دريفت بروتوكول يتعرض لاختراق ويخسر 250 مليون دولار على سولانا

التسلسل الزمني للهجوم

لوحظت أولى الأنشطة المشبوهة حوالي الساعة 11:06 صباحًا بتوقيت شرق الولايات المتحدة، عندما تم تحويل ما يقارب 41 مليون رمز JLP (بقيمة 155 مليون دولار أميركية) من خزينة دريفت إلى عنوان سولانا يبدأ بـ HkGz4K. بعد ذلك، حُوّلت ملايين أخرى من الأصول الرقمية إلى المهاجم، ثم أُعيد توزيعها على محافظ أخرى.

تشير تحليلات شبكة البلوكتشين الرقمية إلى أن عنوان المهاجم تم تمويله لأول مرة بـ1 SOL الأسبوع الماضي، وربما كان لديه إمكانية الوصول إلى الثغرة منذ ذلك الحين، بعد أن تلقى سابقًا تحويلًا صغيرًا بقيمة 2.52 دولار من خزينة دريفت. بعد تحويلات يوم الأربعاء، أفادت شركة تحليلات شبكات البلوكتشين 5 بخسائر إجمالية تتجاوز 250 مليون دولار، بينما تُقدِّر PeckShield Alerts المبلغ المُستغل بما يصل إلى 285 مليون دولار.

السبب المحتمل: اختراق مفتاح الإدارة

على الرغم من أن بروتوكول دريفت لم يؤكد السبب الدقيق علنًا، إلا أن خبراء الأمن وباحثي شبكات البلوكتشين يُرجحون أن الثغرة ناتجة عن كشف مفتاح إدارة، مما سمح للمهاجم بالوصول إلى وظائف ذات امتيازات وسحب الأموال من الخزائن.

صرح جيانغ شوكسيان، مؤسس شركة PeckShield لأمن شبكة البلوكتشين، لموقع Decrypt بأن الهجوم اعتمد على الحصول على صلاحيات إدارية، وقال: "من المؤكد أن مفاتيح إدارة منصة دريفت قد سُرّبت أو تم اختراقها". وإذا تأكد ذلك، فهذا يشير إلى خطأ بشري وليس ثغرة تقنية، وهو أمر شائع في اختراقات شبكات التمويل اللامركزي.

تأثير الهجوم على نظام سولانا البيئي

وفقًا لموقع DefiLlama ، بلغ إجمالي القيمة المقفلة لبروتوكول دريفت حوالي 550 مليون دولار أميركية، وترتبط أنظمته بالعديد من المشاريع القائمة على سولانا. وأفادت بعض شركات إدارة الخزينة، مثل Forward Industries وDeFi Development Corp، بأن أموالها لم تتأثر.

وقد أصدرت شركات البنية التحتية، مثل Phantom، تحذيرات للمستخدمين الذين قد يحاولون الوصول إلى دريفت خلال التحقيق الجاري. في غضون ذلك، انخفض سعر عملة DRIFT، العملة الرقمية الأصلية للبروتوكول، بنسبة 28% تقريبًا خلال اليوم، ليتم تداولها عند حوالي 0.049 دولار، أي بانخفاض يزيد عن 98% عن أعلى مستوى لها على الإطلاق في نوفمبر 2024 الذي بلغ 2.60 دولار.

إدارة مخاطر التمويل اللامركزي

يُبرز هذا الاختراق التحديات الأمنية المستمرة في منظومة سولانا للتمويل اللامركزي، لا سيما فيما يتعلق بالوصول المتميز وإدارة المفاتيح. فحتى البروتوكولات الراسخة ذات القيمة الإجمالية المقفلة الكبيرة تظل عرضة للأخطاء البشرية، والتي قد تترتب عليها عواقب وخيمة نظرًا لترابط شبكات التمويل اللامركزي.

بالنسبة للمستخدمين والمستثمرين، تبرز أهمية مراقبة النشاط على شبكة البلوكتشين في الوقت الفعلي، والحد من الاعتماد على بروتوكولات منفردة، والحذر عند استخدام مفاتيح الإدارة أو نقاط الوصول إلى الحوكمة.

إلى ذلك، تذكّر حادثة دريفت الجميع بأن أمن التمويل اللامركزي لا يزال عاملاً حاسماً في استمرار نمو شبكات الطبقة الأولى مثل سولانا. الاستثمار الآمن يتطلب وعيًا مستمرًا بالمخاطر، واعتماد أفضل ممارسات الحماية الرقمية على الدوام.