За последние несколько недель заметил резкий рост случаев взлома криптовалют. Только за апрель это достигло самого большого масштаба с февраля 2025 года. Согласно данным DefiLlama, уже в середине месяца уровень достиг такого уровня.

Основной причиной стал утечка примерно 2,85 миллиарда долларов (около 428 миллиардов йен) с платформы Drift Protocol на базе Solana. Это почти в одиночку подняло сумму ущерба за этот месяц. Утекшие активы включают USDC и токены JLP, а часть из них, по сообщениям, была обменена на ETH.

Однако стоит обратить внимание на способ взлома. Это не уязвимость смарт-контрактов, а человеческий фактор: злоумышленники за шесть месяцев создали доверие, выдавая себя за фальшивую торговую компанию, и внедрили вредоносное ПО. Они заставили депонировать более миллиона долларов, маскируя это под обычную деловую деятельность.

По расследованию Mandiant, предполагается участие хакеров из Северной Кореи, и указывается, что использовались методы поддержки государством, такие как злоупотребление предварительно подписанными транзакциями. То есть для предотвращения взломов необходимо не только аудит кода, но и комплексные меры, включая управление устройствами сотрудников с правами подписи, распределение полномочий и внутренний контроль операций. В целом, для всей экосистемы Solana это выявило структурные проблемы, а не только отдельные протоколы.