- компрометация подписей подписных кошельков, вероятно через социальную инженерию или манипуляции с транзакциями.
В компании отметили, что операция была сложной и длилась несколько недель, где применялись предварительно подписанные транзакции с отложенным исполнением и был реализован поэтапный сценарий захвата контроля.
По данным аналитиков Arkham, более $270 млн переместили из протокола на промежуточный кошелек, после чего средства распределили по разным адресам.
На фоне инцидента токен DRIFT резко упал в цене — более чем на 35%. На момент подготовки материала актив торгуется на уровне $0,044, согласно CoinMarketCap.
Напомним, что атака на Drift Protocol произошла на фоне волны взломов в криптоиндустрии:
- в феврале 2026 года убытки от атак составили $26,5 млн (15 инцидентов);
- в марте потери выросли до примерно $52 млн (20 инцидентов);
- эксперты предупредили о риске «теневого заражения» в DeFi.
Отдельные инциденты также подчеркивают новые векторы риска. Например, недавно протокол Moonwell потерял $1,78 млн из-за ошибки в оракуле, которую связывают с использованием сгенерированного ИИ-кода.