Drift प्रोटोकॉल हैक: कैसे उत्तर कोरियाई हैकर्स ने 12 मिनट में $285M उड़ाए और Solana DEX का पुनर्जन्म

TRM Labs, Elliptic और Chainalysis जैसी फोरेंसिक जांच एजेंसियों ने इस हमले को उत्तर कोरिया से जुड़े हैकर ग्रुप UNC4736 (जिसे AppleJeus, Citrine Sleet या Lazarus Group के नाम से भी जाना जाता है) से जोड़ा है ।

कैसे हुआ $285M का हैक?

हमलावरों ने इस हमले के लिए महीनों तक ज़मीन तैयार की। यह पूरी तरह से लोगों और प्रक्रियाओं में हेरफेर करने की रणनीति थी, न कि कोड में बग ढूंढने की।

1. नकली टोकन का निर्माण: हमलावरों ने CarbonVote Token (CVT) नाम का एक बिल्कुल बेकार टोकन बनाया, जिसकी शुरुआती सप्लाई 750 मिलियन टोकन थी ।

2. कीमत में हेरफेर: उन्होंने Raydium पर सिर्फ $500 का एक छोटा लिक्विडिटी पूल बनाया और फिर CVT को आपस में बार-बार खरीद-बेचकर (wash trading) इसकी कीमत को कृत्रिम रूप से लगभग $1 तक पहुंचा दिया। Drift के ओरेकल्स (मूल्य निर्धारण के लिए इस्तेमाल होने वाले सिस्टम) ने इस गतिविधि को देखकर CVT को एक वैध कोलैटरल के रूप में स्वीकार कर लिया ।

3. सोशल इंजीनियरिंग अभियान: मुख्य हमला तकनीकी नहीं, बल्कि मानवीय कमजोरी पर आधारित था। हैकर्स ने खुद को एक प्रतिष्ठित क्वांटिटेटिव ट्रेडिंग फर्म के प्रतिनिधि के रूप में पेश किया और कई महीनों तक Drift की टीम के मल्टीसिग साइनर्स (वे लोग जो बड़े लेन-देन को मंजूरी देते हैं) के साथ कॉन्फ्रेंस और बैठकों के ज़रिए भरोसा बनाया ।

4. पहले से साइन किए गए ट्रांजैक्शन का जाल: जब भरोसा बन गया, तो हैकर्स ने Drift के मल्टीसिग साइनर्स को कुछ लेन-देन पहले से मंज़ूर करवा लिए। ये लेन-देन दिखने में सामान्य थे, लेकिन असल में वे Drift के सिक्योरिटी काउंसिल पर पूर्ण प्रशासनिक नियंत्रण (एडमिन टेकओवर) की अनुमति दे रहे थे ।

5. 'ड्यूरेबल नॉन्स' का शोषण: Solana ब्लॉकचेन की एक विशेषता, जिसे 'ड्यूरेबल नॉन्स' (durable nonces) कहते हैं, का उपयोग करके हैकर बिना किसी टाइमलॉक के पूर्ण एडमिन नियंत्रण लेने में सफल रहा। इसने प्रोटोकॉल की आखिरी सुरक्षा को भी तोड़ दिया ।

6. फंड्स की निकासी: एक बार नियंत्रण पाने के बाद, हैकर ने बेकार CVT को वैध कोलैटरल के रूप में सूचीबद्ध किया, निकासी की सीमाएं हटा दीं, और एक के बाद एक कुल 31 तेजी से निकासी करके असली यूज़र एसेट्स (ETH, USDC, SOL, रैप्ड BTC) खाली कर लिए। इस प्रक्रिया में 12 मिनट से भी कम समय लगा ।

TRM Labs ने इस हमले के मूल कारण को 'मल्टीसिग साइनर्स को छिपे हुए अधिकारों के लिए पूर्व-हस्ताक्षर करने के लिए राजी करना और एक शून्य-टाइमलॉक सिक्योरिटी काउंसिल माइग्रेशन जिसने प्रोटोकॉल की अंतिम सुरक्षा को खत्म कर दिया' बताया । Drift टीम ने स्पष्ट किया कि यह एक कोड बग नहीं, बल्कि एक ऑपरेशनल सिक्योरिटी फेलियर था ।

Drift ने कैसे किया जवाब?

