دريفت بروتوكول، أحد أكبر بورصات العقود الآجلة اللامركزية على سولانا، تعرض لعملية اختراق ضخمة بقيمة #DriftProtocolHacked مليون في 1 أبريل 2026، مما جعله أكبر اختراق للعملات الرقمية حتى الآن هذا العام. تمكن المهاجم من الوصول غير المصرح به من خلال هجوم جديد على nonce الدائم، بالإضافة إلى هندسة اجتماعية متطورة، واستولى على صلاحيات مجلس الأمن الخاص بدريفت. لم يكن هذا خطأ في العقد الذكي — حيث صنع المهاجم رمز "CarbonVote Token" وهمي بقليل من السيولة، وتعاملت أوثورات دريفت معه كضمان شرعي بقيمة مئات الملايين.

تفاصيل مهمة عن الحادث:

· تقدر الخسائر بمبلغ #DriftProtocolHacked مليون، وانخفض إجمالي القيمة المقفلة (TVL) بأكثر من 53% من ~$285 إلى ~$285 خلال ساعات
· تم تعليق عمليات الإيداع والسحب على الفور؛ وانخفض سعر رمز DRIFT حوالي 25% خلال ساعات
· بدأت التحضيرات في 23 مارس 2026 — عملية معقدة استمرت لأسابيع متعددة
· تشير المعلومات على السلسلة إلى جهات تهديد من كوريا الشمالية $550M DPRK$255M ، مطابقة أنماط غسيل الأموال من اختراق Bybit في 2025

تأثير على النظام البيئي بأكمله:

· أكثر من 20 بروتوكول على سولانا تم تأكيد تعرضها بسبب التكامل العميق لدريفت عبر DeFi
· تشمل البروتوكولات المتأثرة Ranger Finance (~)خسارة(، Neutral Trade $959K ~$3.67M خسارة)، Elemental DeFi ($2.9M تعرض)، وGauntlet ($6.4M تعرض) من بين آخرين

ما الذي جعل دريفت بروتوكول مميزًا قبل الاختراق:

· أطلق ترقية الإصدار 3 في ديسمبر 2025، محققًا تنفيذ تداول أسرع بمقدار 10 مرات مع ملء 85% من الأوامر خلال فتحة واحدة من سولانا مدتها 400 مللي ثانية
· عقود آجلة مستمرة عبر الهامش المشترك مع سيولة هجينة (دفتر أوامر + vAMM + JIT) تقلل من الانزلاق
· تداول غير وصائي برافعة تصل إلى 20 ضعف على معظم الأزواج، و101 ضعف على SOL/BTC/ETH
· رمز DRIFT (إجمالي العرض 3.67M) يتيح الرهن للمشاركة في إيرادات البروتوكول وحوكمة DAO

فريق دريفت الآن يتعاون مع شركات الأمن، البورصات، والسلطات القانونية لتعقب وتجميد الأصول المسروقة، على الرغم من عدم الإعلان عن جدول زمني لاستئناف العمليات. كن يقظًا واحتفظ بأصولك آمنة!