Audit beheerder-sleutels, niet alleen code, zegt expert na $200 miljoen Drift-exploit

Door Omkar Godbole (Alle tijden ET tenzij anders aangegeven)

De programmeerbare blockchain Solana's SOL-token heeft het laagste niveau in vijf weken bereikt nadat een exploit bij een van de grootste perpetual gedecentraliseerde beurzen, Drift, benadrukte dat veiligheidsrisico's verder gaan dan alleen slimme contracten.

“Als u in DeFi bouwt, moet u het oppervlak van uw beheerder sleutel auditen. Niet alleen de slimme contracten," zei Omer Goldberg, oprichter van Chaos Labs, en legde uit wat er misging.

Goldberg uitgelegd in zijn X-thread dat de aanvaller de admin-sleutel van Drift heeft gecompromitteerd. Deze enkele sleutel gaf de aanvaller goddelijke controle — vergelijkbaar met het overhandigen van het hoofdwachtwoord van de gehele kluis zonder enige beperkingen of alarmen.

Met deze macht creëerde de aanvaller een nepcollateraalmarkt voor een waardeloze token genaamd CVT. Ze maximaliseerden de risicoparameters zodat het systeem honderden miljoenen van deze waardeloze token als veilig, hoogwaardig onderpand beschouwde. In dezelfde transactie wisselden zij de prijs-orakel van CVT naar een die zij volledig beheersten, pompten kunstmatig de waarde naar torenhoge niveaus, hieven de circuit breakers op grote activa (waaronder USDC, eETH en anderen) op (waardoor opnamebeperkingen werden opgeheven), en leegden ze meer dan 250 miljoen dollar aan tokens.

Dit werkte ook doordat Drift beschikt over een enkele gedeelde liquiditeitspool die de onderpanden en handelsfondsen van iedereen bevat, wat zorgt voor een naadloze handelsbeleving. (Stel je voor dat je al je geld op één bankrekening zet en alles verliest door een handtekeninghack).

Het echte probleem was geen fout in de code. Het was het enorme “oppervlaktegebied” van die beheerderssleutel, of de enorme schade die één gecompromitteerde ondertekenaar kon aanrichten door protocolbrede risicoregels te herschrijven, orakels toe te wijzen en veiligheidsmaatregelen uit te schakelen.

Dit is niet de eerste keer dat een gecompromitteerde geprivilegieerde sleutel heeft geleid tot grote verliezen. Slechts 10 dagen eerder werd Resolv leeggetrokken voor $25 miljoen aan tokens nadat aanvallers een SERVICE_ROLE-sleutel hadden gecompromitteerd.

Dus de boodschap is duidelijk: de veiligheid van het protocol hangt nu net zozeer af van sterk bestuur en belangrijke controles als van audits van slimme contracten.

Wat de markten betreft, is de daling van SOL met bijna 3% tot $78,30, het laagste niveau sinds eind februari, in lijn met de zwakte van bitcoin BTC$73.490,36, ether (ETH), XRP (XRP) en de bredere markt, zoals weergegeven door de CoinDesk 20 Index.

De schuldige is opnieuw president Donald Trumps hernieuwde dreiging naar Iran, die de olieprijzen heeft doen stijgen. Op korte termijn kunnen deze koppen de bewegingen in zowel traditionele als cryptomarkten blijven aansturen. Blijf alert!

Lees meer: Voor een analyse van de activiteit van vandaag in altcoins en derivaten, zie Crypto Markten Vandaag

Wat te volgen

Voor een uitgebreidere lijst van evenementen deze week, zie CoinDesk's ""Crypto Week Ahead".

• Crypto
  • Niets gepland.
• Macro
  • 2 april, 08:30 uur: Amerikaanse werkloosheidsaanvragen voor de week eindigend op 28 maart (vorige 210K)
• Winst (Schattingen gebaseerd op gegevens van FactSet)
  • Niets gepland.

