הפריצה הגדולה לדריפט פרוטוקול: 285 מיליון דולר נשדדו ב-12 דקות – כך כמעט קרסה הבורסה המבוזרת של סולנה
ב 1 באפריל 2026, האקרים הקשורים לצפון קוריאה שדדו 285 מיליון דולר (מעל 50% מהערך הכולל הנעול) מ Drift Protocol תוך 12 דקות, במתקפת הנדסה חברתית רב שלבית – לא בפרצת קוד. ההאקרים יצרו טוקן מזויף בשם CarbonVote Token (CVT), תמרנו את מחירו באמצעות בריכת נזילות זעומה של 500 דולר ב Raydium, וגרמו לאורקלים של דריפט להכיר ב...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
ב 1 באפריל 2026, האקרים הקשורים לצפון קוריאה שדדו 285 מיליון דולר (מעל 50% מהערך הכולל הנעול) מ Drift Protocol תוך 12 דקות, במתקפת הנדסה חברתית רב שלבית – לא בפרצת קוד.
ההאקרים יצרו טוקן מזויף בשם CarbonVote Token (CVT), תמרנו את מחירו באמצעות בריכת נזילות זעומה של 500 דולר ב Raydium, וגרמו לאורקלים של דריפט להכיר בו כבטוחה לגיטימית.
הם השתמשו במנגנון 'חותמות מתמשכות' (Durable Nonces) של סולנה כדי לשכנע את חותמי המולטיסיג לחתום על עסקאות שהובילו להשתלטות מנהלתית מלאה על פרוטוקול דריפט.
תגובת דריפט: עצירת מסחר מיידית, גיוס חוקרים מ TRM Labs, Chainalysis ו Halborn, תוכנית פיצויים בהובלת TETHER בסך 150 מיליון דולר, ובחודש יוני 2026 – מיתוג מחדש כבורסת חוזים עתידיים מבוזרת מבוססת USDT על סולנה.
Search & fact-check with cited sources for What caused Drift Protocol's $285 million hack in April 2026, how did the platform respond, and wIllustrative representation of the Drift Protocol security breach on Solana.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What caused Drift Protocol's $285 million hack in April 2026, how did the platform respond, and w. Article summary: Here are the facts based on available sources. Note: I searched for "Velocity DEX" and found **no evidence** that Drift Protocol is rebranding under that name. The rebranding is described as a relaunch as a **Solana-base. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
openai.com
285 מיליון דולר ב-12 דקות: ההשתלטות על דריפט פרוטוקול
ב-1 באפריל 2026, Drift Protocol — בורסת החוזים העתידיים המבוזרת (perp DEX) הגדולה ביותר על רשת סולנה, שעיבדה נפח יומי של מעל 800 מיליון דולר — איבדה כ-285 מיליון דולר (מעל 50% מהערך הכולל הנעול שלה) תוך פחות מ-12 דקות . ההתקפה לא הייתה ניצול של פרצת קוד חכמה (smart contract). זו הייתה מתקפת הנדסה חברתית רב-שלבית, שמיוחסת על ידי TRM Labs, Elliptic ו-Chainalysis לקבוצת ההאקרים הממשלתית הצפון קוריאנית (הידועה גם כ-AppleJeus / Citrine Sleet / Lazarus Group) .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "הפריצה הגדולה לדריפט פרוטוקול: 285 מיליון דולר נשדדו ב-12 דקות – כך כמעט קרסה הבורסה המבוזרת של סולנה"?
ב 1 באפריל 2026, האקרים הקשורים לצפון קוריאה שדדו 285 מיליון דולר (מעל 50% מהערך הכולל הנעול) מ Drift Protocol תוך 12 דקות, במתקפת הנדסה חברתית רב שלבית – לא בפרצת קוד.
What are the key points to validate first?
ב 1 באפריל 2026, האקרים הקשורים לצפון קוריאה שדדו 285 מיליון דולר (מעל 50% מהערך הכולל הנעול) מ Drift Protocol תוך 12 דקות, במתקפת הנדסה חברתית רב שלבית – לא בפרצת קוד. ההאקרים יצרו טוקן מזויף בשם CarbonVote Token (CVT), תמרנו את מחירו באמצעות בריכת נזילות זעומה של 500 דולר ב Raydium, וגרמו לאורקלים של דריפט להכיר בו כבטוחה לגיטימית.
What should I do next in practice?
הם השתמשו במנגנון 'חותמות מתמשכות' (Durable Nonces) של סולנה כדי לשכנע את חותמי המולטיסיג לחתום על עסקאות שהובילו להשתלטות מנהלתית מלאה על פרוטוקול דריפט.
