การแฮ็ก Drift Protocol: บริษัทควอนต์ปลอมทำให้สูญเสีย 285 ล้านดอลลาร์

การโจมตีโปรโตคอล Drift เกิดขึ้นเป็นเวลาหกเดือน โดยผู้โจมตีแอบอ้างเป็นบริษัทเทรดเชิงปริมาณ แทนที่จะขโมยกุญแจในช่วงเวลาสั้น ๆ ตั้งแต่ฤดูใบไม้ร่วง 2025 กลุ่มสร้างความไว้วางใจผ่านการพบปะกันตัวจริงในหลายประเทศและการสนทนาเชิงการเริ่มใช้งานอย่างเข้มข้น มีการสร้างช่อง Telegram ตั้งแต่วันแรก ภายในเดือนธันวาคม 2025 ผู้โจมตีได้ onboard Ecosystem Vault และฝากเงินทุนของตัวเองมากกว่า 1 ล้านดอลลาร์ ภายในกุมภาพันธ์ 2026 ผู้ที่มีส่วนร่วมเชื่อว่าความสัมพันธ์นั้นชอบด้วยกฎหมาย วันที่ 1 เมษายน 2026 Drift ระบุว่าการเข้าถึงของผู้โจมตีถูกเปลี่ยนเป็นการถูกใช้ประโยชน์อย่างจริงจัง แชท Telegram หายไป ซอฟต์แวร์ที่เป็นอันตรายถูกลบจาก endpoints ที่ได้รับผลกระทบ และเหตุการณ์นี้นำไปสู่การสูญเสีย 285 ล้านดอลลาร์ — หลังจากที่ Drift ถูกละเมิดแล้ว Drift ระบุสามช่องทางการเข้าที่เป็นไปได้: (1) รีโพซิทอรีที่ถูกคลอนสำเนาสำหรับ “vault frontend” (2) โน้มน้าวผู้ร่วมให้ติดตั้งแอป TestFlight ที่ถูกตลาดว่าเป็นผลิตภัณฑ์กระเป๋าเงิน และ (3) เอาเปรียบช่องโหว่ที่รู้จักของ VSCode/Cursor (ธ.ค. 2025–ก.พ. 2026) ที่สามารถรันโค้ดโดยพลการโดยเงียบเมื่อเปิดไฟล์/โฟลเดอร์ การชี้ตัวเชื่อมโยงด้วยความมั่นใจระดับปานกลางถึงสูงกับกลุ่มที่เกี่ยวข้องกับรัฐเกาหลีเหนือที่ถูกติดตามในชื่อ UNC4736/AppleJeus/Citrine Sleet ซึ่งเกี่ยวข้องกับการโจมตี Radiant Capital ในตุลาคม 2024 ขณะนี้ Mandiant ยังคงดำเนินการชี้ตัวอย่างเป็นทางการและนิติเวชอุปกรณ์ การตอบสนอง: Drift ระงับฟังก์ชันที่เหลือของโปรโตคอล เอากระเป๋าเงินที่ถูกโจมตีออกจาก multisig และติดธงกระเป๋าของผู้โจมตีกับ exchanges/ผู้ให้บริการบริดจ์ Drift กระตุ้นให้ทีมที่อาจตกเป็นเป้าติดต่อ SEAL911 สำหรับนักเทรด การโจมตีครั้งนี้ย้ำถึงความเสี่ยงด้านความปลอดภัยของสมาร์ทคอนแทรกต์และชั้น "ความเชื่อใจ" ใน vault ของ DeFi และอาจกดดันความเชื่อมั่นต่อ DRIFT ในระยะสั้น