جزئیات نحوه وقوع هک ۲۸۵ میلیون دلاری پروتکل Drift امروز فاش شد—آن‌ها از یک تاکتیک باورنکردنی استفاده کردند

جزئیات فنی در مورد حمله بالقوه در مقیاس بزرگ به پروتکل Drift، یک پلتفرم مشتقات غیرمتمرکز مبتنی بر Solana، در حال ظهور است. داده های درون زنجیره ای نشان می‌دهد که این حمله ممکن است نتیجه یک فرآیند دستکاری بسیار پیچیده و از پیش برنامه‌ریزی شده باشد.

بر اساس تحلیل، مهاجم تقریباً سه هفته قبل از حمله یک توکن جعلی به نام "CarbonVote Token (CVT)" ایجاد کرد و یک استخر در Raydium با تنها حدود 500 دلار نقدینگی راه‌اندازی نمود. در حالی که قیمت توکن به طور مصنوعی در حدود 1 دلار ثابت شده بود، تاریخچه قیمت اوراکل از طریق عملیات تجارت شستشو که طی چندین هفته انجام شد، دستکاری شد.

ادعا شده است که یک کلید مدیریت Drift در معرض خطر قرار گرفته در طول مرحله حیاتی حمله استفاده شد. با این مجوز، CVT به عنوان یک بازار اسپات جدید در پلتفرم فهرست شد. در همان عملیات، محدودیت های برداشت برای USDC و چهار بازار دیگر به سطوح نجومی (500 تریلیون) افزایش یافت که عملاً مکانیسم‌های امنیتی پلتفرم را غیرفعال کرد.

اخبار مرتبط: فوری: منابع می‌گویند دونالد ترامپ امشب اعلام خواهد کرد که جنگ با ایران به پایان خود نزدیک می‌شود

به دنبال این، مهاجم تقریباً 785 میلیون توکن CVT (به ارزش تقریبی 785 میلیون دلار با قیمت‌های دستکاری شده) را به عنوان دارایی های وثیقه واریز کرد. با این حال، بیان شده است که نقدینگی واقعی پشت این وثیقه تنها چند صد دلار بود.

با استفاده از وثیقه تقلبی، مهاجم مقدار زیادی دارایی را از خزانه‌های بازار اسپات پلتفرم برداشت کرد. در تقریباً 12 دقیقه، 31 تراکنش اجرا شد که منجر به برداشت دارایی‌های متعددی از جمله 66.4 میلیون USDC، 42.7 میلیون JLP، 23.3 میلیون MOODENG، 5.6 میلیون USDT، 5.2 میلیون USDS، 2.6 میلیون JUP، 583,000 RAY و 477,000 WETH شد. گزارش شده است که نزدیک به 20 خزانه مختلف تقریباً به طور کامل خالی شدند.

در حالی که برخی از وجوه به طور مستقیم به یک کیف پول خاص منتقل شدند، گزارش شده است که 42.7 میلیون JLP سوزانده شد و دارایی‌های باقی‌مانده عمدتاً به SOL تبدیل و در کیف پول‌های مختلف توزیع شدند. این واقعیت که تراکنش‌ها با کلیدهای امضای مختلف انجام شدند، نشان می‌دهد که یا زیرساخت مدیریت کلید در معرض خطر قرار گرفته بود یا حمله توسط شخصی با دسترسی به کلیدهای معتبر متعدد انجام شده است.

بیان شده است که مجموعاً 313 تراکنش از یک بلاک خاص در زنجیره قابل ردیابی است و اندازه حمله بیش از 200 میلیون دلار تخمین زده می‌شود.

*این یک مشاوره سرمایه‌گذاری نیست.

ادامه مطلب: جزئیات مربوط به نحوه وقوع هک 285 میلیون دلاری پروتکل Drift امروز ظاهر شد—آنها از یک تاکتیک باورنکردنی استفاده کردند