هویت مسئول هک عظیم 286 میلیون دلاری آلتکوین دیروز فاش شد

پروتکل Drift، یکی از بزرگترین پلتفرم‌های غیرمتمرکز فیوچرز در اکوسیستم سولانا، دیروز پس از یک حمله سایبری گسترده تیتر خبرها شد.

بر اساس تحلیل شرکت تحلیل بلاک چین Elliptic، تقریباً 286 میلیون دلار ارز دیجیتال در این حمله به سرقت رفت. یافته‌های اولیه نشان می‌دهد که این حمله ممکن است به افرادی با پیوندهای کره شمالی مرتبط باشد.

Elliptic اعلام کرد که حرکات درون زنجیره‌ای، روش‌های پولشویی و رفتار شبکه استفاده شده در این حمله شباهت‌هایی با عملیات‌های قبلی مرتبط با کره شمالی نشان داد. اگر این ارتباط تأیید شود، این حمله هجدهمین حمله مرتبط با کره شمالی در سال 2026 خواهد بود. این شرکت خاطرنشان کرد که مجموع مبلغ به سرقت رفته در چنین حملاتی از ابتدای سال از 300 میلیون دلار فراتر رفته است و تخمین زده می‌شود که گروه‌های مرتبط با کره شمالی در سال‌های اخیر بیش از 6.5 میلیارد دلار دارایی کریپتو را به سرقت برده‌اند.

مدت کوتاهی پس از شروع حمله، گزارش شد که مهاجم به طور سیستماتیک وجوه را از چندین خزانه دارایی در پروتکل برداشت کرد و به طور مؤثری بخش بزرگی از نقدینگی را تخلیه کرد. شرکت امنیت بلاک چین PeckShield اعلام کرد که علت احتمالی حمله به خطر افتادن کلیدهای خصوصی مدیر بود. این امر به مهاجم اجازه داد تا دسترسی ممتاز به سیستم را به دست آورد، برداشت‌ها را آغاز کند و پارامترهای حکمرانی را تغییر دهد.

این حمله به طور خاص خزانه‌های JLP Delta Neutral، SOL Super Staking و BTC Super Staking را هدف قرار داد. گزارش شد که تقریباً 41.7 میلیون توکن JLP (به ارزش حدود 155 میلیون دلار) در یک تراکنش برداشت شد. USDC، SOL، cbBTC، wBTC و توکن‌های استیکینگ نقد مختلف دیگر نیز در این حمله ضبط شدند.

اخبار مرتبط: اقتصاددان ارشد Joe Lavorgna: "هیچ کس این را به درستی نمی‌خواند؛ فدرال رزرو وارد مرحله نرم شده است"

پلتفرم داده DefiLlama اعلام کرد که ارزش کل قفل شده (TVL) پروتکل Drift پس از این حمله از تقریباً 550 میلیون دلار به زیر 250 میلیون دلار کاهش یافت. این رویداد که به عنوان بزرگترین حمله DeFi سال 2026 ثبت شد، دومین نقض امنیتی بزرگ در اکوسیستم سولانا پس از حمله به پل Wormhole است.

تیم Drift در بیانیه‌ای در رسانه‌های اجتماعی تأیید کرد که پلتفرم تحت "حمله فعال" قرار دارد و اعلام کرد که تراکنش‌های سپرده و برداشت به طور موقت تعلیق شده‌اند. تیم همچنین اعلام کرد که در هماهنگی با شرکت‌های امنیتی مختلف، پروتکل‌های پل و صرافی‌ها کار می‌کنند.

بر اساس داده‌های درون زنجیره‌ای، کیف پول استفاده شده توسط مهاجم تقریباً هشت روز قبل از حمله ایجاد شد و در آن زمان یک انتقال آزمایشی کوچک انجام داد. این نشان می‌دهد که حمله ممکن است از پیش برنامه‌ریزی شده و به مراحل اجرا شده باشد.

مهاجم به سرعت بیشتر دارایی‌های به خطر افتاده را از طریق یک تجمیع‌کننده DEX مبتنی بر سولانا به USDC تبدیل کرد. سپس این وجوه به شبکه اتریوم منتقل و به ETH تبدیل شدند. Elliptic اعلام کرد که به لطف ابزارهای تحلیل چند زنجیره‌ای، حرکت وجوه از سولانا به اتریوم قابل ردیابی بود.

این حمله بخشی از افزایش اخیر فعالیت سایبری مرتبط با کره شمالی در نظر گرفته می‌شود. در واقع، گوگل اخیراً اعلام کرد که یک حمله زنجیره تأمین با هدف قرار دادن بسته محبوب Axios npm نیز توسط گروه UNC1069 مرتبط با کره شمالی انجام شده است.

*این یک مشاوره سرمایه‌گذاری نیست.

ادامه مطلب: مشخص شد چه کسی پشت هک عظیم 286 میلیون دلاری آلت کوین دیروز بود