הפריצה הגדולה לדריפט פרוטוקול: 285 מיליון דולר נשדדו ב-12 דקות – כך כמעט קרסה הבורסה המבוזרת של סולנה
ב 1 באפריל 2026, האקרים הקשורים לצפון קוריאה שדדו 285 מיליון דולר (מעל 50% מהערך הכולל הנעול) מ Drift Protocol תוך 12 דקות, במתקפת הנדסה חברתית רב שלבית – לא בפרצת קוד. ההאקרים יצרו טוקן מזויף בשם CarbonVote Token (CVT), תמרנו את מחירו באמצעות בריכת נזילות זעומה של 500 דולר ב Raydium, וגרמו לאורקלים של דריפט להכיר ב...
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
ב 1 באפריל 2026, האקרים הקשורים לצפון קוריאה שדדו 285 מיליון דולר (מעל 50% מהערך הכולל הנעול) מ Drift Protocol תוך 12 דקות, במתקפת הנדסה חברתית רב שלבית – לא בפרצת קוד.
ההאקרים יצרו טוקן מזויף בשם CarbonVote Token (CVT), תמרנו את מחירו באמצעות בריכת נזילות זעומה של 500 דולר ב Raydium, וגרמו לאורקלים של דריפט להכיר בו כבטוחה לגיטימית.
הם השתמשו במנגנון 'חותמות מתמשכות' (Durable Nonces) של סולנה כדי לשכנע את חותמי המולטיסיג לחתום על עסקאות שהובילו להשתלטות מנהלתית מלאה על פרוטוקול דריפט.
תגובת דריפט: עצירת מסחר מיידית, גיוס חוקרים מ TRM Labs, Chainalysis ו Halborn, תוכנית פיצויים בהובלת TETHER בסך 150 מיליון דולר, ובחודש יוני 2026 – מיתוג מחדש כבורסת חוזים עתידיים מבוזרת מבוססת USDT על סולנה.
Search & fact-check with cited sources for What caused Drift Protocol's $285 million hack in April 2026, how did the platform respond, and wIllustrative representation of the Drift Protocol security breach on Solana.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What caused Drift Protocol's $285 million hack in April 2026, how did the platform respond, and w. Article summary: Here are the facts based on available sources. Note: I searched for "Velocity DEX" and found **no evidence** that Drift Protocol is rebranding under that name. The rebranding is described as a relaunch as a **Solana-base. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
openai.com
285 מיליון דולר ב-12 דקות: ההשתלטות על דריפט פרוטוקול
ב-1 באפריל 2026, Drift Protocol — בורסת החוזים העתידיים המבוזרת (perp DEX) הגדולה ביותר על רשת סולנה, שעיבדה נפח יומי של מעל 800 מיליון דולר — איבדה כ-285 מיליון דולר (מעל 50% מהערך הכולל הנעול שלה) תוך פחות מ-12 דקות . ההתקפה לא הייתה ניצול של פרצת קוד חכמה (smart contract). זו הייתה מתקפת הנדסה חברתית רב-שלבית, שמיוחסת על ידי TRM Labs, Elliptic ו-Chainalysis לקבוצת ההאקרים הממשלתית הצפון קוריאנית (הידועה גם כ-AppleJeus / Citrine Sleet / Lazarus Group) .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "הפריצה הגדולה לדריפט פרוטוקול: 285 מיליון דולר נשדדו ב-12 דקות – כך כמעט קרסה הבורסה המבוזרת של סולנה"?
ב 1 באפריל 2026, האקרים הקשורים לצפון קוריאה שדדו 285 מיליון דולר (מעל 50% מהערך הכולל הנעול) מ Drift Protocol תוך 12 דקות, במתקפת הנדסה חברתית רב שלבית – לא בפרצת קוד.
What are the key points to validate first?
ב 1 באפריל 2026, האקרים הקשורים לצפון קוריאה שדדו 285 מיליון דולר (מעל 50% מהערך הכולל הנעול) מ Drift Protocol תוך 12 דקות, במתקפת הנדסה חברתית רב שלבית – לא בפרצת קוד. ההאקרים יצרו טוקן מזויף בשם CarbonVote Token (CVT), תמרנו את מחירו באמצעות בריכת נזילות זעומה של 500 דולר ב Raydium, וגרמו לאורקלים של דריפט להכיר בו כבטוחה לגיטימית.
What should I do next in practice?
הם השתמשו במנגנון 'חותמות מתמשכות' (Durable Nonces) של סולנה כדי לשכנע את חותמי המולטיסיג לחתום על עסקאות שהובילו להשתלטות מנהלתית מלאה על פרוטוקול דריפט.
