- Drift ha bloccato i trasferimenti dopo che un attacco attivo ha interrotto le attività su Solana DeFi.
- CertiK ha stimato perdite per 136 milioni di dollari, mentre Arkham ha valutato il furto sospetto a 285 milioni di dollari.
- Questa violazione potrebbe rappresentare il più grande furto crypto del 2026 se le stime attuali saranno confermate.
Drift Protocol ha sospeso depositi e prelievi dopo aver confermato un attacco attivo che potrebbe aver drenato tra 136 milioni e 285 milioni di dollari, secondo la piattaforma e i tracker blockchain. L’azienda DeFi basata su Solana ha dichiarato di collaborare con società di sicurezza, bridge e exchange per contenere l’incidente. Se confermato, la violazione si classificherebbe come il più grande furto crypto del 2026, secondo la classifica Rekt.
Drift interviene per contenere la violazione
Drift ha reso noto l’incidente in un post su X. L’azienda ha dichiarato di essere “sotto attacco attivo” e di aver sospeso depositi e prelievi. Ha inoltre precisato di star collaborando con diverse società di sicurezza, bridge ed exchange per contenere l’evento.
La dichiarazione dell’azienda riporta: “Drift Protocol è sotto attacco attivo.” Inoltre, afferma: “Depositi e prelievi sono stati sospesi.” Drift aggiunge: “Non è uno scherzo del primo aprile.” L’azienda ha annunciato che fornirà ulteriori aggiornamenti quando ci saranno nuove informazioni disponibili.
Secondo quanto riportato, non è chiaro chi sia il responsabile dell’attacco. Un portavoce di Drift non ha risposto immediatamente a una richiesta di commento. Nel frattempo, CertiK ha dichiarato che gli hacker possono aver sottratto circa 136 milioni di dollari, mentre Arkham stima intorno ai 285 milioni di dollari.
L’attacco arriva durante una spinta verso la finanza on-chain
La violazione è stata descritta come il più grande furto crypto del 2026 e si afferma che DeFi sia entrata in una crisi di custodia. Il valore in dollari è importante, ma la tempistica lo è ancora di più. Il report evidenzia che l’incidente è arrivato mentre i capitali istituzionali si spingevano più in profondità nella finanza on-chain.
Franklin Templeton sta sviluppando fondi on-chain, mentre BlackRock ha lanciato un fondo di mercato monetario tokenizzato, secondo la relazione. La finanza tradizionale aveva iniziato a trattare i protocolli decentralizzati come infrastrutture, non come semplici esperimenti. Cosa succede quando questo cambiamento incontra una violazione di questa portata?
Lo stesso report sottolinea che il congelamento immediato da parte di Drift ha messo in luce una tensione fondamentale nella DeFi. Il suo design decentralizzato attrae utenti nativi del crypto, ma i controlli sulla custodia, le tracce di audit e i sistemi di recupero restano preoccupazioni chiave per i tesorieri istituzionali. Di conseguenza, la violazione ha colpito il mercato in un momento delicato.
Correlato: Solana DeFi Exchange Drift interrompe i servizi dopo l’allarme exploit da 285 milioni di dollari
Le preoccupazioni sulla sicurezza si ampliano in tutta DeFi
I ricercatori di sicurezza hanno affermato che i recenti attacchi DeFi sono diventati più sofisticati, soprattutto su blockchain ad alte prestazioni come Solana. Hanno aggiunto che molti incidenti ora coinvolgono exploit multi-step, incluse le chiavi private compromesse o permessi amministrativi deboli. Queste lacune possono consentire agli attaccanti un controllo elevato sulle operazioni del protocollo.
Il report afferma che l’ultima violazione ha mostrato che la DeFi affronta ancora profondi rischi di sicurezza nonostante audit e miglioramenti progettuali. Aggiunge che le piattaforme consolidate restano esposte quando gli aggressori individuano vulnerabilità di edge-case o errori operativi. Precedenti incidenti su Solana hanno anch’essi portato a perdite pari a decine di milioni, si legge nel testo.
Le società di sicurezza hanno dichiarato che la Corea del Nord ha condotto la maggior parte dei furti crypto lo scorso anno, per un totale di almeno 2 miliardi di dollari, secondo la relazione. Quelle società affermano che il regime utilizza le criptovalute rubate per finanziare il proprio programma nucleare ed eludere le sanzioni. Drift ha dichiarato che fornirà ulteriori aggiornamenti man mano che saranno disponibili nuove informazioni.
