הפריצה הגדולה לדריפט פרוטוקול: 285 מיליון דולר נשדדו ב-12 דקות – כך כמעט קרסה הבורסה המבוזרת של סולנה

איך התבצעה ההשתלטות

ההאקרים הקדישו חודשים להכנת הקרקע למתקפה מדויקת על שכבת הממשל והאמון החברתית של דריפט.

1. יצירת טוקן מזויף. התוקף יצר טוקן חסר ערך בשם CarbonVote Token (CVT) עם היצע ראשוני של 750 מיליון טוקנים .
2. מניפולציית מחיר. הם הזרימו בריכת נזילות זעומה של 500 דולר ב-Raydium וביצעו מסחר מלאכותי (wash trading) עד שהאורקלים של דריפט הכירו ב-CVT כבטוחה לגיטימית במחיר נתפס של כ-1 דולר .
3. מסע הנדסה חברתית ארוך טווח. במשך מספר חודשים, התוקפים התחזו לנציגים של חברת מסחר כמותית לגיטימית, טיפחו קשרים עם חותמי המולטיסיג של דריפט בכנסים ובאינטראקציות מתמשכות .
4. טריק חתימה מראש. הם גרמו לחתמי המולטיסיג לאשר מראש עסקאות שנראו שגרתיות, אך למעשה העניקו לתוקף שליטה מנהלתית על מועצת הביטחון (Security Council) של דריפט .
5. ניצול חותמות מתמשכות. מנגנון "חדשני" בתוך ארכיטקטורת סולנה, המכונה Durable Nonces, איפשר לתוקף לקבל שליטה מלאה ללא אפשרות עיכוב (timelock) .
6. הריקון. ברגע שהשיג שליטה, התוקף רשם את ה-CVT המנופח כבטוחה תקפה, הסיר את אמצעי ההגנה על משיכות, וביצע 31 משיכות מהירות של נכסים אמיתיים — ETH, USDC, SOL ו-wrapped BTC — בשווי 285 מיליון דולר תוך 12 דקות .

TRM Labs תיארו את שורש הכשל כ"שילוב של הנדסה חברתית שגרמה לחתומים לחתום על הרשאות נסתרות מראש, והעברה של מועצת הביטחון ללא מנגנון עיכוב, מה שחיסל את קו ההגנה האחרון של הפרוטוקול" . צוות דריפט אישר שההתקפה לא נבעה מבאג בקוד אלא מכשל אבטחה תפעולי .

תגובת דריפט: מעצור מיידי ועד תוכנית פיצויים

עצירה מיידית. דריפט עצרה הפקדות ומסחר תוך שעה מגילוי הפריצה, ופרסמה אזהרה פומבית כי "זו לא בדיחה של אחד באפריל" .

חקירה. הצוות גייס את רשויות החוק וחברות חקירה פורנזיות — TRM Labs, Chainalysis, Elliptic ו-Halborn — כדי לעקוב אחר הכספים ולזהות את התוקפים . נשלחו הודעות על-גבי הבלוקצ'יין לארבעה ארנקי אתריום שהכילו כ-129,000 ETH של הנכסים הגנובים .

קרן פיצויים. מנפיקת הסטייבלקוין Tether התחייבה להוביל תוכנית פיצויים של 150 מיליון דולר, עם 127.5 מיליון דולר ישירות מ-Tether ותורמים נוספים לא ידועים, במטרה להשיב כספים למשתמשים ולהשיק מחדש את הפלטפורמה .

מודל טוקני פיצוי. משתמשים שנפגעו קיבלו "טוקני התאוששות" (recovery tokens) בערך של כ-1 דולר לטוקן, המייצגים את הפסדיהם המאומתים. טוקנים אלה מתפקדים כתביעות יחסיות על קרן התאוששות שהחלה בכ-3.8 מיליון דולר מנכסי הפרוטוקול הנותרים, בתוספת ההתחייבות של 147.5 מיליון דולר מ-Tether .

שיפוץ אבטחה. דריפט יישמה אימות מחמיר של חותמים, בקרות גישה מבוססות תפקידים, אימות עסקאות חוץ-רשתי (out-of-band), ניטור התנהגותי של חותמים, וביטול סיכוני חתימה מראש .

המיתוג מחדש: מ-DeFi כללי לבורסת חוזים עתידיים ייעודית

ביוני 2026, דריפט הכריזה על מיתוג מחדש מקיף. בניגוד להשערות מוקדמות, השם החדש אינו "Velocity DEX". במקום זאת, דריפט משיקה את עצמה מחדש כבורסת חוזים עתידיים מבוזרת ייעודית על סולנה (Solana Perp DEX), המתמקדת אך ורק במסחר בחוזים עתידיים (perpetual swaps) מבוססי USDT .

סממני המיתוג המרכזיים:

• צמצום היצע המוצרים. מעבר מפרוטוקול DeFi רחב (perp, lending, spot) לבורסת מסחר ב-USDT-perpetuals, במטרה להיות הגדולה ביותר על סולנה .
• מודל הכנסה→פיצוי. כל ההכנסות העתידיות מהפלטפורמה החדשה יופנו לקרן ייעודית לפיצוי המשתמשים שנפגעו .
• הנהגת אבטחה חדשה. דריפט מינתה את נואה פרינס (Noah Prince), לשעבר ראש ההנדסה ב-Helium Protocol, כראש הפרוטוקול החדש, עם חברי צוות מ-Gauntlet המספקים תמיכה טכנית .
• שאיפה לבכירות בסולנה. מטרת דריפט המוצהרת היא להפוך לשכבת החוזים העתידיים הבסיסית על סולנה, מתוך אמונה שסולנה תהפוך למרכז המסעד העיקרי לנגזרים .

מה המשמעות ל-Solana DeFi

פריצת דריפט נחשבת לניצול ה-DeFi הגדול ביותר של 2026, והשני בגודלו בהיסטוריה של סולנה . היא חשפה פגיעויות קריטיות באבטחת הממשל ובשכבת הפעולה האנושית של מערכות מולטיסיג — פגיעויות ששום ביקורת קוד חכמה לא יכלה למנוע.

תגובת דריפט והמיתוג מחדש מייצגים מפנה מפלטפורמת DeFi כללית לבורסת perp DEX ייעודית בעלת אבטחה גבוהה — הודאה מרומזת בכך שהמגוון הרחב הקודם יצר סיכון ממשל ותפעולי גדול מדי. הצמצום, בשילוב עם קרן הפיצויים בהובלת Tether, ארכיטקטורת אבטחה חדשה ומנהיגות אבטחה מנוסה, נועדו לבנות מחדש את אמון המשתמשים ולהחזיר לדריפט את מעמדה כבורסת החוזים העתידיים הדומיננטית על סולנה.

עבור מערכת האקולוגית הרחבה של סולנה, האירוע הפך לנקודת התייחסות לחשיבות של אימות חותמים מחמיר, ניטור התנהגותי וביטול סיכוני חתימה מראש במערכות ממשל .