ההאקרים הקדישו חודשים להכנת הקרקע למתקפה מדויקת על שכבת הממשל והאמון החברתית של דריפט.
יצירת טוקן מזויף. התוקף יצר טוקן חסר ערך בשם CarbonVote Token (CVT) עם היצע ראשוני של 750 מיליון טוקנים .
מניפולציית מחיר. הם הזרימו בריכת נזילות זעומה של 500 דולר ב-Raydium וביצעו מסחר מלאכותי (wash trading) עד שהאורקלים של דריפט הכירו ב-CVT כבטוחה לגיטימית במחיר נתפס של כ-1 דולר .
מסע הנדסה חברתית ארוך טווח. במשך מספר חודשים, התוקפים התחזו לנציגים של חברת מסחר כמותית לגיטימית, טיפחו קשרים עם חותמי המולטיסיג של דריפט בכנסים ובאינטראקציות מתמשכות .
טריק חתימה מראש. הם גרמו לחתמי המולטיסיג לאשר מראש עסקאות שנראו שגרתיות, אך למעשה העניקו לתוקף שליטה מנהלתית על מועצת הביטחון (Security Council) של דריפט .
ניצול חותמות מתמשכות. מנגנון "חדשני" בתוך ארכיטקטורת סולנה, המכונה Durable Nonces, איפשר לתוקף לקבל שליטה מלאה ללא אפשרות עיכוב (timelock) .
הריקון. ברגע שהשיג שליטה, התוקף רשם את ה-CVT המנופח כבטוחה תקפה, הסיר את אמצעי ההגנה על משיכות, וביצע 31 משיכות מהירות של נכסים אמיתיים — ETH, USDC, SOL ו-wrapped BTC — בשווי 285 מיליון דולר תוך 12 דקות.
TRM Labs תיארו את שורש הכשל כ"שילוב של הנדסה חברתית שגרמה לחתומים לחתום על הרשאות נסתרות מראש, והעברה של מועצת הביטחון ללא מנגנון עיכוב, מה שחיסל את קו ההגנה האחרון של הפרוטוקול" . צוות דריפט אישר שההתקפה לא נבעה מבאג בקוד אלא מכשל אבטחה תפעולי .
תגובת דריפט: מעצור מיידי ועד תוכנית פיצויים
עצירה מיידית. דריפט עצרה הפקדות ומסחר תוך שעה מגילוי הפריצה, ופרסמה אזהרה פומבית כי "זו לא בדיחה של אחד באפריל" .
חקירה. הצוות גייס את רשויות החוק וחברות חקירה פורנזיות — TRM Labs, Chainalysis, Elliptic ו-Halborn — כדי לעקוב אחר הכספים ולזהות את התוקפים . נשלחו הודעות על-גבי הבלוקצ'יין לארבעה ארנקי אתריום שהכילו כ-129,000 ETH של הנכסים הגנובים .
קרן פיצויים. מנפיקת הסטייבלקוין Tether התחייבה להוביל תוכנית פיצויים של 150 מיליון דולר, עם 127.5 מיליון דולר ישירות מ-Tether ותורמים נוספים לא ידועים, במטרה להשיב כספים למשתמשים ולהשיק מחדש את הפלטפורמה .
מודל טוקני פיצוי. משתמשים שנפגעו קיבלו "טוקני התאוששות" (recovery tokens) בערך של כ-1 דולר לטוקן, המייצגים את הפסדיהם המאומתים. טוקנים אלה מתפקדים כתביעות יחסיות על קרן התאוששות שהחלה בכ-3.8 מיליון דולר מנכסי הפרוטוקול הנותרים, בתוספת ההתחייבות של 147.5 מיליון דולר מ-Tether .
שיפוץ אבטחה. דריפט יישמה אימות מחמיר של חותמים, בקרות גישה מבוססות תפקידים, אימות עסקאות חוץ-רשתי (out-of-band), ניטור התנהגותי של חותמים, וביטול סיכוני חתימה מראש .
המיתוג מחדש: מ-DeFi כללי לבורסת חוזים עתידיים ייעודית
ביוני 2026, דריפט הכריזה על מיתוג מחדש מקיף. בניגוד להשערות מוקדמות, השם החדש אינו "Velocity DEX". במקום זאת, דריפט משיקה את עצמה מחדש כבורסת חוזים עתידיים מבוזרת ייעודית על סולנה (Solana Perp DEX), המתמקדת אך ורק במסחר בחוזים עתידיים (perpetual swaps) מבוססי USDT .
