#DriftProtocolHacked

🚨 Drift Protocol Mengalami Eksploit Besar — ~$285M Hilang
Pada 1 April 2026, Drift Protocol — sebuah bursa perpetual terdesentralisasi berbasis Solana yang besar — diserang oleh peretasan skala besar yang menguras sekitar $280 juta hingga $286 juta aset kripto. Ini dianggap sebagai salah satu peretasan DeFi terbesar tahun 2026 dan salah satu yang terbesar di ekosistem Solana.
🧠 Apa yang Terjadi:
Penyerang tampaknya telah mendapatkan akses tidak sah ke izin administratif, memungkinkan pengambilalihan kendali protokol secara cepat dan menguras vault pengguna dalam hitungan menit.
Beberapa perusahaan analitik blockchain mengaitkan serangan ini dengan aktor ancaman yang terkait dengan Korea Utara berdasarkan perilaku di blockchain dan pola pencucian uang, sesuai dengan taktik yang terlihat dalam peretasan yang didukung negara sebelumnya.
🔍 Wawasan Teknis:
Eksploit ini digambarkan bukan sekadar bug kontrak pintar tetapi melibatkan akses admin yang dikompromikan dan manipulasi mekanisme protokol seperti “nonce tahan lama” Solana — fitur yang dapat membuat transaksi tetap valid tanpa batas waktu jika disalahgunakan.
Data di blockchain menunjukkan beberapa jenis aset ditarik, termasuk USDC, token JLP, SOL, dan lainnya, dan sebagian besar dana yang dicuri segera dikonversi ke USDC dan dijembatani ke Ethereum sebelum dikonversi lebih lanjut.
📉 Dampak Pasar dan Protokol:
Pengguna mengalami arus keluar besar-besaran, dan total nilai terkunci (TVL) Drift turun lebih dari 50%.
Harga token DRIFT turun tajam, mencerminkan kepercayaan yang terguncang setelah pelanggaran tersebut.
Tim menangguhkan deposit dan penarikan, bekerja sama dengan perusahaan keamanan dan bursa untuk melacak dan mengendalikan dana yang dicuri.
💡 Implikasi Lebih Luas:
Insiden ini menyoroti risiko keamanan yang terus berlangsung di keuangan terdesentralisasi, terutama terkait kontrol tata kelola, manajemen multisig, dan vektor rekayasa sosial — bukan hanya kode kontrak pintar. Banyak pengamat kini memperdebatkan bagaimana protokol DeFi dapat lebih baik melindungi akses administratif dan mendiversifikasi mekanisme kendali untuk mencegah eksploit serupa di masa depan.