Dentro l’Hack da 285 Milioni di $ al Drift Protocol: Ingegneria Sociale, Token Falsi e la Lotta per la Sopravvivenza

Come si è Svolto l'Hack da 285 Milioni

Gli aggressori hanno trascorso mesi a preparare il terreno per un attacco chirurgico contro i sistemi di governance e fiducia sociale di Drift.

1. Creazione di un token falso. L'attaccante ha creato un token senza valore chiamato CarbonVote Token (CVT) con una fornitura iniziale di 750 milioni di token .

2. Manipolazione del prezzo. Hanno creato un piccolissimo pool di liquidità su Raydium da 500 dollari e hanno effettuato operazioni di wash trading fino a quando gli oracoli di Drift non lo hanno riconosciuto come collaterale valido, con un prezzo percepito di circa 1 dollaro .

3. Campagna di ingegneria sociale a lungo termine. Per diversi mesi, gli aggressori si sono finti rappresentanti di una legittima società di trading quantitativo, coltivando la fiducia dei firmatari del multisig di Drift attraverso incontri a conferenze e interazioni costanti .

4. Trucco delle transazioni pre-firmate. Gli aggressori hanno indotto i firmatari del multisig a pre-approvare transazioni che sembravano di routine, ma che in realtà autorizzavano un takeover amministrativo del Security Council di Drift .

5. Sfruttamento dei 'durable nonces'. Un "attacco innovativo che coinvolge i durable nonces" ha permesso all'attaccante di assumere il pieno controllo amministrativo senza alcun timelock, sfruttando una caratteristica dell'architettura di Solana .

6. Il drenaggio. Una volta ottenuto il controllo, l'attaccante ha elencato il CVT gonfiato come collaterale valido, ha rimosso le salvaguardie sui prelievi e ha eseguito 31 prelievi rapidi, drenando asset reali degli utenti — ETH, USDC, SOL e wBTC — per un valore di circa 285 milioni di dollari in meno di 12 minuti .

TRM Labs ha descritto la causa principale come "una combinazione di ingegneria sociale ai danni dei firmatari del multisig per far firmare autorizzazioni nascoste e una migrazione del Security Council senza timelock che ha eliminato l'ultima linea di difesa del protocollo" . Il team di Drift ha confermato che lo sfruttamento non è stato un bug del codice, ma un fallimento della sicurezza operativa .

Come ha Risposto Drift

Blocco immediato. Drift ha messo in pausa depositi e trading entro un'ora dal rilevamento della violazione, e ha emesso un avviso pubblico specificando che "non era un pesce d'aprile" .

Indagine. Il team ha coinvolto le forze dell'ordine e società di analisi forense di terze parti — TRM Labs, Chainalysis, Elliptic e Halborn — per tracciare i fondi e identificare gli aggressori . Messaggi on-chain sono stati inviati a quattro wallet Ethereum che detenevano circa 129.000 ETH degli asset rubati .

Fondo di recupero. L'emittente di stablecoin Tether si è impegnata a guidare un programma di recupero da 150 milioni di dollari, con 127,5 milioni di dollari contribuiti direttamente da Tether e altri partner non divulgati, per ripristinare i fondi degli utenti e rilanciare la piattaforma .

Modello di token di recupero. Gli utenti colpiti hanno ricevuto 'recovery token' valutati circa 1 dollaro ciascuno, rappresentanti le loro perdite verificate. Questi token funzionano come richieste pro-rata su un pool di recupero che è partito con circa 3,8 milioni di dollari in asset rimanenti del protocollo e l'impegno di 147,5 milioni di dollari guidato da Tether .

Rinnovamento della sicurezza. Drift ha implementato una verifica rigorosa dei firmatari, controlli di accesso basati sui ruoli, verifica delle transazioni fuori banda, monitoraggio comportamentale dei firmatari e l'eliminazione dei rischi legati alle transazioni pre-firmate .

Il Rebranding: Da DeFi Generale a Exchange Dedicato per Perpetual Futures su Solana

Nel giugno 2026, Drift ha annunciato un rebranding completo. Contrariamente ad alcune speculazioni iniziali, il rebranding non è verso un nome come "Velocity DEX". Drift si rilancia invece come un exchange di perpetual futures dedicato su Solana (descritto come un "Solana Perp DEX") focalizzato esclusivamente sul trading di perpetual swap basati su USDT .

Elementi chiave del rebranding:

• Focalizzazione sul prodotto. Passaggio da un protocollo DeFi generale (perps, lending, spot) a una piattaforma di trading di perpetual swap puramente in USDT, con l'obiettivo di diventare la più grande su Solana .
• Modello Revenue→Compensazione. Tutti i ricavi generati dalla piattaforma rilanciata saranno destinati a un fondo dedicato per la compensazione degli utenti .
• Nuova leadership tecnica. Drift ha nominato Noah Prince, ex responsabile tecnico di Helium Protocol, come nuovo Protocol Lead, con il supporto tecnico di membri del team di Gauntlet .
• Ambizione per la supremazia su Solana. L'obiettivo dichiarato è diventare il layer fondamentale per i perpetual futures su Solana, scommettendo che Solana diventerà la sede principale per il trading di derivati .

Cosa Significa per la DeFi su Solana

L'hack di Drift è stato il più grande sfruttamento DeFi del 2026 e il secondo più grande nella storia di Solana . Ha esposto vulnerabilità critiche nella sicurezza della governance e nel fattore umano delle operazioni multisig — vulnerabilità che nessun audit di smart contract avrebbe potuto prevenire.

La risposta e il rebranding di Drift rappresentano una svolta da un hub DeFi generalista a un DEX per perpetual futures monouso e ad alta sicurezza — un riconoscimento implicito che la precedente superficie multi-prodotto creava troppo rischio di governance e operativo. L'ambito ristretto, combinato con il fondo di recupero ancorato a Tether, la nuova architettura di sicurezza e una leadership tecnica esperta, sono progettati per ricostruire la fiducia degli utenti e riconquistare la posizione di Drift come exchange dominante per i perpetual futures su Solana.

Per l'ecosistema Solana più ampio, l'incidente è diventato un punto di riferimento sull'importanza di una verifica rigorosa dei firmatari, del monitoraggio comportamentale e dell'eliminazione dei rischi delle transazioni pre-firmate nei sistemi di governance .