Advarsel fra XRP Ledger-validatoren
I en nylig tweet advarer XRP Ledger-validatoren Vet XRP-byggerne om å være på vakt etter at en sofistikert sosial manipuleringssvindel tappet Solanas Drift-protokoll for 280 millioner dollar. Den 2. april våknet kryptomarkedet til nyheten om det største DeFi-hacket i 2026 og det nest største utnyttelsen i Solanas historie, kun bak det 326 millioner dollar store Wormhole-bro-hacket i 2022.
Detaljer om angrepet
Angriperne tappet omtrent 285 millioner dollar i brukeraktiva fra den største desentraliserte evigvarende futures-børsen på Solana, Drift Protocol, den 1. april, med angrepet som skjedde på omtrent 12 minutter. De fleste av de stjålne midlene ble broket til Ethereum timer etter.
Den kritiske sårbarheten var ikke en feil i smartkontrakten, men en kombinasjon av sosial manipulasjon av multisig-signaturer for å forhåndsunderskrive skjulte autorisasjoner, samt en null-timelock migrasjon av Sikkerhetsrådet som eliminerte protokollens siste forsvarslinje.
Oppdatering fra Drift Protocol
Den 5. april delte Drift Protocol en bakgrunnsoppdatering om hendelsen og ga ytterligere detaljer. XRP Ledger-validatoren Vet engasjerte seg med Drift Protocols oppdatering om hendelsen, noe som utløste en advarsel til XRP-samfunnet.
«Nivået av sosial manipulering som førte til et 280 millioner dollar utnyttelse av en DeFi-protokoll er tankevekkende. Dette er en viktig lærdom for oss som bygger på XRP også.»
Viktige lærdommer for XRP-byggerne
Vet fremhever at nivået av sosial manipulering som førte til et 280 millioner dollar utnyttelse av Drift Protocol er tankevekkende. Han sier dette markerer en viktig lærdom for XRP-byggerne også. XRP Ledger-validatoren fremhevet en overraskende del av hele hendelsen, som var planlagt i omtrent seks måneder.
Gjerningspersonene bygde tillit i denne tidsrammen og bidro til og med med 1 million dollar til et vault.
«I over seks måneder nærmet de seg nøkkelprotokollutviklere på konferanser, ble venner med dem, hadde ansikt-til-ansikt-møter, viste dem hva de bygde over måneder på forskjellige konferanser, etablerte gruppechatter og bidro til og med med 1 million dollar til et vault,» skrev Vet.
Men, «en testflight-app, et klonet repository og en kjent vscode/cursor-sårbarhet senere,» hadde de grunnlaget for å utføre angrepet, bemerket Vet. Vet påpeker at alle større XRP-prosjekter har legitimasjonen til sine driftskontoer, repository-sammenslåingstilgang og backend-systemer, og legger til at bare de paranoide vil overleve.
Han oppfordrer til forsiktighet blant XRPL-brukere midt i et økende antall byggherrer muliggjort av vibe-kodede prosjekter og økende XRP IRL-arrangementer.
