Drift Protocol ถูกโจรกรรม 285 ล้านดอลลาร์ใน 12 นาที: เปิดแผนแฮกขั้นเทพที่ใช้วิศวกรรมสังคมหลอก multisig

เปิดแผนโจรกรรม 285 ล้านดอลลาร์: มันเกิดขึ้นได้อย่างไร?

ผู้โจมตีใช้เวลาหลายเดือนวางรากฐานเพื่อโจมตีอย่างแม่นยำต่อชั้น governance และความไว้วางใจทางสังคมของ Drift

1. สร้างโทเค็นปลอม ผู้โจมตีสร้างโทเค็นไร้ค่าชื่อ CarbonVote Token (CVT) โดยมีอุปทานเริ่มต้น 750 ล้านโทเค็น

2. ปั่นราคา พวกเขาสร้างสภาพคล่อง (Liquidity Pool) บน Raydium ด้วยเงินเพียง 500 ดอลลาร์ และทำ wash trade จนกระทั่ง oracle ของ Drift ยอมรับ CVT เป็นหลักทรัพย์ค้ำประกันที่ถูกต้อง โดยมีราคาประมาณ 1 ดอลลาร์

3. แคมเปญวิศวกรรมสังคมระยะยาว เป็นเวลาหลายเดือน ผู้โจมตีปลอมตัวเป็นตัวแทนของบริษัทเทรดดิ้งเชิงปริมาณ (quantitative trading firm) ที่ถูกกฎหมาย สร้างความไว้วางใจกับผู้ลงนามใน multisig (multisig signers) ของ Drift ผ่านการพบปะในงานประชุมและการติดต่ออย่างต่อเนื่อง

4. กลลวงธุรกรรมที่ลงนามไว้ล่วงหน้า ผู้โจมตีชักจูงให้ multisig signers อนุมัติธุรกรรมที่ดูเหมือนเป็นเรื่องปกติล่วงหน้า แต่จริงๆ แล้วเป็นการอนุญาตให้ยึดการควบคุมระบบ Security Council ของ Drift

5. การใช้ประโยชน์จาก 'durable nonce' การโจมตีที่เกี่ยวข้องกับ 'durable nonces' ซึ่งเป็นฟีเจอร์ในสถาปัตยกรรมของ Solana ทำให้ผู้โจมตีสามารถควบคุมระบบ admin ได้เต็มรูปแบบโดยไม่มี timelock

6. การดูดเงิน เมื่อควบคุมระบบได้แล้ว ผู้โจมตีนำ CVT ที่มีราคาเกินจริงขึ้นเป็นหลักประกันที่ถูกต้อง ลบมาตรการป้องกันการถอนเงิน และดำเนินการถอนเงินอย่างรวดเร็ว 31 ครั้ง โดยดูดทรัพย์สินจริงของผู้ใช้ — ETH, USDC, SOL และ wrapped BTC — มูลค่าประมาณ 285 ล้านดอลลาร์ภายในเวลาไม่ถึง 12 นาที

TRM Labs อธิบายสาเหตุหลักว่าเป็น "การรวมกันของวิศวกรรมสังคมที่หลอกลวง multisig signers ให้ลงนามอนุมัติที่ซ่อนอยู่ล่วงหน้า และการย้าย Security Council แบบไม่มี timelock ที่เอาชนะแนวป้องกันสุดท้ายของโปรโตคอล" ทีม Drift ยืนยันว่าการโจมตีนี้ไม่ใช่บั๊กของโค้ด แต่เป็นความล้มเหลวด้านความปลอดภัยในการปฏิบัติงาน

Drift ตอบสนองอย่างไร?

หยุดทันที Drift หยุดการฝากและการเทรดภายในหนึ่งชั่วโมงหลังจากตรวจพบการละเมิด และออกคำเตือนสาธารณะว่า "ไม่ใช่เรื่องตลกวัน April Fools"

สอบสวน ทีมงานประสานงานกับหน่วยงานบังคับใช้กฎหมายและบริษัทนิติเวชบุคคลที่สาม — TRM Labs, Chainalysis, Elliptic และ Halborn — เพื่อติดตามเงินและระบุตัวผู้โจมตี มีการส่งข้อความบนเชนไปยังกระเป๋า Ethereum สี่ใบที่ถือ ETH ที่ถูกขโมยไปประมาณ 129,000 ETH

กองทุนฟื้นฟู ผู้ออก Stablecoin อย่าง Tether มุ่งมั่นที่จะนำโครงการฟื้นฟูมูลค่า 150 ล้านดอลลาร์ โดย Tether จ่ายเงินโดยตรง 127.5 ล้านดอลลาร์ และมีพันธมิตรอื่นๆ ที่ไม่เปิดเผยชื่อร่วมสมทบ เพื่อคืนเงินผู้ใช้และเปิดตัวแพลตฟอร์มอีกครั้ง

