2億ドルのハッキング被害がDrift Protocolを襲い、Solana DEXが活動を凍結

Solana最大の分散型取引所の1つであるDrift Protocolは、ブロックチェーン調査員がそのボールトから少なくとも2億ドル(2億9000万豪ドル)の不審な流出を追跡した後、進行中の攻撃に対応しています。Arkham IntelligenceとPeckShieldの一部の推定では、損失は最大2億8500万ドル(4億1300万豪ドル)に達するとしています。

プロトコルは入出金を停止し、セキュリティ企業、ブリッジ、取引所と協力して侵害を封じ込める間、ユーザーに慎重に行動するよう警告しました。Xへの投稿で、Driftはこの事件は本物であり、エイプリルフールのジョークではないと述べました。

続きを読む:5300万ドルのビットコインショートがクジラの市場混乱への賭けで注目を集める

攻撃の展開

攻撃は、東部時間午前9時6分頃に始まったと思われ、約1億5500万ドル(2億2500万豪ドル)相当の約4100万JLPトークンがDrift Vaultから移動され、後にブロックチェーン分析プラットフォームによって特定されたウォレットに送信されました。

そのウォレットは前週に1 SOLで資金提供されたと報告されています。

LookonchainとPeckShieldは東部時間午後1時30分頃に流出を検出し、Heliusの最高経営責任者Mert Mumtazがトレーダーに公に警告した後、Driftは東部時間午後3時頃に独自の声明を発表しました。

盗まれた資産には、USDC、JLP、ビットコインラップ、イーサリアムラップ、その他のトークンが含まれていました。これらはJupiterアグリゲーターを通じて移動され、その後Solanaからイーサリアムにブリッジされました。

USDCを発行するCircleに警告され、イーサリアム上で約400万ドル(580万豪ドル)のUSDCが凍結されたと報告されています。

初期分析は、典型的なスマートコントラクトの欠陥から離れていました。PeckShield創設者Jiang Xuxianは、原因はコントラクトのバグではなく侵害された管理者鍵である可能性が高いと述べましたが、Driftは公開時点で攻撃ベクトルを正式に確認していませんでした。

より高い損失推定が確認された場合、この攻撃はこれまでで最大のDeFi侵害の1つとなり、2022年のWormholeブリッジハッキング(3億2600万ドル(4億7300万豪ドル)の損失をもたらした)に次ぐ、2番目に大きな既知のSolanaベースのインシデントとなります。

Driftのガバナンストークンは当日約28%下落し約0.049ドル(0.071豪ドル)となりました。これは2024年11月の史上最高値2.60ドル(3.77豪ドル)から約98%下回っています。通常のプラットフォーム活動を回復するためのタイムラインは示されておらず、回収された資金も公に確認されていません。

関連:ビットコインのストレスが急増、供給の半分近くが損失に

$200M Hack Hits Drift Protocol as Solana DEX Freezes Activityの記事はCrypto News Australiaに最初に掲載されました。