Kemusnahan Drift Protocol: firma kuant palsu menyebabkan kerugian $285 juta

Kelonggaran Drift Protocol berlangsung selama enam bulan, dengan penyerang menyamar sebagai firma perdagangan kuantitatif daripada mencuri kunci dalam satu masa. Bermula pada musim luruh 2025, kumpulan itu membina kepercayaan melalui pertemuan bersemuka di beberapa negara dan perbincangan onboarding yang berat. Satu saluran Telegram dibuat pada hari pertama. Menjelang Disember 2025, penyerang telah onboarding Ecosystem Vault dan mendepositkan lebih $1 juta modal mereka sendiri. Menjelang Februari 2026, penyumbang percaya hubungan itu sah. Pada 1 April 2026, Drift mengatakan akses penyerang telah ditukar menjadi eksploitasi aktif. Sembang Telegram hilang, perisian hasad dialihkan dari titik akhir yang terjejas, dan insiden itu menyebabkan $285 juta diambil — selepas Drift sudah dikompromi. Drift menyenaraikan tiga vektor kemasukan yang mungkin: (1) repositori klon untuk "vault frontend", (2) memujuk penyumbang untuk memasang aplikasi TestFlight yang dipasarkan sebagai produk dompet, dan (3) mengeksploit kelemahan VSCode/Cursor yang diketahui (Dis 2025–Feb 2026) yang boleh melaksanakan kod sewenang-wenang secara senyap apabila membuka fail/folder. Attribution dikaitkan, dengan keyakinan sederhana-tinggi, kepada pelakon yang berafiliasi dengan negara DPRK yang dijejak sebagai UNC4736/AppleJeus/Citrine Sleet, berkaitan dengan serangan Radiant Capital pada Oktober 2024. Atribusi formal Mandiant dan forensik peranti masih berjalan. Tindak balas: Drift membekukan fungsi protokol yang tinggal, mengeluarkan wallet yang terkompromi dari multisig, dan menandakan wallet penyerang dengan bursa/operasi jambatan. Drift menggesa pasukan yang mungkin menjadi sasaran untuk menghubungi SEAL911. Untuk pedagang, peretasan Drift Protocol ini mengukuhkan risiko keselamatan kontrak pintar dan "lapisan kepercayaan" di seluruh vault DeFi dan boleh menekan sentimen terhadap DRIFT dalam jangka masa terdekat.