Последствия взлома Drift расширяются: затронуты 20 протоколов, убытки Prime Numbers Fi превысили $10 млн

Недавняя эксплуатация уязвимости в Drift потрясла всё криптовалютное и блокчейн-сообщество. Теперь последствия ощущаются в 20 протоколах, включая PiggyBank, Perena, Vectis, Valeo, Amp, Pay, Loopscale, Prime Numbers Fi, Gauntlet и Exponent. Изначально сообщалось, что инцидент затронул только 11 протоколов. Однако теперь только у Prime Numbers Fi предполагаемые убытки превышают $10 миллионов.

Затронутые протоколы и соответствующие убытки

Растущее число жертв в результате этой атаки заставляет людей дважды задуматься о безопасности и уязвимостях протоколов децентрализованных финансов (DeFi). Пострадали протоколы, работающие в различных блокчейн-сетях, которые оказались уязвимы к эксплуатации, что привело к существенному сокращению их активов.

Одной из наиболее пострадавших DeFi-платформ стала Prime Numbers Fi, оценившая свои потери более чем в $10 миллионов. Помимо Prime Numbers Fi, в список затронутых протоколов вошли PiggyBank, Perena, Vectis и другие.

Вектор атаки: социальная инженерия

Утечка стала результатом атаки с использованием социальной инженерии, в ходе которой хакер, используя скомпрометированный административный ключ, смог опустошить сейфы 20 протоколов менее чем за 12 минут. Взлом, осуществлённый всего за 31 транзакцию, позволил злоумышленнику получить добычу на сумму около $285 миллионов в цифровых активах, включая USDC, JLP, MOODENG, USDT и WETH. Фонд Solana также подтвердил, что вектором атаки стал провал в области социальной инженерии и операционной безопасности, а не уязвимость на уровне кода.

🚨Новое: трекер экспозиции @DriftProtocol обновлён, больше проектов на Solana подтверждают влияние от эксплойта на $285M. pic.twitter.com/DFhttYeadF

Влияние на экосистему Solana

Экосистема Solana серьёзно пострадала от инцидента, а токен SOL даже упал на 9%. Событие вызвало опасения, что DeFi-протоколы в сети Solana могут быть недостаточно безопасными и устойчивыми. Фонд Solana также пояснил, что атака произошла не из-за ошибки в программном обеспечении Solana, а по вине человеческого фактора.

Эта атака является ярким примером того, насколько важны безопасность и осведомлённость в мире DeFi. Поскольку криптовалютный и блокчейн-сектор постоянно меняется, протоколам крайне необходимо ставить безопасность на первое место.

Перевод: W4ll3t