1 квітня 2026 року стало чорним днем для децентралізованих фінансів (DeFi) на блокчейні Solana. Критичний злам протоколу Drift Protocol призвів до втрати коштів на суму приблизно ₴10,7 мільярда (за поточним курсом $285 млн). Атака, що сталася за лічені хвилини, обвалила половину функціоналу платформи та спровокувала ефект доміно по всій екосистемі. Однак, не менше обурення в криптоспільноті викликала тривала відсутність реакції з боку компанії Circle, яка надає інфраструктуру для виведення коштів зловмисниками.
Наслідки атаки на Drift Protocol: колапс TVL та обвал токена
Drift Protocol: лідер ринку в стані кризи
Drift Protocol був флагманським DEX (децентралізованою біржею) безстрокових ф’ючерсів на Solana, з загальною заблокованою вартістю (TVL) близько ₴20,7 мільярда ($550 млн) та місячним обсягом торгів безстроковими контрактами у ₴70,8 мільярда ($1,88 млрд). Після масштабної атаки, TVL платформи обвалився до ₴9,2 мільярда ($245 млн), що становить падіння більш ніж на 50% менш ніж за годину. Вартість нативного токена DRIFT практично миттєво втратила половину своєї ціни, опустившись до рівня ₴1,3 ($0,035).
Дивергенція цін та вплив на суміжні протоколи
Цікавим феноменом стало раптове зростання токена DRIFT на 175% на корейській біржі Bithumb. Тимчасові обмеження на введення та виведення коштів, запроваджені біржею, ізолювали локальний ринок від глобального, спричинивши значне цінове розходження. Однак, удар відчули не лише власники DRIFT. Щонайменше дванадцять протоколів, що працюють на Solana та мали пряму чи опосередковану експозицію до Drift, були змушені призупинити свою діяльність або розпочати оцінку масштабів збитків. На тлі цих подій, ціна нативного токена Solana (SOL) також зазнала зниження, впавши до ₴2,95 ($78,6), що відповідає 9% втраті за добу.
Реакція інших DeFi-проектів
Деякі проекти вже почали частково покривати збитки своїх користувачів. Так, PiggyBank_fi оперативно виділила ₴3,97 мільйона ($106 тис.) з власних коштів команди для компенсації втрат. Reflect Money тимчасово зупинила емісію своїх стейблкоїн-пулів USDC+ та USDT+, а Ranger Finance заморозила депозити, оцінюючи потенційні збитки, що перевищують ₴33,8 мільйона ($900 тис.).
Мовчання Circle: головна тема дискусії
Відсутність реакції під час виведення коштів
Однак, найгарячіша дискусія точиться не навколо самого факту злому, а навколо тривалої бездіяльності компанії Circle. Зловмисник, отримавши доступ до коштів, конвертував їх у USDC (стейблкоїн, емітований Circle) і вивів понад ₴8,6 мільйона ($230 млн) через міжмережевий протокол CCTP (Cross-Chain Transfer Protocol) від Circle, перемістивши їх із Solana в Ethereum. Це відбувалося більш ніж у 100 транзакціях протягом шести годин, переважно в робочий час у США. Протягом усього цього періоду Circle не вжила жодних заходів для заморожування коштів.
Контраст із попередніми діями Circle
Цей інцидент особливо гостро контрастує з попередніми діями Circle. Лише за кілька днів до зламу Drift Protocol, компанія оперативно заморозила 16 корпоративних гаманців у рамках звичайної цивільної справи. Це демонструє наявність технічної можливості та процедур для негайного блокування будь-яких гаманців з USDC. За всю історію існування стейблкоїна, Circle вже заморозила близько ₴4,1 мільйона ($110 млн) на різних адресах.
Причини бездіяльності: припущення та впевненість зловмисника
Дослідники, такі як користувач Specter, припускають, що Circle свідомо не поспішала реагувати. Зловмисник, демонструючи обізнаність, уникав використання Tether, натомість виключно користувався USDC. Його тактика полягала в тому, щоб тримати кошти на гаманцях від однієї до трьох годин перед переказом через CCTP, що, ймовірно, свідчило про його впевненість у відсутності реакції з боку Circle.
Думка UA Finansy: Цей інцидент підкреслює критичну вразливість DeFi-екосистем до атак і становить серйозний виклик для довіри до стейблкоїнів, особливо у випадках, коли їх емітенти демонструють пасивність під час масштабних зловживань. Подібні ситуації можуть призвести до перегляду інвесторами своїх стратегій та пошуку більш надійних рішень для безпечного зберігання капіталу.
За даними порталу: itc.ua