Drifts läcka på 285 miljoner dollar förflyttar DeFi-säkerhet till kontrollskiktsattacker

Drift Protocol utsattes för en exploatering som tömde cirka 285 miljoner dollar, vilket understryker ett skifte i hur DeFi-attacker genomförs. Istället för ”kodfel” använde angriparen förhandsunderskrivna transaktioner och manipulerade ett multisignatursystem för att snabbt få administrativ kontroll. Elliptic kopplade aktiviteten till DPRK-liknande, högt koordinerade operationer. Händelsen visar också varför DeFi-säkerhet numera är större än en enskild smartkontraktslösning. Eftersom likviditet och integrationer förbinder protokoll, kan risken spridas bortom Drift. Bredare förlustdata som nämns i artikeln visar Q1 2026-förluster på omkring 169 miljoner dollar över 34 incidenter, där angripare i allt högre grad riktar sig mot åtkomst och kontroll snarare än enbart kontraktslogik. Drifts respons presenteras som en viktig differentierande faktor för DeFi-säkerhet. Inom några minuter bekräftade teamet enligt uppgift en aktiv attack och stoppade insättningar och uttag, för att sedan snabbt koordinera med säkerhetsföretag, broar och börser för att begränsa påverkan över protokoll. Artikeln hävdar att responshastighet och transparens blir alltmer avgörande för förtroendet. Detta påverkar marknadsbeteendet: DeFi-avkastningar har pressats samman till ungefär 6,8%–13,5%, vilket minskar incitamentet att jaga högre avkastning och får användare att prioritera driftresiliens. Branschaktivitet som nämns pekar också på mer finansiering för DAO-säkerhet — utgifterna ökade enligt uppgift med cirka 32% under 2025 — genom åtgärder som rotation av signatärer och nödkontroller. Sammanfattningsvis ramar Drifts 285 miljoner dollar-exploit in DeFi-säkerhet som ett operations- och styrningsproblem, inte bara ett ingenjörsproblem.