Hack a Drift Protocol: falsa società quantistica ha causato perdite per 285 milioni di dollari

| livebitcoinnews.com
L'hack al protocollo Drift si è svolto nell'arco di sei mesi; gli attaccanti si sono spacciati per una società di trading quantitativo invece di rubare chiavi in un singolo momento. A partire dall'autunno 2025, il gruppo ha costruito fiducia tramite incontri in presenza in più paesi e discussioni intensive di onboarding. Un canale Telegram è stato creato il primo giorno. Entro dicembre 2025 gli attaccanti avevano onboardato una Ecosystem Vault e depositato oltre 1 milione di dollari del proprio capitale. A febbraio 2026 i contributori ritenevano che la relazione fosse legittima. Il 1° aprile 2026, Drift afferma che l'accesso degli attaccanti si è trasformato in sfruttamento attivo. Le chat di Telegram sono scomparse, il software dannoso è stato rimosso dagli endpoint compromessi e l'incidente ha portato al furto di 285 milioni di dollari, dopo che Drift era già stato compromesso. Drift elenca tre probabili vettori d'ingresso: (1) un repository clonato per un “frontend della vault”, (2) persuadere un contributore a installare un'app TestFlight commercializzata come prodotto wallet, e (3) sfruttare una nota vulnerabilità di VSCode/Cursor (dic. 2025–feb. 2026) che può eseguire codice arbitrario in modo silenzioso all'apertura di file/cartelle. L'attribuzione è collegata, con fiducia medio-alta, ad attori affiliati allo Stato della DPRK tracciati come UNC4736/AppleJeus/Citrine Sleet, legati al precedente attacco a Radiant Capital di ottobre 2024. Mandiant sta ancora completando l'attribuzione formale e la forense dei dispositivi. Risposta: Drift ha congelato le restanti funzioni del protocollo, rimosso i wallet compromessi dalla multisig e segnalato i wallet degli attaccanti a exchange/operatori di bridge. Drift incoraggia i team potenzialmente presi di mira a contattare SEAL911. Per i trader, questo hack al protocollo Drift rafforza i rischi di sicurezza sia nei smart contract sia nello “strato di fiducia” delle vault DeFi e può influenzare negativamente il sentiment su DRIFT nel breve termine.
Bearish
Questa notizia è negativa per DRIFT perché l'hack del Drift Protocol ha coinvolto una compromissione dello strato di fiducia di lunga durata che ha comportato una perdita consistente di 285 milioni di dollari. Nel breve termine, i trader tipicamente reagiscono de-riskando l'esposizione ai vault DeFi, ampliando i premi percepiti per il rischio di smart contract e operativo, e vendendo il token del protocollo interessato. A lungo termine, anche con mitigazioni (funzioni di congelamento, rimozione di membri del multisig, segnalazione da exchange/bridge), l'incertezza sul momento esatto della compromissione e sul dettagliato workflow di social engineering può sostenere una fiducia più bassa nei processi di onboarding dei vault nell'ecosistema. Rispetto a un exploit puramente tecnico, questo schema di “infiltrazione durata mesi” tende a mantenere elevata l'avversione al rischio in progetti simili.