Het op Solana (SOL) gebaseerde DeFi-platform Drift is getroffen door een grote hack waarbij bijna 285 miljoen dollar aan crypto is buitgemaakt. Dat melden meerdere cybersecuritybedrijven, waaronder PeckShield.

Aanval via illiquide token

De aanvaller lijkt misbruik te hebben gemaakt van een nieuwe functie op Drift, waarbij gebruikers crypto konden lenen met een weinig verhandelde token genaamd CVT als onderpand. Volgens onderzoeker Xuxian Jiang van PeckShield bood juist de lage liquiditeit van deze token ruimte om het systeem te manipuleren.

Waarom deze markt überhaupt werd geactiveerd op het platform, is vooralsnog onduidelijk.

Uit blockchaindata blijkt dat een deel van de buitgemaakte crypto inmiddels is omgezet naar USDC, de aan de dollar gekoppelde stablecoin van Circle.

Drift bevestigt aanval

Drift bevestigde via X dat het platform te maken heeft met een actieve aanval. Stortingen en opnames zijn direct opgeschort. Het team zei samen te werken met meerdere beveiligingsbedrijven, bridges en exchanges om het incident in te dammen.

Het platform voegde daar opvallend aan toe: “Dit is geen 1 april-grap.” Verdere details werden niet gedeeld.

Een van de grootste hacks ooit

Met een buit van honderden miljoenen dollars behoort deze aanval mogelijk tot de grootste hacks in de geschiedenis van de cryptomarkt. Drift is een gedecentraliseerde exchange op Solana die onder meer handel in perpetual futures aanbiedt. Het platform werd in 2021 opgericht door Cindy Leow en David Lu en wordt gesteund door investeerders als Multicoin Capital en Blockchain Capital. Het totale handelsvolume in perpetual swaps ligt rond de 148 miljard dollar.

De hack onderstreept opnieuw hoe kwetsbaar DeFi-protocollen kunnen zijn, vooral wanneer nieuwe en weinig liquide markten worden geïntroduceerd zonder voldoende beveiliging. Voor gebruikers van Drift blijft het voorlopig onzeker of en in hoeverre de gestolen fondsen kunnen worden teruggehaald.