ការជិះបន្លំ Drift Protocol: ក្រុមហ៊ុនកញ្ចប់គណិតវិទ្យាមិនពិតធ្វើឱ្យបាត់បង់ 285 លានដុល្លារ

ការបំបែកប្រព័ន្ធ Drift បានឆ្ពោះទៅក្នុងរយៈពេលប្រាំមួយខែ; អ្នកធ្វើអំពើបានល្បីជាក្រុមហ៊ុនជួញដូរចំនួនវិទ្យាសាស្រ្តមិនមែនសម្រុកសោនៅពេលតែមួយទេ។ ចាប់ពីរដូវឈើជ្រុះឆ្នាំ 2025 ក្រុមបានសាងសង់ការជឿជាក់តាមរយៈការជួបប្រជុំផ្ទាល់នៅបណ្តាប្រទេសនានា និងការពិភាក្សាដាក់ចូលដែលតម្រូវការច្រើន។ បានបង្កើតប៉ុស្តិ៍ Telegram នៅថ្ងៃប៉ុន្មានដើម។ ដល់ខែធ្នូ 2025 អ្នកធ្វើអំពើបាន onboard Ecosystem Vault មួយ និងដាក់ប្រាក់លុយក្នុងសាច់ប្រាក់ខ្លួនជាង $1 លាន។ ដល់ខែមករា/កុម្ភៈ 2026 អ្នកចូលរួមគិតថា ទំនាក់ទំនងគឺល្អប្រសើរ។ នៅថ្ងៃទី 1 មេសា 2026 Drift បាននិយាយថាចូលប្រើប្រាស់របស់អ្នកធ្វើអំពើបានបម្លែងទៅជាការប្រើប្រាស់សកម្ម។ ការជជែកនៅ Telegram បានបាត់ប្រហែល នូវកម្មវិធីអាក្រក់ត្រូវបានដកចេញពី endpoints ដែលទទួលផលប៉ះពាល់ និងករណីនេះបណ្តាលឲ្យមានការយកវត្ថុ 285 លានដុល្លារ — បន្ទាត់ពីពេលដែល Drift ត្រូវបានបំពានរួចហើយ។ Drift បានរាយនាមវ៉ិចទ័រចូល 3 ប្រភេទដែលប្រហែល: (1) កម្មវិធីតម្កល់កូដដែលបានចម្លងសម្រាប់ “vault frontend”, (2) បញ្ចុះឲ្យអ្នកចូលរួមម្នាក់ដំឡើងកម្មវិធី TestFlight ដែលផ្សព្វផ្សាយជាផលិតផលកាបូបប្រាក់ (wallet), និង (3) អាចប្រើប្រាស់ចំណុចខ្សោយ VSCode/Cursor ដែលស្គាល់រួច (ធ្នូ 2025–កុម្ភៈ 2026) ដែលអាចអនុវត្តកូដផ្ទាល់ខ្លួនដោយស្ងាត់ពេលបើកឯកសារ/ថត ការបញ្ជាក់អត្តសញ្ញាណត្រូវបានភ្ជាប់ ជាមួយកម្រិតភាពទំនួលខុសត្រូវមធ្យម-ខ្ពស់ ទៅកាន់តំណាងដែលពាក់ព័ន្ធរដ្ឋ DPRK ដែលត្រូវបានតាមដានក្នុងឈ្មោះ UNC4736/AppleJeus/Citrine Sleet ដែលពាក់ព័ន្ធនឹងការវាយប្រហារមុននេះលើ Radiant Capital ខែតុលាឆ្នាំ 2024។ Mandiant កំពុងបន្តការបញ្ជាក់ផ្លូវការ និងឧបករណ៍សវនកម្ម។ ចម្លើយ៖ Drift បានកក被冻结មុខងារនៅសល់នៃប្រព័ន្ធ ដកបណ្តាកាបូបដែលបានបំពានចេញពី multisig និងពិនិត្យស្លាកកាបូបរបស់អ្នកធ្វើអំពើជាមួយបណ្តាញអេកខ្ស/អ្នកប្រតិបត្តិនៅលើឧទ្ទិស។ Drift អំពាវនាវឲ្យក្រុមដែលអាចជាគោលដៅទំនាក់ទំនង SEAL911 សម្រាប់អ្នកជួញដូរ ការបំពាននេះជំរុញនៅហានិភ័យសុវត្ថិភាពនៃស្មាតកុងត្រាក់ និង "ស្រទាប់ទំនុកចិត្ត" នៅក្នុង vaults DeFi ហើយអាចប៉ះពាល់អារម្មណ៍ចំពោះ DRIFT ក្នុងរយៈពេលខ្លី