Ф'ючерси
Сотні безстрокових контрактів
TradFi
Золото
Одна платформа для світових активів
Опціони
Hot
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Вступ до ф'ючерсної торгівлі
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Заробляйте, беручи участь в подіях
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
Launchpad
Будьте першими в наступному великому проекту токенів
Alpha Поінти
Ончейн-торгівля та аірдропи
Ф'ючерсні бали
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Simple Earn
Заробляйте відсотки за допомогою неактивних токенів
Автоінвестування
Автоматичне інвестування на регулярній основі
Подвійні інвестиції
Прибуток від волатильності ринку
Soft Staking
Earn rewards with flexible staking
Криптопозика
0 Fees
Заставте одну криптовалюту, щоб позичити іншу
Центр кредитування
Єдиний центр кредитування
Центр багатства VIP
Преміальні плани зростання капіталу
Управління приватним капіталом
Розподіл преміальних активів
Квантовий фонд
Квантові стратегії найвищого рівня
Стейкінг
Стейкайте криптовалюту, щоб заробляти на продуктах PoS
Розумне кредитне плече
Кредитне плече без ліквідації
Випуск GUSD
Мінтинг GUSD для прибутку RWA
Більше
#DriftProtocolHacked
Взлом $280M : Розбір атаки на управління протоколом Drift
1 квітня 2026 року ландшафт DeFi на Solana був потрясений тим, що багато спочатку сприйняли як жарт на День сміху. Насправді це була найскладніша експлуатація року: витік понад 280 мільйонів доларів з Drift Protocol, що став другим за масштабом зломом в історії Solana.
Анатомія атаки
Це був не простий баг у коді "копіювати-вставити". Це була тижнева скоординована цілеспрямована операція, яка обійшла безпеку мультиsig 5 із 5.
Вразливість "Міцний Nonce": Зловмисники використали легітимну функцію Solana — міцні nonce — для попереднього підписання шкідливих транзакцій, тримаючи їх у резерві до ідеального моменту для атаки.
Соціальна інженерія: Зловмисники, ймовірно, зламали 2 з 5 підписантів мультиsig. Отримавши частковий контроль над управлінням, вони зняли обмеження на виведення та додали "примарний" заставний актив.
Передісторія 8 днів: Дані в мережі показують, що зловмисник ретельно готував акаунти понад тиждень, очікуючи на зміну у налаштуваннях безпеки Drift.
Наслідки: За кілька хвилин
Здійснення атаки тривало кілька хвилин, але шкода — поколінна для протоколу:
Зниження TVL: Знизився з $550M до $24M майже за ніч.
Вплив на токени: $DRIFT знизився на 40%, торгується приблизно за $0.040.
Вилучені активи: Велика кількість USDC, wBTC і SOL була переведена через мост для приховування слідів.
Жорсткі уроки для DeFi 2026
Злом Drift доводить страшну реальність: аудит коду — це недостатньо, якщо ваше управління вразливе. Навіть мультиsig 5 із 5 може зазнати провалу, якщо людський фактор зламаний.
Критичні дії для користувачів:
Зупиніть усі внески: протокол зараз у режимі термінової допомоги.
Скасуйте дозволи: використовуйте інструменти, такі як Solflare або Phantom, щоб негайно відкликати будь-які відкриті дозволи для контрактів Drift.
Перевіряйте посилання: шахраї вже поширюють фішингові посилання "відшкодування". Дотримуйтесь лише офіційних каналів.
Цей інцидент є суворим нагадуванням, що у світі високоризикових перпів найбільший ризик — це інфраструктура.
#Gate广场四月发帖挑战 #Solana #DeFiSecurity