Drift Protocol -hakkerointi: väärä kvanttifirma aiheutti 285 miljoonan dollarin tappiot
Drift-protokollin hyökkäys kehittyi kuuden kuukauden aikana; hyökkääjät esiintyivät määrällisen kaupankäynnin yrityksenä sen sijaan, että varastaisivat avaimet yhdellä hetkellä. Syksystä 2025 lähtien ryhmä rakensi luottamusta kasvokkain tapaamisten kautta useissa maissa ja onboarding-keskeisissä keskusteluissa.
Telegram-kanava luotiin heti ensimmäisenä päivänä. Joulukuuhun 2025 mennessä hyökkääjät olivat onboardanneet Ecosystem Vaultin ja tallettaneet yli 1 miljoonaa dollaria omaa pääomaa. Helmikuuhun 2026 mennessä kontribuuttorit uskoivat suhteen olevan aito.
1. huhtikuuta 2026 Drift kertoo, että hyökkääjän pääsy muuttui aktiiviseksi hyväksikäytöksi. Telegram-keskustelut katosivat, haittaohjelma poistettiin vaikuttuneista päätelaitteista, ja tapaus johti 285 miljoonan dollarin menetykseen — sen jälkeen kun Drift oli jo komprometoitunut.
Drift listaa kolme todennäköistä sisääntulovektoria: (1) kloonattu repository “vault frontend” -osalle, (2) kontribuuttorin suostuttelu asentamaan TestFlight-sovellus, jota markkinoitiin lompakkotuotteena, ja (3) tunnetun VSCode/Cursor-haavoittuvuuden (joulu 2025–helmi 2026) hyväksikäyttö, joka voi hiljaisesti suorittaa mielivaltaista koodia tiedostoja/kansioita avatessa.
Atribuutio liitetään keski-korkealla varmuudella DPRK:hon liittyviin toimijoihin, joita seurataan nimillä UNC4736/AppleJeus/Citrine Sleet ja jotka liitetään aiempaan Radiant Capital -hyökkäykseen lokakuussa 2024. Mandiantin muodollinen atribuutio ja laiteforensiikka ovat vielä työn alla.
Vastaus: Drift jäädytti jäljellä olevat protokollatoiminnot, poisti kompromissoidut lompakot multisigistä ja merkitsi hyökkääjän lompakot pörsseille/siltaoperaattoreille. Drift kehottaa mahdollisesti kohteeksi joutuneita tiimejä ottamaan yhteyttä SEAL911:een. Treidaajille tämä Drift-protokollan hakkerointi korostaa älysopimusten ja DeFi-vaultien "luottokerroksen" turvallisuusriskejä ja voi painaa DRIFTin sentimenttiä lyhyellä aikavälillä.
Bearish
Tämä uutinen on laskeva DRIFT:lle, koska Drift Protocolin hakkerointi sisälsi pitkäkestoisen luottokerroksen kompromissaation, joka johti 285 miljoonan dollarin suureen tappioon. Lyhyellä aikavälillä kauppiaat tyypillisesti reagoivat vähentämällä DeFi‑vault‑altistusta, laajentamalla koettua älysopimus- ja operatiivisen riskin preemiota ja myymällä vaikutuksen kokeneen protokollan tokenia. Pitkällä aikavälillä, vaikka lievennystoimet (jäädytystoiminnot, multisig‑jäsenten poisto, pörssien/siltojen merkitseminen) olisivat käytössä, epävarmuus kompromissaation tarkasta ajankohdasta ja sosiaalisen manipulaation yksityiskohtaisesta työnkulusta voi ylläpitää heikompaa luottamusta ekosysteemin vault‑onboarding‑prosesseihin. Verrattuna puhtaasti tekniseen hyväksikäyttöön, tämä "kuukausia kestänyt tunkeutuminen" -kuvio pitää riskin välttelyn tason todennäköisesti koholla samanlaisissa projekteissa.