Solana-perpetualbeurs Drift Protocol bevestigde woensdag een actieve hack nadat meer dan 250 miljoen dollar in enkele uren uit de kluizen verdween. Drift schortte stortingen en opnames op. De aankondiging op X eindigde met een zin die je zelden ziet: “This is not an April Fools joke.”
Wat de Drift-hack heeft gestolen
Rond 11.00 uur ‘s ochtends (ET) merkten gebruikers grote overboekingen op vanuit de Drift-kluis naar een Solana-wallet die begint met “HkGz4K.” Die wallet was een week eerder gevuld met slechts 1 SOL — de aanvaller had mogelijk al dagen toegang voordat hij toesloeg.
De eerste grote overboeking betrof ongeveer 41 miljoen JLP-tokens ter waarde van zo’n 155 miljoen dollar. In de uren daarna verdween er meer: wrapped Bitcoin, Jito, de Fartcoin-memecoin en stablecoins in dollars, euro’s en yen. Arkham Intelligence registreerde uitstromen van meer dan 250 miljoen dollar; PeckShield schat het totaal op maximaal 285 miljoen dollar. Voor de aanval had Drift 550 miljoen dollar aan total value locked.
Hoe de Drift-hack werkte
Onderzoekers sluiten een bug in de smart contracts uit. De waarschijnlijkste oorzaak: de admin private key van het protocol raakte in verkeerde handen. “De admin keys van Drift zijn zeker gelekt of gecompromitteerd,” zei Jiang Xuxian van PeckShield. Met die sleutels staan de kluizen open.
De aanvaller zette de buit om naar USDC, bridgede het naar Ethereum en kocht ETH. Op het moment van publicatie stond er minder dan 600.000 dollar in de oorspronkelijke wallet.
Het DRIFT-token daalde 30 procent na het nieuws. Het stond al 98 procent onder het all-time high van 2,60 dollar van afgelopen november. Op 0,05 dollar ziet herstel er niet rooskleurig uit. Uit data van Immunefi blijkt dat 83 procent van de tokens van gehackte platformen nooit meer op hun niveau van voor de hack komen.
