Drift Protocol на Solana подвергся взлому. Заявленный ущерб превышает $200 млн. Злоумышленник сделал тестовую транзакцию в 0,03 WSOL за неделю до кражи. Итоговая сумма оценивается в $270 млн. Средства конвертируются в ETH.

Drift подтвердили «необычную активность» в протоколе. "В настоящее время мы проводим расследование. Пожалуйста, не вносите средства в протокол, пока мы проводим расследование. Это не первоапрельская шутка. Будьте осторожны. Мы будем предоставлять дополнительные обновления."

У меня там сотня JLP застряло и ликвидно стейкнутой соланы в виде JitoSol на 150$, ещё pengu на 27$. Всего чуть более на 500$
По счастливому стейчению обстоятельств стейблкоины не застряли, так как не так давно Unitas на месяц дал 20% бонус для владельцев сикерфона и я переключил неспешно все стейблкоины туда из дрифта.
Надеюсь, больше никто не пострадал.

Я поэтому с опаской к хранению в протоколах стал тоже относиться, может быть какие-то топовые будут не по зубам Lazarus, а может их способности менеджмент протоколов недооценивает и тогда, как говорится "плакали наши денежки". Совсем уж в паранойю тоже не стоит пускаться, какие-то небольшие суммы можно в протоколах держать, но прямо ва-банк туда залететь было бы опрометчиво.

PeckShield обнаружили атаку на протокол Aethir

Украденные средства были переведены на адрес: https://bscscan.com/address/0xd5fa8ac45d6a0984d14f3b301b18910948deb11a#tokentxns


По заявлению Aethir в Твиттер:

• Все скомпрометированные контракты были отключены. Эксплойт был сдержан.
• Основной запас ATH на Ethereum полностью сохранен и не затронут. Мост ETH-ARB на Squid не затронут.
• Влияние на пользователей ограничено суммой менее 90 000 долларов США.
• Полный план компенсации будет опубликован на следующей неделе.

Источники:
https://x.com/peckshield/status/2042214627224780983
https://x.com/AethirCloud/status/2042492153079939191

Solana-протокол Drift привлек $148 млн от Tether и других партнеров для восстановления после взлома на $295 млн. Пакет поддержки включает привязанную к доходам кредитную линию на $100 млн, экосистемный грант и кредиты маркетмейкерам.

На начальном этапе значительную часть доходов площадки и привлеченные средства будут направлять в специальный пул для возмещения ущерба пользователям. По мере роста поступлений Drift надеется компенсировать потери полностью.

Для упрощения выплат разработчики выпустят специальный токен, который получит каждый пострадавший. Актив будет удостоверять право требования из пула возмещений. Подробности механики появятся позже, отметила команда проекта. На фоне новости цена DRIFT подскочила более чем на 21% — до $0,05.

Команда Kelp DAO приостановила работу смарт-контрактов rsETH из-за «подозрительной активности». Проект проводит анализ причин инцидента совместно с LayerZero, Unichain, аудиторами и экспертами по кибербезопасности. Разработчики пообещали информировать сообщество о ситуации и призвали доверять только официальным источникам Kelp DAO.

Курс токена AAVE из-за инцидента в итоге упал аж на 19,5% и продолжает падение.

baeva, да, только стоит уточнить под потерял 6 миллиардов - это столько вывели пользователи своих денег с платформы, а то может некоторые подумают, что сами AAVE своих личных средств столько потеряли. И да еще было у хакера две попытки, но транзакции удалось отменить. Я не помню, чтобы у AAVE были такие убытки  результате тех или иных ситуаций. Но если говорить о прогнозах, то деньги постепенно будут возвращаться на AAVE, не думаю, что теперь на них поставят крест, они все-таки сразу стали работать над компенсацией, начали привлекать деньги с той же HTX, а их конкуренты ничем особо не лучше в плане безопасности. 

кстати это не может быть связано с появлением нового продукта Claude Mythos Preview?
везде пишут что эта модель может находить дыры в софте и ломать корпоративные продукты, поэтому ее пока в открытый доступ и не запустили. может просто так совпало конечно.

Подробного отчёта пока нет, вероятнее всего, это был взлом изнутри, но на следующей неделе нам всё разложат по полочкам, ждём...

Камень в огород LayerZero полетел:

LayerZero, возможно, способствовала крупнейшему эксплойту DeFi в 2026 году

Утечка rsETH на 290 миллионов долларов не стала неожиданностью. Это было следствием неудачного проектного решения LayerZero.
Прежде чем возлагать вину на кого-либо, стоит понять, что такое LayerZero на самом деле.

LayerZero — это уровень обмена сообщениями, который перемещает ценность между блокчейнами. Когда токен передается через мост, LayerZero сообщает целевой цепочке: «Да, это заблокировано на другой стороне, освободите обернутую версию».

LayerZero защищает эти сообщения с помощью так называемой децентрализованной сети верификаторов (DVN). Теоретически, DVN — это группа независимых нод, которые должны подтвердить подлинность межсетевого сообщения, прежде чем оно будет выполнено. На практике LayerZero сделала выбор: каждое приложение может выбрать свою собственную конфигурацию DVN, и LayerZero не устанавливает минимального значения.

Приложение может требовать 5 из 7 независимых верификаторов, или 2 из 3, или 1 из 1. KelpDAO выбрала 1 из 1. Это был собственный узел LayerZero Labs.

Затем злоумышленники, связанные с Lazarus, сделали то, что делают опытные злоумышленники, используя единую точку отказа. Они отравили RPC-узлы, которые использует DVN LayerZero Labs для чтения состояния блокчейна. Передали им поддельную транзакцию. Устроили DDoS-атаку на чистые узлы, так что у DVN не осталось выбора, кроме как довериться отравленному потоку данных.

DVN подписала сообщение. Оно выглядело реальным. В одной транзакции было выведено 116 500 rsETH.

Теперь посмотрите на название.

«Децентрализованный» означает, что ни одна сторона не контролирует его. LayerZero Labs контролировала этот узел.
«Сеть» означает наличие более чем одного узла. А здесь был только один.
«Верификатор» означает проверку. Один подписант — это не проверка, а подпись.
"Децентрализованная сеть верификаторов" — это три слова.

Ни одно из них не соответствует действительности.

Ссылка на твитт: https://x.com/coinbureau/status/2046146967542403522