#DriftProtocolHacked

Злом Drift Protocol — яскраве нагадування про те, що в DeFi людський і операційний рівні часто є найслабшим ланцюжком, а не лише код смарт-контракту. На початку квітня 2026 року приблизно $285 мільйонів було виведено з Drift менш ніж за 15 хвилин. Зловмисник отримав контроль над governance multisig протоколу, обійшовши традиційні запобіжники, і швидко перемістив активи між ланцюгами.

Це був не простий баг у коді — це була ретельно спланована, багатомісячна інфільтрація, імовірно пов’язана з актором, який підтримується державою. Використовували фальшиві ідентичності, соціальну інженерію та довірливі взаємодії, щоб скомпрометувати key administrative accounts, показавши, що навіть бездоганні контракти можуть стати вразливими, якщо governance та операційна безпека слабкі.

Ключові висновки:
Ризик управління реальний: multisig і адміністративні ключі — критична точка відмови.
Операційна безпека має значення так само, як і безпека коду: ізольовані гаманці, суворе керування ключами та аварійні протоколи є необхідними.

Соціальна інженерія тепер є основним вектором атаки: зловмисники терплячі та стратегічні.
Вплив на екосистему системний: злом зачіпає ліквідність, інтеграції та ринкову довіру поза самим Drift

Цей інцидент підкреслює, що безпека DeFi — це не лише смарт-контракти: це про людей, процеси та довіру. Протоколи мають запроваджувати багаторівневі стратегії захисту, поєднуючи аудити коду, запобіжники governance та операційну стійкість, щоб пережити нинішнє ворожe середовище.
Злом Drift — це попередження: довіра до DeFi крихка, і кожен рівень має значення.