Как проверить DeFi-протокол после взлома Drift на $285 млн

Весной 2026 года из DeFi-протокола Drift на блокчейне Solana вывели около $285 млн. Злоумышленник получил контроль над мультиподписью, которая управляла программой протокола. Для утверждения изменений требовались подписи двух из пяти владельцев, а решения исполнялись сразу.

В течение нескольких недель атакующий отправлял владельцам поддельные запросы на подпись. 1 апреля он получил права управляющего Drift. Затем подключил в качестве залога токен с ценой, которую мог определить сам, и примерно за 12 минут вывел активы из системы. По оценке BlockSec, потери составили около $285 млн.

Анализ инцидента не выявил в программном коде уязвимости, которая позволила провести атаку. Аудит проверяет состояние кода на определенную дату и не устанавливает, кто получит права управления позднее.

В отчете Neodyme за май 2024 года по Drift было отмечено, что управляющий может подключить любой источник цены для токена. Это не сочли критической проблемой, поскольку такая возможность была доступна только управляющему. После получения контроля атакующий использовал этот механизм.

По данным TRM Labs, 27 марта 2026 года временную задержку для изменений в Drift отключили непосредственно в блокчейне без публичного объявления. Через пять дней произошел взлом. Timelock мог создать период, в течение которого пользователи и разработчики увидели бы изменение параметров и успели вывести средства или отменить решение.

Перед размещением средств в DeFi-протоколе рекомендуется проверить карточку проекта на DefiLlama. В разделах Security и Governance должны быть указаны владельцы смарт-контракта, число подписей для изменения настроек и наличие задержки исполнения. В Aave такая задержка может составлять от одного до семи дней.

Историю инцидентов можно проверить в базе DefiLlama. Если протокол взламывали, а пользователям не компенсировали потери, риск для средств сохраняется. Аудиторские отчеты должны быть опубликованы менее двух лет назад и охватывать конкретные модули протокола. Уязвимости уровней Critical и High должны иметь статус Fixed или Resolved.

Эти проверки не исключают последующих изменений. После публикации аудита могут измениться параметры управления, а ключи владельцев мультиподписи могут быть украдены или использованы для подписания вредоносных транзакций.

Во втором квартале 2026 года в DeFi зафиксировали 99 взломов. На 16 атак, связанных с компрометацией ключей доступа и административных прав, пришлось 45% финансовых потерь отрасли.

После атаки Drift выдал пострадавшим токены возврата из расчета один токен за каждый потерянный доллар. По состоянию на 1 октября фонд выкупал их, располагая примерно 3,1 млн USDT для покупки почти 300 млн токенов. Их цена позволяла получить около $10 за каждые потерянные $1000. Пользователи, продавшие токены, лишаются права на будущие выплаты. Сроки компенсаций для крупных кредиторов, включая Tether и партнеров, не определены.

Закон о цифровых валютах №282-ФЗ, вступивший в силу в России 1 сентября 2026 года, напрямую не регулирует DeFi-протоколы. Обязанность возместить украденные средства он устанавливает для российского посредника перед его клиентом.