Drift Protocol-hack: nep kwantumfirma zorgde voor $285 mln verlies

| livebitcoinnews.com
De Drift Protocol hack vond plaats over zes maanden; aanvallers deden zich voor als een kwantitatieve tradingfirma in plaats van sleutels in één moment te stelen. Vanaf de herfst van 2025 bouwde de groep vertrouwen op via fysieke ontmoetingen in meerdere landen en onboarding-gerichte gesprekken. Er werd op dag één een Telegram-kanaal aangemaakt. In december 2025 hadden de aanvallers een Ecosystem Vault onboard gebracht en meer dan $1 miljoen aan eigen kapitaal gestort. In februari 2026 geloofden bijdragers dat de relatie legitiem was. Op 1 april 2026 zegt Drift dat de toegang van de aanvaller is omgezet in actieve exploitatie. Telegram-chats verdwenen, kwaadaardige software is verwijderd van getroffen endpoints en het incident leidde tot $285 miljoen die werden weggenomen — nadat Drift al gecompromitteerd was. Drift noemt drie waarschijnlijke ingangsvectoren: (1) een gekloonde repository voor een “vault frontend”, (2) het overhalen van een bijdrager om een TestFlight-app te installeren die als wallet-product werd gepromoot, en (3) het misbruiken van een bekende VSCode/Cursor-kwetsbaarheid (dec 2025–feb 2026) die stilletjes willekeurige code kan uitvoeren bij het openen van bestanden/mappen. Attribuering wordt, met medium-hoog vertrouwen, gekoppeld aan DPRK-staatsgeaffilieerde actoren die worden gevolgd als UNC4736/AppleJeus/Citrine Sleet, verbonden met de eerdere Radiant Capital-aanval in oktober 2024. Mandiant werkt nog aan formele attribuering en apparaatforensisch onderzoek. Reactie: Drift bevroor de resterende protocolfuncties, verwijderde gecompromitteerde wallets uit de multisig en markeerde de aanvallers' wallets bij exchanges/bridge-operators. Drift dringt er bij mogelijk getargete teams op aan contact op te nemen met SEAL911. Voor traders benadrukt deze Drift Protocol hack de smart-contract- en “trust-layer” beveiligingsrisico's in DeFi-vaults en kan het de sentiment rond DRIFT op korte termijn onder druk zetten.
Bearish
Dit nieuws is negatief voor DRIFT omdat de hack van het Drift Protocol een langdurige compromittering van de trustlaag betrof, wat resulteerde in een groot verlies van $285M. Op korte termijn reageren handelaren doorgaans door DeFi-vault‑exposure te reduceren, de waargenomen premies voor smart contract‑ en operationeel risico te verruimen en de token van het getroffen protocol te verkopen. Op lange termijn kan, zelfs met mitigaties (vriesfuncties, het verwijderen van multisig‑leden, markering door exchanges/bridges), de onzekerheid over het exacte moment van de compromittering en het gedetailleerde social‑engineering‑workflow het lagere vertrouwen in de onboardingprocessen van vaults in het ecosysteem in stand houden. Vergeleken met een puur technisch exploitpatroon, heeft dit patroon van “maandenlange infiltratie” de neiging om risico‑aversie verhoogd te houden bij vergelijkbare projecten.