Sa isang kamakailang tweet, nagbigay-babala ang XRP Ledger validator<\/strong> na si Vet<\/strong> sa mga gumagamit ng XRP na maging mapagmatyag matapos ang isang sopistikadong social engineering scam<\/strong> na nag-alis ng $280 milyon<\/strong> mula sa Drift Protocol<\/strong> ng Solana.<\/p>\n Noong Abril 2, nagising ang crypto market sa balita ng pinakamalaking DeFi hack<\/strong> ng 2026 at ang pangalawang pinakamalaking pagsasamantala sa kasaysayan ng Solana, kasunod ng $326 milyon<\/strong> na Wormhole bridge hack<\/em> noong 2022. Ang mga umaatake ay nag-alis ng humigit-kumulang $285 milyon<\/strong> sa mga asset ng gumagamit mula sa pinakamalaking decentralized perpetual futures exchange sa Solana, ang Drift Protocol, noong Abril 1, na ang pag-atake ay nangyari sa loob ng humigit-kumulang 12 minuto<\/strong>.<\/p>\n Karamihan sa mga ninakaw na pondo ay na-bridge sa Ethereum ilang oras pagkatapos. Ang kritikal na kahinaan ay hindi isang bug sa smart contract kundi isang kumbinasyon ng social engineering<\/strong> na nagpasigla sa mga multisig signers na mag-pre-sign ng mga nakatagong awtorisasyon at isang zero-timelock Security Council migration<\/strong> na nag-alis sa huling linya ng depensa ng protocol.<\/p>\n Noong Abril 5, ibinahagi ng Drift Protocol ang isang background update tungkol sa insidente, na nagbigay ng karagdagang detalye. Nakipag-ugnayan si XRP Ledger validator Vet sa update ng Drift Protocol tungkol sa insidente, na nag-trigger ng babala sa komunidad ng XRP.<\/p>\n Ang antas ng social engineering na nagdulot ng $280M<\/strong> na pagsasamantala sa isang DeFi protocol ay nakakabigla. Isang mahalagang aral ito para sa mga bumubuo sa XRP. Sa loob ng higit sa anim na buwan, nilapitan nila ang mga pangunahing developer ng protocol sa mga kumperensya, nakipagkaibigan sa kanila, nagkaroon ng mga face-to-face na pagpupulong, at ipinakita sa kanila kung ano ang kanilang itinayo.<\/p>\n “Sa loob ng anim na buwan, nilapitan nila ang mga pangunahing developer ng protocol sa mga kumperensya, nakipagkaibigan sa kanila, nagkaroon ng mga face-to-face na pagpupulong, ipinakita sa kanila kung ano ang kanilang itinayo sa loob ng mga buwan sa iba’t ibang kumperensya, nagtatag ng mga group chat at kahit na nag-ambag ng $1M<\/strong> sa isang vault,” isinulat ni Vet.<\/p>\n<\/blockquote>\n Gayunpaman, “isang testflight app, isang cloned repository at isang kilalang vscode\/cursor vulnerability mamaya,” mayroon silang pundasyon upang isagawa ang pag-atake, itinuro ni Vet. Itinuro ni Vet na lahat ng pangunahing proyekto ng XRP ay may mga kredensyal sa kanilang mga ops account, repository merge access at backend systems, na idinadagdag na tanging ang mga paranoid lamang ang makakaligtas.<\/p>\n Nanawagan siya ng pag-iingat sa mga gumagamit ng XRPL sa gitna ng tumataas na bilang ng mga builders na pinagana ng vibe-coded projects at tumataas na mga kaganapan ng XRP IRL.<\/p>\n","protected":false},"excerpt":{"rendered":" Babala sa mga Gumagamit ng XRP Sa isang kamakailang tweet, nagbigay-babala ang XRP Ledger validator na si Vet sa mga gumagamit ng XRP na maging mapagmatyag matapos ang isang sopistikadong social engineering scam na nag-a…<\/p>\n","protected":false},"author":3,"featured_media":18495,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[11777,5089,11778,4218,4313,4507,11791,4312,6660,9344,6713],"class_list":["post-18496","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-cursor","tag-defi","tag-drift-protocol","tag-ethereum","tag-hack","tag-ripple","tag-security-council","tag-solana","tag-vechain","tag-wormhole","tag-xrpl"],"yoast_head":"\nPinakamalaking DeFi Hack ng 2026<\/h2>\n
Kritikal na Kahinaan<\/h2>\n
Update mula sa Drift Protocol<\/h2>\n
Mahalagang Aral para sa mga XRP Builders<\/h2>\n
\n
Mga Vulnerability at Panganib<\/h2>\n
Pagsusuri at Panawagan sa Pag-iingat<\/h2>\n