285 مليون دولار في 20 دقيقة — يبدو أن اختراق Drift أقل كونه خللًا، وأكثر كونه فخًا

لذا... هذا الأمر كان صادمًا.

تم استنزاف بروتوكول Drift — وهو DEX قائم على سولانا — بمبلغ 285 مليون دولار. ليس خللًا. ليس خطأً واضحًا. شيء أكثر حسابًا بكثير.

وبصراحة؟ يبدو أن الأمر بدأ يشبه نوع الهجوم الذي لا يكسر الشيفرة — بل يكسر الناس.

حدث ذلك بسرعة. بسرعة كبيرة.

استمر كل شيء أقل من 20 دقيقة.

في البداية، كان مجرد نشاط غريب على السلسلة. ثم بدأت التأكيدات تتوالى — الأموال تتحرك، الخزائن تُفرغ، التنبيهات تضيء.

بحلول الوقت الذي أوقف فيه Drift الإيداعات والسحوبات... كان الأمر قد انتهى بالفعل.

ما يقرب من 300 مليون دولار قد اختفت، تم سحبها من حوالي 20 خزينة مختلفة. USDC، USDT، WBTC، ETH — بشكل أساسي كل شيء له قيمة.

وهكذا، اختفى نصف القيمة الإجمالية المقفلة للبروتوكول.

من حوالي 550 مليون دولار... إلى حوالي 250 مليون دولار.

هذا ليس انخفاضًا. هذا انهيار.

ما بعد ذلك؟ فوضوي.

انخفض رمز DRIFT بشدة — حوالي 40% في يوم واحد.

في هذه الأثناء، لم يضيع المهاجم الوقت.

قام بتحويل أكثر من 270 مليون دولار إلى USDC، وجسرها إلى إيثيريوم، ثم اشترى حوالي 129,000 ETH. موزعة عبر عدة محافظ، بالطبع.

خروج نظيف. بلا تردد.

وهذا يخبرك بشيء — لم يكن هذا مرتجلًا.

فما الذي حدث بالضبط؟

إليك المفاجأة.

لم يكن خللًا في العقد الذكي.

أكدت Drift نفسها ذلك — لا شيفرة مكسورة، لا استغلال بالمعنى المعتاد. كانت العقود سليمة.

بدلاً من ذلك، حصل المهاجم على السيطرة من خلال شيء أكثر دقة: الوصول على مستوى الإدارة.

باستخدام آلية تُسمى nonces الدائمة، تمكنوا من توقيع المعاملات مسبقًا وتنفيذها لاحقًا. بهدوء. بتأخير. صعب الاكتشاف.

لكن حتى ذلك وحده ليس كافيًا.

لإتمام ذلك، كانوا بحاجة على الأرجح إلى موافقات. حقيقية.

من أشخاص حقيقيين.

وهذا يقودنا إلى الجزء غير المريح

هندسة اجتماعية.

مما يعني — بدلاً من اختراق النظام، قاموا بتManipulating المشغلين.

جعلوهم يوافقون على شيء لم يكن ينبغي عليهم الموافقة عليه. ربما قبل أسابيع. ربما متخفيًا كإجراءات روتينية.

ومتى كانت تلك الموافقات في مكانها؟

كان التنفيذ مجرد مسألة توقيت.

هذا ليس جديدًا... وهذه هي المشكلة

إذا كان هذا يبدو مألوفًا، فيجب أن يكون كذلك.

تبدو الطريقة مشابهة لاختراق Bybit العام الماضي — المرتبط بمجموعات كورية شمالية.

وصول طويل الأمد. تسلل بطيء. ثم ضربة دقيقة ومنسقة.

ليس صاخبًا. ليس فوضويًا.

فقط... صبور.

ونعم، هذا أصبح نمطًا.

حتى قيادة سولانا تقول ذلك بصوت عالٍ

لم تقم ليلي ليو من مؤسسة سولانا بتجميل الأمر.

عملت العقود الذكية بشكل جيد، قالت.

نقطة الضعف؟

البشر.

الأمن التشغيلي. عمليات التوقيع. الضوابط الداخلية.

هذا هو المكان الذي يركز فيه المهاجمون الآن.

لأنه أسهل.

فأين يترك ذلك DeFi؟

مكشوفة قليلاً، بصراحة.

على مدار سنوات، كانت المحادثة تدور حول التدقيق، جودة الشيفرة، التحقق الرسمي. وتلك الأمور لا تزال مهمة.

لكن هذا؟ هذا مختلف.

إنه يتعلق بـ من ينقر على الموافقة.
من يتحقق مما يوقعونه.
من يحصل على الوصول إلى أي نظام — ولمدة كم.

أقل عن الشيفرة. أكثر عن السلوك.

فكرة أخيرة — هذا تحذير

ليس فقط لـ Drift. للجميع.

لأنه إذا كان بإمكان بروتوكول القيام بكل شيء "صحيح" من الناحية التقنية... وما زال يخسر 285 مليون دولار في دقائق؟

فقد تغيرت اللعبة.

لم يعد الأمر يتعلق ببناء أنظمة آمنة فقط.

بل يتعلق بتشغيلها بأمان أيضًا.

ومن الواضح... أن هذا الجزء يتم اختباره.

استغلال Drift Protocol بقيمة 285 مليون دولار: خطأ بشري أم خلل؟

مقالات ذات صلة

جون كريبتو

عملاتك الرقمية، أخيراً بسيطة