Оновлення щодо зламу DriftProtocol

Команда підтверджує, що це була координована кампанія соціальної інженерії тривалістю 6 місяців, а не експлуатація смарт-контракту — зловмисники видавали себе за торгову компанію, налагоджували довіру через особисті зустрічі та onchain активність, а потім зламали учасників через шкідливі репозиторії та фальшиві додатки для гаманців.

Drift повністю заморозив протокол, видалив зкомпрометовані гаманці з мультиsig, співпрацює з компаніями з безпеки та правоохоронними органами, одночасно публічно ділиться деталями, щоб допомогти екосистемі навчитися — закликаючи всі команди Solana ставитися до кожного пристрою мультиsig як до цілі та негайно перевіряти доступ.

Злом пов’язаний із середньо-високою впевненістю з операціями у стилі Lazarus Group, що підсилює, що людський рівень безпеки тепер є найбільшим ризиком у DeFi. ⚠️

👉 Анатолій Яковенко зазначив, що Drift справедливо розподілив збитки, пропонуючи шлях вперед: відновити роботу з мінімальним ядром команди та компенсувати користувачам через структуроване відновлення (наприклад, роздачі токенів).

⚠️ Висновок: це не лише інцидент Drift — це сигнал для всіх проектів Solana посилити безпеку операцій, ізолювати пристрої підписувачів і переосмислити довіру до офчейн-інтеракцій.