#DriftProtocolHacked

Kebocoran $280M : Membongkar Serangan Tata Kelola Drift Protocol
Pada 1 April 2026, lanskap DeFi Solana diguncang oleh apa yang awalnya diharapkan banyak orang sebagai lelucon April Mop yang kejam. Sebaliknya, ini adalah eksploitasi paling canggih tahun ini: pengurasan lebih dari $280 juta dari Drift Protocol, menandai peretasan terbesar kedua dalam sejarah Solana.
Anatomi Serangan
Ini bukan bug kode "salin-tempel" yang sederhana. Ini adalah serangan terkoordinasi selama seminggu yang melewati keamanan multisig 5-dari-5 milik Drift.
Eksploitasi "Durable Nonce": Penyerang memanfaatkan fitur Solana yang sah—nonce tahan lama—untuk menandatangani transaksi berbahaya sebelumnya, menunggu saat yang tepat untuk menyerang.
Rekayasa Sosial: Penyerang dilaporkan berhasil mengompromikan 2 dari 5 penandatangan multisig. Dengan mendapatkan kendali parsial atas tata kelola, mereka membongkar batas penarikan dan memasukkan "hantu" jaminan.
Persiapan 8 Hari: Data on-chain menunjukkan penyerang secara teliti menyiapkan akun selama lebih dari seminggu, menunggu perubahan tertentu dalam konfigurasi keamanan Drift.
Dampak: Berdasarkan Data
Eksekusi berlangsung hanya beberapa menit, tetapi kerusakannya bersifat generasi untuk protokol:
Kejatuhan TVL: Turun dari $550M ke $24M hampir semalaman.
Dampak Token: $DRIFT turun 40%, saat ini diperdagangkan sekitar $0,040.
Aset Dihapus: Pengurasan besar USDC, wBTC, dan SOL yang dipindahkan ke luar untuk mengaburkan jejak.
Pelajaran Berat untuk DeFi 2026
Peretasan Drift membuktikan kenyataan menakutkan: Audit kode saja tidak cukup jika tata kelola Anda rentan. Bahkan multisig 5-dari-5 bisa gagal jika elemen manusia dikompromikan.
Tindakan Penting untuk Pengguna:
Hentikan Semua Deposit: Protokol sedang dalam mode triage.
Cabut Izin: Gunakan alat seperti Solflare atau Phantom untuk segera mencabut izin apa pun yang terbuka ke kontrak Drift.
Verifikasi Tautan: Penipu sudah menyebarkan tautan phishing "refund". Ikuti hanya saluran resmi.
Insiden ini menjadi pengingat yang menyedihkan bahwa di dunia perantara leverage tinggi, risiko terbesar bukanlah pasar—melainkan infrastruktur.
‍#Gate广场四月发帖挑战 #Solana #DeFiSecurity