Varning från XRP Ledger-validatorn
I en nyligen publicerad tweet varnar XRP Ledger-validatorn Vet XRP-byggare att vara på sin vakt efter att en sofistikerad social ingenjörskonst dränerat Solanas Drift-protokoll på 280 miljoner dollar. Den 2 april vaknade kryptovalutamarknaden till nyheten om det största DeFi-hacket 2026 och den näst största exploateringen i Solanas historia, endast överträffad av Wormhole-broshacket på 326 miljoner dollar 2022.
Detaljer om attacken
Angriparna dränerade cirka 285 miljoner dollar i användartillgångar från den största decentraliserade eviga futuresbörsen på Solana, Drift Protocol, den 1 april, där attacken ägde rum på cirka 12 minuter. De flesta av de stulna medlen överfördes till Ethereum timmar senare. Den kritiska sårbarheten var inte en bugg i smarta kontrakt utan en kombination av social ingenjörskonst som fick multisig-signatärer att förhandsunderteckna dolda auktoriseringar, samt en zero-timelock-migrering av säkerhetsrådet som eliminerade protokollets sista försvarslinje.
Uppdatering från Drift Protocol
Den 5 april delade Drift Protocol en bakgrundsuppdatering om incidenten och gav ytterligare detaljer. XRP Ledger-validatorn Vet engagerade sig i Drift Protocols uppdatering om incidenten, vilket utlöste en varning till XRP-gemenskapen.
”Nivån av social ingenjörskonst som ledde till en exploatering på 280 miljoner dollar av ett DeFi-protokoll är häpnadsväckande. Viktig läxa för oss som bygger på XRP också. Under mer än sex månader närmade de sig nyckelutvecklare av protokollet på konferenser, blev vänner med dem, hade ansikte-mot-ansikte-möten och visade dem vad de byggde…”
En viktig läxa för XRP-byggare
Vet påpekade en överraskande del av hela incidenten, som planerades under cirka sex månader. Förövarna byggde förtroende under denna tidsram och bidrog till och med med 1 miljon dollar till en vault. ”Under mer än sex månader närmade de sig nyckelutvecklare av protokollet på konferenser, blev vänner med dem, hade ansikte-mot-ansikte-möten, visade dem vad de byggde under månader på olika konferenser, etablerade gruppchattar och bidrog till och med med 1 miljon dollar till en vault,” skrev Vet.
Men, ”en testflight-app, ett klonat repository och en känd vscode/cursor-sårbarhet senare,” hade de grunden för att genomföra attacken, noterade Vet. Han påpekar att alla större XRP-projekt har behörigheterna till sina operationskonton, repository-sammanslagningsåtkomst och backend-system, och tillägger att endast de paranoida kommer att överleva. Han uppmanar till försiktighet bland XRPL-användare mitt i ett ökande antal byggare som möjliggörs av vibe-kodade projekt och stigande XRP IRL-evenemang.