Token Evenementen

Voor een uitgebreidere lijst van evenementen deze week, zie CoinDesk's ""Crypto Week Ahead".

• Stemmen en oproepen inzake governance
  • Unlock DAO stemt over het overdragen van 3 ETH naar haar Base multisig om te wisselen voor USDC ter dekking van huidige en toekomstige operationele kosten. De stemming eindigt op 2 april.
  • Aavegotchi DAO is stemmen om te kiezen negen multi-sig ondertekenaars, hanteren een handtekeningdrempel van 5-uit-9, en stellen hun kwartaalvergoeding vast op $1.000, betaald in GHST. Stemmen eindigt op 2 april.
  • Arbitrum DAO is stemmen over twee voorstellen om de Gedragscode en Procedures om te zetten in dynamische documenten beheerd door OpCo, en om te upgraden naar ArbOS 60 Elara. Stemmen sluit op 2 april.
• Ontgrendelingen
  • 2 april: Ethena (ENA) zal 2,18% van zijn circulerende aanbod ter waarde van $16,05 miljoen vrijgeven.
• Tokenlanceringen
  • Geen grote lanceringen.

Conferenties

Voor een uitgebreidere lijst van evenementen deze week, zie CoinDesk's ""Crypto Week Ahead".

• Dag 4 van 4: EthCC (Cannes, Frankrijk)
• 2 april: Pragma Cannes 2026 (Cannes, Frankrijk)

Marktbewegingen

• BTC is gedaald met 2,53% vanaf 16.00 uur ET woensdag tot $66.459,24 (24u: -3,1%)
• ETH is gedaald met 4,66% tot $2.043,77 (24u: -4,16%)
• CoinDesk 20 daalt met 3,59% tot 1.891,30 (24 uur: -3,81%)
• Ether CESR Composite Staking-rente stijgt met 1 bp tot 2,77%
• De BTC-financieringsrente bedraagt 0,0001% (0,0635% op jaarbasis) op Binance

• DXY is 0,51% gestegen tot 100,16
• Goud futures zijn gedaald met 3,56% tot $4.641,60
• Zilverfutures dalen met 6,47% tot $71,15
• Nikkei 225 sloot 2,38% lager op 52.463,27
• Hang Seng sloot 0,7% lager op 25.116,53
• FTSE staat 0,08% lager op 10.356,15
• Euro Stoxx 50 daalt met 1,61% tot 5.640,26
• DJIA sloot woensdag 0,48% hoger op 46.565,74
• De S&P 500 sloot 0,72% hoger op 6.575,32
• De Nasdaq Composite sloot 1,16% hoger op 21.840,95
• S&P/TSX Composite sloot 0,58% hoger op 32.957,95
• S&P 40 Latijns-Amerika sloot 0,95% hoger op 3.658,43
• De Amerikaanse 10-jaars staatsrente stijgt met 5,1 basispunten naar 4,372%
• E-mini S&P 500 futures staan 1,17% lager op 6.540,50
• E-mini Nasdaq-100 futures dalen met 1,51% tot 23.830,00
• E-mini Dow Jones Industrial Average Index futures zijn gedaald met 0,97% tot 46.353,00

Bitcoin Statistieken

• BTC Dominantie: 58,58% (+0,04%)
• Ether-bitcoin verhouding: 0,03079 (-2,02%)
• Hashrate (zeven-daags voortschrijdend gemiddelde): 1.016 EH/s
• Hashprijs (spot): $31,48
• Totale kosten: 2,55 BTC / $174.507
• CME Futures Open Interest: 107.610 BTC
• BTC geprijsd in goud: 14,4 oz.
• BTC versus goudmarktkapitalisatie: 4,44%

Technische Analyse

• De grafiek toont de dagelijkse prijsschommelingen van Solana in kandelaarformaat met de Ichimoku-wolk, een trendindicator, die wordt aangeduid door het gearceerde gebied tussen de groene en rode lijnen.
• De prijs van de token is weer onder de cloud gezakt, wat duidt op een voortzetting van de bredere daling. Het patroon lijkt op wat we medio januari zagen, waarna de prijzen scherp daalden.
• Ichimoku-wolk, uitgevonden door een Japanse journalist, wordt veel gebruikt om trendveranderingen te signaleren. Kruisingen boven en onder de wolk zouden bullish en bearish verschuivingen in trends vertegenwoordigen.

