#DriftProtocolHacked

#DriftProtocolHacked
Drift Protocol, một trong những sàn giao dịch hợp đồng vĩnh viễn phi tập trung lớn nhất của Solana, đã bị khai thác lớn với thiệt hại lên đến $285 triệu đô la vào ngày 1 tháng 4 năm 2026, đánh dấu vụ hack lớn nhất trong năm tính đến thời điểm này. Kẻ tấn công đã truy cập trái phép thông qua một cuộc tấn công nonce bền vững mới kết hợp với kỹ thuật xã hội tinh vi, chiếm quyền kiểm soát các quyền quản trị của Hội đồng Bảo mật Drift. Đây không phải là lỗi của hợp đồng thông minh — kẻ tấn công đã tạo ra một "CarbonVote Token" giả mạo với thanh khoản tối thiểu, và các oracles của Drift đã coi đó là tài sản thế chấp hợp lệ trị giá hàng trăm triệu đô la.

Các Chi Tiết Chính của Sự Việc:

· Thiệt hại ước tính lên đến $285 triệu đô la, TVL giảm hơn 53% từ khoảng $550M đến $255M trong vòng vài giờ
· Các khoản gửi và rút tiền bị đình chỉ ngay lập tức; token DRIFT giảm khoảng 25% trong vòng vài giờ
· Chuẩn bị bắt đầu từ ngày 23 tháng 3 năm 2026 — một chiến dịch phức tạp kéo dài nhiều tuần
· Thông tin trên chuỗi cho thấy các tác nhân đe dọa từ Triều Tiên (DPRK), phù hợp với các mô hình rửa tiền từ vụ hack Bybit năm 2025

Ảnh Hưởng Toàn Hệ Sinh Thái:

· Hơn 20 giao thức Solana hiện đã xác nhận bị ảnh hưởng do sự tích hợp sâu của Drift trong DeFi
· Các giao thức bị ảnh hưởng bao gồm Ranger Finance (~$959K mất mát), Neutral Trade (~$3.67M mất), Elemental DeFi ($2.9M rủi ro), và Gauntlet ($6.4M rủi ro) cùng các giao thức khác

Điều Gì Làm Nên Đặc Biệt của Drift Protocol Trước Khi Bị Hack:

· Ra mắt nâng cấp v3 vào tháng 12 năm 2025, đạt tốc độ thực hiện giao dịch nhanh gấp 10 lần với 85% các lệnh được thực hiện trong một khung thời gian 400ms của Solana
· Hợp đồng vĩnh viễn cross-margined với thanh khoản hỗn hợp (order book + vAMM + JIT) giảm thiểu trượt giá
· Giao dịch không giữ tiền ký quỹ lên đến 20x đòn bẩy trên hầu hết các cặp, 101x trên SOL/BTC/ETH
· Token DRIFT 19283746565748392Tỷ tổng cung( cho phép staking để chia sẻ doanh thu của giao thức và quản trị DAO

Đội ngũ Drift hiện đang phối hợp với các công ty an ninh mạng, sàn giao dịch và cơ quan thực thi pháp luật để truy tìm và phong tỏa các tài sản bị đánh cắp, mặc dù chưa có thời gian cụ thể để khôi phục hoạt động. Hãy cảnh giác và giữ an toàn cho tài sản của bạn!