סממני המיתוג המרכזיים:
צמצום היצע המוצרים. מעבר מפרוטוקול DeFi רחב (perp, lending, spot) לבורסת מסחר ב-USDT-perpetuals, במטרה להיות הגדולה ביותר על סולנה .
מודל הכנסה→פיצוי. כל ההכנסות העתידיות מהפלטפורמה החדשה יופנו לקרן ייעודית לפיצוי המשתמשים שנפגעו .
הנהגת אבטחה חדשה. דריפט מינתה את נואה פרינס (Noah Prince), לשעבר ראש ההנדסה ב-Helium Protocol, כראש הפרוטוקול החדש, עם חברי צוות מ-Gauntlet המספקים תמיכה טכנית .
שאיפה לבכירות בסולנה. מטרת דריפט המוצהרת היא להפוך לשכבת החוזים העתידיים הבסיסית על סולנה, מתוך אמונה שסולנה תהפוך למרכז המסעד העיקרי לנגזרים .
מה המשמעות ל-Solana DeFi
פריצת דריפט נחשבת לניצול ה-DeFi הגדול ביותר של 2026, והשני בגודלו בהיסטוריה של סולנה . היא חשפה פגיעויות קריטיות באבטחת הממשל ובשכבת הפעולה האנושית של מערכות מולטיסיג — פגיעויות ששום ביקורת קוד חכמה לא יכלה למנוע.
תגובת דריפט והמיתוג מחדש מייצגים מפנה מפלטפורמת DeFi כללית לבורסת perp DEX ייעודית בעלת אבטחה גבוהה — הודאה מרומזת בכך שהמגוון הרחב הקודם יצר סיכון ממשל ותפעולי גדול מדי. הצמצום, בשילוב עם קרן הפיצויים בהובלת Tether, ארכיטקטורת אבטחה חדשה ומנהיגות אבטחה מנוסה, נועדו לבנות מחדש את אמון המשתמשים ולהחזיר לדריפט את מעמדה כבורסת החוזים העתידיים הדומיננטית על סולנה.
עבור מערכת האקולוגית הרחבה של סולנה, האירוע הפך לנקודת התייחסות לחשיבות של אימות חותמים מחמיר, ניטור התנהגותי וביטול סיכוני חתימה מראש במערכות ממשל .
iansresearch.com
North Korean Hackers Use Six-Month Social Engineering Campaign ...
ההאקרים הקדישו חודשים להכנת הקרקע למתקפה מדויקת על שכבת הממשל והאמון החברתית של דריפט.
יצירת טוקן מזויף. התוקף יצר טוקן חסר ערך בשם CarbonVote Token (CVT) עם היצע ראשוני של 750 מיליון טוקנים .
מניפולציית מחיר. הם הזרימו בריכת נזילות זעומה של 500 דולר ב-Raydium וביצעו מסחר מלאכותי (wash trading) עד שהאורקלים של דריפט הכירו ב-CVT כבטוחה לגיטימית במחיר נתפס של כ-1 דולר .
מסע הנדסה חברתית ארוך טווח. במשך מספר חודשים, התוקפים התחזו לנציגים של חברת מסחר כמותית לגיטימית, טיפחו קשרים עם חותמי המולטיסיג של דריפט בכנסים ובאינטראקציות מתמשכות .
טריק חתימה מראש. הם גרמו לחתמי המולטיסיג לאשר מראש עסקאות שנראו שגרתיות, אך למעשה העניקו לתוקף שליטה מנהלתית על מועצת הביטחון (Security Council) של דריפט .
ניצול חותמות מתמשכות. מנגנון "חדשני" בתוך ארכיטקטורת סולנה, המכונה Durable Nonces, איפשר לתוקף לקבל שליטה מלאה ללא אפשרות עיכוב (timelock) .
הריקון. ברגע שהשיג שליטה, התוקף רשם את ה-CVT המנופח כבטוחה תקפה, הסיר את אמצעי ההגנה על משיכות, וביצע 31 משיכות מהירות של נכסים אמיתיים — ETH, USDC, SOL ו-wrapped BTC — בשווי 285 מיליון דולר תוך 12 דקות.
TRM Labs תיארו את שורש הכשל כ"שילוב של הנדסה חברתית שגרמה לחתומים לחתום על הרשאות נסתרות מראש, והעברה של מועצת הביטחון ללא מנגנון עיכוב, מה שחיסל את קו ההגנה האחרון של הפרוטוקול" . צוות דריפט אישר שההתקפה לא נבעה מבאג בקוד אלא מכשל אבטחה תפעולי .
