In een recente tweet waarschuwt XRP Ledger validator Vet XRP-bouwers om alert te blijven na een geavanceerde social engineering-oplichting waarbij $280 miljoen uit Solana's Drift-protocol werd onttrokken.
Op 2 april werd de cryptomarkt wakker met het nieuws van de grootste DeFi-hack van 2026 en de op een na grootste exploit in de geschiedenis van Solana, alleen overtroffen door de $326 miljoen Wormhole bridge-hack in 2022.
Aanvallers onttrokken op 1 april ongeveer $285 miljoen aan gebruikersactiva van de grootste gedecentraliseerde perpetual futures-beurs op Solana, Drift Protocol, waarbij de aanval ongeveer 12 minuten duurde. Het meeste van de gestolen fondsen werd uren later overgebracht naar Ethereum.
Bitcoin stijgt boven $69K, $196 miljoen aan shorts geliquideerd
XRP in bijna-nul-territorium, drievoudige Bitcoin (BTC) weerstand vooruit, Cardano (ADA) heeft schokkende kapitaalinjectie nodig: Cryptomarktoverzicht
De kritieke kwetsbaarheid was geen smart contract-bug, maar een combinatie van social engineering waarbij multisig-ondertekenaars werden misleid om verborgen autorisaties vooraf te ondertekenen en een zero-timelock Security Council-migratie die de laatste verdedigingslinie van het protocol elimineerde.
XRP-gemeenschap reageert
Op 5 april deelde Drift Protocol een achtergrondupdate over het incident en gaf verdere details. XRP Ledger validator Vet reageerde op de update van Drift Protocol over het incident en gaf een waarschuwing af aan de XRP-gemeenschap.
Vet benadrukte dat het niveau van social engineering dat leidde tot een exploit van $280 miljoen van het Drift Protocol verbijsterend blijft. Hij zegt dat dit ook een belangrijke les is voor XRP-bouwers.
De XRP Ledger validator benadrukte een verrassend onderdeel van het hele incident, dat ongeveer zes maanden werd gepland. De daders bouwden vertrouwen op in dit tijdsbestek en droegen zelfs $1 miljoen bij aan een vault.
"Gedurende zes maanden benaderden ze belangrijke protocolontwikkelaars op conferenties, werden bevriend met hen, hadden persoonlijke ontmoetingen, lieten zien wat ze gedurende maanden op verschillende conferenties bouwden, richtten groepschats op en droegen zelfs $1 miljoen bij aan een vault," schreef Vet.
Echter, "één testflight-app, een gekloonde repository en een bekende vscode/cursor-kwetsbaarheid later," hadden ze de basis om de aanval uit te voeren, merkte Vet op.
Vet merkt op dat alle grote XRP-projecten de inloggegevens hebben voor hun operationele accounts, repository merge-toegang en backendsystemen, en voegt eraan toe dat alleen de paranoïde zullen overleven. Hij dringt aan op voorzichtigheid onder XRPL-gebruikers te midden van een toenemend aantal bouwers mogelijk gemaakt door vibe-coded projecten en toenemende XRP IRL-evenementen.
Bron: https://u.today/xrpl-validator-sounds-alarm-to-xrp-users-on-social-engineering-threat