โมเดล recovery token ผู้ใช้ที่ได้รับผลกระทบจะได้รับ recovery token มูลค่าประมาณ 1 ดอลลาร์ต่อโทเค็น ซึ่งแสดงถึงการสูญเสียที่ได้รับการยืนยัน โทเค็นเหล่านี้ทำหน้าที่เป็นสิทธิ์เรียกร้องตามสัดส่วนในกองทุน recovery pool ที่เริ่มต้นด้วยทรัพย์สินที่เหลือของโปรโตคอลประมาณ 3.8 ล้านดอลลาร์ และคำมั่นสัญญาจาก Tether ที่นำโดย 147.5 ล้านดอลลาร์

ยกเครื่องความปลอดภัย Drift ใช้การตรวจสอบผู้ลงนามอย่างเข้มงวด, การควบคุมการเข้าถึงตามบทบาท, การยืนยันธุรกรรมนอกช่องทาง (out-of-band), การตรวจสอบพฤติกรรมของผู้ลงนาม และการกำจัดความเสี่ยงจากธุรกรรมที่ลงนามไว้ล่วงหน้า

การรีแบรนด์: จาก DeFi ทั่วไป สู่ Solana Perp Exchange โดยเฉพาะ

ในเดือน มิถุนายน 2026 Drift ประกาศรีแบรนด์ครั้งใหญ่ ตรงกันข้ามกับการคาดเดาในบางช่วงแรก การรีแบรนด์ครั้งนี้ไม่ใช่ชื่อ "Velocity DEX" แต่ Drift จะกลับมาเปิดตัวอีกครั้งในฐานะ กระดานเทรด perpetual futures บน Solana โดยเฉพาะ (เรียกว่า "Solana Perp DEX") ซึ่งเน้นการเทรด USDT perpetual swap โดยเฉพาะ

องค์ประกอบสำคัญของการรีแบรนด์:

• โฟกัสผลิตภัณฑ์ที่แคบลง ย้ายจากโปรโตคอล DeFi ที่หลากหลาย มาเป็น ศูนย์ซื้อขาย USDT perpetuals โดยเฉพาะ โดยมีเป้าหมายเป็นศูนย์ซื้อขายที่ใหญ่ที่สุดบน Solana
• โมเดลรายได้→ชดเชย รายได้ทั้งหมดที่เกิดจากแพลตฟอร์มที่เปิดตัวใหม่จะถูกนำเข้าไปยังกองทุนโดยเฉพาะเพื่อชดเชยผู้ใช้
• ผู้นำด้านความปลอดภัยคนใหม่ Drift แต่งตั้ง Noah Prince อดีตหัวหน้าวิศวกรของ Helium Protocol เป็น Protocol Lead คนใหม่ โดยมีสมาชิกทีมจาก Gauntlet ให้การสนับสนุนทางเทคนิค
• ความทะเยอทะยานในการเป็นที่หนึ่งบน Solana เป้าหมายของ Drift คือการเป็นเลเยอร์ perpetuals พื้นฐานบน Solana โดยเดิมพันว่า Solana จะกลายเป็นสถานที่หลักสำหรับการซื้อขายอนุพันธ์

บทเรียนสำหรับ Solana DeFi

การแฮก Drift เป็นการโจมตี DeFi ที่ใหญ่ที่สุดในปี 2026 และเป็นการแฮกครั้งใหญ่เป็นอันดับสองในประวัติศาสตร์ของ Solana เหตุการณ์นี้เปิดโปงช่องโหว่ที่สำคัญในความปลอดภัยของระบบ governance และชั้นบุคคลของการดำเนินงาน multisig ซึ่งเป็นช่องโหว่ที่การตรวจสอบ smart contract ไม่สามารถป้องกันได้

การตอบสนองและการรีแบรนด์ของ Drift แสดงถึงการ เปลี่ยนจากศูนย์กลาง DeFi อเนกประสงค์ ไปเป็น Perp DEX เฉพาะทางที่มีความปลอดภัยสูง ซึ่งเป็นการยอมรับโดยปริยายว่าผลิตภัณฑ์ที่หลากหลายก่อนหน้านี้สร้างความเสี่ยงด้าน governance และการปฏิบัติงานมากเกินไป ขอบเขตที่แคบลง ประกอบกับกองทุนฟื้นฟูที่นำโดย Tether, สถาปัตยกรรมความปลอดภัยใหม่ และผู้นำด้านความปลอดภัยที่มีประสบการณ์ ออกแบบมาเพื่อสร้างความไว้วางใจจากผู้ใช้กลับคืนมาและกอบกู้ตำแหน่งของ Drift ในฐานะกระดานเทรด perpetuals ที่โดดเด่นของ Solana

สำหรับระบบนิเวศ Solana ในวงกว้าง เหตุการณ์นี้ได้กลายเป็นกรณีอ้างอิงถึงความสำคัญของการตรวจสอบผู้ลงนามที่เข้มงวด การตรวจสอบพฤติกรรม และการขจัดความเสี่ยงจากธุรกรรมที่ลงนามไว้ล่วงหน้าในระบบ governance