يعاني بروتوكول دريفت من اختراق بقيمة 200 مليون دولار في أكبر هجوم على التمويل اللامركزي (DeFi) على سولانا منذ ورمهول

أكدَت منصة التداول اللامركزية Drift Protocol المبنية على سولانا في 1 أبريل 2026 أنها كانت تتحقق من “نشاط غير عادي” على بروتوكولها، مع بيانات على السلسلة تشير إلى خسائر لا تقل عن 200 مليون دولار — وتُقدِّر بعض التقديرات أن الرقم أقرب إلى 270 مليون دولار — في ما يُعدّ أكبر استغلال في DeFi على سولانا منذ هجوم جسر Wormhole بقيمة 326 مليون دولار في عام 2022.

أوقفت المنصة الإيداعات ونَبَّهت المستخدمين إلى عدم إيداع الأموال بينما كانت تُنسِّق مع شركات أمنية وجسور وبورصات لاحتواء الحادث.

الاستغلال يستهدف عدة Drift Vaults مع خسائر مُقدَّرة تصل إلى 270 مليون دولار

بدأ الاستغلال قبل أكثر من ساعتين من الإعلان العام عن البروتوكول، ويبدو أنه استهدف عدة خزائن (vaults) تابعة لـ Drift، بما في ذلك JLP Delta Neutral وSOL Super Staking وBTC Super Staking. أظهرت البيانات على السلسلة تحويلًا كبيرًا واحدًا لعدد 41.7 مليون توكن JLP بقيمة تقارب 155 مليون دولار، بينما تم أيضًا سحب أصول أخرى بما في ذلك SOL وUSDC وcbBTC وwBTC من المنصة.

وجدت شركة التحليلات على السلسلة Lookonchain أدلة على أن المُستغل بدأ بتحويل الأصول المسروقة إلى USDC باستخدام Jupiter، مجمّع بورصات DeFi اللامركزية المبني على سولانا، وأنه كان يقوم بجسر تلك العملات المستقرة إلى Ethereum لشراء ETH. اعتبارًا من 17:45 UTC في 1 أبريل، كان لدى المهاجم 19,913 ETH، بقيمة تقارب 42 مليون دولار.

أشارت بيانات Arkham Intelligence إلى أنه تم نقل أكثر من 250 مليون دولار من Drift إلى محفظة وسيطة قبل توزيعها على عناوين أخرى متنوعة، مع بقاء أقل من 600,000 دولار في العنوان الرئيسي وقت النشر. ويبدو أن عنوان المُستغل الرئيسي، الذي يبدأ بـ HkGz4Kmo، قد تم إنشاؤه قبل الهجوم بأربعة أيام، حيث أجرى عمليات مبادلة صغيرة على منصات OKX وJupiter DEXes قبل أن يظل غير نشط حتى 18 ساعة قبل الاستغلال.

يؤكد البروتوكول هجومًا نشطًا مع تراجع توكن DRIFT وإيقاف الإيداعات

نشرت Drift Protocol على X أنها كانت تراقب نشاطًا غير عادي على البروتوكول وتتحقق منه، مُصرِّحة صراحةً بأن الوضع “ليس مزحة كذبة أبريل” وتحث المستخدمين على توخي الحذر. أكد البروتوكول لاحقًا وجود “هجوم نشط” وأعلن أنه أوقف عمليات السحب والإيداع بينما كان يُنسِّق مع عدة شركات أمنية وجسور وبورصات.

تراجع توكن DRIFT بنسبة تقارب 5% إلى 0.064 دولار بعد الإعلان عن الاستغلال، وفقًا لبيانات The Block، على الرغم من أن البيانات على السلسلة أظهرت أن التوكن كان قد هبط بأكثر من 20% في الساعات التي تلت التقارير الأولية مباشرة. هبط سعر SOL لدى سولانا خلال الحادث لكنه تعافى بعد أن وصل إلى قاع محلي عند 83.82 دولار، ليتداول مرتفعًا بأكثر من 1% خلال اليوم.

صرّح الرئيس التنفيذي لشركة Helius Mert Mumtaz، وتقدِّم شركته خدمات بنية تحتية لمطوري سولانا، بأنه رغم أنه ليس متأكدًا بنسبة 100%، بدا أن Drift قد تكون قد تعرضت للاستغلال، ما يثير مخاوف بشأن تأثير ذلك على أموال المستخدمين وعلى منظومة سولانا DeFi الأوسع.

وضعت Drift Protocol نفسها كمنصة أساسية للعقود الدائمة على سولانا مع أكثر من 550 مليون دولار TVL

تُعد Drift Protocol منصة تداول لامركزية ومفتوحة المصدر مبنية على سولانا، ويُنظر إليها على نطاق واسع باعتبارها مكونًا أساسيًا في منظومة سولانا لتداول العقود الدائمة (perpetual futures). ووفقًا لـ DeFi Llama، بلغ إجمالي القيمة المقفلة في البروتوكول أكثر من 550 مليون دولار قبل الاستغلال.

سيصنَّف الهجوم كواحد من أكبر اختراقات العملات المشفرة على السلسلة في الترتيب الذي تتابعه Rekt وربما يكون أكبر استغلال مبني على سولانا خارج هجوم جسر Wormhole بقيمة 326 مليون دولار الذي وقع في فبراير 2022. وأفادت Drift بأنها ستقدم تحديثات إضافية من حسابها الرسمي على X مع تقدم التحقيق.

الأسئلة الشائعة (FAQ)

كم تم سرقته في استغلال Drift Protocol؟

تشير البيانات على السلسلة إلى خسائر لا تقل عن 200 مليون دولار، مع بعض التقديرات التي تجعل الرقم أقرب إلى 270 مليون دولار. استهدف الهجوم عدة خزائن (vaults) بما في ذلك JLP Delta Neutral وSOL Super Staking وBTC Super Staking، مع تحويل واحد فقط لعدد 41.7 مليون توكن JLP بقيمة تقارب 155 مليون دولار.

ماذا فعلت Drift Protocol ردًا على الاستغلال؟

أوقفت Drift Protocol عمليات الإيداع والسحب بينما كانت تُنسِّق مع شركات أمنية وجسور وبورصات لاحتواء الحادث. أكد البروتوكول أنه كان يحقق في “نشاط غير عادي”، ثم وصف لاحقًا الوضع بأنه “هجوم نشط”، وحث المستخدمين على توخي الحذر ووعد بتحديثات إضافية.

كيف يقارن هذا الاستغلال بهجمات DeFi السابقة على سولانا؟

سيصنَّف استغلال Drift كأكبر هجوم DeFi على سولانا منذ استغلال جسر Wormhole بقيمة 326 مليون دولار في 2022، وفقًا للترتيب الذي تتابعه Rekt. بدأ المهاجم بتحويل الأصول المسروقة إلى USDC عبر Jupiter وجَسْر الأموال إلى Ethereum لشراء ETH، مع ملاحظة أن عنوان المُستغل قد تم إنشاؤه قبل الهجوم بثمانية أيام.