Drift-hacket skyldes administratorovertakelse av betydelig verdi

Publisert 2026-04-02

Ingress: Den desentraliserte børsen (DEX) Drift Protocol har blitt utsatt for et av de største kryptohackene hittil, med tap på rundt 280 millioner dollar. Selskapet hevder bruddet skyldtes en sofistikert overtakelse av administrative rettigheter.

Bakgrunn Drift Protocol rapporterte onsdag at et betydelig sikkerhetsbrudd hadde funnet sted. Selskapet forklarte at angrepet ble muliggjort gjennom uautoriserte transaksjonsgodkjenninger, som igjen lot angriperne utnytte såkalte 'durable nonce'-mekanismer. Disse mekanismene er designet for å håndtere rekkefølgen på transaksjoner, men i dette tilfellet ble de brukt til å omgå vanlige sikkerhetsprotokoller.

Angriperen skal ha fått tilgang til administratorprivilegier, noe som ga dem muligheten til å utføre transaksjoner uten nødvendig godkjenning fra brukere eller protokollens ordinære systemer. Dette er en svært uvanlig og alvorlig form for angrep som indikerer en dyp innsikt i protokollens interne virkemåte.

Norsk kontekst Mens Drift Protocol opererer internasjonalt, er episoden en sterk påminnelse om de kontinuerlige sikkerhetsrisikoene innen desentralisert finans (DeFi). Norske investorer og institusjoner som opererer i eller følger kryptomarkedet, må være oppmerksomme på at slike hendelser kan påvirke markedsstemningen og føre til økt skepsis mot nye DeFi-prosjekter.

Regulatoriske myndigheter globalt, inkludert i Norge, følger utviklingen i DeFi-markedet tett. Slike store tap kan potensielt øke presset for strengere regulering og tilsyn med aktørene i bransjen, noe som også kan få konsekvenser for fremtidig innovasjon og godkjenning av nye kryptotjenester i Norge.