Hack av Drift Protocol på Solana
Charles Guillemet, CTO på Ledger, har delat med sig av sina tankar kring det senaste hacken av Drift Protocol på Solana-kedjan. Han har beskrivit denna händelse som det största hacken hittills under 2026.
Bekräftelse och förluster
I morse bekräftade Drift Protocols officiella konto på X att de hade blivit utnyttjade och att cirka 213 miljoner dollar i kryptovaluta hade förlorats. Senare rapporterade on-chain spårare på X att hackaren började konvertera de stulna stablecoins till Ethereum.
Jämförelse med tidigare hack
Med tanke på omfattningen av hacken jämförde Guillemet utnyttjandet av Drift Protocol, en av de största permanenta DEX:arna på Solana-kedjan, med Wormhole Bridge-utnyttjandet som inträffade 2022. Även om inte alla detaljer har avslöjats än, så var det som komprometterades multisig-systemet som kontrollerade protokollet. Detta inträffade flera dagar eller kanske till och med veckor innan hackaren tömde medlen från plattformen.
Metod för hacking
De privata nycklarna stals antingen av hackaren eller, enligt Ledger CTO, är det mer troligt att hackaren komprometterade flera maskiner som drevs av multisig-undertecknare och ”lurade operatörerna att godkänna en skadlig transaktion.” I detta fall trodde undertecknarna att de godkände en laglig transaktion medan de faktiskt auktoriserade tömningen utan att ens vara medvetna om det.
”Tålig, sofistikerad kompromiss på leveranskedjenivå som riktar sig mot den mänskliga och operationella nivån, inte själva smarta kontrakten.”
Väckarklocka för kryptobranschen
Charles Guillemet anser att detta är en stor väckarklocka för hela kryptobranschen att implementera bättre mekanismer för att upptäcka sådana sårbarheter innan de kan utnyttjas. Dessutom insisterar han på att säkra nyckelhantering och tydlig signering måste implementeras.
Respons från USDT-teamet
Paolo Ardoino skickade beröm till USDT-teamet och hyllade deras snabba respons på Drift Protocol-utnyttjandet. När tömningen inträffade pausade teamet den gamla mesh-infrastrukturen för Solana-kedjan inom 90 minuter, av rädsla för att hackaren skulle kunna utnyttja den.
USDT är folkets digitala dollar. Människor och institutioner kommer alltid att dras till lösningar som skyddar dem i svåra stunder som dessa säkerhetsöverträdelser. Bra jobbat team!
Mesh-länkar USDT över stora blockkedjor, som Ethereum, Solana och TON, och möjliggör sömlösa omnichain-transaktioner av USDT utan inlindade tokens.