हमले के तुरंत बाद Drift ने कई कदम उठाए।

• तत्काल रोक: हैक का पता चलने के एक घंटे के भीतर ही Drift ने सभी डिपॉजिट और ट्रेडिंग को रोक दिया। टीम ने सार्वजनिक चेतावनी जारी की कि यह 'अप्रैल फूल का मजाक नहीं है' ।
• जांच: Drift ने TRM Labs, Chainalysis, Elliptic और Halborn जैसी फोरेंसिक फर्मों और कानून प्रवर्तन एजेंसियों के साथ मिलकर फंड्स को ट्रेस करना और हैकर्स की पहचान करना शुरू किया ।
• रिकवरी फंड: स्टेबलकॉइन जारीकर्ता Tether ने $150 मिलियन के रिकवरी प्रोग्राम का नेतृत्व करने की प्रतिबद्धता जताई, जिसमें Tether ने $127.5 मिलियन का योगदान दिया ।
• रिकवरी टोकन मॉडल: प्रभावित यूज़र्स को उनके नुकसान के बदले 'रिकवरी टोकन' दिए गए। हर टोकन की कीमत लगभग $1 रखी गई, जो एक रिकवरी पूल में दावे का प्रतिनिधित्व करता है। इस पूल की शुरुआत प्रोटोकॉल की बची हुई $3.8 मिलियन की संपत्तियों और Tether के $147.5 मिलियन के वादे से हुई ।
• सुरक्षा में बदलाव: Drift ने सख्त साइनर वेरिफिकेशन, रोल-बेस्ड एक्सेस कंट्रोल, लेन-देन की अलग से पुष्टि, साइनर्स की व्यवहारिक निगरानी और पूर्व-हस्ताक्षरित लेन-देन के जोखिम को खत्म करने जैसे उपाय लागू किए ।

रीब्रांड: एक नई शुरुआत

जून 2026 में, Drift ने एक व्यापक रीब्रांडिंग की घोषणा की। यह कोई 'वेलोसिटी DEX' जैसा नाम नहीं था, बल्कि Drift ने खुद को एक समर्पित Solana-आधारित Perpetual Futures एक्सचेंज (Solana Perp DEX) के रूप में पुनः लॉन्च किया, जो पूरी तरह से USDT-आधारित perpetual swap ट्रेडिंग पर केंद्रित है ।

रीब्रांड के मुख्य बिंदु:

• सीमित उत्पाद फोकस: पहले Drift एक सामान्य DeFi प्रोटोकॉल था जिसमें perps, लेंडिंग और स्पॉट ट्रेडिंग शामिल थी। अब यह केवल USDT perpetuals ट्रेडिंग का वेन्यू बन गया है, जिसका लक्ष्य Solana पर सबसे बड़ा बनना है ।
• रेवेन्यू→मुआवज़ा मॉडल: नए प्लेटफॉर्म से होने वाली सभी आय को एक विशेष फंड में डाला जाएगा, जिसका उपयोग प्रभावित यूज़र्स की भरपाई के लिए किया जाएगा ।
• नया सुरक्षा नेतृत्व: Drift ने Noah Prince को अपना नया प्रोटोकॉल लीड नियुक्त किया, जो पहले Helium Protocol में इंजीनियरिंग लीड थे। उनके साथ Gauntlet के टीम सदस्य तकनीकी सहायता प्रदान करेंगे ।
• Solana प्रधानता की महत्वाकांक्षा: Drift का लक्ष्य Solana पर perpetuals ट्रेडिंग का आधारभूत स्तर (foundational perpetuals layer) बनना है ।

Solana DeFi के लिए इसका क्या मतलब है?

Drift हैक 2026 का सबसे बड़ा DeFi एक्सप्लॉइट और Solana के इतिहास में दूसरा सबसे बड़ा हैक था । इस हमले ने गवर्नेंस सिस्टम और मल्टीसिग ऑपरेशंस की मानवीय कमजोरियों को उजागर किया, जिसे कोई भी स्मार्ट कॉन्ट्रैक्ट ऑडिट नहीं रोक सकता था।

Drift का रीब्रांड एक तरह से यह स्वीकारोक्ति है कि पिछले मल्टी-प्रोडक्ट दृष्टिकोण ने बहुत अधिक जोखिम पैदा किया। अब एक सीमित, उच्च-सुरक्षा वाले प्लेटफॉर्म पर ध्यान केंद्रित करके, Tether की मदद से रिकवरी फंड और अनुभवी सुरक्षा नेतृत्व के साथ, Drift यूज़र्स का विश्वास फिर से जीतना चाहता है। पूरे Solana इकोसिस्टम के लिए यह घटना एक सबक है कि मजबूत साइनर वेरिफिकेशन, व्यवहारिक निगरानी और पूर्व-हस्ताक्षरित लेन-देन के जोखिमों को खत्म करना कितना महत्वपूर्ण है ।