Тижневий огляд 04/03/26: Квантові дослідження, злам Drift, закон про рятування майна
Епізод 711 тижневого огляду припав на турбулентний тиждень для DeFi: 1 квітня 2026 року атакуючі вивели близько $285 мільйонів із Drift Protocol, що функціонує на Solana, лише за 12 хвилин. Огляд також охоплює два квантових наукових дослідження, що знову активізували дискусії про довгострокову безпеку криптоіндустрії, а також несподівану юридичну аналогію між морським рятуванням майна й відновленням цифрових активів.
Злам Drift Protocol виявив прогалини у корпоративному управлінні, а не в коді
Вразливість Drift була не в смарт-контракті. За даними аналітичної компанії TRM Labs, зловмисники використали схвалення multisig через соціальну інженерію, міграцію Security Council без затримки та підроблений заставний токен CarbonVote для виведення коштів із протоколу.
DeFiLlama класифікує цей метод як “Компрометований адміністратор + Маніпуляція ціною фейкового токена”, підкреслюючи, що це провал операцій та управління, а не експлуатація он-чейн логіки. Drift призупинив усі депозити й виведення після підтвердження активної атаки.
TRM Labs зазначають, що більшість викрадених коштів було переведено на Ethereum протягом кількох годин після злому. За попереднім он-чейн аналізом TRM, схема відмивання коштів нагадує попередні атаки, пов‘язані з північнокорейськими групами, хоча жоден правоохоронний орган поки не підтвердив цей зв‘язок офіційно.
Наслідки одразу відбилися на ринку. DRIFT торгувався на рівні $0.0486, що на 14.3% нижче за попередню добу, обсяг торгів становив близько $35.15 млн. Цей злам також спричинив розпродаж у Solana, що знизив курс SOL приблизно на 4-5%, тоді як загальний ринок залишався стабільним.
Загальна сума заблокованих активів Drift скоротилася до $232.01 млн унаслідок атаки — різке падіння від довзлому. Індекс страху та жадібності досяг 9, що свідчить про “екстремальний страх”.
Довідковий візуал DefiLlama для основної згаданої інформації щодо Drift Protocol. Це розрізнення важливе для трейдерів при оцінці ризиків у DeFi. Баг у смарт-контракті можна виправити; компрометація механізмів управління — це ознака структурної слабкості в налаштуваннях multisig-авторитетів, admin timelock та валідації застави. Протоколи зі схожими Security Council мають звернути на це увагу. Схема нагадує випадки соціальної інженерії, які вже коштували мільярди у крипті та традиційних фінансах.
Для користувачів протоколів на Solana практичні висновки такі: перевіряйте, чи застосовуються затримки на зміни admin, скільки підписантів multisig потрібно для критичних дій, і розумійте ризики сторони перед великими депозитами.
Два квантові дослідження знову привернули увагу до безпеки крипти
Друга тема огляду — пара наукових робіт із квантових обчислень, які нещодавно з‘явилися. Хоча технічні деталі різняться, обидві досліджують, як у майбутньому квантове залізо може загрожувати безпеці еліптичної криптографії, що лежить в основі гаманців Bitcoin та Ethereum.
Практичний горизонт поки що далекий. Сучасні квантові системи не мають достатньої кількості кубітів та механізмів корекції помилок, щоб масово зламати ECDSA-підписи. Однак дослідження тримає тему у фокусі, особливо щодо квантово-стійких схем підпису та стратегій переходу у пост-квантову епоху.
ЩО ПОТРІБНО ЗНАТИ
- Короткострокова реальність: Жоден квантовий комп’ютер наразі не може зламати криптографічні підписи Bitcoin. Загроза теоретична й оцінюється у роках, а не місяцях.
- Довгострокова підготовка: Проєкти на кшталт Naoris вже будують пост-квантову блокчейн-інфраструктуру, а розробники Bitcoin Core обговорюють шляхи оновлення із захистом від квантових атак.
Для інвесторів важливий і не стільки привід для паніки, скільки питання адекватного оцінювання ризиків. Прогрес квантових технологій реальний, але поступовий, і криптоекосистема має час на адаптацію, якщо почне планування вже зараз.
Чому морське рятування – це тема для криптоогляду
Третій розділ ЕП.711 присвячений морському закону про рятування, багатовіковій юридичній доктрині щодо відновлення загубленого на морі майна, та її паралелям із вирішенням спорів довкола повернення цифрових активів.
За традиційним морським правом, сторона, яка знаходить або повертає загублену/покинуту власність, може претендувати на винагороду, однак право власності не припиняється автоматично. Принцип балансує між мотивацією до пошуку та захистом права власності.
Ця концепція може стати актуальною й для крипти. Коли вкрадені кошти повертають білі хакери чи мисливці за винагородами, постає питання: кому належить повернений актив, чи має рятувальник право на винагороду, і чи дія власника поширюється на різні юрисдикції. Аналогічні проблеми власності виникають і у складних фінансових продуктах — наприклад, у кредитному ETF із багатошаровою структурою зберігання та юридичних претензій.
Жоден суд поки не застосовував морські принципи рятування до цифрових активів. Але зі зростанням кількості злочинів і ускладнення операцій із повернення цінності юридичне врегулювання питань розподілу повернутих грошей стане ще вагомішим. Злам Drift, після якого $285 млн залишаються під контролем атаки, цілком може стати прецедентом для подібних правових питань.
