Tấn công 200 triệu USD vào Drift Protocol khi Solana DEX đóng băng hoạt động

Một trong những sàn giao dịch phi tập trung lớn nhất của Solana, Drift Protocol, đã phản ứng với một vụ khai thác đang diễn ra sau khi các nhà điều tra blockchain truy tìm ít nhất 200 triệu USD (290 triệu AUD) dòng tiền đáng ngờ chảy ra khỏi các kho lưu trữ của mình, với một số ước tính từ Arkham Intelligence và PeckShield đưa ra mức tổn thất cao tới 285 triệu USD (413 triệu AUD).

Giao thức đã tạm dừng nạp và rút và cảnh báo người dùng hành động cẩn thận trong khi làm việc với các công ty bảo mật, cầu nối và sàn giao dịch để ngăn chặn vi phạm. Trong một bài đăng trên X, Drift nhận xét rằng sự cố này là có thật và không phải là trò đùa Cá tháng Tư.

Đọc thêm: Bitcoin Short trị giá 53 triệu USD gây chú ý khi Whale đặt cược vào biến động thị trường

Cuộc tấn công diễn ra như thế nào

Cuộc tấn công dường như đã bắt đầu sớm hơn trong ngày, vào khoảng 9:06 sáng ET, khi khoảng 41 triệu token JLP trị giá khoảng 155 triệu USD (225 triệu AUD) được chuyển ra khỏi Drift Vault và gửi đến một ví sau đó được xác định bởi các nền tảng phân tích blockchain. 

Ví đó được báo cáo là đã được nạp 1 SOL vào tuần trước.

Lookonchain và PeckShield phát hiện dòng tiền chảy ra vào khoảng 1:30 chiều ET, trong khi giám đốc điều hành Helius Mert Mumtaz đã cảnh báo các nhà giao dịch công khai trước khi Drift đưa ra tuyên bố của riêng mình vào khoảng 3:00 chiều ET.

Các tài sản bị đánh cắp bao gồm USDC, JLP, wrapped Bitcoin, wrapped Ethereum và các token khác. Chúng được chuyển qua bộ tổng hợp Jupiter và sau đó được kết nối từ Solana sang Ethereum. 

Circle, công ty phát hành USDC, đã được cảnh báo và khoảng 4 triệu USD (5,8 triệu AUD) USDC đã được báo cáo là bị đóng băng trên Ethereum.

Phân tích ban đầu loại bỏ lỗ hổng hợp đồng thông minh điển hình. Người sáng lập PeckShield Jiang Xuxian cho biết nguyên nhân có khả năng là khóa quản trị viên bị xâm phạm chứ không phải lỗi hợp đồng, mặc dù Drift chưa chính thức xác nhận phương thức tấn công tại thời điểm xuất bản.

Nếu ước tính tổn thất cao hơn được xác nhận, vụ khai thác này sẽ nằm trong số các vi phạm DeFi lớn nhất cho đến nay và là sự cố dựa trên Solana lớn thứ hai được biết đến sau vụ hack cầu nối Wormhole năm 2022, dẫn đến tổn thất 326 triệu USD (473 triệu AUD).

Token quản trị của Drift đã giảm khoảng 28% trong ngày xuống còn khoảng 0,049 USD (0,071 AUD). Điều đó để lại mức giảm khoảng 98% so với mức cao nhất mọi thời đại vào tháng 11 năm 2024 là 2,60 USD (3,77 AUD). Không có mốc thời gian được đưa ra để khôi phục hoạt động bình thường của nền tảng, và không có quỹ thu hồi nào được xác nhận công khai.

Liên quan: Bitcoin Stress tăng vọt khi gần một nửa nguồn cung rơi vào thua lỗ

Bài viết Vụ Hack 200 triệu USD tấn công Drift Protocol khi Solana DEX đóng băng hoạt động xuất hiện đầu tiên trên Crypto News Australia.