#DriftProtocolHacked
Одна из крупнейших кризисов безопасности DeFi 2026 года
Год 2026 начался с критического поворота для экосистемы децентрализованных финансов (DeFi). Drift Protocol, ведущая платформа бессрочных фьючерсов на базе Solana, была потрясена масштабной кибератакой 1 апреля 2026 года, в результате которой было украдено примерно $280–286 миллионов цифровых активов.
Это событие стало не только крупнейшим взломом DeFi за год, но и одним из самых серьезных нарушений безопасности, когда-либо зафиксированных в экосистеме Solana.
Техническая характеристика атаки
Согласно первоначальным анализам, атака произошла из-за повышения привилегий на уровне администратора, а не из-за классической уязвимости смарт-контракта.
Злоумышленник получил доступ к административным ключам Drift Protocol или мультиподписным привилегиям.
Альтернативные анализы предполагают, что атака была осуществлена с использованием механизма "устойчивого nonce" в Solana.
Используя этот метод, злоумышленник манипулировал системой, инициируя заранее одобренные транзакции с задержкой.
Эта ситуация вновь показывает, что самой критической уязвимостью в безопасности DeFi остается человеческий фактор и операционные процессы.
Масштаб и последствия атаки
Общий украденный объем активов: ~$280M – $286M

Самая крупная транзакция: ~$155M в токенах JLP
Общий заблокированный объем (TVL) Drift: $550M → снизился ниже $250M

После атаки:
Работа платформы приостановлена
Многие протоколы Solana DeFi временно приостановили операции
В краткосрочной перспективе доверие к рынку серьезно пострадало
Перемещение средств и межцепочечные потоки
Злоумышленник использовал сложную стратегию для быстрого усложнения отслеживания средств:
Украденные активы были конвертированы в USDC на Solana
Затем переведены в сеть Ethereum через межцепочечные мосты
Большая часть была конвертирована в ETH
Было установлено, что злоумышленник накопил более 130 000 ETH (~$260М) в ходе этого процесса
Эта операция была не только взломом, но и вынужденной ротацией ликвидности на рынке. Она создала событие, которое даже повлияло на динамику цен Ethereum.
Обвинения в связи с Северной Кореей
По данным аналитических компаний блокчейна, следы атаки показывают сходство с предыдущими операциями:
Методология атаки
Техники отмывания средств
Модель межцепочечного перемещения
Эти показатели указывают на возможную связь атаки с группами, связанными с Северной Кореей, подобными Lazarus.
Если это подтвердится, то событие станет одним из крупнейших криптоопераций Северной Кореи в 2026 году.
Споры и реакция экосистемы
Одним из главных споров после события стала тема централизованных структур и эмитентов стейбкоинов:
Исследователь блокчейна ZachXBT заявил, что Circle не смогла заморозить 230 млн USDC.
Это вызвало вопрос: "возможно ли/нужно ли централизованное вмешательство?" Этот вопрос вновь поднят.
Эксперты по безопасности подчеркнули, что событие стало "звоночком", обратив особое внимание на следующие аспекты:
Управление ключами
Безопасность мультиподписей
Человеческий фактор в атаках
Стратегические выводы
Этот взлом ясно показал несколько критических реалий для мира DeFi:
1. Безопасность смарт-контрактов уже недостаточна.
Атака произошла на уровне управления, а не напрямую через код.
2. Человеческий фактор — самое слабое звено.
Социальная инженерия и операционная манипуляция остаются крупнейшими рисками.
3. Межцепочечные структуры усиливают риски.
Мосты между цепочками усложняют отслеживание средств после атаки.
4. "Централизованные рефлексы" неизбежны в DeFi.
Вопросы заморозки средств, вмешательства и кризисного управления возвращаются в повестку дня.
Заключение
#DriftProtocolHacked событие — это не только значительная финансовая потеря; это точка разлома, которая проверяет границы безопасности архитектуры DeFi.
Это событие ясно демонстрирует, что индустрии необходимо перейти от чисто кодовой модели безопасности к многоуровневой, включающей управление, человеческие факторы и управление рисками межцепочечных операций.

Американские регуляторы банковского сектора представили рамочную структуру для платежных стейблкоинов
Важный барьер был преодолен в регулировании стейблкоинов в США: проект правил реализации в рамках закона (GENIUS Act) о руководстве и создании национальных инноваций для американских стейблкоинов был опубликован двумя основными банковскими регуляторами. FDIC и OCC опубликовали уведомления о предложениях правил (NPRMs), в которых описаны процессы подачи заявок, лицензирования и надзора за банками, выпускающими платежные стейблкоины.
Что произошло?
1. Проект FDIC
Федеральная корпорация страхования депозитов (FDIC) одобрила проект правила, реализующего положения заявки закона GENIUS.
Правило позволяет застрахованным депозитным учреждениям выпускать платежные стейблкоины через аффилированное лицо.
Государственные банки и сберегательные ассоциации под надзором FDIC должны подать заявку в FDIC для получения одобрения своих аффилированных лиц как «разрешенных эмитентов платежных стейблкоинов» для осуществления этой деятельности.
Проект регулирует, что заявки будут оцениваться по юридическим критериям в соответствии с разделом 5 закона, окончательное решение будет приниматься в установленные сроки, а механизм обжалования будет создан для отклоненных заявок. Период рассмотрения составляет 60 дней после публикации в Федеральном реестре.
2. Проект OCC
Офис управления валютой (OCC) предложил комплексную нормативную базу для национальных банков, федеральных сберегательных ассоциаций и федеральных филиалов.
Проект, объявленный в бюллетене OCC 2026-3, охватывает «разрешенных эмитентов платежных стейблкоинов» (PPSI – одобренных аффилированных лиц банков), федеральных квалифицированных эмитентов, штатных квалифицированных эмитентов и иностранных эмитентов платежных стейблкоинов (FPSI) под юрисдикцией OCC.
Цель правила — установить рамки лицензирования, надзора и принудительного исполнения. OCC собирает публичные комментарии по более чем 200 вопросам, касающимся разрешенных видов деятельности, резервных активов, процесса лицензирования и капитала. Срок для комментариев — 60 дней.
Область применения проектов
Кого касается: национальные банки и их дочерние компании, федеральные сберегательные ассоциации, федеральные филиалы и государственные банки под надзором FDIC. Также — иностранные и штатные эмитенты в юрисдикции OCC.
Что регулируется: процесс подачи заявок и их одобрения, критерии оценки, сроки, право на обжалование. Со стороны OCC: лицензирование, надзор, структура резервных активов и требования к капиталу.
Что исключено: обязательства по борьбе с отмыванием денег (AML) и соблюдение санкционных режимов не охвачены этими проектами; предполагается отдельное регулирование по этим вопросам.
Что дальше?
Оба проекта пройдут 60-дневный период общественного обсуждения после публикации в Федеральном реестре. Регуляторы проанализируют полученные комментарии и сформируют окончательные правила. После завершения процесса будет впервые в США установлен четкий правовой порядок для выпуска платежных стейблкоинов через банковские дочерние компании.
Этот шаг реализует обещание закона #GENIUSImplementationRulesDraftReleased GENIUS Act «стимулировать инновации»: он открывает предсказуемый путь подачи заявок для банков, связывая качество резервов, защиту потребителей и финансовую стабильность с системой надзора.