Криптоплатформа Drift, работающая в экосистеме Solana, подверглась крупной атаке, в результате которой злоумышленники вывели активы примерно на $280 млн.
Drift считается одной из крупнейших платформ для торговли бессрочными фьючерсами на блокчейне Solana. По данным СМИ, атака затронула пользовательские активы в торговых счетах, хранилищах и сервисах заимствования. Оценка ущерба в публикациях варьируется от $270 млн до $285 млн, но чаще всего фигурирует сумма около $280 млн. О происшествии стало известно 1 апреля, после чего проект приостановил ввод и вывод средств.
По предварительной информации, взлом не был связан с классической ошибкой в коде или компрометацией seed-фраз. В публикациях говорится, что атакующие использовали сложную схему с durable nonce и смогли получить контроль над административными полномочиями Security Council, что позволило быстро вывести средства.
После инцидента Drift сообщила о взаимодействии с биржами, мостами и компаниями по кибербезопасности для отслеживания активов и ограничения дальнейшего ущерба. Некоторые аналитики также допускают возможную связь атаки с северокорейскими хакерскими группами, однако официального подтверждения этому на момент публикации нет.