Ещё вчера Solana казалась неприступной крепостью для DeFi. Высокая скорость, низкие комиссии, растущая экосистема. Но утром 1 мая 2024 года всё изменилось — протокол Drift лишился $285 миллионов в результате хакерской атаки. Интересно, неужели мы снова наступаем на те же грабли?
Цифра впечатляет: 285 миллионов долларов испарились за считанные часы. Для сравнения — это больше годового бюджета некоторых небольших государств. Но самое тревожное даже не сумма, а то, как легко злоумышленникам удалось обойти защиту.
Как хакеры обманули систему
Всё началось с казалось бы незначительной уязвимости. Drift Protocol, один из крупнейших маржинальных трейдинговых протоколов на Solana, использовал оркестратор для управления ликвидациями. Хакеры обнаружили, что могут манипулировать ценами через этот самый оркестратор.
Но вот что интересно — атака не была молниеносной. Злоумышленники действовали методично, постепенно наращивая позиции. Они создавали искусственный дисбаланс между спотовым рынком и фьючерсами, заставляя систему считать их позиции убыточными.
А когда алгоритм ликвидации сработал, хакеры просто забрали «застрахованные» средства. Проще говоря, они обманули робота, заставив его думать, что помогают системе, а на самом деле грабили её.
Эхо прошлых взломов
Эксперты сразу провели параллели с другими громкими взломами. Один из аналитиков по безопасности блокчейна прямо сравнил ситуацию с Drift со взломом сети Ronin в 2022 году. Помните? Тогда злоумышленники украли $625 миллионов — рекордную сумму для индустрии.
Но есть важное отличие. Ronin — это сайдчейн Ethereum, а Drift работает на «родном» блокчейне Solana. Получается, проблема не в конкретной технологии, а в подходе к безопасности в целом. DeFi-протоколы становятся сложнее, а значит — уязвимее.
Интересно, что после взлома Ronin вся индустрия говорила о необходимости аудитов и страховых фондов. Прошло два года, а урок, кажется, не усвоен.
Кто ответит за потери?
Здесь начинается самое сложное. Drift Protocol — децентрализованный проект. Нет CEO, которого можно вызвать на ковёр. Нет штаб-квартиры, куда можно прийти с проверкой. Сообщество управляет протоколом через DAO, но когда случается беда, оказывается, что отвечать по сути некому.
У Drift был страховой фонд — около $50 миллионов. Но его хватит лишь на пятую часть потерь. Остальные $235 миллионов — это средства обычных пользователей, которые доверили свои активы протоколу.
А вот что действительно беспокоит: многие из этих пользователей даже не знали о рисках. Они видели высокие APY, удобный интерфейс, громкие имена инвесторов — и думали, что всё безопасно. Жёсткое пробуждение, не правда ли?
Будущее DeFi под вопросом
После взлома цена нативного токена DRIFT упала на 40%. Но дело не только в курсе. Под угрозой оказалось доверие ко всей экосистеме Solana, которая только-только начала восстанавливаться после краха FTX.
Институциональные инвесторы, которые недавно начали присматриваться к DeFi, теперь точно отложат свои планы. Регуляторы получат ещё один аргумент для ужесточения контроля. А обычные пользователи? Они либо уйдут в более консервативные инструменты, либо потребуют кардинальных изменений.
Но есть и оптимистичный сценарий. Кризисы в криптоиндустрии часто становятся катализатором развития. После взлома Mt.Gox появились профессиональные биржи. После краха ICO — регулирование. Возможно, история с Drift заставит разработчиков серьёзно пересмотреть подходы к безопасности.
Уже сейчас команда Drift работает над возвратом средств — они связались с хакерами через блокчейн-сообщения. Параллельно идёт расследование, привлечены ведущие аудиторские компании. Но вернёт ли это доверие?
DeFi стоит на распутье. С одной стороны — невероятные возможности: доступность, прозрачность, финансовый суверенитет. С другой — риски, которые становятся реальностью с пугающей регулярностью. Выбор за сообществом: продолжать наступать на грабли или построить систему, которая их обойдёт.
Одно ясно точно — эпоха «двигайся быстро и ломай вещи» в DeFi должна закончиться. Когда на кону сотни миллионов долларов чужих денег, единственный допустимый подход — «двигайся осторожно и проверяй всё дважды». Или мы снова будем читать новости о новых взломах?
