Een van de grootste DeFi incidenten van het jaar treft Drift Protocol, waarbij honderden miljoenen dollars aan crypto plotseling verdwijnen. On chain data wijst op een complexe en langdurig voorbereide aanval, terwijl de nasleep nu voor flinke discussie zorgt binnen de sector.
Ethereum is verkrijgbaar bij Bitvavo en Bybit.
Meer dan $270 miljoen verdwenen uit protocol
Volgens on chain monitoring wordt ongeveer $270,6 miljoen aan assets uit Drift Protocol gehaald, goed voor circa 50% van de totale waarde die vastzit in het platform. De buit bestaat uit een mix van tokens, waaronder $155,6 miljoen in JLP, $60,4 miljoen in USDC en $11,3 miljoen in cbBTC.
De eerste signalen verschijnen via blockchain analyse en worden gedeeld op X.
Kort daarna bevestigt Drift zelf dat er sprake is van “ongebruikelijke activiteit” en adviseert het gebruikers om voorlopig geen nieuwe stortingen te doen.
Niet veel later blijkt dat de aanvaller alle gestolen assets omzet naar 129.066 Ethereum, met een waarde van ongeveer $273 miljoen. Daarmee wordt het spoor deels geconsolideerd in één asset.
Slimme aanval via multisig en durable nonces
Volgens Drift gaat het niet om een klassieke bug of fout in smart contracts. In plaats daarvan gebruikt de aanvaller een geavanceerde methode waarbij zogenaamde durable nonces en vooraf ondertekende transacties een centrale rol spelen.
De aanvaller weet toegang te krijgen tot meerdere goedkeuringen binnen een multisig wallet structuur en voert vervolgens razendsnel een admin takeover uit. Daarmee krijgt de hacker controle over belangrijke protocolrechten, waarna limieten worden verwijderd en fondsen worden leeggetrokken.
De aanval lijkt al weken in voorbereiding te zijn geweest en maakt mogelijk gebruik van misleiding of social engineering om goedkeuringen te verkrijgen. Drift deelt een uitgebreide technische uitleg van het incident via X.
Kritiek op Circle en rol van USDC
De hack leidt ook tot kritiek op stablecoin uitgever Circle. Meerdere analisten stellen dat gestolen USDC niet op tijd wordt bevroren, ondanks dat het bedrijf die mogelijkheid wel heeft.
On chain onderzoeker ZachXBT meldt dat meer dan $230 miljoen aan USDC via bruggen van Solana naar Ethereum wordt verplaatst zonder ingrijpen.
Dit zorgt voor frustratie binnen de markt, omdat snelle actie mogelijk verdere schade had kunnen beperken.
Ook vanuit de industrie klinkt kritiek. Zo noemt een bekende investeerder het opvallend dat fondsen vrij kunnen bewegen, terwijl vergelijkbare situaties in het verleden wél tot bevriezingen leiden, zoals ook te zien was bij recente gevallen van crypto hacks waarbij tokens instorten.
Drift werkt inmiddels samen met beveiligingsbedrijven en crypto exchanges om de geldstromen te volgen en mogelijk assets te blokkeren. Ondertussen zijn delen van het protocol stilgelegd en blijft de situatie zich ontwikkelen.
Blijf altijd op de hoogte van het laatste crypto nieuws via Google Nieuws.
Ontvang 10 euro gratis Ethereum
Jouw cryptoavontuur starten met €10 gratis Ether? In samenwerking met Bitvavo mogen wij vandaag 10 euro aan gratis Ethereum of een andere crypto weggeven aan onze lezers (na een storting van minimaal 10 euro).
Maak via onderstaande knop een account aan en je ontvangt een welkomstbonus van 10 euro. Ook handel je de eerste €10.000 binnen de eerste 7 dagen na je registratie helemaal gratis (t.w.v. €25). Alle voorwaarden vind je op de pagina onder de knop.