Crypto-aandelen

• Coinbase Global (COIN): sloot maandag op $172,99 (-0,93%), -3,17% op $167,50 in de pre-market
• Circle Internet (CRCL): gesloten op $90,74 (-4,89%), -1,59% op $89,30
• Galaxy Digital (GLXY): gesloten op $17,37 (-5,85%), -2,42% op $16,95
• Bullish (BLSH): gesloten op $35,07 (-1,85%), -2,79% bij $34,09
• MARA Holdings (MARA): gesloten op $8,04 (-1,47%), -2,74% op $7,82
• Riot Platforms (RIOT): gesloten op $12,55 (+1,54%), -4,94% op $11,93
• Core Scientific (CORZ): gesloten op $15,30 (+2,27%), -3,66% op $14,74
• CleanSpark (CLSK): gesloten op $8,62 (+1,29%), -3,38% op $8,33
• CoinShares Valkyrie Bitcoin Miners ETF (WGMI): gesloten op $34,86 (+0,11%)
• Exodus Movement (EXOD): gesloten op $6,68 (+2,77%)

Crypto Treasury Bedrijven

• Strategy (MSTR): gesloten op $122,78 (-1,62%), -2,09% op $120,21
• Strive (ASST): gesloten op $10,16 (+1,40%), -3,44% op $9,81
• SharpLink Gaming (SBET): gesloten op $6,46 (+0,16%), -3,72% op $6,22
• Upexi (UPXI): gesloten op $0,99 (+0,20%), -5,16% op $0,94
• Lite Strategy (LITS): gesloten op $1,13 (-2,59%), -5,31% op $1,07

ETF-stromen

Spot BTC-ETF's

• Dagelijkse netto-instroom: -$173,7 miljoen
• Cumulatieve nettoinstromen: $55,92 miljard
• Totale BTC-bezittingen ~ 1,29 miljoen

Spot ETH ETF's

• Dagelijkse netto-instroom: -$7,1 miljoen
• Cumulatieve nettostromen: $11,58 miljard
• Totale ETH-voorraden ~ 5,71 miljoen

Bron: Farside Investeerders

Terwijl u sliep

Trump veroorzaakt marktonrust en politieke onrust met vage tijdlijn voor Iran (Bloomberg): De $31 biljoen grote Amerikaanse staatsobligatiemarkt noteerde in maart haar slechtste maandelijkse prestatie sinds eind 2024, waarbij obligatiebeleggers zich zorgen maakten dat de door oorlog aangedreven stijging van de olieprijzen de inflatie zou aanwakkeren.

‘We gaan ze hard aanpakken’: Markten teleurgesteld, olie weer omhoog na toespraak van Trump (euronews): Olie steeg scherp en Europese aandelen daalden nadat Trump in zijn eerste nationale toespraak sinds het begin van de oorlog met Iran verklaarde dat de VS haar aanvallen op Iran zou voortzetten.

Goud en zilver dalen nu beleggers twijfelen aan Trump’s exitplan (The Wall Street Journal): Goud- en zilverprijzen gingen in het rood, samen met industriële metalen en aandelen. De spotprijs van goud daalde met 3%, tot ongeveer $4.670 per troy ounce. Spot zilver daalde met meer dan 5%.

De bitcoin-tresorieruimte neemt af nu enkele bedrijven en overheden hun bezit verkopen (CoinDesk): Degenen die zich de afgelopen twee jaar in bitcoin BTC$73.490,36 hebben gestort, gaan nu richting de uitgang en dat is geen goed teken voor de markt.