$285M Spariti in 20 Minuti — L'Hack di Drift Sembra Meno un Bug, Più un Setup

Quindi... questo ha colpito duro.

Drift Protocol — un DEX basato su Solana — è stato appena svuotato di $285 milioni. Non un glitch. Non un bug ovvio. Qualcosa di molto più calcolato.

E onestamente? Inizia a sembrare il tipo di attacco che non rompe il codice — rompe le persone.

È successo in fretta. Davvero in fretta.

Il tutto è durato meno di 20 minuti.

All'inizio, era solo un'attività strana sulla catena. Poi le conferme hanno iniziato ad arrivare — fondi in movimento, vault svuotati, allerta accese.

Quando Drift ha messo in pausa depositi e prelievi... era già tutto finito.

Quasi $300 milioni spariti, prelevati da circa 20 diversi vault. USDC, USDT, WBTC, ETH — praticamente tutto ciò che aveva valore.

E così, metà del valore totale bloccato del protocollo è scomparso.

Da circa $550M... a circa $250M.

Non è un calo. È un collasso.

Le conseguenze? Disordinate.

Il token DRIFT è crollato — circa 40% in un giorno.

Nel frattempo, l'attaccante non ha perso tempo.

Ha scambiato oltre $270 milioni in USDC, lo ha trasferito su Ethereum e poi ha acquistato circa 129.000 ETH. Suddivisi su più wallet, ovviamente.

Uscita pulita. Nessuna esitazione.

Il che ti dice qualcosa — questo non è stato improvvisato.

Quindi, cosa è andato realmente storto?

Ecco il colpo di scena.

Non era un bug del contratto intelligente.

Drift stesso lo ha confermato — nessun codice rotto, nessun exploit nel senso usuale. I contratti hanno retto.

Invece, l'attaccante ha ottenuto il controllo attraverso qualcosa di più sottile: accesso a livello amministrativo.

Utilizzando un meccanismo chiamato nonce durevoli, sono stati in grado di pre-firmare transazioni ed eseguirle successivamente. Silenziosamente. Ritardato. Difficile da rilevare.

Ma anche questo da solo non è sufficiente.

Per portare a termine questo, probabilmente avevano bisogno di approvazioni. Quelle vere.

Da persone reali.

Il che ci porta alla parte scomoda

ingegneria sociale.

Significa — invece di hackerare il sistema, hanno manipolato gli operatori.

Li hanno fatti approvare qualcosa che non avrebbero dovuto. Magari settimane prima. Forse travestiti da azioni di routine.

E una volta che quelle approvazioni erano in atto?

L'esecuzione era solo una questione di tempismo.

Questo non è nuovo... e questo è il problema

Se questo suona familiare, dovrebbe.

Il metodo assomiglia molto all'hack di Bybit dello scorso anno — quello legato ai gruppi nordcoreani.

Accesso a lungo termine. Infiltrazione lenta. Poi un attacco preciso e coordinato.

Non rumoroso. Non disordinato.

Solo... paziente.

E sì, questo sta diventando un modello.

Anche la leadership di Solana lo sta dicendo ad alta voce

Lily Liu della Solana Foundation non ha usato mezzi termini.

I contratti intelligenti funzionavano bene, ha detto.

Il punto debole?

Gli esseri umani.

Sicurezza operativa. Processi di firma. Controlli interni.

È lì che gli attaccanti si stanno concentrando ora.

Perché è più facile.

Quindi, dove ci lascia questo DeFi?

Un po' esposto, onestamente.

Per anni, la conversazione è stata tutta incentrata su audit, qualità del codice, verifica formale. E quelle cose contano ancora.

Ma questo? Questo è diverso.

Si tratta di chi clicca su approva.
Chi verifica cosa sta firmando.
Chi ottiene accesso a quale sistema — e per quanto tempo.

Meno riguardo al codice. Più riguardo al comportamento.

Ultimo pensiero — questo è un avvertimento

Non solo per Drift. Per tutti.

Perché se un protocollo può fare tutto "giusto" dal lato tecnico... e comunque perdere $285 milioni in pochi minuti?

Allora il gioco è cambiato.

Non si tratta più solo di costruire sistemi sicuri.

Si tratta anche di gestirli in modo sicuro.

E chiaramente... quella parte sta venendo messa alla prova.

L'Exploit di $285M di Drift Protocol: Errore Umano o Bug?

Articoli correlati

John Crypto

Criptovalute — finalmente semplici