תגובת דריפט: מעצור מיידי ועד תוכנית פיצויים
עצירה מיידית. דריפט עצרה הפקדות ומסחר תוך שעה מגילוי הפריצה, ופרסמה אזהרה פומבית כי "זו לא בדיחה של אחד באפריל" .
חקירה. הצוות גייס את רשויות החוק וחברות חקירה פורנזיות — TRM Labs, Chainalysis, Elliptic ו-Halborn — כדי לעקוב אחר הכספים ולזהות את התוקפים . נשלחו הודעות על-גבי הבלוקצ'יין לארבעה ארנקי אתריום שהכילו כ-129,000 ETH של הנכסים הגנובים .
קרן פיצויים. מנפיקת הסטייבלקוין Tether התחייבה להוביל תוכנית פיצויים של 150 מיליון דולר, עם 127.5 מיליון דולר ישירות מ-Tether ותורמים נוספים לא ידועים, במטרה להשיב כספים למשתמשים ולהשיק מחדש את הפלטפורמה .
מודל טוקני פיצוי. משתמשים שנפגעו קיבלו "טוקני התאוששות" (recovery tokens) בערך של כ-1 דולר לטוקן, המייצגים את הפסדיהם המאומתים. טוקנים אלה מתפקדים כתביעות יחסיות על קרן התאוששות שהחלה בכ-3.8 מיליון דולר מנכסי הפרוטוקול הנותרים, בתוספת ההתחייבות של 147.5 מיליון דולר מ-Tether .
שיפוץ אבטחה. דריפט יישמה אימות מחמיר של חותמים, בקרות גישה מבוססות תפקידים, אימות עסקאות חוץ-רשתי (out-of-band), ניטור התנהגותי של חותמים, וביטול סיכוני חתימה מראש .
המיתוג מחדש: מ-DeFi כללי לבורסת חוזים עתידיים ייעודית
ביוני 2026, דריפט הכריזה על מיתוג מחדש מקיף. בניגוד להשערות מוקדמות, השם החדש אינו "Velocity DEX". במקום זאת, דריפט משיקה את עצמה מחדש כבורסת חוזים עתידיים מבוזרת ייעודית על סולנה (Solana Perp DEX), המתמקדת אך ורק במסחר בחוזים עתידיים (perpetual swaps) מבוססי USDT .
סממני המיתוג המרכזיים:
צמצום היצע המוצרים. מעבר מפרוטוקול DeFi רחב (perp, lending, spot) לבורסת מסחר ב-USDT-perpetuals, במטרה להיות הגדולה ביותר על סולנה .
מודל הכנסה→פיצוי. כל ההכנסות העתידיות מהפלטפורמה החדשה יופנו לקרן ייעודית לפיצוי המשתמשים שנפגעו .
הנהגת אבטחה חדשה. דריפט מינתה את נואה פרינס (Noah Prince), לשעבר ראש ההנדסה ב-Helium Protocol, כראש הפרוטוקול החדש, עם חברי צוות מ-Gauntlet המספקים תמיכה טכנית .
שאיפה לבכירות בסולנה. מטרת דריפט המוצהרת היא להפוך לשכבת החוזים העתידיים הבסיסית על סולנה, מתוך אמונה שסולנה תהפוך למרכז המסעד העיקרי לנגזרים .
מה המשמעות ל-Solana DeFi
פריצת דריפט נחשבת לניצול ה-DeFi הגדול ביותר של 2026, והשני בגודלו בהיסטוריה של סולנה . היא חשפה פגיעויות קריטיות באבטחת הממשל ובשכבת הפעולה האנושית של מערכות מולטיסיג — פגיעויות ששום ביקורת קוד חכמה לא יכלה למנוע.
תגובת דריפט והמיתוג מחדש מייצגים מפנה מפלטפורמת DeFi כללית לבורסת perp DEX ייעודית בעלת אבטחה גבוהה — הודאה מרומזת בכך שהמגוון הרחב הקודם יצר סיכון ממשל ותפעולי גדול מדי. הצמצום, בשילוב עם קרן הפיצויים בהובלת Tether, ארכיטקטורת אבטחה חדשה ומנהיגות אבטחה מנוסה, נועדו לבנות מחדש את אמון המשתמשים ולהחזיר לדריפט את מעמדה כבורסת החוזים העתידיים הדומיננטית על סולנה.
עבור מערכת האקולוגית הרחבה של סולנה, האירוע הפך לנקודת התייחסות לחשיבות של אימות חותמים מחמיר, ניטור התנהגותי וביטול סיכוני חתימה מראש במערכות ממשל .
iansresearch.com
North Korean Hackers Use Six-Month Social Engineering Campaign ...
