Drift Protocol hack: pekeng quant firm na nagdulot ng $285M na pagkalugi
Ang pag-hack sa Drift Protocol ay naganap sa loob ng anim na buwan, kung saan ang mga umaatake ay nagkukunwaring isang quantitative trading firm sa halip na magnakaw ng mga susi sa isang pagkakataon. Mula taglagas 2025, itinayo ng grupo ang tiwala sa pamamagitan ng mga personal na pagpupulong sa maraming bansa at mga talakayang mabigat sa onboarding.
Isang Telegram channel ang nilikha noong unang araw. Pagsapit ng Disyembre 2025, na-onboard ng mga umaatake ang isang Ecosystem Vault at nagdeposito ng higit sa $1 milyon na kanilang sariling kapital. Pagsapit ng Pebrero 2026, naniwala ang mga kontribyutor na lehitimo ang relasyon.
Noong Abril 1, 2026, sinabi ng Drift na ang access ng umaatake ay naging aktibong eksploytasyon. Nawala ang mga Telegram chat, inalis ang malicious software mula sa mga apektadong endpoint, at nagresulta ang insidente sa pagkuha ng $285 milyon — matapos na nasamantala na ang Drift.
Itinala ng Drift ang tatlong posibleng entry vectors: (1) isang cloned repository para sa "vault frontend", (2) pag-udyok sa isang kontribyutor na mag-install ng TestFlight app na ipinromote bilang isang wallet product, at (3) pag-exploit ng kilalang VSCode/Cursor vulnerability (Dis 2025–Peb 2026) na maaaring tahimik na magpatakbo ng arbitrary code kapag nagbubukas ng mga file/folder.
Ang attribution ay inuugnay, na may medium-high confidence, sa mga DPRK state-affiliated actors na tina-track bilang UNC4736/AppleJeus/Citrine Sleet, na may kaugnayan sa naunang Radiant Capital attack noong Oktubre 2024. Ang pormal na attribution at device forensics ng Mandiant ay patuloy pang ginagawa.
Tugon: I-freeze ng Drift ang natitirang mga protocol function, inalis ang mga compromised wallets mula sa multisig, at tinag ang mga attacker wallets sa mga exchange/bridge operators. Hinikayat ng Drift ang mga posibleng target na team na makipag-ugnayan sa SEAL911. Para sa mga traders, pinatitibay ng pag-hack na ito ang smart-contract at "trust-layer" security risk sa mga DeFi vaults at maaaring magpahirap sa sentiment para sa DRIFT sa maikling panahon.
Bearish
Ang balitang ito ay bearish para sa DRIFT dahil ang pag-hack sa Drift Protocol ay nagsangkot ng pangmatagalang kompromiso sa trust layer na nagresulta sa malaking pagkalugi na $285M. Sa maikling panahon, karaniwang tumutugon ang mga trader sa pamamagitan ng pag-de-risk ng exposure ng DeFi vaults, pagpapalawak ng perceived premiums para sa smart-contract at operational risk, at pagbebenta ng token ng apektadong protocol. Sa pangmatagalang panahon, kahit na may mga mitigation (freezing functions, pagtanggal ng mga miyembro ng multisig, pag-flag ng exchange/bridge), ang kawalan ng katiyakan tungkol sa eksaktong sandali ng kompromiso at ang detalyadong social-engineering workflow ay maaaring magpanatili ng mababang kumpiyansa sa onboarding processes ng ecosystem vaults. Kung ihahambing sa isang purong teknikal na exploit, ang pattern na "mga buwang infiltration" na ito ay karaniwang nagpapanatili ng elevated risk aversion sa mga katulad na proyekto.