في 1 أبريل 2026، الساعة 16:00 بتوقيت UTC، كانت القيمة الإجمالية لأصول صندوق Drift Protocol تبلغ 3.09 مليار دولار. وبعد ساعة، تبقى فقط 41 مليون دولار. هذا ليس مزحة ليوم الأول من أبريل — فريق Drift اضطر إلى توضيح ذلك على منصة X بـ"هذه ليست مزحة ليوم الأول من أبريل". سرق المهاجم حوالي 285 مليون دولار من الأصول المشفرة من البروتوكول، مما جعله أكبر حادث ثغرة في DeFi حتى الآن في عام 2026، وأيضًا أخطر حادث أمني في نظام Solana منذ سرقة جسر Wormhole بمبلغ 3.25 مليار دولار في عام 2022.

هذه ليست هجمة عبر اقتراض فوري، وليست استغلالًا لثغرة في رمز العقد الذكي. استخدم المهاجم مسار هجوم لم يُناقش تقريبًا في الأدبيات العامة من قبل — الرقم العشوائي الدائم (durable nonce) الذي يمكن أن يُستخدم في هجمات التكرار والتلاعب، مما سمح للمهاجم بتنفيذ هجمات متكررة على البروتوكول.