Peretasan Drift Protocol: perusahaan kuantitas palsu menyebabkan kerugian $285 juta
Peretasan Drift Protocol berlangsung selama enam bulan, dengan penyerang berpura-pura menjadi firma perdagangan kuantitatif alih-alih mencuri kunci dalam satu momen. Mulai musim gugur 2025, kelompok tersebut membangun kepercayaan melalui pertemuan tatap muka di beberapa negara dan diskusi onboarding yang intens.
Sebuah saluran Telegram dibuat pada hari pertama. Pada Desember 2025, penyerang telah mengon onboarding Ecosystem Vault dan menyetor lebih dari $1 juta modal mereka sendiri. Pada Februari 2026, kontributor percaya hubungan itu sah.
Pada 1 April 2026, Drift mengatakan akses penyerang dikonversi menjadi eksploitasi aktif. Obrolan Telegram menghilang, perangkat lunak berbahaya dihapus dari endpoint yang terpengaruh, dan insiden tersebut menyebabkan $285 juta diambil — setelah Drift sudah dikompromikan.
Drift mencantumkan tiga vektor masuk yang mungkin: (1) repositori kloning untuk "vault frontend", (2) membujuk kontributor untuk menginstal aplikasi TestFlight yang dipasarkan sebagai produk dompet, dan (3) mengeksploitasi kerentanan VSCode/Cursor yang diketahui (Des 2025–Feb 2026) yang dapat menjalankan kode arbitrer secara diam-diam saat membuka file/folder.
Atribusi dikaitkan, dengan keyakinan menengah-tinggi, ke aktor yang berafiliasi dengan negara DPRK yang dilacak sebagai UNC4736/AppleJeus/Citrine Sleet, terkait dengan serangan Radiant Capital Oktober 2024 sebelumnya. Atribusi formal Mandiant dan forensik perangkat masih berlangsung.
Respons: Drift membekukan fungsi protokol yang tersisa, menghapus dompet yang dikompromikan dari multisig, dan menandai dompet penyerang dengan bursa/operator bridge. Drift mendorong tim yang mungkin menjadi target untuk menghubungi SEAL911. Bagi pedagang, peretasan Drift Protocol ini menegaskan risiko keamanan smart contract dan "lapisan kepercayaan" di seluruh vault DeFi dan dapat memberikan tekanan pada sentimen terhadap DRIFT dalam jangka pendek.
Bearish
Berita ini bearish untuk DRIFT karena peretasan Drift Protocol melibatkan kompromi lapisan kepercayaan yang berlangsung lama yang mengakibatkan kerugian besar sebesar $285 juta. Dalam jangka pendek, pedagang biasanya bereaksi dengan mengurangi eksposur vault DeFi, memperlebar premi risiko kontrak pintar dan operasional yang dirasakan, serta menjual token protokol yang terkena. Dalam jangka panjang, bahkan dengan mitigasi (fungsi pembekuan, menghapus anggota multisig, penandaan oleh bursa/jembatan), ketidakpastian tentang momen kompromi yang tepat dan alur kerja rekayasa sosial yang rinci dapat mempertahankan kepercayaan yang lebih rendah terhadap proses onboarding vault ekosistem. Dibandingkan dengan eksploitasi murni teknis, pola "infiltrasi selama berbulan-bulan" ini cenderung menjaga aversi risiko tetap tinggi di seluruh proyek serupa.