Un exploit sofisticado dirigido a Drift Protocol parece haber drenado unos 285 millones de dólares después de que un atacante manipuló el precio del oráculo usando un token fabricado, aprovechó una llave de administrador comprometida y disabled core withdrawal safeguards.
Colateral falso construido semanas antes
Según el análisis on-chain compartido por el investigador independiente Ares, el exploit comenzó semanas antes del drenaje real. El atacante minteó 750 millones de unidades de un activo falso llamado “CarbonVote Token” (CVT) y creó un pool de liquidez en Raydium (RAY) con solo 500 dólares en liquidez, fijando artificialmente su precio cerca de 1 dólar.
Durante varias semanas, el atacante supuestamente realizó wash trading con el token para construir un historial de precios on-chain creíble, lo que permitió que los mecanismos de oráculo lo recogieran como valor de colateral legítimo.
Compromiso de la llave de administrador y eliminación de salvaguardas
El 1 de abril, el atacante usó una llave de administrador de Drift comprometida para listar CVT como mercado spot. En la misma transacción, los umbrales del guardia de retiros en múltiples mercados se elevaron a niveles extremos, desactivando efectivamente los límites diseñados para evitar grandes salidas de fondos.
Also Read: Bitcoin Redistribution Phase Echoes Q2 2022 Bear Market - Glassnode Report
Luego, el atacante depositó aproximadamente 785 millones de CVT, valorados en 785 millones de dólares según el precio manipulado del oráculo, en múltiples cuentas.
Bóvedas drenadas en minutos
Usando el colateral inflado, el atacante ejecutó 31 transacciones de retiro en unos 12 minutos, drenando activos de múltiples bóvedas.
Estos incluyeron 66,4 millones de dólares en USDC, 42,7 millones de dólares en JLP, 23,3 millones de dólares en MOODENG (MOODENG) y montos menores de otros tokens.
Los fondos se consolidaron posteriormente, se quemaron parcialmente mediante la eliminación de liquidez perpetua y se convirtieron en SOL antes de ser distribuidos en múltiples monederos.
El uso de múltiples llaves de firma sugiere un compromiso más amplio de la infraestructura operativa o acceso a credenciales privilegiadas, lo que aumenta las preocupaciones sobre los controles internos de seguridad.
Read Next: CLARITY Act Stablecoin Deal Could Come Within 48 Hours, Coinbase CLO Predicts