Drift Protocol шабуылы: жалған квант фирмасы $285 млн шығынға әкелді

Drift протоколына жасалған шабуыл алты ай бойы жүзеге асты; шабуылдаушылар бір мезетте кілттерді ұрлаудың орнына өзін сандық сауда фирмасы ретінде көрсетті. 2025 жылдың күзінен бастап топ бірнеше елде бетпе‑бет кездесулер және onboarding-ке бағытталған тығыз талқылаулар арқылы сенім қалыптастырды. Телеграм каналы бірінші күннен бастап құрылды. 2025 жылдың желтоқсанында шабуылдаушылар Ecosystem Vault‑ты onboard етіп, өз ақшаларынан 1 миллион доллардан астам салды. 2026 жылдың ақпанында қатысушылар қатынас заңды деп сенді. 2026 жылдың 1 сәуірінде Drift шабуылдаушының қолжетімділігі белсенді пайдалануға ауысқанын хабарлады. Telegram чаттары жойылды, зақымданған аяқтау түйіндерінен зиянды бағдарлама алынып тасталды, және бұл оқиға Drift бұдан бұрын бұзылғаннан кейін 285 миллион доллар ұрлануға әкелді. Drift үш ықтимал кіріс векторының тізімін береді: (1) «vault frontend» үшін клондалған репозиторий, (2) бір қатысушыны әмиян өнім ретінде жарнамаланған TestFlight қосымшасын орнатуға көндіру, және (3) файлдар/қалталарды ашқанда үнсіз түрде кез келген кодты орындауға мүмкіндік беретін белгілі VSCode/Cursor осалдығын (2025 ж. желтоқсан–2026 ж. ақпан) пайдаланған. Атрибуция орташа‑жоғары сенімділікпен DPRK мемлекетіне байланысты акторларға, UNC4736/AppleJeus/Citrine Sleet ретінде қадағаланып отырғандарға байланыстырылады; олар 2024 жылғы қазан айындағы Radiant Capital шабуылымен байланысты. Mandiant ресми атрибуция мен құрылғылардың сот‑медициналық сараптамасын әлі де жүргізіп жатыр. Жауап: Drift протоколдың қалған функцияларын мұздатты, жеңгілген әмияндарды multisig‑тен алып тастады және шабуылдаушылардың әмияндарын биржаларға/мост операторларына белгіледі. Drift мүмкін мақсат болған командаларды SEAL911‑ге хабарласуға шақырады. Саудагерлер үшін бұл Drift протоколына жасалған хак DeFi vault‑тарындағы смарт‑контракт және "сенім қабаты" қауіпсіздік тәуекелдерін күшейтеді және қысқа мерзімде DRIFT туралы сезімталдыққа қысым жасауы мүмкін.