Drift Protocol menetti 286 miljoonaa dollaria – Pohjois-Korea epäiltynä
Vuoden 2026 suurin DeFi-hakkerointi
Solanan suurin johdannaispörssi Drift Protocol joutui massiivisen hyökkäyksen kohteeksi, kun tuntematon hyökkääjä tyhjentyi protokollan holveista 286 miljoonan dollarin edestä JLP-, USDC-, SOL- ja BTC-varoja.
Lohkoketjuanalytiikkayhtiö Elliptic yhdisti hyökkäyksen Pohjois-Korean valtiollisiin hakkereihin. Rahanpesumallit ja verkko-indikaattorit vastaavat aiemmissa DPRK-hyökkäyksissä nähtyjä tekniikoita.
Viikkojen valmistelu, minuuttien tyhjennys
Protos-julkaisun yksityiskohtaisen analyysin mukaan hyökkääjä valmisteli operaatiota viikkojen ajan luomalla lompakkoja ja testaamalla järjestelmää ennen kuin tyhjensi varat muutamassa minuutissa.
CoinDeskin tutkimuksen mukaan hyökkäys hyödynsi Solanan "delegoitu valtuutus" -ominaisuutta, joka on suunniteltu käyttömukavuuden parantamiseen, mutta joka mahdollisti holvivarojen tyhjentämisen.
Circle sai ankaran kritiikin
Erityisen kuuman keskustelun herätti stablecoin-yhtiö Circle, joka ei jäädyttänyt varastettuja USDC-varoja, vaikka ne kulkivat yhtiön oman CCTP-sillan kautta kuuden tunnin ajan normaalien työtuntien aikana.
Tunnettu lohkoketjuetsivä ZachXBT kritisoi Circlen toimitusjohtajaa julkisesti ja huomautti, että yhtiö on aiemmin jäädyttänyt aggressiivisesti 16 laillista yritystiliä, mutta ei reagoinut selkeästi rikollisiin siirtoihin.
Solanan DeFi-ekosysteemi varautuu
Drift Protocol keskeytti talletukset välittömästi hyökkäyksen jälkeen. Solanan DeFi-ekosysteemissä siirryttiin laajemmin riskien vähentämistilaan, kun treidaajat poistuivat positioistaan ja likviditeetti laski.
Tapaus on vuoden 2026 suurin yksittäinen DeFi-turvallisuusloukkaus ja muistuttaa siitä, kuinka haavoittuvia suuretkin protokollat voivat olla valtiollisten toimijoiden edessä.
