حدث أكبر هجوم على DeFi في عام 2026‼️‼️
قال بروتوكول Drift في تغريدة على تويتر إن المنصة تعرضت للاختراق بمبلغ 280 مليون دولار، وأن هذه العملية لم تكن بسبب ثغرة في المشروع، ولا بسبب خطأ في العقد، بل كانت نتيجة لمؤامرة استمرت لمدة نصف عام.
الرمز $DRIFT من أعلى نقطة 2.4 دولار انخفض إلى أدنى مستوى 0.03 دولار، حيث قام المستثمرون FTX/Alameda بعد الاختراق ببيع 6.94 مليون رمز DRIFT بحوالي 320 ألف دولار عبر Wintermute، مما أدى إلى تأثيرات متتالية...
لنستعرض ما حدث:
1️⃣ قامت مجموعة القرصنة في عام 2025 بالتظاهر بأنها شركة تجارة كمية، وتواصلت مع فريق Drift في اجتماع، وفي نهاية عام 25، أودعت المجموعة مليون دولار، وعقدت عدة اجتماعات عمل مع المشروع، بالإضافة إلى اللقاءات الشخصية لبناء الثقة، مما أدى إلى تسرب طويل الأمد في الهندسة الاجتماعية.
2️⃣ بدأ القراصنة بمشاركة مستودع الشيفرة، وتطبيق TestFlight، من خلال الروابط الضارة لمستودع الشيفرة + تطبيق TestFlight لاختراق الأجهزة والحصول على مفاتيح المدير الخاصة، ثم تنفيذ التحويلات وحذف الآثار.
3️⃣ في 11 مارس، سحب القراصنة حوالي 10 ETH من Tornado Cash كتمويل أولي، ووقعوا على رمز CarbonVote Token الوهمي بالكامل وصنعوا حوالي 750 مليون رمز في Raydium مع ضخ حوالي 500 دولار فقط من السيولة، من خلال التداول الوهمي لإنشاء تاريخ أسعار زائف، مما جعل Oracle الخاص بـ Drift يخطئ في التعرف على CVT كضمان فعال.
4️⃣ في 23 مارس، أنشأوا عدة حسابات durable nonce، منها 2 مرتبطة بأعضاء مجلس أمن Drift المتعدد التوقيع، هذه المعاملات المسبقة كانت تبدو كأنها عمليات روتينية، لكنها كانت تخفي تفويضات رئيسية تسمح بالتأخير اللاحق في التنفيذ.
5️⃣ في 25 مارس، نفذت Drift خطة نقل مجلس الأمن المتعدد التوقيع، وتكيف المهاجمون بسرعة في التكوين الجديد للحصول على توقيعات كافية، ولم يتم تعيين قفل زمني جديد (timelock = 0) مما أصبح أكبر ثغرة، وأجرى المهاجم اختبارات بمبالغ صغيرة من محفظته الرئيسية.
6️⃣ في 1 أبريل، في أقل من 12-20 دقيقة، استخدم المهاجمون معاملات مسبقة من durable nonce لتنفيذ 31 هجوم، وحصلوا على حقوق إدارة مجلس الأمن على الفور، وقاموا بتغيير مفتاح المدير ليحبسوا الفريق خارجًا، وسرعان ما حولوا الأموال عبر مجمع Jupiter إلى USDC، ثم عبروا باستخدام Wormhole / CCTP إلى إيثيريوم لشراء كميات كبيرة من ETH.
⭐️ لم يكن هذا الهجوم بسبب خطأ في الكود، بل هو فشل بشري + فشل إدارة، الهندسة الاجتماعية + التضليل في التوقيع المسبق + التوقيع المتعدد بدون تأخير، كانت هذه هي التركيبة القاتلة لهذا الهجوم.
#DriftProtocol